搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
通过LDAP认证建立SSL-VPN连接
您已知您AD系统所在服务器（本文也称作LDAP服务器）的公网IP地址和服务端口。本文示例中，AD系统部署在Windows Server 2019系统中，其公网IP地址为 47.XX.XX.8，服务端口为 389。您已知您LDAP服务器的Base DN。本文示例中，LDAP服务器的...
搭建Ghost博客（Ubuntu）
访问Ghost前台首页或后台管理页面的操作说明如下：前台首页 在本地Windows主机或其他任一具有公网访问能力的Windows主机中，打开浏览器并输入 ECS实例公网IP地址，访问Ghost前台首页。说明 如果访问出现502，请检查是否是实例内的防火墙...
其他问题
本文介绍NAS支持的挂载协议、支持的计算节点...授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义UDP 目的：53/53 目的：0.0.0.0/0 例如，为文件系统挂载点IP地址（192.168.12.151）配置出方向允许端口2049访问，配置示例如下。普通...
搭建WordPress博客平台
搭建WordPress网站 手动搭建 准备工作 为已创建实例搭建WordPress网站，已创建的ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。具体操作，请参见 更换公网IP地址。实例的安全组入方向规则已放行对应端口。具体...
创建网站测速任务
参数 说明 监测点类型 选择对 PC端 或 移动端 进行监测。监测点组 推荐监测点组：系统推荐的常用监测点。全部监测点组：云拨测目前支持的所有监测点。自定义监测点组：您可以将常用的监测点创建1个自定义监测点组管理起来，方便后续创建...
创建防护策略
如果防护策略中没有更换后操作系统需防护的目录，您需要修改防护策略，或将该服务器从当前防护策略中删除后，重新创建防护策略。管理防勒索客户端 客户端版本说明 云安全中心新创建的勒索防护策略版本为V2.0，已创建的V1.0版本勒索防护策略...
基本概念
镜像 提供了运行实例所需的信息，包括操作系统、初始化应用数据等。公共镜像 阿里云官方提供的基础镜像，均已获得正版授权，涵盖Windows Server系统镜像和主流的Linux系统镜像。Alibaba Cloud Linux 阿里云官方操作系统，为云上应用程序...
基本概念
镜像 提供了运行实例所需的信息，包括操作系统、初始化应用数据等。公共镜像 阿里云官方提供的基础镜像，均已获得正版授权，涵盖Windows Server系统镜像和主流的Linux系统镜像。Alibaba Cloud Linux 阿里云官方操作系统，为云上应用程序...
基本概念
镜像 提供了运行实例所需的信息，包括操作系统、初始化应用数据等。公共镜像 阿里云官方提供的基础镜像，均已获得正版授权，涵盖Windows Server系统镜像和主流的Linux系统镜像。Alibaba Cloud Linux 阿里云官方操作系统，为云上应用程序...
基本概念
域名 域名是IP地址的代称，由一串用半角句号（.）分隔的名称组成，在数据传输时用来标识一台服务器或服务器组。单域名是最简单的域名，例如，www.aliyundoc.com。通配符域名是指对应一个主域名及其所有次级子域名的域名。通配符证书 通配符...
创建和管理NLB实例
网络型负载均衡NLB（Network Load Balancer）是面向万物互联的新一代四层负载均衡，通过购买一个NLB实例，您可以将来自客户端的请求分发给后端服务器。本文介绍如何创建并管理NLB实例。前提条件 您已经创建了专有网络VPC（Virtual Private ...
添加域名
服务器地址 填写网站对应的源站服务器的公网IP地址或源站域名，用于接收WAF转发回源的正常业务请求（回源请求）。可选项：IP 必须为公网可达的IP地址。支持填写多个IP地址。每填写一个IP地址，按回车进行确认。最多支持添加20个源站IP。...
实例元数据
普通模式和加固模式 的区别 对比项 普通模式 加固模式 交互方式 请求/响应 会话 鉴权方式 同VPC内源IP地址鉴权 同VPC内源IP地址鉴权+元数据服务器访问凭证鉴权 该访问凭证具有以下特点：短时效性：访问凭证有效期，且最长为6小时，超过有效...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的计算服务状态、存储服务状态、网络服务状态、实例配置管理和实例操作系统内相关配置进行全方位的诊断，帮助您了解实例的健康情况，及时发现并解决常见的问题。本文介绍轻量应用服务器支持...
创建和管理标准型全球加速实例
创建标准型 全球加速 实例 标准型 全球加速 实例支持包年包月和按量付费两种付费模式：按量付费模式下，无需您评估业务所需的实例规格，各计费项按照实际使用量收费，支持实例、加速区域、监听、终端节点组一站式配置。适用于业务用量经常...
Windows系统的ECS实例加入域提示“找不到网络路径”...
客户端的DNS没有指向域控制器的DNS服务器私网IP地址。客户端和域控制器的SID可能存在冲突。解决方案 分别检查域控制器和客户端的TCP/IP NetBIOS Helper和Remote Registr服务是否为开启状态。具体的操作方法请参考如下步骤。以管理员身份...
通过公网NAT网关实现云上统一公网出入口IP
选择私网IP地址：本文选择 通过手动输入，然后输入 CLB 实例的私网IP地址 192.168.24.206。端口设置：选择DNAT映射的方式：任意端口：该方式属于IP映射，即任何访问该EIP的请求都将转发到目标ECS实例上。具体端口：该方式属于端口映射，...
HTTPDNS产品功能与使用上关键问题汇总
域名解析层降级：此时已经过了DNS阶段，能返回400，说明解析的IP地址正确，这是属于直连IP访问时的接入问题，前期接入HTTPDNS时测试好后，理论上不应该出这类400问题。业务层面：如果业务返回400，看你们本身App端的降级或重试策略，继续...
加速跨地域应用实现高可用容灾
终端节点配置 的 后端服务：输入美国（弗吉尼亚）源站服务器ECS02的IP地址。其余参数配置与终端节点组1保持一致。步骤五：配置CNAME解析 您可以修改DNS解析设置，将要访问的域名解析至全球加速实例的CNAME。客户端通过域名访问后端服务时，...
管理时间同步服务
如果您的业务没有特殊需求不需要修改NTP服务器地址，但如果您的业务要求配置指定的时间同步服务器，则需要根据您的ECS实例中使用的时间同步服务，执行相应的操作配置NTP服务器地址。关于在Linux操作系统如何确认使用的时间同步服务，请参见...
如何提高Nginx Web服务器的安全性
LB=”"SERVER_IP=”"[["$SERVER_IP"="$LB1_IP"]]&OTHER_LB=”$LB2_IP”|OTHER_LB=”$LB1_IP”[["$OTHER_LB"="$LB2_IP"]]&OPP_LB=”$LB1_IP”|OPP_LB=”$LB2_IP”#IPs#PUB_SSH_ONLY=”122.xx.yy.zz/29″#FILES#BLOCKED_IP_TDB=root/.fw/...
WAF常见问题
如果您配置了多个源站IP地址，WAF默认使用IP Hash的方式对访问请求进行负载均衡。您也可以根据需要自定义负载均衡算法。更多信息，请参见 添加域名。WAF是否支持健康检查？WAF默认启用健康检查。WAF会对所有源站IP进行接入状态检测，如果...
其他配置
重要 将某个IP地址加入IP白名单后，该IP地址在访问您的（部分或所有）服务器时将不受任何限制。添加IP白名单时请谨慎操作。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，...
迁移演练项说明
服务器迁移演练项 源环境检查 对迁移源系统的CPU使用率、内存使用率、防火墙等检查。Linux 迁移演练项 等级 演练项说明 修复建议 CPU使用率 警告 CPU使用率超过90%，可能影响SMC客户端正常运行。根据需要关闭不需要的服务或进程。内存使用...
各源环境迁移至阿里云
SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。本文介绍迁移源服务器前的准备工作，以及如何使用SMC迁移源服务器至阿里云。背景信息 SMC支持多种迁移源环境，...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
本文为您介绍通过主机管理控制台配置Nginx文件或.htaccess文件以及通过ASP来屏蔽单个IP地址、多个IP地址或者IP地址段访问网站的方法。背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源...
创建和管理VPC NAT网关实例
VPC NAT网关实例中的默认NAT IP地址段中没有自定义NAT IP地址，如有请删除该NAT IP地址。DNAT列表中没有DNAT条目，如有请删除。具体操作，请参见 删除DNAT条目。SNAT列表中没有SNAT条目，如有请删除。具体操作，请参见 删除SNAT条目。VPC ...
Windows实例网络访问丢包延时高的排查方法
tracert命令行工具 tracert(Trace Route)是Windows自带的网络诊断命令行实用程序，用于跟踪Internet协议（IP）数据包传送到目标地址时经过的路径。tracert通过向目标地址发送ICMP数据包来确定到目标地址的路由。在这些数据包中，tracert...
新功能发布记录
2023-10-09 全部 创建一个云盘快照 创建自动快照策略 镜像目录 镜像目录对镜像进行分类，同时支持全局搜索、筛选过滤功能，帮助用户快速查找和定位所需镜像来创建ECS实例。2023-10-09 部分 镜像目录 2023年9月 功能名称 功能概述 发布时间 ...
自定义DNS服务器FAQ
最多支持多少个IP地址？服务器名称可以修改或删除吗？IP地址可以修改或删除吗？服务器创建成功后会立即生效吗？自定义DNS服务器创建成功后是否可以删除？什么是自定义DNS服务器？自定义DNS是指自己创建的DNS服务器，并使用自定义DNS服务器...
创建服务器迁移任务
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
导入自定义镜像
在云上部署业务时，您可以通过阿里云ECS控制台导入本地镜像文件，也可以通过服务器迁移中心SMC自动为您的服务器生成ECS镜像。本文介绍这两种方法的应用场景和操作步骤。前提条件 通过ECS控制台导入镜像前，请您确认已完成以下操作：阿里云...
基线检查
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器，盗取数据或植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的...
ALB常见问题
固定IP：每个可用区有且只有一个IP，并且IP地址固定不变。此模式下实例弹性能力有限，单 ALB 实例最大支持10万QPS。动态IP：每个可用区至少有一个IP，随着业务请求（QPS）的增加，会自动扩展IP数量。此模式下实例具备良好的弹性能力，单ALB...
设置白名单
为保障 云原生内存数据库 Tair 的安全稳定，系统默认禁止所有IP地址访问 Tair 实例。在开始使用 Tair 实例前，您需要将客户端的IP地址或IP地址段添加到 Tair 实例的白名单中。正确使用白名单可以让 Tair 得到高级别的访问安全保护，建议您...
步骤2：设置白名单
为保障 云原生内存数据库 Tair 的安全稳定，系统默认禁止所有IP地址访问 Tair 实例。在开始使用 Tair 实例前，您需要将客户端的IP地址或IP地址段添加到 Tair 实例的白名单中。正确使用白名单可以让 Tair 得到高级别的访问安全保护，建议您...
IIS Web网站访问故障
问题描述 当在Windows实例上的IIS站点配置了允许通过IP地址直接访问（即IIS中绑定了空主机头）时，可以通过IP地址直接访问到服务器中IIS的默认站点。当有域名（包括恶意域名或未备案域名等）解析到该IP地址时，会通过该域名直接访问到网站...
Windows实例如何通过本地安全策略限制远程登录的IP...
概述 为了提高服务器的安全性，建议只允许指定的IP地址可以远程连接服务器。设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server...
- 产品推荐
- 这些文档可能帮助您