ASP.NET程序网站如何在多个站点之间实现Session共享
利用MySQL数据库共享Session数据 这个方式与NFS的方式类似，也是采用一台MySQL服务器做共享服务器，将所有的Session数据保存到MySQL服务器上，所有Web服务器都来这台MySQL服务器来获取Session数据。缺点也是依赖性太强，MySQL异常时会影响...
常见Web漏洞释义
漏洞危害 攻击者利用该漏洞，在服务器上执行命令，进而获取到服务器权限，造成网站被恶意删除、用户和交易数据被篡改等一系列恶性后果。远程文件包含 漏洞描述 远程文件包含是指程序代码在处理包含文件的时候没有严格控制，导致攻击者可以...
访问ECS实例异常时的问题排查和指引
则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录服务器，然后在服务器内部使用127.0.0.1做对比访问测试，查看服务器内部是否正常。...
功能特性
恶意文件检测SDK 恶意文件检测SDK功能提供以下能力：文件检测SDK：依托云安全中心多引擎检测平台，为您提供简单易用的恶意文件检测服务，只需要编写少量代码即可通过恶意文件检测SDK识别恶意文件。OSS文件检测：结合云原生优势，支持检测...
云市场镜像规范（Windows）
对服务器做安全防护 在制作云市场镜像过程中，推荐您使用阿里云的云安全中心对服务器做安全防护。云安全中心 可以为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
功能概览
工作原理 用户在需要做文件备份的服务器上安装并激活 云备份 文件备份客户端，每台服务器仅需安装一次。客户端会根据备份计划配置，对这台服务器上的指定文件夹进行备份。执行备份任务时，云备份 客户端会扫描指定的文件夹，识别需备份的...
获取文件访问权限
文件访问权限 文件访问权限包括如下三种：文件访问权限 描述 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。公共读 文件的拥有者和授权用户有该文件的读写权限，其他用户只有文件的读权限。请谨慎使用该...
Web服务端漏洞类型
单独设置文件服务器及域名。权限漏洞 访问控制是指用户对系统所有访问的权限控制，通常包括水平权限和垂直权限。访问控制问题是所有业务系统都可能产生的逻辑类漏洞，很难通过日常的安全工具扫描或防护，通常会造成大量用户数据泄露事件。...
权限查询函数
has_server_privilege(user,server,privilege)指定的用户是否有外部服务器的权限。has_server_privilege(server,privilege)当前用户是否有外部服务器的权限。has_table_privilege(user,table,privilege)指定的用户是否有表权限。has_table_...
设置文件权限
EMAS Serverless会为每个新建的文件自动提供一个默认权限规则。默认规则规定所有文件都只有资源所有者可以进行写操作，所有人可读。您可以在控制台上修改文件权限。前提条件 确保您已经了解EMAS Serverless服务的文件权限设置规则。EMAS ...
迁移Windows服务器后，启动实例发现文件权限异常或...
本文主要介绍使用SMC迁移Windows服务器后，启动实例发现文件权限异常或部分系统菜单目录显示语言不统一的问题描述、问题原因及其解决方案。问题描述 迁移Windows服务器后，启动实例发现文件权限异常或部分系统菜单目录显示语言不统一。问题...
设置文件和目录的权限
背景信息 根据网站程序的文件和目录用途，您可以参考以下场景设置权限：文件权限 适用场景 可读可执行(禁止写入)网站的动态文件（例如ASP、PHP等）不需要动态修改，建议您将文件权限设置为 可读可执行(禁止写入)，可降低文件被篡改的风险。...
语法兼容性说明
LOCK TABLES和UNLOCK TABLES Y SET TRANSACTION Y-无区分 XA事务 Y-无区分 复制语句：用于控制源服务器的SQL语句 PURGE BINARY LOGS N 高权限账号无权限执行该语句。RESET MASTER Y-无区分 仅当租户下的用户拥有reload权限时，支持使用该...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以...
如何选择域名所有权验证方式？
您有权限向网站所在服务器的Web根目录写入内容（即拥有服务器管理权限）站点服务器需开放80、443端口。如果申请的是国际品牌证书（例如DigiCert、GlobalSign），您需要确保域名服务器可通过中国境外的网络访问。建议您在域名服务器中临时将...
通过RAM对CLB进行权限管理
本文介绍了通过RAM的权限管理功能，创建相应的权限策略，从而对传统型负载均衡（CLB）进行权限管理，以满足RAM用户操作CLB的多种需求。背景信息 使用RAM对CLB进行权限管理前，请先了解以下系统策略：AliyunSLBFullAccess：管理CLB的权限。...
特性
例如，文件file当前mode为0666，则文件权限和ACL权限示例如下。执行 ls-l file 命令，查看file文件权限。rw-rw-rw-.1 root root 0 May 3 2019 file 执行 nfs4_getfacl file 命令，查看file文件的ACL权限。file:file A:OWNER@:rwatTcCy A:...
ListServerGroupServers-查询服务器
查询服务器组中的服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
RemoveServersFromServerGroup-移除后端服务器
从服务器组中移除后端服务器。接口说明 RemoveServersFromServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器尚未移除成功，系统后台的移除任务仍在进行。您可以调用 ListServerGroups 查询服务器组的状态：当服务器组...
权限说明
文件角色对应的权限列表 1.企业空间 企业版购买后默认会创建一个跟企业同名的根团队，并且会给根团队创建一个空间，作为企业空间。企业空间内的文件默认企业内用户拥有预览权限。只有超级管理员和网盘管理员拥有授权、上传、下载、预览、...
使用NFSv4 ACl对POSIX文件系统进行权限管理
目录和文件权限ACL用于定义用户或用户组被授予的访问权限。本文介绍在使用CPFS-POSIX客户端挂载的CPFS文件系统上，如何设置NFSv4 ACL来进行文件或目录权限管理。前提条件 已完成挂载CPFS文件系统。具体操作，请参见 快速入门（CPFS-POSIX）...
SSH的访问权限异常导致无法远程连接Linux实例
chmod 711/var/empty/sshd 除了检查/var/empty/sshd 目录权限，也可以参考本方案检查/etc/passwd、/etc/group、/etc/shadow、/etc/gshadow 文件和/etc/securetty 目录的权限，关于各目录正确的权限，您可以参考其他可以正常远程登录的实例...
SFTP协议运维
文件下载命令 get<远程服务器文件名><本地服务器文件目录>文件上传命令 put<本地服务器文件名><远程服务器文件目录>可选：登录堡垒机，查看上传或下载文件的审计记录。具体操作，请参见 登录系统 和 搜索和查看会话。相关文档 修改用户信息...
使用须知
禁止使用轻量应用服务器实例做流量穿透服务。违规者最高处以关停并锁定实例的处罚，并做清退处理。备案须知 当您使用中国内地地域的轻量应用服务器对外提供网站服务前，需要申请备案。更多信息，请参见 什么是ICP备案。非中国内地地域的轻...
文件传输&CDN测速任务错误码
本文介绍了云拨测文件传输&CDN测速任务的错误码和对应的错误说明。错误码 说明 详细说明 600 DNS解析失败 当网络出现问题、DNS服务器不正确或者域名不正确时会报此错误码。601 连接服务器失败 下载测试支持HTTP和FTP两种协议，当连接服务...
MySQL数据库账号权限管理
SHUTDOWN 服务器管理 关闭服务器权限。SUPER 服务器管理 执行kill线程权限。说明 RDS MySQL 与 RDS MariaDB 不支持SUPER权限。MySQL对象权限 权限 权限对象 权限说明 CREATE 数据库、表或索引 创建数据库、表或索引权限。DROP 数据库、表或...
权限管理
文件权限继承是指如果文件树上的一个文件夹被授权，文件夹下所有子孙文件或文件夹都会继承此权限。权限覆盖是指当一个用户对一个资源有多条可用权限时，权限之间会相互覆盖。比如上图的两条授权，使“用户4”对于“项目资料”文件夹同时...
服务器无法访问外部网络排查方法
Windows服务器在如下文件中查看。C:\Windows\System32\drivers\etc\hosts 系统显示类似如下。127.0.0.1 localhost#:1 localhost 1.1.1.1 www.taobao.com Linux服务器在如下文件中查看。etc/hosts 防火墙限制 查看防火墙对53端口解析是否有...
服务器证书管理
步骤三：使用服务器证书启动服务 启动服务会重启 云消息队列 MQTT 版 实例，重启时间预计5～10分钟，重启后客户端即可使用服务器证书做服务端认证。启动服务后，8883端口将开启双向认证，同时关闭单向认证。警告 使用服务器证书启动服务，...
通过WinSCP上传或下载文件（本地主机为Windows）
如果您的本地主机为Windows操作系统，可以通过WinSCP工具远程连接Linux系统的ECS，并进行文件上传或下载。什么是WinSCP？WinSCP可以实现在本地与远程计算机之间安全地复制文件。与使用FTP上传代码相比，通过WinSCP可以直接使用服务器账户...
后端服务器概述
由于备服务器不会做健康检查，所以只要主服务器健康检查失败，系统会直接将流量切到备机。当主服务器健康检查成功恢复服务后，流量会自动切到主服务器。具体操作，请参见 创建和管理主备服务器组。说明 只有TCP和UDP监听支持添加主备服务器...
授予云备份客户端读取SMB NAS文件权限
由于 云备份 客户端没有读取SMB类型NAS文件的权限，导致 云备份 无法进行备份，此时您需要通过授予 云备份 客户端读取SMB类型NAS文件权限来完成备份。本文介绍在Windows上授予 云备份 客户端读取SMB类型NAS文件权限的操作方法。前提条件 已...
轻量应用服务器自定义权限策略参考
本文介绍轻量应用服务器使用自定义权限策略的场景。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义...
最佳实践
云存储网关结合Active Directory服务搭建Windows文件共享服务器 云存储网关使用Windows权限控制管理数据访问权限 使用Windows权限控制功能实现基于访问权限的枚举 解决方案 云存储网关跨境数据传输最佳实践 云存储网关：将云上文件同步至线...
防御挂马攻击最佳实践
攻击者利用这些漏洞或技术，在目标服务器或网站中上传恶意文件，并通过一定的手段使其在服务器或网站中执行。一旦恶意程序被执行，攻击者就可以利用其获取系统权限，控制服务器或网站，并窃取敏感信息。挂马攻击有什么危害 网站被挂马攻击...
搭建FTP站点（CentOS 7）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
CREATE SERVER
以这种方式使用外部服务器，需要具有外部服务器的USAGE权限。参数说明 参数 说明 server_name 需要创建的外部服务器的名称。fdw_name 管理该服务器的外部数据包装器的名称。OPTIONS(option'value'[,.])该子句为服务器指定选项。这些选项...
CREATE SERVER
以这种方式使用外部服务器，需要具有外部服务器的USAGE权限。PolarDB PostgreSQL版 不能在OPTIONS中指定host、port等关键字，请使用channel_name替代。每个集群默认配置一个channel为localhost，即连接本地的channel。如果需要连接其他数据...
新功能发布记录
2022-05-12 挂载数据盘 扩容数据盘 分区格式化数据盘 2022年04月 功能名称 功能描述 发布时间 相关文档 控制台优化 为了提高用户体验和产品的易用性，轻量应用服务器控制台做了以下优化：在服务器列表页面，支持通过实例ID和公网IP地址筛选...
- 产品推荐
- 这些文档可能帮助您