为什么无法连接数据库，总显示“ip not in whitelist...
如果用户直接将ECS服务器或本地服务器的IP地址填入数据库白名单，但从这些服务器上连接数据库时，仍然提示“ip not in whitelist”，则有可能因为ECS服务器或自建服务器在连接到数据库时经过代理服务器，最终到达数据库的IP地址是代理机的...
配置DDoS高防后获取真实的请求来源IP
业务接入DDoS高防后，到达源站的所有业务流量都由DDoS高防转发，源站服务器通常可以通过解析回源请求中的X-Forwarded-For记录或者安装TOA模块，获取客户端的真实IP。本文介绍如何获取真实的请求来源IP。配置端口接入的业务（非网站业务）高...
ECS通过内网连接RDS时报“ip not in whitelist”错误
SQL Server如何定位本地IP地址 RDS for MySQL或MariaDB如何定位本地IP地址 RDS for PostgreSQL实例如何定位本地IP地址 如果您将ECS服务器或本地服务器的IP地址填入数据库白名单后，从这些服务器上连接数据库时，仍然提示“ip not in ...
云函数支持固定出网IP
背景信息 云函数的出网IP是变化的，但 一些三方系统，要求配置固定IP白名单，例如微信公众号开发get-access-token接口，此时需要提供在云函数中固定出网IP地址的能力。实现原理 云函数入参 ctx 提供对象 httpProxyClient，通过该对象发起的...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
代理接入
如果您选择多台服务器作为代理，推荐您使用域名接入，请确保您已申请代理服务器域名，并且域名可以解析为代理服务器的IP地址、负载均衡IP或VIP（虚拟IP地址）。重要 单台8核 16 GB的代理服务器最多支持接入6000台主机或容器，请根据实际...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
将如下信息拷贝到文件 forward.conf 中，其中参数 server_name 设置为代理服务器的IP地址，参数 proxy_pass 设置为代理服务器访问的URL地址，参数 ssl_certificate 设置为SSL证书，参数 SSL_certificate_key 设置为SSL证书的密码，其他参数...
NAT场景下的堡垒机运维最佳实践
管理员可以将公网NAT网关的IP地址作为代理服务器地址，然后在堡垒机内添加代理服务器，并通过堡垒机导入资产，以实现堡垒机在NAT网关场景下对资产运维的行为管控及审计。方案二：直连方式 堡垒机支持新建多个相同IP的资产，并通过设置不同...
规则引擎
使用不同的“IP地址校验模式”会影响到CDN节点对客户端IP的判断：建联 IP：该模式匹配的是客户端与CDN节点之间建连使用的IP，如果客户端与CDN节点之间有经过代理服务器，那么建联IP=代理服务器IP。XFF IP：该模式匹配的是用户请求中x-...
配置云蜜罐
您可以使用云蜜罐功能，通过在您的阿里云VPC、服务器上部署云蜜罐，检测您服务器在云内、云外受到的真实攻击，甚至溯源反制攻击者，提升安全感知和威慑能力。本文介绍如何配置云蜜罐。前提条件 已开通云蜜罐功能。具体操作，请参见 开通云...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
通过ALB获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。操作步骤 步骤一：检查监听已开启通过 X-Forwarded-For获取功能 ...
通过CLB七层监听获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。说明 CLB的HTTPS监听是在负载均衡服务上进行的加密控制，负载均衡...
管理IP白名单
通过代理服务器或多跳代理服务器访问项目空间，您需要配置的IP地址为最后一跳代理服务器的IP地址。通过ECS设备访问MaxCompute服务，您需要配置的IP地址为NAT IP。NAT IP详情请参见 弹性公网IP。部署DataWorks的设备默认在白名单内，通过...
使用场景相关问题
重要 在配置安全组规则时，端口范围请设置为 步骤3 中配置的监听端口，授权对象请设置为堡垒机实例的出口IP（堡垒机实例的出口IP，可在堡垒机控制台的 实例 页面获取）。为服务器添加安全组规则后，代理服务器配置完成。堡垒机支持数据库运...
Windows实例配置IE代理服务器后Windows更新失败，提示...
本文介绍Windows实例配置IE代理服务器后Windows更新失败，提示“0x80d02002”错误的解决方案。问题现象 在Windows系统的ECS实例中，配置IE代理服务器后出现Windows更新失败的问题，并提示“0x80d02002”错误信息。如下图所示：问题原因 ...
SSH代理功能
背景信息 若本地服务器和远程服务器（IP：192.168.0.1）之间网络不连通，通常会使用一台代理机（IP：13.14.XX.XX）来打通网络连接，如下图所示。图 1.跳板机 使用Cloud Toolkit支持SSH代理的功能，可通过以下步骤来实现本地服务器和远程...
创建自定义集成并发送测试事件
测试事件场景：当服务器内存使用率大于80%，发送告警通知，通知中包含以下信息：服务器所在机房 服务器ID 服务器IP 服务器名称 当前内存使用率 步骤一：创建自定义集成 登录 ARMS控制台，在左侧导航栏选择 告警管理>集成。在 告警集成 页签...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
使用Windows系统的portproxy功能配置端口转发
netsh interface portproxy add v4tov4 listenport=[监听端口号]listenaddress=[本地IP地址]connectport=[目标端口号]connectaddress=[目标IP地址]配置示例如下：说明 该命令将内网服务器（IP地址为 10.X.X.136）上的22端口流量，通过 IPv4...
探测结果明细
服务器IP 服务器对应的IP+地域。设备ID 安装插件的设备编号。客户ID 安装插件的设备的用户编号。操作系统 安装插件的设备的操作系统。操作设备 探测设备。探测结果 成功/失败。开始时间 发生时间。丢包率 端到端的数据包丢失，丢包率是指...
使用DHCP选项集
通过DHCP选项集功能，您可以为VPC中的ECS实例配置DNS服务器IP地址和域名。使用DHCP选项集功能前，您需要先创建DHCP选项集并指定业务所需的DNS服务器IP地址和域名。再将DHCP选项集与VPC关联，关联后，VPC中新建的ECS实例会使用关联的DHCP...
本地验证转发配置生效
成功添加DDoS高防网站或端口配置后，DDoS高防预期会把请求高防IP对应端口的报文转发到源站（真实服务器）的对应端口。为了保证业务的稳定，我们建议您在进行业务接入高防配置前先完成本地验证，确保转发配置已经生效。本文将指导您完成本地...
如何查看ECS服务器的运营商及详细信息
打开淘宝IP地址库页面，在IP查询页面中，输入ECS服务器的公网IP地址，单击 查询，即可查看该IP地址的地理位置及运营商信息，阿里云旗下的ECS服务器IP地址会显 阿里巴巴。如果您不知道ECS服务器的IP 地址，可以使用如下方法进行查询。查看 ...
机器组简介
Logtail客户端自动获取服务器IP地址的逻辑如下：如果已在服务器/etc/hosts 文件中设置了主机名与IP地址绑定，则自动获取绑定的IP地址。如果未在服务器/etc/hosts 文件中设置主机名与IP地址绑定，则自动获取本机第一块网卡的IP地址。自定义...
日志类别及字段说明
i-2zeg4zldn8zypsfg*ip 服务器的IP地址。192.168.XX.XX sas_group_name 服务器在云安全中心的资产分组。default uuid 服务器的UUID。5d83b26b-b7ca-4a0a-9267-12*warn_ip 登录服务器的IP地址。221.11.XX.XX warn_port 登录服务器的端口。22...
为什么配置的服务器IP地址无法进行收发件服务？
如果您在Outlook客户端使用POP3/SMTP协议配置阿里云免费个人邮箱，配置过程中在收发件服务器信息选项，以服务器IP地址替代了服务器域名地址，导致无法进行收发件服务，需要将IP地址修改配置成对应的域名地址。配置参考如下：服务器名称 ...
设置解析前需要准备什么？
A记录方式，是最简单的域名和IP映射，添加A记录时 记录值 就是输入服务器的IP地址,服务器IP地址需要提前联系您的服务器服务商、或者网站空间商提前获取。CNAME记录的 记录值 是一个域名（也称 别名）而非IP地址，它可以实现将域名指向另...
自定义DNS Host（自建DNS服务器）
自定义DNS Host是指使用当前的域名创建DNS服务器，即您可以使用自建的DNS服务器提供DNS解析服务。本文为您介绍自建DNS服务器的操作步骤。说明 1个域名下最多支持创建13个DNS Host，具体需以域名注册局的规则为准。DNS Host对应的IP地址最少...
创建IP地址机器组
日志服务 支持使用服务器IP地址定义机器组，本文介绍创建IP地址机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已安装Logtail，安装步骤请参见 安装Logtail（Linux系统）、安装...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
基于CentOS系统镜像快速部署Apache服务
步骤三：（可选）绑定并解析域名 直接通过服务器的公网IP访问网站会降低服务器的安全性，如果您已有域名或者想为网站注册一个域名，请参见以下步骤绑定并解析域名。注册域名。具体操作，请参见 域名注册基本流程如何注册阿里云域名。如果您...
部署高可用架构应用集群
当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用服务器的内网IP。登录数据库服务器C对应的...
停止应用
author moyun@middleware*/public class KillPID { public static void main(String[]args){/远程服务器IP String ip=";远程服务器用户名 String userName=";远程服务器登录密码 String password=";RemoteCmdClientConfig config=new ...
中断服务器网络
操作步骤 本示例将模拟服务器网络中断 30s 的环境，具体操作步骤如下：将下方代码添加至您的工程，并进行以下配置：在代码中填入您的远程服务器的 IP、用户名和登录密码等信息。设置 blockIP，即需要设置网络中断的服务器 IP。设置中断时间...
Winodws远程连接服务器时如何映射本地电脑磁盘
概述 Winodws远程连接服务器时如何映射本地电脑磁盘。详细信息 打开电脑左下方 开始>所有程序>附件>远程桌面连接，连接服务器时勾选本地磁盘映射，如下截图所示。然后输入 服务器IP，账号密码，登录到服务器后打开我的电脑，可以看到本地的...
主机规则管理
创建防暴力破解策略后，如果某个IP地址在指定时间范围内登录服务器的失败次数超过限定次数将触发防暴力策略生效，该策略生效后会自动生成IP拦截规则（即 系统规则 子页签下的拦截IP），在一段时间内禁止该IP登录服务器。自动生成的IP拦截...
测试UDP监听协议的加速效果
执行./udping.py<后端服务器IP><监听端口>，查看未使用全球加速客户端访问后端服务器的网络延迟。执行./udping.py<加速IP><监听端口>，查看使用全球加速后客户端通过加速IP访问后端服务器的网络延迟。说明 全球加速的加速效果以您的实际...
- 产品推荐
- 这些文档可能帮助您