功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
自定义DNS服务器FAQ
如果您想使用自建DNS服务器进行域名解析，您需要先创建自己的DNS服务器。本文为您介绍有关自建DNS服务器的常见问题。什么是自定义DNS服务器？服务器名称如何填写？最多支持创建多少个DNS服务器？创建自定义DNS服务器支持IPv6地址吗？最多...
购买组合套餐（服务器+负载均衡）
重要 控制台的页面上会提示您已拥有的服务器数量以及还可以创建的服务器数量，您所设置的购买数量最多不能超过还可以创建的服务器数量。在 确认订单 页面，确认配置信息。在 服务协议 区域，阅读并选中 我已阅读并同意轻量应用服务器服务...
基于CentOS系统镜像快速部署Apache服务
阿里云轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。本文以CentOS 7.6系统镜像为例，介绍如何快速配置Apache服务。背景信息 更多搭建网站和部署开发环境的最佳...
监控与日志
操作日志 轻量应用服务器操作日志 您可以在操作记录页面查看轻量应用服务器的历史操作记录，包括启动服务器、停止服务器、重启服务器、修改服务器密码、重置系统等，便于您对历史操作进行分析和回溯。更多信息，请参见 查看服务器操作记录...
API使用规范
进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DOS等）；2.5.3.进行任何改变...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
绑定并解析域名
搭建网站后，虽然可以通过公网IP直接访问网站，但是建议您为网站设置一个域名，以提升网站访问的安全性和便捷性。本文将介绍如何在轻量应用服务器上绑定和解析域名。前提条件 已在域名服务商或者阿里云注册域名。阿里云注册域名的具体操作...
网站接入
重要 网站信息中设置的 协议类型 和 服务器端口 必须是源站服务器提供Web业务的协议和端口，不支持端口转换。例如，源站服务器提供Web服务的是80端口HTTP协议，域名配置也必须是一致的，设置其他端口则无法正常转发。默认端口：协议类型 ...
CreateLoadBalancerHTTPListener-创建HTTP监听
3 UnhealthyThreshold integer 否 健康检查连续失败多少次后，将后端服务器的健康检查状态由 success（后台服务器可达）判定为 fail（后台服务器不可达）。取值：2~10，默认值为 3。说明 HealthCheck 值为 on 时才会有效。3 ...
使用ECShop镜像搭建小型电商网站
阿里云轻量应用服务器提供ECShop镜像，您可以直接使用该镜像快速搭建小型电商网站。步骤一：创建服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在页面左上角，单击 创建服务器。在轻量应用服务器售卖页，完成资源配置...
Node.js环境安装SSL证书
HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），从而实现高强度单向加密传输，防止传输数据被泄露或篡改。HTTPS加密传输为手机App、小程序应用、代码程序、控件等上线应用市场或应用生态必备特征。HTTPS...
使用云市场镜像部署Web环境
单击服务器名称，并单击 网站，查看默认网站路径。默认路径为 C:\wwwroot\default。您也可以在此添加您的网站。进入 C:\wwwroot\default 路径下，创建测试文件test.php，并在文件中输入以下测试内容。echo...
地域与网络连通性
本文介绍轻量应用服务器支持的地域及网络连通性，您可以根据业务需求选择服务器的部署地域，以保证稳定的网络访问。地域 地域是指物理的数据中心，资源创建成功后不能更换地域。轻量应用服务器目前使用的地域如下所示。地区 适用场景 地域 ...
网站Session介绍
概述 本文主要介绍网站Session及使用示例。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建...
计费概述
到期或欠费说明 轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 到期或欠费后将会停止服务，即不能再访问该服务，续费后即可恢复访问。出现到期或者欠费后，系统会提醒或通知您，请及时续费，避免对您的业务造成影响。更...
ICP备案服务器（接入信息）检查
警告 购买阿里云 中国内地 服务器后，建议您定期关注服务器是否到期并及时续费，如果服务器到期未及时续费会导致服务器不能使用，互联网信息服务无访问记录，且可能会在空壳互联网信息服务核查过程中被识别为空壳互联网信息服务，如果未...
跨地域Web安全加速（海外域名）
Web服务面临以下问题：Web域名为海外域名，暂不能托管在中国内地的服务器上，但客户端主要集中在中国内地。Web服务经常受到各类Web攻击和DDoS攻击，严重影响Web应用服务的安全性和可用性。跨国公网不稳定，经常出现延迟、抖动、丢包等网络...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
当远程用户要访问公司专用网时，可采用PPTP网络接入方式，用户先拨号到PPTP Server建立PPP连接，然后通过PPTP协商建立一条用户到服务器的“隧道”，接着通过PPP协议的NCP协商，为用户分配一个网段内IP，用户可以使用分配到的IP进行局域网内...
部署混合云WAF防护集群
只有成功部署混合云集群后，您才可以将网站业务接入混合云WAF进行防护。本文介绍了部署混合云集群的操作方法。前提条件 已经在阿里云 Web应用防火墙购买页，购买了混合云WAF实例。已经准备好部署混合云集群所需要的资源。具体包括：已安装...
CLB健康检查FAQ
如下图所示，传统型负载均衡CLB健康检查使用的地址段是100.64.0.0/10，后端服务器务必不能屏蔽该地址段。您无需在ECS安全组中额外针对该地址段配置放行策略，但如有配置iptables等安全策略，请务必放行（100.64.0.0/10 是阿里云保留地址，...
云市场镜像部署Java Web环境
云市场镜像包含已集成Java运行环境、Web服务器和数据库的镜像。使用此类镜像部署Java Web服务器可即装即用，省去安装配置服务器的过程。本教程介绍如何在ECS实例上使用云市场镜像部署Java Web环境。前提条件 已注册阿里云账号。如还未注册...
访问Windows IIS网站显示"503 Service Unavailable...
问题描述 Windows系统服务器使用IIS作为Web服务，访问搭建的网站出现“503 Service Unavailable”报错。问题原因 一般出现该报错可以先从系统和应用层的日志查看是否有相关记录信息，原因可能有多种。解决方案 ISAPI筛选器加载的扩展项失败...
主机防护常见问题
当您收到邮件或是短信提示您的服务器存在网站后门，说明您的服务器已经被黑客入侵，并上传了后门文件。此时，黑客可以操作您的网站或数据库的数据。您可以通过云安全中心对该后门文件进行隔离，但具体的入侵原因还需要进一步排查，否则黑客...
安全FAQ
例如，您在ECS实例上搭建Nginx服务时，通信端口选择监听在TCP 8000，但您的安全组只放行了80端口，则您需要添加安全规则，保证Nginx服务能被访问。其他场景，请参见 安全组应用案例。安全组规则中协议和端口之间是什么关系？添加安全组规则...
自定义服务器端口
端口数量限制 一个高防实例下，所有接入的网站业务的不同端口（包含不同协议下的自定义端口）总数不能超过10个。例如，您有2个网站（A和B）要接入DDoS高防实例防护，网站A提供HTTP服务，网站B提供HTTPS服务。如果您在网站A的接入配置中配置...
UpdateServerGroupAttribute-更新服务器组配置
更新服务器组的配置，例如健康检查、会话保持、名称、调度算法和协议等。接口说明 UpdateServerGroupAttribute 接口属于异步接口，即系统返回一个请求 ID，但该服务器组的配置尚未更新成功，系统后台的更新任务仍在进行。您可以调用 ...
常用端口
如果您使用了8080端口，当访问网站或使用代理服务器时，需要在IP地址后面加上冒号和8080（例如：IP地址:8080）。在安装Apache Tomcat服务后，默认的服务端口为8080。137、138、139 NetBIOS协议 NetBIOS协议常被用于Windows文件、打印机共享...
如何配置跨域数据
跨域问题形成的原因 由于每个网站都包含各种用户接口、订单接口和文章接口，这意味着每个人都可以将这些接口返回的数据放入自己的网站，甚至是实时放入。因此浏览器采用同源策略，用于限制一个源站点的脚本获取其他源站点的资源。说明 同源...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
防勒索日常操作指引
云安全中心支持实时检测服务器中的安全告警事件，包括网页防篡改、进程异常、网站后门、异常登录、恶意进程等。在 主机资产 页面目标服务器的详情页，可以查看该服务器中发现的所有告警事件。处理安全告警的具体操作，请参见 查看和处理...
轻量数据库服务概述
应用场景 小型网站或应用 以超高性价比购买轻量数据库服务，省去数据库运维的烦恼，让用户能更加专注于自身业务。个人学习 数据库初学者可使用基础版轻量数据库服务进行数据库的测试和学习。开发测试 通过轻量数据库服务的快速交付能力，...
CreateServerGroup-创建服务器组
在指定地域创建服务器组。接口说明 CreateServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该服务器组尚未创建成功，系统后台的创建任务仍在进行。您可以调用 ListServerGroups 查询服务器组的创建状态：当服务器组处于 Creating ...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
网络异常时如何抓取数据包
能ping通但端口不通时端口可用性探测说明 丢包或不通时链路测试说明 Linux系统的ECS中没有禁PING却PING不通的解决方法 Linux环境中的抓包工具 Linux环境中通常使用TCPDump工具进行抓包和分析，TCPDump工具是所有Linux发行版本预装的数据包...
创建和管理服务器组
在使用应用型负载均衡ALB服务前，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
- 产品推荐
- 这些文档可能帮助您