基本概念
注释：说明 每个层的域名上都有自己的域名服务器，最顶层的是根域名服务器，每一级域名服务器都知道下级域名服务器的IP地址，以便于一级一级向下查询 DNS解析过程 DNS查询的结果通常会在本地域名服务器中进行缓存，如果本地域名服务器中有...
手动部署Java Web环境（CentOS 7）
conf：存放Tomcat服务器的各种全局配置文件，其中最重要的是 server.xml 和 web.xml。webapps：Tomcat的主要Web发布目录，默认情况下把Web应用文件放于此目录。logs：存放Tomcat执行时的日志文件。配置 server.xml 文件。运行以下命令，...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
使用Windows实例搭建AD域
关闭后，可以Ping通服务器。步骤三：将客户端加入AD域 远程连接作为客户端的ECS实例。具体操作，请参见 连接方式概述。修改DNS服务器地址。将客户端的DNS服务器地址修改为您已部署的DNS服务器地址。由于 步骤一：部署AD域控制器 已将AD域...
开启自动启动模式
手动：您需要在IDC服务器遇到DDoS攻击时，手动开启代播防护，并在攻击结束后，手动关闭代播防护。单击 确定。成功开启自动启动模式后，如果从互联网访问IDC的网络带宽或者报文数量连续多次超过您设置的阈值，将会自动开启代播防护。您可以...
搭建LAMP开发环境（通过应用镜像）
步骤三：测试访问网站 将您需要部署的Web项目文件上传至服务器的网站根目录，并修改项目文件的所属用户。本示例中以LNMP 7.4为例，将通过FileZilla工具上传仅用于测试的 test.html 文件，文件内容如下所示：<html><head>...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/root.crt/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 scp root@IPaddress:/root/ca/root.key/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 根据提示输入生成根CA证书的服务器的密码。...
邮箱搬家
修改搬家配置 搬家总开关成功开启后，如果发现有配置需要更改，支持包括修改服务器地址和端口、关闭第二种搬家、关闭搬家通知。序号 搬家方式名称 适用场景 特点 1 修改服务器地址和端口 原搬家服务器地址或端口失效；后续需要新搬家的账号...
资产暴露分析
支持的服务器类型 资产暴露分析功能仅支持统计阿里云服务器ECS在互联网上的暴露情况，不支持统计非阿里云服务器在互联网上的暴露情况。统计数据说明 资产暴露分析结果会每天自动刷新。资产暴露分析 页面为您展示资产在互联网暴露情况的统计...
管理应用（适用于应用镜像）
当选择轻量应用服务器的应用镜像创建服务器后，您可以在控制台查看应用镜像中的预置的应用，并根据控制台中提供的应用使用步骤管理应用。前提条件 已通过任一应用镜像创建了一台轻量应用服务器。具体操作，请参见 创建轻量应用服务器。重要...
测试云虚拟主机的Session功能
Session是指服务器与浏览器的一次会话过程，是存在服务器端的一种数据结构，用来保存浏览器用户会话过程中所需的信息。本文通过提供Session测试样例，为您介绍测试云虚拟主机Session功能是否正常的方法。前提条件 已安装FTP客户端。建议您...
如何处理Windows Server 2003/2008系统的ECS实例虚拟...
服务器管理器控制台打开后自动关闭，提示 Microsoft管理控制台已停止工作。上述问题具体的报错图请参见 常见虚拟内存不足问题现象。问题原因 出现系统虚拟内存耗尽的可能有以下原因。系统物理内存资源不足。系统未配置Paging File（页面...
HTTPS双向认证
4.2 生成自签名服务器端证书（1）生成服务器端证书私钥：openssl genrsa-out server.key 1024（2）生成服务器证书请求文件，过程和注意事项参考根证书，本节不详述：openssl req-new-out server.csr-key server.key（3）生成服务器端公钥...
可信计算能力概述
虚拟可信平台模块vTPM/vTCM vTPM/vTCM是一个虚拟化的可信平台模块，依托硬件TPM/TCM可信根实现从服务器硬件可信到实例可信的传递。vTPM/vTCM与可信计算规范（TPM 2.0/TCM 2.0）完全兼容，可信实例通过启用vTPM/vTCM模块，在ECS实例中构建...
安装SharePoint Server 2016
在 服务器角色 步骤中，选中 Active Directory 域服务、DHCP 服务器、DNS 服务器、Web 服务器(IIS)，然后单击 下一页(N)。在 功能 步骤中，选中.NET Framework 3.5 功能，然后单击 下一页(N)。在 确认 步骤中，单击 安装(I)。配置AD服务 在...
Apache配置多域名访问不同网站
轻量应用服务器的LAMP应用镜像不同版本中的网站根目录也不同，具体说明如下：LAMP 7.4应用镜像默认的网站根目录为/data/wwwroot/default。LAMP 6.1.0应用镜像默认的网站根目录为/home/www/htdocs 。本示例选用的是LAMP 7.4应用镜像，因此...
验证域名归属权
方法二：文件验证 文件验证需要将WAF提供的验证文档上传到域名源站服务器的指定根目录，用于域名所有权验证。访问域名所有权验证页面。场景一：在 WAF 3.0 通过CNAME接入添加域名 访问 接入管理页面，在 CNAME接入 页签，单击 接入。场景二...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
手动部署Java Web环境（Alibaba Cloud Linux 3）
source/etc/profile 步骤三：安装Apache Tomcat Apache Tomcat为Web应用服务器，本文以安装Apache Tomcat 8.5.83为例。运行以下命令，下载并解压Tomcat 8安装包。wget ...
备案域名
网站托管在中国内地的轻量应用服务器时，您需根据所在省市的通信管理局规则提交ICP备案申请，审核通过便可开通网站访问服务。本文为您介绍在阿里云ICP备案系统提交ICP备案的流程及注意事项。为什么要备案 根据《互联网信息服务管理办法》...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
常见问题
配置示例二：为Linux服务器排除不迁移的文件或目录 系统盘（根目录/）待排除的文件或目录为：/var/mydirs/docs/words/var/mydirs/docs/excels/report1.txt 在 rsync_excludes_linux.txt 中添加内容：/var/mydirs/docs/words/var/mydirs/...
步骤二：创建RHEL镜像
本文以RHEL 7服务器为例，为您介绍如何将脱机IDC中的物理主机或经典虚拟化平台中的虚拟机迁移到阿里云。背景信息 您可以将物理服务器或虚拟机迁移到阿里云。将物理服务器迁移到阿里云ECS（P2V和V2V）您可以使用服务器迁移中心SMC（Server ...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。背景信息 首次使用资产指纹调查功能时，建议您通过设置资产指纹的采集频率，自动采集您所有...
解析设置类常见问题总结
答：如果MX记录只有一条，那么设置MX记录的优先级是没有意义的，只有当您的域名解析记录中存在多条 MX 记录的时候，邮件发送方的服务器会优先把邮件投递到 MX 优先级数字最小的服务器，当此服务器出现故障无法接收邮件的时候，发送方的...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
通过SMC客户端导入迁移源
Linux服务器：当未启用块复制时，默认会迁移系统根目录下的所有目录（包括挂载在根目录下的其他分区目录），生成一个系统盘分区。如果您需要将其他分区目录迁移为一个独立的数据盘，例如：/disk1，必须在新建迁移任务时选中并配置数据盘，...
公安联网备案及注销
如您的网站/App已完成工信部ICP备案，或您的网站/App部署在 非中国内地 的服务器上，但可以在 中国内地 访问该网站/App，则您必须办理公安联网备案。重要 公安联网备案非工信部ICP备案，ICP备案流程请参见 ICP备案流程概述。无论网站/App...
管理监听
当您的业务需要修改监听配置时，您可以对监听执行修改、启动或停止、删除以及更换服务器组等操作。前提条件 您已经创建 ALB 实例。具体操作，请参见 创建应用型负载均衡。您已经创建可用的后端服务器组。具体操作，请参见 创建和管理服务器...
添加TCPSSL监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
《非经营性互联网信息服务备案管理办法》（信息产业部...
对被省通信管理局处以暂时关闭网站或关闭网站处罚的非经营性互联网信息服务提供者或者非法从事非经营性互联网信息服务的组织或者个人，互联网接入服务提供者应立即暂停或终止向其提供互联网接入服务。第十九条 互联网接入服务提供者应当...
安全FAQ
已关闭ECS实例内部防火墙，或者防火墙已放行该端口。设置安全组规则后如果发现业务无法访问，您需要排查业务服务是否启动、服务端口和安全组规则是否一致等问题。更多信息，请参见 安全组常见问题处理。弹性网卡如何加入到安全组？您可以...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建...
网络配置
静态网络环境下，需要通过边缘一体机管理控制台，为边缘一体机配置网络，使其接入到互联网，使用阿里云物联网边缘计算能力。前提条件 已插好边缘一体机网线，并登录了边缘一体机管理控制台。详细操作，请参见 登录边缘一体机管理控制台。...
添加HTTPS监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
附录：选择云服务和IP地址
进行ICP备案时管局会核查您提交备案的接入商（服务器提供商）是否合规，因此在阿里云提交备案申请前，您需要购买符合要求的云服务，在提交备案订单过程中关联此云服务。本文为您介绍购买符合要求的云服务后，如何在备案订单中关联云服务。...
管理NLB监听
当您创建完监听后，您可以根据实际业务需求对监听执行修改、启动或停止、删除以及更换服务器组等操作。前提条件 您已经创建了TCP、UDP或TCPSSL监听。具体操作，请参见：添加TCP监听 添加UDP监听 添加TCPSSL监听 修改监听 登录 网络型负载...
开启云下IDC代播防护
购买DDoS原生防护代播实例后，您可以在云下IDC（Internet Data Center）服务器遇到DDoS攻击时手动开启代播防护，将业务流量重定向到阿里云全球Anycast清洗中心进行异常流量清洗。攻击结束后您可以手动关闭代播防护，保障业务无额外延迟。...
- 产品推荐
- 这些文档可能帮助您