访问ECS实例异常时的问题排查和指引
目标ECS服务器内部环境 对于目标ECS服务器的相关环境，可能引发访问异常的因素及导致的客户端症状如下：目标服务器欠费停机 关联因素说明：目标服务器欠费停机导致无法访问。可能症状及原因如下：ping不通：目标服务器欠费停机导致无法ping...
服务器无法访问外部网络排查方法
概述 本文主要介绍服务器无法访问外部网络排查方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议...
IDC服务器通过Proxy集群接入云安全中心
如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以访问公网（即存在无法直接访问公网的服务器），您需要先在IDC内部搭建Proxy集群，然后再安装云安全中心客户端，如下图所示。操作流程 通过Proxy集群将IDC...
为什么无法访问负载均衡
问题原因 处理方法 四层监听的后端服务器无法访问负载均衡的原因：CLB四层监听的后端服务器不支持同时作为客户端和服务端。NLB四层监听的服务器组开启了客户端地址保持功能，导致服务器组内的后端服务器不支持同时作为客户端和服务端。说明...
地域与网络连通性
如果您在中国内地访问其他国家和地区地域下的服务器，可能出现较大延迟及丢包，造成无法访问服务器的问题。中国（香港）和新加坡 说明 轻量应用服务器支持更多的国家和地区，您需要通过国际站的轻量应用服务器控制台选择业务部署的地域。更...
EasyYitian迁移工具
重要 如果该服务器无法访问公网，您可以在其他服务器中下载后上传到该服务器。wget https://help-static-aliyun-doc.aliyuncs.com/file-manage-files/zh-CN/20231024/ohqx/easyyitian_1.0.0.tar 加载EasyYitian的Docker镜像。sudo docker ...
在ECS实例上无法登录淘宝如何处理？
如使用聚石塔服务器还是无法访问，请 提交聚石塔工单。问题二：无法访问手机淘宝 问题描述 在ECS实例上，无法通过浏览器访问 手机淘宝。问题原因 手机淘宝 主要提供给移动设备（例如手机）访问，移动设备上会有相应的安全策略，属于淘宝网...
流量分析常见问题
无法访问服务器上的服务。服务器无法访问外网。出现上述问题，您需要从互联网边界防火墙和主机边界防火墙两个维度进行排查：互联网边界防火墙 确认资产是否开启了互联网边界防火墙。开启了互联网边界防火墙后，流量才会经过云防火墙。关于...
如何配置Windows实例远程连接的防火墙
提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法将远程服务的实际端口添加到防火墙的入站规则中。登录Windows实例，关于如何登录请参见 在本地...
OSS操作合规
在Bucket创建1小时后还未打开访问日志记录会触发告警。执行频率 固定时间间隔：1分钟 查询范围 过去1小时 参数配置 严重度：严重、高、中、低、报告。默认值为中。外部配置 允许不开启OSS访问日志的账号白名单。使用白名单中的账号下的OSS ...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
部署高可用架构应用集群
当应用服务器B创建完成后，如果您直接访问服务器B的公网IP，将会出现如下图所示的报错信息：造成该问题的原因是因为在宝塔面板中，网站对应的域名设置仍然为应用服务器A的公网IP，因此，您需要登录宝塔面板将应用服务器B的公网IP添加至域名...
外部服务器如何访问阿里云的RDS
概述 本文主要介绍通过外部服务器访问RDS的详细内容。详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不...
外部服务器如何访问阿里云的RDS
概述 本文主要介绍通过外部服务器访问RDS的详细内容。详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不...
外部服务器如何访问阿里云的RDS
概述 本文主要介绍通过外部服务器访问RDS的详细内容。详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不...
外部服务器如何访问阿里云的RDS
概述 本文主要介绍通过外部服务器访问RDS的详细内容。详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不...
Linux系统的ECS中没有禁ping却ping不通的解决方法
iptables-nL-line-number 以下是详细配置信息，可以看到防火墙对客户端的数据包采用了了DROP策略，因此服务器无法对客户端的数据包进行响应。解决方法 本文提供了关闭防火墙和删除对应的屏蔽规则两种方法，以下是详细信息。关闭防火墙 登录...
如何解决远程登录Windows服务器无法显示桌面的问题
概述 本文主要介绍解决远程登录Windows服务器无法显示桌面问题的方法。详细信息 远程登录Windows登录服务器后，不显示桌面。使用Ctrl+Alt+Delete键调出任务管理器，在任务管理器中新建任务explorer.exe，单击确定，可能会出现以下两种情况...
配置安全组实现NLB基于监听/端口粒度的访问控制
收到如下所示的回复报文，则表示ECS03无法访问 NLB 实例TCP监听的81端口，NLB 实例加入的安全组对 NLB 实例的访问控制已生效。步骤五：修改安全组并验证结果 修改安全组规则，并验证修改后的安全组规则对 NLB 实例的访问控制是否生效。返回...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
步骤一：部署Nginx代理服务器 由于云监控部署在Linux服务器上，因此建议您的代理服务器选用Linux服务器。本文以CentOS操作系统为例。重要 您只能通过管理员账号root部署Nginx代理服务器。使用管理员账号具有一定风险，如果操作不当可能导致...
源站IP暴露的解决办法
采用这种架构后，即使攻击者直接攻击源站，导致源站IP被黑洞，通过DDoS高防访问服务器依然不受影响。因为负载均衡服务器到源站的访问流量通过内网传输，即使源站IP被黑洞，DDoS高防实例的IP仍然可以通过负载均衡服务器访问源站。说明 应用...
在Windows实例如何安装IIS和FTP服务
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。...安装完毕后，打开Windows 2012的服务器管理器，单击工具>Internet Information Service(IIS)管理器。管理器中显示 程序池 和 网站，表示您的IIS已经成功安装。适用于 云服务器ECS
实例动态数据（实例标识）
访问凭证仅适用于一台实例，如果将凭证复制到其他实例使用，将会被拒绝访问。需替换为具体的实例标识文档/签名。实例标识文档：dynamic/instance-identity/document 实例标识签名：dynamic/instance-identity/pkcs7?...
网络异常时如何抓取数据包
背景信息 如果源服务器访问目标服务器时出现异常，您可以抓包获取最原始的交互数据进行排查分析。在介绍常用的抓包工具以及如何抓包的详细信息前，请参见以下文档排查和分析问题。能ping通但端口不通时端口可用性探测说明 丢包或不通时链路...
卸载客户端
在云安全中心控制台卸载服务器上的客户端时，请务必确保服务器的云安全中心客户端处于 在线 状态，否则服务器无法接收到卸载客户端的指令。在控制台卸载客户端 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 ...
服务器迁移中心系统权限策略参考
本策略定义了只读访问服务器迁移中心（SMC）的权限。查看策略详情 授权操作参考 RAM 身份默认没有任何权限，需要由阿里云账号管理员为其授权后才能访问阿里云账号下的资源。为保证资源的数据安全，建议您遵循最小授权原则为允许访问云资源...
Token鉴权概述
云消息队列 MQTT 版 通过Token鉴权模式向MQTT客户端提供临时访问权限。您可通过MQTT Token服务来给本地账号系统管理的用户颁发临时的访问凭证，并限制访问权限，以实现对单一客户端、单一资源的细粒度权限控制。本文介绍使用流程以及相关...
Token鉴权概述
云消息队列 MQTT 版 通过Token鉴权模式向MQTT客户端提供临时访问权限。您可通过MQTT Token服务来给本地账号系统管理的用户颁发临时的访问凭证，并限制访问权限，以实现对单一客户端、单一资源的细粒度权限控制。本文介绍使用流程以及相关...
密码与密钥相关问题
您可以通过以下方式进行排查：请确保在堡垒机上正确配置了私钥，且通过该私钥可以正常访问服务器，您可以通过使用私钥登录ECS云服务器的方式进行验证。生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问服务器迁移中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
CLB常见问题
Encoding:chunked”字段 使用七层SLB转发请求后响应头参数被删除 SLB中删除扩展域名时出现“The DomainExtension is related with rules”报错 配置URL转发策略时采用特殊字符导致无法访问 后端服务器相关 为何出现请求分布不均衡的现象 ...
常见问题
Encoding:chunked”字段 使用七层SLB转发请求后响应头参数被删除 SLB中删除扩展域名时出现“The DomainExtension is related with rules”报错 配置URL转发策略时采用特殊字符导致无法访问 后端服务器相关 为何出现请求分布不均衡的现象 ...
配置NLB安全组实现黑白名单访问策略
如果您需要拒绝或允许特定IP访问网络型负载均衡NLB实例，您可以通过NLB安全组功能来实现流量的访问控制。通过设置NLB安全组，您可以实现黑白名单的访问策略，以便对流量进行更精确的控制。场景说明 当 NLB 实例未加入安全组时，NLB 监听...
创建网络质量任务
DNS参数 参数 说明 IP协议 访问服务器的IP协议。自动：随机测试IPv4或者IPv6服务器的性能。IPv4：指定测试IPv4服务器的性能。IPv6：指定测试IPv6服务器的性能。DNS服务器 选择默认或指定的DNS服务器地址。如果指定DNS服务器，测试将只用该...
SSL证书安装指南
如果业务用户通过Java等客户端访问服务器，由于客户端没有内置根证书和中间证书，您可能需要下载根证书和中间证书，具体操作，请参见 下载根证书和中间证书。服务器类型 证书文件说明 Tomcat 通常安装PFX、JKS格式的证书文件，JKS文件请在 ...
特定IP地址无法访问轻量应用服务器
本文主要介绍特定IP地址无法访问轻量应用服务器的问题描述、问题原因及其解决方案。问题描述 某特定IP地址无法访问阿里云轻量应用服务器。例如：当您在轻量应用服务器上搭建宝塔面板后，如果轻量应用服务器的防火墙没有放行8888端口，则您...
远程连接非中国内地的轻量应用服务器提示连接超时
问题原因 如果您在中国内地访问其他国家和地区地域下的轻量应用服务器，可能会出现较大延迟及丢包，造成无法访问轻量应用服务器的情况。该问题受国际运营商的影响，无法在轻量应用服务器中修复。关于轻量应用服务器的地域说明，请参见 地域...
出错提示“failed to leapp preupgrade”
软件包依赖关系检查失败 YUM源无法访问/etc/fstab挂载配置检查失败/etc/vsftpd/vsftpd.conf FTP配置检查失败/根目录检查失败 target_userspace_creator创建目标用户空间失败 解决方案 软件包依赖关系检查失败 远程连接源服务器。...
新手指引
访问服务器上的网站或应用时，网络延迟过高是什么原因？某一IP地址无法访问轻量应用服务器是什么原因？在轻量应用服务器管理控制台操作时报错如何解决？使用自定义镜像创建服务器为什么会失败？更多常见问题，请参见 常见问题汇总。反馈与...
基本概念
流量型攻击主要是针对网络带宽的攻击，黑客通常利用多个被控制的计算机或者发包机向目标服务器发送大量请求或者数据包，导致网络带宽被阻塞正常业务无法访问。应用层攻击主要是针对服务器的攻击，通过恶意请求导致服务器的内存被耗尽，或者...
- 产品推荐
- 这些文档可能帮助您