配置URL鉴权
在 CDN 分发的内容默认为公开资源，用户拿到URL后均可访问，为防止站点资源被恶意下载盗用，除了通过Referer防盗链、IP黑白名单等防控方式，您还可以采用URL鉴权，自行配置校验鉴权URL中的加密串和时间戳，更安全有效地保护源站资源。...
配置IP黑白名单
假设客户端真实IP为 10.10.10.10，代理服务器IP为 192.168.0.1。没有经过代理服务器：用户请求中x-forwarded-for请求头值：10.10.10.10。客户端真实IP（即x-forwarded-for请求头携带的第一个IP）=客户端与 CDN 节点建连IP=10.10.10.10。...
更新后端服务器配置
更新服务器组中后端服务器的权重和描述等配置。接口说明 UpdateServerGroupServersAttribute 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器配置信息尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListServerGroups ...
部署初始化
10.249.XX.XX/24 via 10.249.XX.XX dev enp95s0f1 10.249.XX.XX/24 via 10.249.XX.XX dev enp95s0f1 10.249.XX.XX/24 via 10.249.XX.XX dev enp95s0f1 10.249.XX.XX/22 via 10.249.XX.XX dev enp95s0f1 10.249.XX.XX/21 via 10.249.XX.XX ...
安装WAF客户端
支持的环境 支持的版本 Linux服务器系统 CentOS：7、8版本（64位）Spark：3.10~4.10版本 操作步骤 登录您的本地服务器。通过钉钉服务群联系WAF技术支持人员，获取最新版本的vagent，将vagent下载到本地服务器。安装vagent。运行以下命令，...
Windows下IIS+.net framework+Mysql接入实践
另外，Docker For Windows需要运行在Win10 64bit（专业版或企业版），并确保更新到1809或以上版本。目前Iot平台暂不支持在Windows Server系统打包生成的镜像。2、准备数据库初始化文件 创建用于数据库初始化的sql文件，在文件中写入数据库...
解析设置类常见问题总结
答：该状态是云解析未查询到该域名的DNS服务器信息，出现此状态的原因可能为子域名未配置DNS服务器，所以您可以在子域的解析设置页面获取分配的DNS服务器名称，然后再到主域名下添加2条NS记录，分别指向云解析分配给子域的DNS服务器名称。...
添加网站配置
说明 网站配置采用XML文件格式传入，如果输入的XML配置参数文本内容正确，则其将被解析成所需导入的网站配置。关于文件格式的说明，请参见 网站配置XML格式说明。在 导入规则 面板，选中要导入的网站配置，然后单击 确定。后续配置（可选）...
URL鉴权
因Referer防盗链等方式无法彻底保护站点资源，建议您配置URL鉴权来保护站点的资源不被非法站点下载盗用。本文主要介绍如何开启或关闭鉴权URL、以及如何验证鉴权URL的正确性。背景信息 在视频点播分发的内容默认为公开资源，用户拿到URL后均...
购买云安全中心
云上资产面临着众多安全威胁，例如病毒传播、黑客攻击、勒索加密、漏洞利用等，云安全中心提供资产管理、配置核查、主动防御等安全能力。您可以通过购买合适的安全防护服务，为云上资产搭建安全防御体系。购买须知 云安全中心针对不同场景...
C100售后支持相关问题
Windows服务器 键盘输入 win+R，在 运行 对话框中，输入 appwiz.cpl 并单击 确定，打开 卸载或更改程序 对话框。找到 rmagent 和Napcap程序，卸载该程序。使用数据库审计时，我可以为RAM用户授予哪些权限？目前数据库审计支持对RAM用户授予...
API 概览
本文介绍 ACM API 的概要信息，包括 API 列表、获取服务器 IP 的方法、通信协议、请求方法、公共参数、签名算法等。配置管理 API 您可以使用本文档介绍的 API 对应用配置服务进行相关操作。请确保在使用这些接口前，您已充分了解 ACM 产品...
混合云接入
Linux服务器系统仅支持如下版本：CentOS：7、8版本（64位）Spark：3.10~4.10版本 说明 如果您的服务器版本不在支持的范围中，请加入钉群（钉群号：34657699），联系产品技术专家进行咨询。操作步骤 登录您的本地服务器。获取最新版本的...
ALB常见问题
若请求不符合预期，建议通过日志排查后端服务器是否有异常，或者检查健康检查配置是否存在异常。更多信息，请参见 ALB健康检查异常排查方法。请求响应为500、502、503、504状态码的解释及可能原因是什么？500（Internal Server Error）后端...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
实例内第三方软件安装与配置问题
本章节汇总了云服务器ECS实例内第三方软件安装与配置的常见问题及处理方法。Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6...
如何搭建VSFTP及配置虚拟用户
创建虚拟用户的配置文件 mkdir/etc/vsftpd/vuser_conf/配置虚拟用户的配置文件 vi/etc/vsftpd/vuser_conf/vuser1 添加以下配置信息 local_root=data/ftproot/vuser1 anon_upload_enable=YES anon_world_readable_only=NO anon_mkdir_write_...
实例升级/解绑/更换/降级
TTL检查 免费版DNS支持的最小TTL为10分钟，请检查解析记录列表中TTL设置是否存在低于10分钟的设置，如果有低于10分钟的配置，请更改为10分钟即可。权重配置检查 权重开启的状态下，解析记录的数量是否超过10个。免费版DNS实例支持负载均衡...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
Linux系统的ECS实例内部无法正常解析域名
cat/etc/resolv.conf 若没有正确配置DNS服务器，则需要修改DNS服务器地址，建议您使用以下阿里云提供的DNS服务器地址，DNS配置完成之后，需要将/etc/resolv.conf 文件锁定，避免因为重启系统配置还原，具体步骤请参见 如何在Linux实例中...
使用IntelliJ IDEA部署应用到Windows服务器
Cloud Toolkit支持将应用部署到采用SSH标准协议的服务器，您无需在一系列运维工具之间切换，只需在图形界面上选择目标服务器即可快速部署。本文为您介绍在IntelliJ IDEA中使用Cloud Toolkit部署本地应用到Windows服务器，您可选择OpenSSH ...
DNS原理和配置说明
本文介绍ACS集群中的DNS服务原理，并针对不同场景介绍如何配置DNS策略。背景信息 ACS集群默认不会部署DNS服务，您需要在创建集群时选中CoreDNS。通过kube-dns的服务名暴露DNS服务。您可以执行以下命令查看kube-dns的服务详情。关于创建集群...
DNS概述
Kubernetes集群中DNS域名解析原理 DNS解析原理图 序号 描述 ① 业务Pod（Pod Client）试图访问Nginx服务（Service Nginx）时，先会请求本地DNS配置文件（/etc/resolv.conf）中指向的DNS服务器（nameserver 172.21.0.10，即Service kube-dns...
评估迁移时间与测试传输速度
迁移周期时长与待迁移服务器的数量和实际数据量成正比，建议您根据实际迁移测试演练进行评估。本文主要介绍迁移过程中这一阶段所需时间的评估方式和传输速度的测试方法。背景信息 在SMC迁移过程中，系统会先在您账号下创建一台临时中转实例...
售前常见问题
每个DDoS高防（非中国内地）实例默认支持添加10个域名接入配置，且使用的不同一级域名（站点）数量不超过1个。说明 您可以在开通DDoS高防实例时扩展防护域名数规格，单个DDoS高防（中国内地）实例或DDoS高防（非中国内地）实例最多支持添加...
售前常见问题
每个DDoS高防（非中国内地）实例默认支持添加10个域名接入配置，且使用的不同一级域名（站点）数量不超过1个。说明 您可以在开通DDoS高防实例时扩展防护域名数规格，单个DDoS高防（中国内地）实例或DDoS高防（非中国内地）实例最多支持添加...
基本概念
例如，您上网时输入域名 aliyundoc.com 会自动转换成10.10.10.10（举例说明，具体IP以实际为准）。阿里云的DNS解析产品是云解析DNS。详细信息，请参见 云解析DNS。SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP...
基本概念
例如，您上网时输入域名 aliyundoc.com 会自动转换成10.10.10.10（举例说明，具体IP以实际为准）。阿里云的DNS解析产品是云解析DNS。详细信息，请参见 云解析DNS。SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP...
使用场景相关问题
为服务器添加安全组规则后，代理服务器配置完成。堡垒机支持数据库运维吗？堡垒机企业双擎版提供针对MySQL、SQL Server、PostgreSQL类型的RDS和自建数据库等资产的运维安全管控能力。更多信息，请参见 数据库运维最佳实践。重要 仅堡垒机V3...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
VMware虚拟机无代理迁移
VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。本文介绍如何使用SMC通过无代理的方式迁移VMware虚拟机。前提条件 已完成迁移前准备工作。具体...
分析IIS日志
query s-port cs-username c-ip cs(User-Agent)sc-status sc-substatus sc-win32-status sc-bytes cs-bytes time-taken 2009-11-26 06:14:21 W3SVC692644773 125.67.67.*GET/index.html - 80 - 10.10.10.10 Baiduspider+(+...
安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
2021年
CentOS 7.6 centos_7_6_x64_20G_alibase_20211030.vhd 2021-10-30 内核版本：3.10.0-957.21.3.el7.x86_64 更新内容：更新最新补丁包 修复CVE-2021-3156、CVE-2019-14287漏洞 更新NVMe相关配置，支持NVMe实例规格族（例如ecs.g7se）镜像ID...
公共镜像已知问题
公共镜像可能存在一些已知的安全漏洞或配置问题。通过查看公共镜像的已知问题，可以帮助您了解这些问题的潜在安全风险，并采取相应的措施来快速定位和解决问题。Windows操作系统已知问题 Windows Server 2022安装KB5034439补丁失败问题 ...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
网络域
您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒机运维资产。本文介绍如何使用网络域功能。背景信息 堡垒机的网络域功能为IDC、异构云、跨VPC等多混合云场景提供了最佳...
常见问题
ECS实例可以迁移到轻量应用服务器吗？香港地域的轻量服务器能否转到中国内地？可以将轻量应用服务器转移到另一个阿里云账号下吗？运维操作问题 如何获取常用的应用软件管理命令？由于挖矿程序导致服务器CPU异常占用，如何处理？服务器无法...
轻量应用服务器网速较慢与预期带宽不符
服务器被入侵对外发包攻击：如果是异常流量，建议清理异常进程和异常的定时任务。查看本地网络是否存在不稳定的情况，具体步骤请参见 MTR工具使用说明与结果分析。若服务器已欠费，会影响服务器的访问，请参见 续费服务器，为服务器续交...
透明代理
配置完成后，只需打开Xshell会话即可登录服务器，不需要先登录堡垒机再选择服务器进入。openSSH配置 说明 此方法不支持密钥登录堡垒机（密钥登录服务器可将私钥存在堡垒机凭据中）编辑~/.ssh/ssh_config 文件（没有该文件可新建），输入...
- 产品推荐
- 这些文档可能帮助您