ASMEgressTrafficPolicy CRD说明
byEgressGateway ByEgressGateway 是 通过出口网关的某个端口号访问外部服务。httpsUpgrade HttpsUpgrade 否 是否升级为HTTPS请求。业务发起的HTTP外部请求将被出口网关升级为HTTPS请求。HttpsUpgrade 字段 类型 是否必须 说明 enabled ...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
本文为您介绍通过主机管理控制台配置Nginx文件或.htaccess文件以及通过ASP来屏蔽单个IP地址、多个IP地址或者IP地址段访问网站的方法。背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源...
Linux系统的ECS实例中如何添加Web站点
具体实现 访问站点时，使用网址加端口号的方式实现。配置该方式后需要在网站域名末尾加上端口号来访问不同的网站。如下所示。http://port.example.com:80 http://port.example.com:81 http://port.example.com:82 提示：此方式存在缺点，...
访问IP白名单
数据管理DMS 提供的访问IP白名单功能，可以有效管控企业内员工使用 DMS，且在部分特定信任网络环境下使用该功能，达到预期的管理效果。本文介绍该功能的使用场景、功能介绍以及常见问题的解决方法。使用场景 建议在企业宽带环境下使用，...
使用访问控制屏蔽恶意IP和限制并发连接数
屏蔽恶意IP 屏蔽恶意IP地址后，可以有效禁止特定的恶意IP地址访问网站。当您的网站连接数已占满，为了不影响网站的正常访问，建议您屏蔽恶意IP地址，禁止某些不需要的恶意IP访问网站。登录 云虚拟主机管理页面。找到待操作的云虚拟主机，...
无法配置CDN或DCDN的自定义端口
说明：访问URL后面不需要加端口号，不需要用 http://example.aliyundoc.com:9060 的形式访问。其他注意事项如下所示：目前仅支持以HTTP协议回源到自定义端口。请先将 静态协议跟随回源 配置为HTTP协议，如何配置请参见 配置回源协议。再...
常用端口
1434 SQL Server SQL Server的UDP端口，用于获取SQL Server使用的TCP/IP端口号和IP地址等信息。重要 开放UDP端口1434仅在需要使用SQL Server浏览器服务时才需要。如果不使用SQL Server浏览器服务，建议将UDP端口1434关闭或限制访问，以提高...
新建 MySQL 数据源
端口 数据库宿主机 IP 的端口号。数据库网关 网关名称 从 网关名称 下拉列表中，选择目标数据库网关的名称。数据库实例 从 数据库实例 下拉列表中，选择目标数据库实例。公网 IP 自建数据库 主机 IP 数据库宿主机的 IP。端口 数据库宿主机 ...
新建 Oracle 数据源
端口 数据库宿主机 IP 的端口号。数据库网关 网关名称 从 网关名称 下拉列表中，选择目标数据库网关的名称。数据库实例 从 数据库实例 下拉列表中，选择目标数据库实例。公网 IP 自建数据库 主机 IP 数据库宿主机的 IP。端口 数据库宿主机 ...
调用方式概览
系统为每个 EAS 实例在资源组节点自动分配一个端口，您可以通过资源组节点挂载的弹性网卡IP和该端口号，直接访问服务进程。EAS 提供服务发现机制，您可以定期查询或更新服务所对应的 IP:PORT 列表，详情请参见 VPC高速直连调用。
安全组检查
如果业务需要访问服务器22端口，建议您限制可访问该端口的公网IP，或使用堡垒机进行远程运维。更多信息，请参见 基础版和企业双擎版简介。并在 云防火墙控制台 的 防护配置 中开启威胁情报，基础防护开关。Windows远程运维端口暴露 3389...
在IIS服务器安装SSL证书
如果端口号修改为8443，则用户必须使用https://domain.com:8443才能访问网站。主机名：填写网站域名。SSL证书：选择已导入的证书。完成配置后，您可以在 网站绑定 列表查看已添加的 https 类型网站绑定。在 网站绑定 对话框，单击 关闭。...
安全FAQ
对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0（您可通过执行 netstat-ano|findstr 端口号 命令来检测端口是否处于监听状态）。已关闭ECS实例内部防火墙，或者防火墙已放行该端口。设置安全组规则后如果发现业务无法访问，您...
主机应用部署使用
创建主机应用 选择语言和模板。添加应用名称和描述即可。在线修改代码 README.md，查看文档 build.sh 构建脚本 deploy.sh 启动...有外网IP的ECS，可以直接通过IP+端口访问。没有外网IP的ECS，可以通过控制台登录后，在机器上通过命令访问。
管理防火墙
例如，您需要放行MySQL数据库监听的端口号3306，则端口范围设置为 3306。设置端口范围 可以指定一个斜线（/）分隔的端口范围。例如，您需要放行FTP配置文件中手动配置的端口范围20000~30000，则端口范围设置为 20000/30000。限制IP来源 ...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
新建 TiDB 数据源
前提条件 已获取相关数据库的 IP 地址和端口号。已存在用于数据迁移的数据库用户。建议您为数据迁移项目创建一个专属的数据库用户，该用户必须具备相关的数据操作权限。详情请参见 创建 TiDB 数据库用户。如果您需要订阅 TiDB 增量日志，请...
添加域名
如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如X-Client-IP、X-Real-IP），则您需要选择 取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造，并在 指定Header字段 框中输入对应的...
全球加速联动WAF和GTM实现企业ERP应用加速
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
独享集群最佳实践
假设您的业务端口是90（该端口号不在公共集群支持的非标准端口范围内，要使用WAF防护该端口上的业务，必须接入WAF独享集群）。配置独享集群。登录 Web应用防火墙控制台，在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）...
常见问题概览
DDoS高防热点问题 配置类 不同的阿里云账号如何共享使用DDoS高防 DDoS高防WebSocket配置 DDoS高防健康检查的主动探测IP 业务异常 业务接入高防后存在卡顿、延迟、访问不通等问题 配置DDoS高防后访问网站提示502错误 启用DDoS高防后网站的...
NVR注册、国标级联接入流程
操作步骤说明 在视图计算控制台创建空间，获得空间的接入网关设备IP，端口号和国标ID。说明 支持设备通过TCP和UDP两种协议注册，可在摄像头国标注册页面选择TCP或UDP传输协议。同时考虑到网络传输链路上可能存在防火墙对5060等端口进行限制...
检测响应常见问题
告警类型 加白对象 恶意进程（云查杀）基于文件MD5值加白 异常登录 对异常登录的IP加白 访问恶意IP、矿池通信行为 基于IP加白 访问恶意域名 基于域名加白 访问恶意下载源、主动连接恶意下载源 基于URL加白 WebShell 基于Web目录配置加白 ...
跨地域Web安全加速（海外域名）
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
连接PostgreSQL实例
psql-h<实例连接地址>-U<用户名>-p<端口号>[-d<数据库名>]参数 说明 实例连接地址 RDS PostgreSQL实例的连接地址及对应的端口。若通过内网连接，需输入RDS实例的内网地址和内网端口。若使用外网连接，需输入RDS实例的外网地址和外网端口。...
连接PostgreSQL实例
psql-h<实例连接地址>-U<用户名>-p<端口号>[-d<数据库名>]参数 说明 实例连接地址 RDS PostgreSQL实例的连接地址及对应的端口。若通过内网连接，需输入RDS实例的内网地址和内网端口。若使用外网连接，需输入RDS实例的外网地址和外网端口。...
WAF接入配置最佳实践
在将网站业务接入WAF前，您需要完成以下准备工作：所需接入的网站域名清单，包含网站的源站服务器IP、端口信息等。所接入的网站域名必须已完成备案。更多信息，请参见 阿里云备案。如果您的网站支持HTTPS协议访问，您需要准备相应的证书和...
常见问题
该IP地址因频繁访问网站等不当操作，被阿里云判定为对云上资源存在攻击行为时，可能被云盾拦截。如果您能够确保该IP地址为正常、安全的IP地址，并且被云盾拦截后影响业务运行，请 提交工单 解除拦截。同时建议您通过云安全中心对服务器以及...
云服务器ECS安全性
通过云助手以下安全机制保证运维通道的安全性：权限控制：云助手通过RAM策略，从实例、资源组、标签、源IP地址等多个维度控制用户对实例的访问权限。只有具有权限的用户才能通过云助手通道运维ECS实例。链路可靠：全链路采用HTTPS协议进行...
混合云接入
后续接入网站业务到混合云集群进行防护时，您只能从集群防护端口中选择网站业务的协议端口。混合云集群默认开启80、8080、443、8443端口。如果没有特殊需求，无需修改。如果需要添加其他端口，可手动输入。每输入一个端口，按回车确认。...
StarRocks
说明 填写多个IP和端口号时，请使用半角分号;进行分隔。scan.connect.timeout-ms flink-connector-starrocks连接StarRocks的时间上限。超过该时间上限，将报错。String 否 1000 单位为毫秒。scan.params.keep-alive-min 查询任务的保活时间...
DDoS高防接入配置最佳实践
业务访问延时或丢包：针对源站服务器在中国内地以外地域、主要访问用户来自中国内地地域的情况，如果用户访问网站时存在延时高、丢包等现象，可能存在跨网络运营商导致的访问链路不稳定，推荐您使用DDoS高防（非中国内地）实例并搭配加速...
ECS实例上无法通过浏览器登录宝塔服务面板控制台如何...
问题描述 在ECS实例中部署了宝塔服务面板控制台，但是通过浏览器输入 ECS实例公网IP:端口 的方式，无法访问宝塔服务面板控制台，如图所示：问题原因 出现该问题可能有如下原因：宝塔面板服务没有正常启动。安全组中没有添加宝塔服务对应...
迁移ECS实例至轻量应用服务器
本示例中，仅设置了轻量应用服务器的公网IP地址，用于后续对网站进行测试访问。备注 该站点的备注信息，可为空。本示例中，设置为 server-B。根目录 网站所在的根目录信息。宝塔面板 默认的根目录均在/www/wwwroot 路径下。本示例中，设置...
添加域名
可选项：支持TLS1.0及以上版本，兼容性最高，安全性较低（默认）支持TLS1.1及以上版本，兼容性较好，安全性较好 使用该选项后，如果客户端使用TLS 1.0版本，将无法访问网站。支持TLS1.2及以上版本，兼容性较好，安全性最高 使用该选项后，...
DDoS高防常见问题
任何未接入高防的源站服务端口上的访问请求是不会被转发到源站服务器的，因此未配置接入高防的端口开启不会对您的源站服务带来任何安全风险和威胁。DDoS高防是否支持屏蔽境外指定国家IP或所有境外IP的访问？支持。DDoS高防提供区域封禁，...
Web应用防火墙的审计事件
DescribeDisabledIPPortRedirectionProfiles 查询一个IP的未开启引流的端口列表。DescribeDnsValidateConfig 查询TXT解析配置。DescribeDomain 获取已添加的域名配置信息。DescribeDomainAccessStatus 查询域名的访问状态。...
WAF常见问题
除了上述WAF对接入端口的限制，根据当前网络访问验证结果，互联网运营商侧或因部分高危端口存在安全隐患，会拦截针对高危端口的业务流量。相关的高危TCP端口包括：42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、...
日志类别及字段说明
Web访问日志通常用于分析Web流量和用户行为、识别访问模式和异常情况、优化网站性能等。数据延迟采集，延迟时间一般为：1~12小时 DNS解析日志 sas-log-dns 记录DNS解析过程详细信息的日志，包括请求域名、查询类型、客户端IP地址、响应值等...
HTTPS安全加速访问HTTP网站
您可以使用全球加速服务实现HTTPS安全加速访问HTTP网站，提升客户端访问HTTP网站的速度和安全性。场景示例 本文以下图场景为例。某公司的总部在美国硅谷，总部有一台自建服务器，服务器上部署了HTTP网站，客户端主要分布在中国香港。该公司...
- 产品推荐
- 这些文档可能帮助您