访问控制策略配置示例
只允许公网流量访问指定端口的策略（入方向）示例：ECS（主机）IP地址是10.1.XX.XX，绑定的EIP是200.2.XX.XX/32，需要设置所有公网（0.0.0.0/0）流量只允许访问主机的TCP 80端口。登录 云防火墙控制台。在左侧导航栏，选择 访问控制>互联网...
ECS实例数据传输的实现方式
管控传入的资料-o<输出文件>指定文件名称，把往来传输的数据以16进制字码倾倒成该文件保存-p<通信端口>设置本地主机使用的通信端口-r 指定本地与远端主机的通信端口-s地址>本地源地址-u 使用UDP传输协议-v 显示指令执行过程-w<超时秒数>...
未授权登录
这种情况下，运维人员可以使用未授权登录。前提条件 此功能需要在 系统>系统配置>运维配置 中勾选允许...操作步骤 进入 运维>主机运维 页。单击 未授权登录。在登录对话框中输入 主机IP、端口、协议、登录名、密码，选择 登录方式，即可登录。
新建主机
您可以通过进行导入阿里云ECS实例和导入其他来源主机方式，在堡垒机中新建需要维护的主机。导入或新建主机后，运维人员才可以通过堡垒机运维管理该主机。导入阿里云ECS实例 您可以通过导入阿里云ECS实例方式批量导入当前阿里云账号中的ECS...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
主机可观测
可观测监控 Prometheus 版 支持通过node-exporter采集ECS Linux或Windows主机操作系统相关指标，也支持process-exporter采集进程相关监控数据，另外基于textfile的方式也支持采集用户写到文件中自定义监控指标。前提条件 已创建ECS实例。...
配置E-HPC集群与Windows AD域用户账号互通
需要注意的配置信息如下：镜像：Windows Server 2012 R2 数据中心版64位 主机名：默认自动生成，建议自定义便于记忆。本文使用example作为示例。在ECS实例所属安全组中添加入方向规则，放行636端口。具体操作，请参见 添加安全组规则。入...
主机可观测
可观测监控 Prometheus 版 支持通过node-exporter采集ECS Linux或Windows主机操作系统相关指标，也支持process-exporter采集进程相关监控数据，另外基于textfile的方式也支持采集用户写到文件中自定义监控指标。前提条件 已创建ECS实例。...
创建有状态工作负载StatefulSet
支持的参数包括：端口：容器暴露的访问端口或端口名，端口号必须介于1~65535。延迟探测时间（秒）：即 initialDelaySeconds，容器启动后第一次执行探测时需要等待多少秒，默认为15秒。执行探测频率（秒）：即 periodSeconds，指执行探测的...
远程桌面无法连接到Windows实例的快速排查方法
异常二：远程桌面会话主机配置连接被禁用 使用netstat命令查询，发现端口未正常监听。使用控制台远程连接功能登录到Windows实例后，发现远程桌面RDP连接属性配置文件被禁用。参考 异常一：服务器侧自签名证书损坏 找到RDP连接属性配置文件...
网站威胁扫描系统的审计事件
ListUserPortHistories 查询主机开启的端口和端口提供的服务信息历史列表。ListUserPorts 查询主机开启的端口和端口提供的服务信息列表。ListUserSubdomainHistories 查询用户子域名历史列表信息。ListUserSubdomains 查询用户子域名的列表...
错误码
不支持该顶级域。CertAndKeyNotMatch The certificate file and private key do not match.证书和密钥不匹配。SourceIpSupportsVirtualIpError This is an instance dedicated for shared virtual host.Only an IP of a virtual host can ...
只允许公网主机访问指定域名的策略配置教程
协议类型：ANY 端口：0/0，表示主机的所有端口。应用：ANY 动作：拒绝 优先级：最后 配置完成后，请确认 允许主机访问www.aliyun.com的策略 优先级高于 拒绝主机访问所有公网的策略。查看策略的命中情况 访问控制策略配置完成后，默认情况...
创建无状态工作负载Deployment
支持的参数包括：端口：容器暴露的访问端口或端口名，端口号必须介于1~65535。延迟探测时间（秒）：即 initialDelaySeconds，容器启动后第一次执行探测时需要等待多少秒，默认为15秒。执行探测频率（秒）：即 periodSeconds，指执行探测的...
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
ECS安全配置
安骑士：安骑士是一款经受百万级主机稳定性考验的主机安全加固产品，拥有自动化实时入侵威胁检测、病毒查杀、漏洞智能修复、基线一键核查等功能，是构建主机安全防线的统一管理平台。更多安骑士的介绍请参考 什么是安骑士 章节。WAF：云盾...
Windows系统的ECS实例中安全审计日志简要说明
默认情况下，Windows缓存了最近10 次交互式域登录的凭证HASH，如果以后当你以一个域用户登录而又没有域控制器可用时，Windows将使用这些HASH来验证你的身份，并记录登录类型为类型11。新登录-该字段会指明新登录是为哪个帐户创建的，即登录...
安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
使用场景相关问题
非阿里云或者线下IDC资产，在主机和堡垒机网络能连通的情况下（例如公网运维），可以通过在堡垒机新建主机导入主机资产。具体操作，请参见 新建主机。如果资产跨VPC或跨账号场景，且之间没有专线打通，可以使用堡垒机的网络域功能。具体...
lwip
args description domain 协议域 type 类型 protocol 传输协议 绑定地址端口 int bind(int s,const struct sockaddr*addr,socklen_t namelen)args description s 要绑定的 socket描述符 addr 一个指向含有本机 IP 地址和端口号等信息的 ...
解析设置类常见问题总结
答：DNS解析过程，各记录类型之间是有优先级的，所以在主机记录相同、解析线路相同的情况下，有几种记录类型是不能共存使用，否则会给用户造成配置风险，导致业务不可用的情况发生。您可以参阅 解析记录冲突规则 文档。添加记录时，提示A和...
基本概念
CS运维 CS运维指通过RDP、SSH客户端（如mstsc、Xshell等工具），使用堡垒机的用户名、密码、运维地址、端口号等进行登录，并对已授权的资产进行运维。Web Terminal运维 Web Terminal运维指使用RAM子账号通过Web页面运维已授权的主机。实时...
网络质量任务错误码
611 无法解析中间NS服务器 在迭代过程中需要从顶向下解析每个域的NS服务器，如果任何一个域的NS服务器解析失败则迭代过程失败。612 域名不存在 NS服务器返回错误码告知本地此域名不存在。613 NS返回了其他错误 NS服务器返回了其他错误码。...
主机边界（ECS实例出入流量）
主机边界防火墙可以对ECS实例的入流量和出流量进行访问控制，限制ECS实例的未授权访问。主机边界防火墙的访问控制策略发布后，会自动同步到ECS安全组并生效。本文介绍如何配置主机边界访问控制策略。防护主机边界原理图 主机边界访问控制...
WAF常见问题
相关的高危TCP端口包括：42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、3130、4444、5554、5800、5900、9996。如果您的Web业务使用了上述高危端口，则业务接入WAF后，可能出现业务在部分地域无法被访问的问题。...
使用Windows实例搭建AD域
常见问题 如果您无法将多台客户端加入AD域或加入AD域后实例间无法互相访问，您可以参考 实例之间无法互相访问AD域或同时加入AD域怎么办？进行处理。如果您在Windows实例中安装域控制器时出现如下提示，您可以参考 在Windows系统的ECS实例中...
ALIYUN:ALB:Rule
其他取值，字符集和格式限制如下：主机名称长度为3~128个字符，支持小写英文字母、数字、短划线（-）、半角句号（.）、星号（*）和半角问号?主机名称至少包含一个半角句号（.），且半角句号（.）不能出现在开头或结尾。最右侧的域标签只能...
云防火墙产品选型指导
生产内网的安全域又会根据业务类型的不同分为普通业务安全域、核心业务安全域、数据库安全域等。针对一般的小型公司业务：根据业务类型、功能模块、网络通信关系等维度，划分为普通业务安全、核心业务安全域、数据安全域、DMA安全域（邮件...
通过Navicat for MySQL修改MySQL数据库字符编码
本文为您介绍通过Navicat for MySQL修改云虚拟主机和轻云服务器的MySQL数据库字符编码的方法。前提条件 已安装Navicat for MySQL。说明 您可以前往 Navicat官网 下载Navicat for MySQL。操作步骤 获取数据库信息。登录 云虚拟主机管理页面...
通用安全基线
在云上建立安全中心或启用安全中心，开启主机内的安全基线监控，如威胁检测、漏洞扫描、补丁升级、入侵检测等，确保开启了安全告警 网络入网网段不能是全网段，且需限制22和3389等风险端口的开启，设置最细粒度的入网控制策略 开启网络流量...
SAP HANA 操作指南
配置后，NAT 网关会将收到的指定协议的[私网 IP：私网端口]的数据发向指定的[公网 IP：公网端口]，并将来自[公 网 IP：公 网端口]指定协议的数据发送给指定的[私 网 IP：私 网端口]。选择具体端口后，需要配置公网端口、私网端口和协议类型...
访问控制策略概述
端口 目的端口 对访问流量经过的端口进行访问控制，支持端口和端口地址簿。取决于选择的协议类型。应用 应用层协议 支持HTTP、HTTPS、SMTP、SMTPS、SSL、FTP等多种协议。不确定具体应用类型时可选择 ANY。说明 云防火墙会将SSL和TLS应用的...
接入其他自建或其他云厂商数据库实例
注意事项 DAS当前仅对外开放80端口，数据库网关通过80端口访问数据库自治服务，并通过gRPC+TLS的方式加密数据传输，保证了数据传输的安全性。接入方式说明 DAS支持以下三种接入其他自建数据库的方式：直连接入：无需部署DAS网关（DBGateway...
UpdateRulesAttribute-批量更新转发规则属性
命名规则：主机名长度为 3~128 个字符，支持小写字母 a~z、数字、短划线（-）、半角句号（.）、星号（*）、等号（=）、波浪线（~）、下划线（_）、加号（+）、反斜线（\）、脱字号（^）、感叹号!美元符号（$）、and（&）、竖线（|）、半角...
UpdateRuleAttribute-更新转发规则属性
其他取值，字符集和格式限制如下：主机名长度为 3~128 个字符，支持小写字母 a~z、数字、短划线（-）、半角句号（.）以及通配符星号（*）和半角问号?主机名至少包含一个半角句号（.），且半角句号（.）不能出现在开头或结尾。最右侧的域...
CreateRules-批量创建转发规则
其他取值，字符集和格式限制如下：主机名长度为 3~128 个字符，支持小写字母 a~z、数字、短划线（-）、半角句号（.）以及通配符星号（*）和半角问号?主机名至少包含一个半角句号（.），且半角句号（.）不能出现在开头或结尾。最右侧的域...
ListRules-查询转发规则
单个 value 值可以不加端口，也可以指定端口，端口范围：1~65535。http://test.com AllowMethods array 选择跨域访问时允许的 HTTP 方法。string 选择跨域访问时允许的 HTTP 方法。取值：GET。POST。PUT。DELETE。HEAD。OPTIONS。PATCH。...
混合云代理模式最佳实践
需要添加以下入方向规则：授权策略 协议类型 端口范围 授权对象 说明 允许 自定义TCP 6444 计算节点所属网段 SGE端口 允许 自定义TCP 自定义UDP 834、835、905、111 计算节点所属网段 NIS端口 允许 自定义TCP 22 0.0.0.0/0 E-HPC默认打开...
SMTP 服务地址
云虚拟主机服务器同上。此外，我们支持通过smtp命令“STARTTLS”在端口25或80上开启显式SSL/TLS功能。请根据控制台选择的服务区域选择对应的服务器地址 中国香港等其他区域发信，请参考：如何选择发信区域 说明 SMTP 旧服务地址（新加坡）...
通过SSH隧道方式访问开源组件Web UI
密钥方式 ssh-i<密钥文件路径>-N-L 8157:<主节点主机名>:8088 root@<主节点公网IP地址>密码方式 ssh-N-L 8157:<主节点主机名>:8088 root@<主节点公网IP地址>相关参数描述如下：L：使用本地端口转发，您可以指定一个本地端口，用于将数据...
- 产品推荐
- 这些文档可能帮助您