功能发布记录
设置主动防御 2019-07-30 云上网站资产管理功能发布 Web应用防火墙网站资产管理协助用户全面识别云上网站资产信息，完善网站一键接入防护能力，从而协助用户建立全面、安全的Web应用防御体系。资产识别 2019-07-18 安全报表中增加Web攻击...
云服务器ECS安全性
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
跨地域Web安全加速（海外域名）
步骤四：开通Web应用防火墙 Web应用防火墙WAF基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的...
使用AMH建站
AMH是一套通过Web控制和管理Linux服务器以及虚拟主机的管理系统。您可以使用云服务器ECS安装AMH来搭建PHP网站。本篇教程分别介绍如何在Linux系统实例中部署AMH并快速搭建PHP网站。前提条件 已注册阿里云账号。如还未注册，请先完成 账号...
访问云虚拟主机网站时无法正常访问（显示报错信息）
报错信息 问题原因 解决方案 Web服务器被配置为不列出此目录的内容 Windows操作系统云虚拟主机的站点根目录下没有配置有效的站点首页文件。说明 例如首页文件类似于 index.asp、index.html 、index.aspx 和 default.aspx 文件等。配置有效...
添加域名
使用CNAME接入方式接入 Web应用防火墙（Web Application Firewall，简称WAF）前，先要将需要防护的域名接入WAF。本文介绍如何将要防护的域名添加到WAF。前提条件 已购买WAF实例，且当前实例支持接入的域名数量未超过限制。说明 支持接入的...
混合云接入
混合云接入是阿里云为部署在非阿里云的业务流量提供的Web应用防护和管理方案。如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以通过混合云接入方式，通过 Web应用防火墙（Web Application Firewall，简称WAF）统一管控和运...
资源不存在
确认系统配置检查/etc/sysconfig/network 中的记录的 hostname 是否和/etc/hosts 中的主机名绑定一致。如果不一致请修改/etc/sysconfig/network 中的内容，修改后需要重启机器才能生效。重要 推荐不要随意修改系统文件里的配置，可以会引发...
无法访问ECS实例中运行网站的快速排查方法
使用telnet和traceroute命令跟踪TCP 80端口的连通情况，具体操作，请参见 能够ping通服务器的同时端口不通的排查方法。查看云服务器带宽是否充足。具体操作，请参见 Linux实例系统负载的查询及分析。如果不足，可尝试升级实例带宽。具体...
清除主机指纹
定位到需要清除主机指纹的主机，单击其主机名。在该主机的 基本信息 页签下，单击主机指纹右侧的 清空。操作完成后，控制台会出现 主机指纹重置成功 的提示信息，并且主机指纹处会显示 暂无主机指纹。批量清除主机指纹 如果需要清除多台...
四层加速
四层加速内的主机名默认支持Tbps级DDoS攻击防护能力，但以下情形的域名暂时无法提供防护：开启了代理协议且选择为PP协议的域名。边缘IP选择了IPv6+IPv4双栈的域名。DDoS防护域名数累计超过企业版防护域名数量额度。不符合DDoS防护条件的...
重置轻量应用服务器的密码后未生效
本文主要介绍重置轻量应用服务器的密码后未生效的问题描述、问题原因及其解决方案。问题描述 在阿里云轻量应用服务器控制台中，重置轻量应用服务器的密码后未生效。问题原因 重置密码之后未重启轻量应用服务器。第三方安全软件对系统文件...
主机管理
在 主机列表 页签中，单击要操作的主机名。选择 主机帐户 页签。在目标帐户的 SSH私钥 列，单击 设置。在 设置私钥 对话框中，输入私钥信息。说明 堡垒机仅支持ssh-keygen生成的RSA私钥。例如，您在Linux主机中使用 ssh-keygen 命令生成...
接入Ping监控数据
即由 目标 参数决定Ping的目标主机名或IP地址。单轮Ping次数：限制执行一次Ping命令发送的数据包数量。建议使用默认值3，取值范围为(0,10)。TCPing设置 采集TCPing数据。具体参数说明如下所示。检测名称：自定义设置检测名称。源主机：执行...
云虚拟主机更换系统后如何设置域名解析
概述 共享云虚拟主机和独享云虚拟主机更换系统后，服务器IP地址、主机名、FTP地址、数据库及服务器相关密码等信息都会发生改变，因此需要重新解析域名。详细信息 如果没有删除指向原主机IP地址的解析记录，此时一个域名会出现两条A记录，且...
应用场景
主机名管理 规划ECS主机名管理，使机器用途、机器信息更容易看懂，更人性化。例如，某公司（example.com）在华北2可用区E的VPC内有50台ECS机器，其中20台ECS用于官网首页、20台ECS用移动端App、10台用于内部测试环境。那么可以按照以下方式...
通过VNC搭建Ubuntu 16.04图形界面
izbp166dsac66tx*:1表示在服务器上启动的VNC的端口号，其中izbp166dsac66tx*为主机名。安装桌面环境。运行以下命令，安装x-windows应用程序。apt-get install-y x-window-system-core 运行以下命令，安装GNOME的显示管理器gdm3。apt-get ...
通过VNC搭建Ubuntu 18.04和20.04图形界面
izbp166dsac66tx*:1表示在服务器上启动的VNC的端口号，其中izbp166dsac66tx*为主机名。运行以下命令，备份VNC的 xstartup 配置文件。cp~/.vnc/xstartup~/.vnc/xstartup.bak 运行以下命令，修改VNC的 xstartup 配置文件。vim~/.vnc/xstartup...
访问基于宝塔面板搭建运行...Web服务器中没有找到对应的
本文主要介绍访问基于宝塔面板搭建运行环境以及网站程序提示“您的请求在Web服务器中没有找到对应的站点”报错的问题描述、问题原因及其解决方案。问题描述 在阿里云轻量应用服务器中，访问基于宝塔面板搭建运行环境以及网站程序后，提示...
放行WAF回源IP段
通过CNAME接入方式接入Web业务到WAF防护后，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向流量。适用场景 CNAME接入 方式下，如果您的源站服务器上使用了安全狗、云锁等安全软件或应用了特定的访问控制策略，您...
SFTP协议运维
登录堡垒机后，在如图所示位置，查看堡垒机中已授权的服务器主机列表，并双击需要运维的服务器主机。在服务器主机的目录，进行文件传输操作。如果您无法进入服务器主机的目录，可尝试以下方法解决该问题：检查该主机的账户密码是否托管在...
查看更改机房或操作系统后的新主机信息
主机域名与主机名存在对应关系。即 主机名+.my3w.com 可构成 主机域名。例如，如果主机域名为 wh-ibxi5mdsw0jxz*.my3w.com ，则主机名默认为 wh-ibxi5mdsw0jxz*。在左侧导航栏，单击 云虚拟主机。在 全部主机 页签下，选择搜索方式后，输入...
搭建FTP站点（CentOS 7）
本文以Windows Server 2012 R2 64位系统的本地主机作为FTP客户端，介绍FTP服务器的访问步骤。在本地主机，打开 这台电脑。在地址栏中输入 ftp:/服务器公网IP地址>:FTP端口，本文中为Linux实例的公网IP地址。例如：ftp:/121.43.XX.XX:21。在...
网站耗资源（客户程序故障）常见问题
我们很高兴能够为您服务，但同时请您严格遵守我们签定的主机合同，以保证我们合作的正常进行，保证我们能为更多的用户提供稳定的主机服务。由于我们是对主机服务器进行实时监控的，出现问题后必须马上采取措施，否则将会导致服务器宕机，...
FTP客户端使用说明
在开发网站的时候，您可以使用FTP客户端将网站程序或者网页通过FTP协议上传到Web服务器。FTP的工作方式分为主动方式（PORT）和被动方式（PASV），工作流程如下所示：工作流程 主动方式（PORT）被动方式（PASV）发送连接请求 FTP客户端向...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并...
DDH常见问题
每台DDH都有一个机器码（类似于物理服务器的资产ID，非宿主机ID），您可以使用该机器码标识DDH。将DDH分配到您的账户时，机器码和物理服务器之间存在一一对应的关系，方便您备案资产。阿里云会在不同的DDH上重复使用同一个机器码吗？不会。...
未授权登录审核
未授权登录审核用于对开启了允许未授权登录功能后，用户通过未授权登录方式运维未授权过的主机而产生的临时规则进行授权与否的操作。未授权审核指对未授权的主机-用户关系进行授权审核。对主机-用户关系进行授权相当于创建一条固定的运维...
服务器重新启动后网站无法正常访问的排查思路
如远程检查相应端口开启，Web运行结果不正常，应判断为Web服务器配置或程序造成的运行出错，此时页面很可能显示为典型的服务器出错，如403、404、500等。如网页有显示结果，且不是500报错，则可确定服务器状态正常，网站代码运行出错，可由...
应用身份识别
您的业务为B/S结构时，用户通过访问您的Web应用，Web应用再发起对数据库的访问，来完成一次数据请求。这种情况下，数据库审计系统审计到的请求均为Web应用发起的请求，无法溯源到真实用户的操作记录。用户的非法操作也无法被审计记录。使用...
设置网站默认首页
云虚拟主机为您预置了一个网站默认首页，以供调试网站时使用。为了保证您的网站正常运行，请您上传网站程序后，及时将自己的正式主页设置为默认首页。本文介绍如何通过云虚拟主机管理控制台设置网站默认首页。前提条件 已安装FTP客户端。...
用户管理
用户管理支持多种用户维护及配置操作，包括创建或删除用户、导入或导出用户、锁定或解锁用户、编辑用户基本或配置信息、搜索用户、配置SSH公钥，以及查看授权给用户的主机等。创建用户 用户成员代表技术工程师，也就是自然人。云盾堡垒机的...
误删除云虚拟主机的MySQL数据库
将命令中的 云虚拟主机数据库名 替换为您的主机数据库名称即可。退出数据管理DMS。通过Navicat for MySQL恢复数据库。在本地主机启动Navicat for MySQL。在菜单栏，选择 连接>MySQL。在弹出的 MySQL-新建连接 对话框，输入云虚拟主机的数据...
主机集群托管
主机集群支持阿里云云服务器 ECS、其他云厂商提供的主机、以及企业自有主机。阿里云 ECS 通过服务连接授权云效即可使用。其他厂商主机或自有主机，需要主机公网可访问，在主机上安装 Agent 与云效 AppStack 建立连接即可使用。导入主机集群...
自定义404错误页面未生效
在主机管理控制台设置自定义404错误页面后，可能会因为网站程序的 web.config 配置文件中也设置了404错误页面，其优先级高于在主机管理控制台上设置的自定义404错误页面，导致访问网站时自定义404页面并未生效。本文介绍这种情况的可能原因...
RDP协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
RDP协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
通过数据管理DMS客户端登录数据库
您可以通过数据管理DMS方便快捷地管理云虚拟主机数据库，让您的网站数据更安全、管理更高效、数据价值更清晰。本文为您介绍通过数据管理DMS客户端登录数据库的方法。前提条件 已安装数据管理DMS客户端。说明 您可以通过访问 数据管理DMS...
云虚拟主机安全性说明
独享云虚拟主机：指不同云虚拟主机之间操作系统级别隔离，即每个独享云虚拟主机是个独立的服务器，都有自己独立的操作系统，且这些操作系统环境互相隔离、互不影响。共享云虚拟主机：指同一云服务器ECS上不同用户之间的文件系统隔离，即...
OpenStack迁移至DDH
本文介绍如何将线下IDC中基于OpenStack构建的云服务器迁移到阿里云专有宿主机DDH（Dedicated Host）上，从而实现业务平滑上云的同时，显著降低成本。解决问题 如何将OpenStack中的云服务器迁移至DDH上。如何使用DDH构建云上环境。部署架构 ...
- 产品推荐
- 这些文档可能帮助您