安装WAF客户端
混合云 Web应用防火墙（Web Application Firewall，简称WAF）防护集群使用您的本地服务器作为WAF本地防护节点。在部署混合云WAF集群前，您必须在要添加为集群节点的本地服务器上安装WAF客户端（vagent）。本文介绍了在本地服务器上安装和...
搭建多个Web站点（Windows）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Windows Server 2012 R2 64位系统的ECS实例上使用...
部署和使用SVN
配置 需要在Web服务器上进行配置。需要在SVN服务器上进行配置。功能支持 支持更多的功能，比如权限管理、日志查看等。相对简单，功能较少。部署HTTP访问SVN 步骤一：安装SVN 远程连接安装SVN的Linux实例。具体操作，请参见 通过密码或密钥...
最佳实践概览
数据传输工具 说明 搭建FTP服务器（Linux）vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。在维护服务器时，您可以使用FTP客户端连接服务器，进行文件的上传和下载。搭建FTP服务器（Windows...
快速搭建LNMP环境（通过宝塔面板）
一键配置LAMP、LNMP、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。本文主要介绍了如何使用应用镜像BT-Panel在轻量应用服务器上搭建宝塔面板（Linux），然后通过宝塔面板快速搭建LNMP环境，并通过PhpMyAdmin管理MySQL。步骤一：部署...
镜像介绍
取消共享自定义镜像 复制自定义镜像 轻量应用服务器的自定义镜像支持复制功能，您可以通过该功能将一个地域下的某一自定义镜像复制到其他地域。复制自定义镜像 删除自定义镜像 如果您不再需要某个自定义镜像，可以将其删除。删除自定义镜像...
集成WAF日志到Syslog系统
您拥有一个Linux ECS服务器，该服务器满足以下推荐配置：Ubuntu操作系统 8核处理器，2.0 Ghz以上主频率 32 GB内存 可用磁盘空间大于2 GB（建议在10 GB以上）您拥有一个Syslog服务器，并开放UDP协议514端口用来接收Syslog数据。操作步骤 您...
使用IntelliJ IDEA部署应用到Linux服务器
已准备好支持标准SSH标准协议的Linux服务器。部署应用到Linux服务器 您可以下载 Java_demo（Java_demo用于在Web页面上打印 Hello World 字符串）来完成部署工作，具体步骤如下：在IntelliJ IDEA中导入Java_demo工程。添加服务器。在...
功能与规格设置（按量付费模式）
完成功能与规格设置后，如果您想了解当前配置下Web应用防火墙按量付费的预估日结费用，请参照以下步骤进行操作：定位到 价格预估 区域，设置 我的QPS，即被防护网站的QPS日峰值。在 价格预估 后，查看当前配置下Web应用防火墙实例的价格，...
部署高可用及共享存储Web服务
高可用架构需要至少2台的ECS实例，通过复制方式可快速创建与原实例有相同的操作系统、Web服务器、数据库等环境配置和数据的新实例。基于已部署Web服务的ECS实例（假设为ECS_01），创建自定义镜像。登录 ECS管理控制台。在左侧导航栏，选择 ...
选择镜像
Alibaba Cloud Linux Alibaba Cloud Linux是阿里云研发的Linux操作系统，旨在为ECS实例上的应用程序提供更加安全、稳定、高性能的运行环境。其中Alibaba Cloud Linux 2支持各种云场景负载，并支持各规格实例（除使用经典网络的实例和非I/O...
Node.js环境安装SSL证书
通过数字证书管理服务（Certificate Management Service）完成证书购买、申请，并将证书部署到您的Web服务器后，Web服务将会通过HTTPS加密协议来传输数据。HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），...
弱口令安全最佳实践
如果您的服务器使用弱口令登录，黑客可能会非法登录您的服务器，窃取服务器数据或破坏服务器。建议您为服务器设置高安全性的登录口令，并定期更换登录口令。本文介绍如何提升登录口令的安全性以及常见系统修改登录口令的方法。弱口令的危害...
混合云接入
如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以通过混合云接入方式，通过 Web应用防火墙（Web Application Firewall，简称WAF）统一管控和运维您的云上云下Web业务。本文介绍什么是混合云接入、如何部署混合云接入。什么...
通过SMC客户端导入迁移源
Linux服务器：当未启用块复制时，默认会迁移系统根目录下的所有目录（包括挂载在根目录下的其他分区目录），生成一个系统盘分区。如果您需要将其他分区目录迁移为一个独立的数据盘，例如：/disk1，必须在新建迁移任务时选中并配置数据盘，...
创建用户自定义标识机器组
您只需为新增的服务器配置相同的自定义标识，日志服务可自动识别，并将其添加至机器组中。操作步骤 在指定目录下创建 user_defined_id 文件。Linux服务器：/etc/ilogtail/user_defined_id Windows服务器：C:\LogtailData\user_defined_id ...
NLB压力测试的方法
后端服务器数量较少 关闭服务器组的客户端地址保持功能，NLB会使用自身地址与后端服务器建立连接，默认情况下一个后端服务器支持12万并发连接，如果后端服务器数量较少，也会限制并发连接的压测性能。解决方法：如果是TCP或UDP监听，建议...
搭建FTP服务器（Windows）
选中 Web 服务器(IIS)，在弹出的对话框中单击 添加功能，然后单击 下一步(N)。保持默认配置并单击 下一步 至 选择角色服务 页面。选中 IIS管理控制台 以及 FTP 服务器，单击 下一步(N)。单击 安装(I)，然后等待安装完成后，单击 关闭。（可...
访问ECS实例中运行网站常见状态码的报错分析
403.14错误Web服务器被配置为不列出此目录的内容，拒绝目录列表。403.15错误是由于客户访问许可过多而造成的。当服务器超出其客户访问许可限制时会返回此条错误。403.16错误是由于客户证书不可信或者无效而造成的。403.17错误是由于客户...
使用负载均衡SLB后出现500、502和504状态码
问题描述 配置负载均衡SLB之后，访问网站出现“500 Internal Server Error”、“502 Bad Gateway”和“504 Gateway Timeout”等错误时，可能由多种原因导致，例如运营商拦截、客户端异常行为导致云盾封堵、负载均衡配置错误、健康检查失败...
搭建多个Web站点（Linux）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Linux系统的ECS实例上使用Nginx搭建多个Web站点。...
安全告警概述
适用于Linux系统的告警 告警类型 具体检测项 检测原理说明 持久化后门 篡改内核模块配置文件 检测模型发现您的服务器上有篡改内核模块配置文件行为，该行为常见于Rootkit修改配置文件以达到自启动的目的。恶意启动项脚本 检测模型发现您...
最佳实践
容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...
手动搭建FTP站点（Windows）
选中 Web 服务器(IIS)，在弹出的对话框中单击 添加功能，然后单击 下一步(N)。保持默认配置并单击 下一步 至 选择角色服务 页面。选中 IIS管理控制台 以及 FTP 服务器，单击 下一步(N)。单击 安装(I)，然后等待安装完成后，单击 关闭。（可...
单个全球加速实例加速访问多个HTTPS域名
当前该公司Web服务器的服务信息以及该公司使用全球加速服务后对客户端访问请求的转发规划如下：配置规划 访问域名1 xxx test.cloud 访问域名2 xxx test.fun 监听协议 HTTPS 监听端口 443 对应证书 默认证书A 扩展证书B 对应转发策略 默认...
检测范围说明
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
ALB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
搭建LAMP开发环境（通过应用镜像）
步骤三：测试访问网站 将您需要部署的Web项目文件上传至服务器的网站根目录，并修改项目文件的所属用户。本示例中以LNMP 7.4为例，将通过FileZilla工具上传仅用于测试的 test.html 文件，文件内容如下所示：<html><head>...
管理控制台常见问题
如果您有特殊需求，需要对当前服务器配置进行相应修改，建议您购买云服务器ECS。更多信息，请参见 什么是云服务器ECS。Linux操作系统云虚拟主机是否支持PEAR？Linux操作系统云虚拟主机是支持PEAR应用，但目前服务器预装的操作系统环境中未...
ECS的安全责任共担模型
什么是云防火墙 Web应用防火墙 Web应用防火墙WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而...
Linux实例系统总体负载的查询及分析
检查Web服务器的参数是否超过了服务器的性能，比如最大连接数过高等。检查进程数是否非常高，导致服务瘫痪，机器假死。查看系统日志中是否有异常记录。检查磁盘是否有坏块。内核消耗过大，查看是否有瞬间资源占用过大的进程或服务。查看...
API概览
CreateOrUpdateAssetGroup 修改资产与资产分组关系 修改资产与资产分组的关系，即修改资产所属的分组，或某个资产分组下的资产列表项。RefreshAssets 同步资产 同步资产的数据。DeleteGroup 删除服务器分组 删除服务器分组。...
漏洞管理常见问题
您可以在 云安全中心控制台 风险治理>漏洞管理 页面，定位到需要修复的Linux软件漏洞、Windows系统漏洞或Web-CMS漏洞，单击其操作列的 修复，Linux软件漏洞和Windows系统漏洞您可以选择创建快照进行修复。修复完成后，需要重启的漏洞会显示...
云服务器ECS安全性
凭借配置变更、配置推送、历史版本管理、灰度发布、配置变更审计等配置管理工具，ACM能帮助您集中管理所有应用环境中的配置，降低分布式系统中管理配置的成本，并降低因错误的配置变更造成可用性下降甚至发生故障的风险。更多信息，请参见 ...
无法访问ECS实例中运行网站的快速排查方法
netstat-an|grep 80 回显示例如下，如果返回以下任意一种结果，说明已启动TCP 80端口的Web服务，即检查正常。如果有异常，请参见 Web服务不可用 进行处理。tcp 0 0 0.0.0.0:80 0.0.0.0:*LISTEN#全网监听 tcp 0 0 127.0.0.1:80 0.0.0.0:*...
ECS安全组实践（安全组设置）
在安全组的使用过程中，通常会将所有的云服务器放置在同一个安全组中，从而可以减少初期配置的工作量。但从长远来看，业务系统网络的交互将变得复杂和不可控。在执行安全组变更时，您将无法明确添加和删除规则的影响范围。合理规划和区分...
扫描漏洞
支持配置）（每周，支持配置）（每周，支持配置）漏洞修复 支持检测的Web-CMS漏洞 组件类型 检测项 74CMS 74CMS多处SQL注入漏洞 74CMS越权漏洞 74CMS SQL注入漏洞 74CMS V4.1.15一处任意文件删除 74CMS最新版本任意文件读取漏洞 DedeCMS ...
CLB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
通过SSH隧道访问Cloudera Manager服务组件Web UI
在Cloudera Manager集群中，为保证集群安全，Hadoop、Spark和Flink等开源组件的Web UI的端口均未对外开放。您可以通过在本地服务器上建立SSH隧道以端口转发的方式来访问Web UI，通过本地端口转发方式。本章节将为您介绍通过SSH隧道访问CM...
搭建高可用的微信小程序服务（Alibaba Cloud Linux 3...
本文介绍如何在阿里云云服务器ECS上基于Alibaba Cloud Linux 3操作系统搭建高可用的微信小程序服务端，并在本地开发一个名为ECS小助手的简单微信小程序。通过远程调用部署在ECS上的服务端，实现在小程序中输入框输入ECS实例ID查询实例详细...
- 产品推荐
- 这些文档可能帮助您