最佳实践概览
迁移场景 说明 轻量应用服务器之间的数据迁移 如果您存量的轻量应用服务器即将到期，并且您已经创建了一台新的轻量应用服务器，需要将存量服务器中的网站数据迁移至新的服务器中，可以手动完成服务器间的数据迁移。迁移ECS实例至轻量应用...
Apache配置多域名访问不同网站
步骤一：创建测试网站 如果您的多个网站代码已保存在服务器的网站根目录下，可以跳过本步骤。远程连接LAMP服务器。具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，进入网站根目录。轻量应用服务器的...
常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 防勒索相关问题 怎么购买防勒索容量？防勒索是什么功能？为什么要单独付费？云安全中心防勒索功能和阿里云云备份（Cloud Backup）有什么关系？购买防勒索数据保护容量后数据备份会自动...
如何提高Nginx Web服务器的安全性
根据调查统计，6%的网站使用Nginx Web服务器。Nginx是少数能处理C10K问题的服务器之一。跟传统的服务器不同，Nginx不依赖线程来处理请求。相反，它使用了更多的可扩展的事件驱动（异步）架构。Nginx为一些高流量的网站提供动力，比如...
搭建Ghost博客（Ubuntu）
Ghost是一个基于Node.js开发的免费开源博客平台，用于简化博客的写作发布等流程。本文介绍如何在Ubuntu 22.04/20.04操作系统的ECS实例上部署Ghost博客。背景信息 搭建Ghost博客分为开发模式（development）和生产模式（production），建议...
云服务器ECS安全性
越来越多的企业更加重视云安全合规，云上安全合规需要有自上而下的顶层设计，要以安全为出发点构建云上应用。根据目前的安全趋势，阿里云推荐您使用如下表所示的安全最佳实践来保护云上信息资产的安全。安全项 最佳实践 说明 账号安全 阿里...
新功能发布记录
NLB支持的地域 NLB 支持加入企业安全组 更新 企业安全组可容纳更多的私网IP数量。网络型负载均衡NLB 已支持加入企业安全组，可满足对安全组容量要求较高的场景需求。NLB加入安全组 配置安全组实现NLB基于监听/端口粒度的访问控制 配置NLB...
ALB Ingress功能操作指导
创建并使用多个ALB实例 创建并使用多个ALB实例 删除ALB实例 一个ALB实例对应一个AlbConfig，因此可以通过删除AlbConfig实现删除ALB实例，但前提是先需要删除AlbConfig关联的所有Ingress。删除ALB实例 删除ALB实例 监听管理 指定HTTPS证书 ...
CREATE USER MAPPING
一个用户映射通常会包含连接信息，外部数据包装器会使用连接信息和外部服务器中包含的信息一起来访问一个外部数据源。一个外部服务器的拥有者可以为任何服务器任何用户创建用户映射。如果一个用户被授予了服务器上的USAGE特权，该用户可以...
CREATE USER MAPPING
一个用户映射通常会包含连接信息，外部数据包装器会使用连接信息和外部服务器中包含的信息一起来访问一个外部数据源。一个外部服务器的拥有者可以为任何服务器任何用户创建用户映射。如果一个用户被授予了服务器上的USAGE特权，该用户可以...
主机防护常见问题
如果需要防护同一个服务器的多个目录，分开的备份地址和同一个备份地址都可以使用。配置防篡改目录提示路径错误 配置Windows防护目录时不可以使用正斜线（/），需要使用反斜线（\），例如 C:\Program Files\Common Files。说明 防护目录...
未备案域名解析至不同地区是否可以访问？
如未对域名进行备案，根据您域名解析服务器所在地区不同，您的网站访问可能会受到限制。本文将为您介绍未备案的域名解析至不同地区服务器时网站是否可以访问。未备案域名解析至 中国内地 服务器时是否可以访问？根据《互联网信息服务管理...
搭建LAMP开发环境（通过应用镜像）
将本地主机中保存的网站代码上传至LAMP服务器的网站根目录。服务器的防火墙添加规则放行 21、20000/30000 端口。21 为FTP服务的默认端口，20000/30000 端口为LAMP服务器中FTP服务的被动模式可能占用的端口范围。添加防火墙规则的具体操作，...
为伸缩组添加和移除负载均衡实例
主要由以下三个部分组成：说明 应用型负载均衡ALB主要由负载均衡ALB实例、监听（负载均衡的最小业务单元）、服务器组（即一个包含多个后端服务器的逻辑组）三部分组成，更多信息，请参见 ALB服务器组概述。功能 说明 相关文档 负载均衡CLB...
快速搭建移动应用上传回调服务
上传回调给应用服务器的内容（callbackBody），可以是上述OSS返回应用服务器系统变量的一个或者多个。假如您的用户服务器上传回调地址是 http://example.com/callback.php 。您想获取手机上传的文件名称、文件的大小，并且定义了x:phone...
AttachVServerGroups
调用AttachVServerGroups添加负载均衡实例下的一个或者多个虚拟服务器组。接口说明 向伸缩组添加虚拟服务器组时需要满足以下条件：负载均衡实例与伸缩组必须属于同一账号。负载均衡实例与伸缩组必须处于同一地域。负载均衡实例必须处于运行...
AttachVServerGroups-添加负载均衡实例下虚拟服务器组
添加负载均衡实例下的一个或者多个虚拟服务器组。接口说明 向伸缩组添加虚拟服务器组时需要满足以下条件：负载均衡实例与伸缩组必须属于同一账号。负载均衡实例与伸缩组必须处于同一地域。负载均衡实例必须处于运行中状态。负载均衡实例...
管理应用（适用于应用镜像）
当选择轻量应用服务器的应用镜像创建服务器后，您可以在控制台查看应用镜像中的预置的应用，并...例如，您可以基于LAMP环境部署Mantis开源缺陷跟踪系统、可以在同一台服务器上为多个网站分配不同的域名等。更多信息，请参见 最佳实践概览。
网站图片过多导致网页访问慢
问题描述 图片类型的网站在首页会加载非常多的图片，导致首页数据量较大，加载时间很长。问题原因 服务器带宽是有限资源，且由于网络线路的不稳定性，会造成加载较大文件或者页面时速度变慢。解决方案 阿里云提醒您：如果您对实例或数据有...
客户端进程说明
否 在 功能设置 页面，开启 恶意主机行为防御、防勒索（诱饵捕获）、网站后门连接防御 任意一个开关后，AliHips 文件会下载到服务器中。PythonLoader AliSecureCheckAdvanced：执行基线检查、漏洞扫描、漏洞修复、资产指纹采集等功能。否，...
什么是云虚拟主机
把一台服务器划分成多个不同大小的空间，每个空间都给予单独的FTP权限和Web访问权限，您和其他用户共同使用这台服务器的硬件资源。独享云虚拟主机：您享有整个服务器的软硬件资源，即每台服务器的CPU、内存、带宽、硬盘均为独享，且不限...
产品优势
轻量应用服务器 理解传统网页空间、云虚拟主机及VPS使用方式的入门级云计算用户 需要一个快速进入开发状态的资源集合的个人项目开发者 需要创建个人博客、个人云盘等个人应用的技术业余爱好者或学生 需要搭建入门级网站环境及资源的中小...
常见问题
同一账号同一地域下，多台轻量应用服务器默认处于同一个VPC内网环境，多台服务器间的互联互通可以通过内网实现，但与其他产品的内网默认互不相通。但是，您可以通过设置内网互通，实现轻量应用服务器通过VPC内网连接RDS服务。关于内网互通...
功能发布记录
如果您的网站业务在WAF前有其他七层代理服务（例如，DDoS高防、CDN等），则您可以设置取指定Header字段的值作为客户端源IP，且支持设置多个Header字段，依次取源IP。添加域名 2021-04-01 网站接入支持设置IPv6格式的服务器IP地址 网站接入...
常见Web漏洞释义
写入WebShell攻击 漏洞描述 写入WebShell攻击，是指攻击者正在往网站服务器写入网页木马程序，企图控制服务器的攻击。漏洞危害 攻击者在用户网站上写入一个Web木马后门，进而操作用户网站上的文件、执行命令等等。本地文件包含 漏洞描述 ...
安全告警概述
告警名称 告警说明 网页防篡改 实时监控网站目录并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。可检测以下子项：异常文件添加 异常文件修改 异常文件删除 ...
产品架构
云消息队列 Kafka 版 的发布/订阅模型 Group 和Topic的对应关系是N:N，即一个 Group 可以同时订阅多个Topic，一个Topic也可以被多个 Group 同时订阅。虽然一个Topic可以被多个 Group 同时订阅，但该Topic的消息只能被同一个 Group 内的任意...
管理服务器
查看满足一个或多个搜索条件的服务器的信息 全部服务器、存在风险、未受保护 等服务器分类下，还支持设置一个或者多个搜索条件，筛选出满足筛选条件的服务器。下文以设置同时满足系统类型为Linux系统、存在安全告警、所在地域为华东1（杭州...
镜像介绍
阿里云轻量应用服务器主要提供三种镜像：应用镜像、系统镜像和自定义镜像，在创建轻量应用服务器时，您可根据实际需求，选择对应的镜像。本文为您介绍轻量应用服务器支持镜像的类型及其具体镜像名称、镜像版本等信息。镜像类型 阿里云轻量...
防御挂马攻击最佳实践
为了应对挂马攻击，您需要在网络、系统、数据库和应用等多个层面采取相应的安全措施。本文介绍如何在这些关键层面防御挂马攻击，并提供清除挂马文件的有效方法。什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
工作负载安全保护
6 暴力破解 服务器被一个IP使用多个无效的用户名尝试登录，并最后登录成功 7 矿池通信 服务器存在与矿池IP通信的流量，您的服务器可能已被攻击者入侵并用于挖矿。8 内网横向移动 存在异常的内网连接，可能是攻击者入侵服务器后，进行内网...
自助建站方式汇总
例如，您可以在一台云服务器ECS上配置多个不同分类的博客平台或者搭建多个Web站点实现复杂业务的网站系统。网站类型 部署方式 说明 搭建多个Web站点 搭建多个Web站点（Windows）本教程介绍如何在Windows Server 2012 R2 64位系统的ECS实例...
常用功能配置（精简版）
说明 选择资产时，阿里云服务器支持单个策略内配置多个地域的服务器，非阿里云服务器仅支持单个策略中配置同一地域的服务器。为保证您的防护容量得到合理和有效地利用，每台服务器只支持添加到一条防护策略中。在 创建防护策略 面板，设置...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
核心文件监控
网页防篡改是云安全中心另一款文件防护功能，和核心文件监控功能的区别如下：项目 网页防篡改 核心文件监控 应用场景 适用于网站等容易受到黑客攻击，对文件被篡改敏感的场景。需要监控对核心文件的访问操作，避免核心文件内容被盗取的场景...
单ALB实例配置多域名HTTPS网站
当您需要在同一个监听中将不同域名的HTTPS访问请求转发至不同的后端服务器，您可参考本文进行配置实现多域名HTTPS网站。场景示例 ALB会根据客户端请求的HTTPS域名去查找对应证书并完成HTTPS认证，然后根据转发规则转发到对应的后端服务器。...
解析不生效类问题FAQ
网站打开不稳定和网站访问慢：这两项都不在云解析DNS的控制范围内，域名解析的主要功能就将域名解析到网站服务器IP地址上，所以如果访问域名能打开网页，就说明解析服务是正常的。需要联系您的技术人员分别从服务器配置、网站程序、网络...
单CLB实例配置多域名HTTPS网站
当您需要在同一个监听中将不同域名的HTTPS访问请求转发至不同的后端服务器，您可参考本文进行配置实现多域名HTTPS网站。场景示例 CLB会根据客户端请求的HTTPS域名去查找对应证书并完成HTTPS认证，然后根据转发规则转发到对应的后端服务器。...
后端服务器概述
后端服务器简介 负载均衡服务通过设置虚拟服务地址，将添加的同一地域的多台后端服务器虚拟成一个高性能、高可用的应用服务池。您也可以通过虚拟服务器组或主备服务器组管理后端服务器。不同的监听可以关联不同的服务器组，这样一个负载...
- 产品推荐
- 这些文档可能帮助您