搭建FTP服务器（Windows）
前提条件 已创建Windows Server 2008 R2及以上轻量应用服务器实例。具体操作，请参见 创建轻量应用服务器。步骤一：添加IIS以及FTP服务角色 在创建FTP站点前，需确保实例内已添加IIS及FTP服务。如果还没有添加，请参见以下操作步骤，添加...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
SNI可能引发的HTTPS访问异常
真实的DDoS高防IP和WAF服务器的数量是有限的，面对数以万计的域名显然无法实现一个域名一台物理服务器的配置，所以整个DDoS高防和WAF服务集群必然存在多个域名复用相同的服务器。因此，客户端必须支持 SNI，才能与DDoS高防和WAF进行正常...
自助建站方式汇总
网站类型 部署方式 说明 搭建多个Web站点 搭建多个Web站点（Windows）本教程介绍如何在Windows Server 2012 R2 64位系统的ECS实例上使用IIS服务器搭建多个Web站点。搭建多个Web站点（CentOS 7）本教程介绍如何在CentOS 7系统的ECS实例上...
搭建FTP站点（Alibaba Cloud Linux 3）
规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。允许所有客户端访问时，授权对象为0.0.0.0/0。入方向 允许 自定义TCP 50000/50010 所有要...
弹性网卡概述
CentOS 6.8 64位、CentOS 7.3 64位、Windows Server 2008 R2及更高版本等镜像的实例会自动在该实例的操作系统上配置网卡，其他镜像的实例需要您自己手动配置。更多信息，请参见 配置辅助弹性网卡。使用CLI、API或开发工具包启动实例时，您...
手动搭建FTP站点（CentOS 8）
规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。允许所有客户端访问时，授权对象为0.0.0.0/0。入方向 允许 自定义TCP pasv_min_port/pasv_...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
搭建FTP站点（CentOS 7）
规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。允许所有客户端访问时，授权对象为0.0.0.0/0。入方向 允许 自定义TCP pasv_min_port/pasv_...
入侵防御原理介绍
如果您的业务中有较多的非Web应用，例如MySQL、SQLServer等非Web服务器（开放的端口不是80、443、8080），那么您应该重点关注是否命中此类规则，如Shellcode、敏感执行等多种针对非Web应用的攻击方式。如果您的业务中没有上述的非Web应用，...
安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
网站管理常见问题
解决方法：场景描述 解决方法 共享云虚拟主机上的网站共享同一个IP，即同一个IP下存在多个网站。如果其中一个网站被攻击，则会导致同IP下所有网站被暂时关停。说明 系统关停时间在30分钟到24小时之间。您无需进行操作，耐心等待系统自动...
单个全球加速实例加速访问多个HTTP域名
当前该公司Web服务器的服务信息以及该公司使用 全球加速 服务后对客户端访问请求的转发规划如下表所示：访问域名 对应转发策略 对应终端节点组 对应服务器 服务器服务协议 服务器服务端口 服务器公网IP xxx test.cloud 默认转发策略 默认...
WAF常见问题
本文汇总了您在购买和使用 Web应用防火墙（Web Application Firewall，简称WAF）时的常见问题。概览 售前咨询问题 非阿里云服务器能否使用WAF？WAF支持云虚拟主机吗？WAF是否支持防护HTTPS业务？WAF是否支持自定义端口？WAF是否对接入端口...
单个全球加速实例加速访问多个HTTPS域名
当前该公司Web服务器的服务信息以及该公司使用全球加速服务后对客户端访问请求的转发规划如下：配置规划 访问域名1 xxx test.cloud 访问域名2 xxx test.fun 监听协议 HTTPS 监听端口 443 对应证书 默认证书A 扩展证书B 对应转发策略 默认...
镜像介绍
阿里云轻量应用服务器主要提供三种镜像：应用镜像、系统镜像和自定义镜像，在创建轻量应用服务器时，您可根据实际需求，选择对应的镜像。本文为您介绍轻量应用服务器支持镜像的类型及其具体镜像名称、镜像版本等信息。镜像类型 阿里云轻量...
手动搭建FTP站点（Windows）
选中 Web 服务器(IIS)，在弹出的对话框中单击 添加功能，然后单击 下一步(N)。保持默认配置并单击 下一步 至 选择角色服务 页面。选中 IIS管理控制台 以及 FTP 服务器，单击 下一步(N)。单击 安装(I)，然后等待安装完成后，单击 关闭。（可...
主机选项说明
如果VNC服务器只启用了一个5900端口，那就是 0:root；如果VNC服务器同时启用了8个桌面号（即5901~5908），那就是 1:root-8:root。如果主机是unix类平台，则账户名称的格式为 X:账户名（X表示桌面号，从0开始）。如果主机是windows平台，则...
无法访问ECS实例中运行网站的快速排查方法
Windows Server 2008 R2及以上版本操作系统的日志路径为：C:\inetpub\logs\LogFiles。方法二：查看IIS管理器。选择>Windows管理工具>Internet Information Services（(IIS）管理器。在待查看的Web服务主页IIS区域，单击 日志，然后在 操作 ...
云服务器ECS安全性
RAM用户 如果您购买了多台云服务器ECS实例，您的组织里有多个用户（例如员工、系统或应用程序）需要使用这些实例，您可以创建多个子用户并通过授权的方式使部分用户能够有权限使用这些实例，从而避免了将同一个AccessKey分发给多人的安全...
加速IPv6客户端访问IPv4服务
配置 说明 加速区域 在下拉列表中选中需要进行访问加速的一个地域或多个地域，然后单击 添加至列表。本文在 亚太 区域下选中 中国（香港）地域。说明 加速区域包含中国内地地域，且业务流量是HTTP(S)时，需要对业务域名进行ICP备案。更多...
ECS实例数据传输的实现方式
在数据传输过程中，您需要注意：一个大文件作为一个数据整体，是不可能瞬间从一台主机转移到其他主机的，传输是一个持续的过程，但不是把文件分割了，因此，如果在传输的过程中意外中断，目标主机的路径中不会有该文件。如果传输的是多个...
加速访问指定域名的后端服务
配置 说明 加速区域 在下拉列表中选中需要进行访问加速的一个地域或多个地域，然后单击 添加至列表。本文在 华南 区域下选中 深圳 地域。说明 加速区域包含中国内地地域，且业务流量是HTTP(S)时，需要对业务域名进行ICP备案。更多信息，请...
解析设置类常见问题总结
简称 DNSSEC），是由互联网工程任务组(IETF)提供的DNS安全认证的机制，DNSSEC 通过采用基于公共密钥加密的数字签名，来增强 DNS 验证强度，为DNS基础设施增加了一层安全防护,此功能可以有效保护访问者能够准确的定向到您的Web服务器，有效...
配置云蜜罐
您可以使用云蜜罐功能，通过在您的阿里云VPC、服务器上部署云蜜罐，检测您服务器在云内、云外受到的真实攻击，甚至溯源反制攻击者，提升安全感知和威慑能力。本文介绍如何配置云蜜罐。前提条件 已开通云蜜罐功能。具体操作，请参见 开通云...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
功能特性
为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的功能差异。说明 防病毒版、高级版、企业版 和 旗舰版 是云安全中心针对不同场景下的安全需求...
常见问题
待排除的文件或目录为：/mnt/disk1/mydirs2/docs2/words2/mnt/disk1/mydirs2/docs2/excels2/report2.txt 在 rsync_excludes_linux_disk1.txt 中添加内容：/mydirs2/docs2/words2/mydirs2/docs2/excels2/report2.txt 说明 排除Linux路径时...
无法远程连接Windows实例的排查方法
无法远程连接Windows实例的原因较多，请您根据实际情况，通过相应的排查方法，排查并解决无法远程连接Windows实例的问题。本文主要介绍无法远程连接Windows实例的处理方法。快速登录Windows实例 如果您遇到紧急情况，需要尽快登录Windows...
如何查看Linux系统网络流量负载情况？
iftop工具的使用 iftop是Linux系统中一个免费的网卡实时流量监控工具，可以监控包括指定网卡的实时流量、端口连接信息、反向解析IP等信息。iftop命令 iftop常用命令如下。iftop[-i interface]interface表示网络接口名，比如eth0、eth1等。...
搭建WordPress博客平台
Windows Server 2012 R2 在Windows操作系统的ECS实例上已完成部署Web环境，具体操作，请参见 使用云市场镜像部署Web环境。远程连接部署好Web环境的ECS实例，下载WordPress。远程连接ECS实例。具体操作，请参见 通过密码认证登录Windows实例...
VMware虚拟机无代理迁移
vCenter Server是一项服务，用于管理网络中连接的多个主机，并将主机资源池化。开源虚拟化格式OVF（Open Virtualization Format）文件是一种开源的文件规范，它描述了一个开源、安全、有效、可拓展的便携式虚拟打包以及软件分布格式，它...
单机直挂LAN侧动态（DHCP）上云
本文介绍在直挂组网场景下，智能接入网关SAG（Smart Access Gateway）设备LAN侧使用动态主机配置协议DHCP（Dynamic Host Configuration Protocol）将本地网络接入阿里云。DHCP协议可以向客户端动态分配IP地址和配置信息，提高您的网络运维...
网站接入
Web应用防火墙（Web Application Firewall，简称WAF）支持对部署在混合云的域名进行防护。本文介绍如何将混合云环境下测试部署的域名接入WAF防护。背景信息 Web应用防火墙混合云解决方案，支持在公共云、私有云、线下IDC或者机房构成的多云...
功能发布记录
本文介绍了阿里云云虚拟主机的产品功能动态及对应的文档。2024年 功能名称 功能概述 相关文档 同一账号下的不同主机之间支持迁移网站 基于业务需求需要更改云虚拟主机时，如果网站当前所在的云虚拟主机不支持升级到目标云虚拟主机，且网站...
添加域名
使用CNAME接入方式接入 Web应用防火墙（Web Application Firewall，简称WAF）前，先要将需要防护的域名接入WAF。本文介绍如何将要防护的域名添加到WAF。前提条件 已购买WAF实例，且当前实例支持接入的域名数量未超过限制。说明 支持接入的...
基本概念
DNS概念 DNS 是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。域名的分层结构 由于因特网的...
轻量应用负载均衡概述
后端实例：一个或多个轻量应用服务器。轻量应用负载均衡只能添加轻量应用服务器作为后端实例，后端实例用于接收并处理轻量应用负载均衡分发的业务请求。健康检查：在绑定后端实例时，负载均衡会自动检查后端实例的业务可用性。如果检测到后...
边缘应用发布
4.应用配置 创建应用完成后点击刚才新创建的应用，版本管理>初始化应用，填写版本说明，如下图所示 4.1 可视化编排 版本管理>可视化编排，进入可视化编排 基本介绍：一般情况下，一个应用是由多个节点构成的。这里的节点是指独立运行的应用...
Python Flask应用程序安装SSL证书
context=(r'/ssl/cert.pem',r'/ssl/cert.key')app.run(host="0.0.0.0",port=443,ssl_context=context)步骤三：重启Flask应用验证SSL证书是否配置成功 证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。...
- 产品推荐
- 这些文档可能帮助您