独享集群最佳实践
说明 独享集群最多支持开启50个自定义端口，默认只开启了80和443端口。SNI认证 业务接入WAF公共集群后，如果客户端不兼容SNI，则可能导致HTTPS业务访问异常。更多信息，请参见 SNI兼容性导致HTTPS访问异常。配置独享集群时，您可以上传默认...
设置源站保护
后续操作 完成ECS安全组或SLB白名单设置后，您可以通过测试源站IP的80端口和8080端口是否能成功建立连接，验证设置是否已生效。如果端口无法直接连通，但网站业务仍可正常访问，则表示源站保护已设置成功。相关文档 CNAME接入 添加ECS安全...
通过SSH隧道方式访问开源组件Web UI
服务常用端口及配置 服务 端口 描述 Hadoop 2.X 50070 HDFS Web UI的端口。配置参数为 dfs.namenode.http-address 或 dfs.http.address 。说明 dfs.http.address 已过期但仍能使用。50075 DataNode Web UI的端口。50010 Datanode服务端口，...
CreateFirewallRule-创建实例的防火墙规则
每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用状态。您可以通过添加防火墙规则来放行更多端口。QPS 限制 本接口的单用户 ...
安全组应用案例
为满足您在网站提供Web服务、远程连接实例等常见场景下的网络流量管理需求，本文介绍如何利用安全组的特性来配置相应的安全组规则，保障云资源网络流量的安全性和可靠性。注意事项 在查阅安全组规则示例之前，您需要注意以下几点信息：安全...
通过CNFS自动收集异常退出的JVM转储文件
使用以下模板，创建File Browser的Deployment和File Browser需要使用的ConfigMap，默认开启80端口。cat|kubectl apply-f-apiVersion:v1 data:.filebrowser.json:|{"port":80 } kind:ConfigMap metadata:labels:app.kubernetes.io/instance:...
常见问题
无法访问ECS实例中运行网站的快速排查方法 检查TCP 80端口是否正常工作 无法ping通ECS实例公网IP的排查方法 网络性能测试方法 网络异常时如何抓取数据包 Linux系统的ECS实例内部无法正常解析域名 无法访问实例绑定的弹性网卡 Linux实例网站...
ECS安全组实践（入方向规则）
例如，您可以选择开放具体的端口，如80端口。不应使用一个安全组管理所有应用，因为不同的分层一定有不同的需求。对于分布式应用来说，不同的应用类型应该使用不同的安全组，例如，您应对Web层、Service层、Database层、Cache层使用不同的...
访问CDN加速域名返回5XX错误的常见问题
源站Web服务异常或服务器超载。源站的相关安全防护规则导致的CDN回源异常，通常都是TCP超时，会在10秒或以内就5xx，且大部分情况会返回 503 Service Temporarily Unavailable 的错误，具体的排查方法和解决方案可以参见 源站存在安全防护等...
客户端与服务端连通异常
可能原因 阿里云RTC需要使用以下协议及端口：端口 协议 操作 80、443、3478、10768 TCP 允许访问 3478、10000-50000 UDP 允许访问 如果与服务端连通出现异常，可能是因为打开了防火墙或路由器策略限制导致。解决方案 Windows和Linux平台下...
防护网站业务
源站域名：通常适用于源站和高防之间还部署有其他代理服务（例如，Web 应用防火墙 WAF（Web Application Firewall））的场景，表示代理服务的跳转地址。最多支持配置10个源站域名，多个域名间通过换行分隔。例如，您在部署DDoS高防实例后还...
添加网站配置
源站域名：通常适用于源站和高防之间还部署有其他代理服务（例如，Web 应用防火墙 WAF（Web Application Firewall））的场景，表示代理服务的跳转地址。最多支持配置10个源站域名，多个域名间通过换行分隔。例如，您在部署DDoS高防实例后还...
安全告警概述
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
阿里云Prometheus监控
在 容器配置 页面，配置容器镜像和所需资源，并创建一个Web应用，暴露80端口，然后单击 下一步。创建服务。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 网络>服务。单击 服务 页面右上角的 创建。在 创建服务 页面，需...
入侵防御原理介绍
如果您的业务中有较多的非Web应用，例如MySQL、SQLServer等非Web服务器（开放的端口不是80、443、8080），那么您应该重点关注是否命中此类规则，如Shellcode、敏感执行等多种针对非Web应用的攻击方式。如果您的业务中没有上述的非Web应用，...
加速访问指定域名的后端服务
Web服务通过域名 www.example.com 对外提供服务，转发端口为80。因跨国网络不稳定，华南（深圳）办公点的员工访问美国服务器上的Web服务经常出现延迟、抖动、丢包等问题。您可以配置 全球加速，实现华南（深圳）办公点访问美国（硅谷）...
绑定源代码托管平台
绑定企业版实例与GitLab代码平台 如果您使用的是自建的GitLab，绑定自建GitLab需要注意以下端口事项：HTTP服务 默认使用80端口。如果要使用其他端口，请在触发器URL末尾手动添加端口号，而且只能选择以下端口号：80、21、443、70、210、280...
绑定源代码托管平台
绑定个人版实例与GitLab代码平台 如果您使用的是自建的GitLab，绑定自建GitLab需要注意以下端口事项：HTTP服务 默认使用80端口。如果要使用其他端口，请在触发器URL末尾手动添加端口号，而且只能选择以下端口号：80、21、443、70、210、280...
CDN回源时网站出现5xx报错的排查方法
若之前的排查结果均正常，可以分析源站Web服务的报错日志，检查日志中是否有5xx报错信息出现。若未在应用层的日志文件中发现报错记录，则可以反向测试源站到CDN节点的链路，检查是否有网络间链路抖动导致的5xx报错，具体以现场实际发生的...
通过使用已有SLB的服务公开应用
通过阿里云负载均衡SLB（Server Load Balancer）暴露的服务（Service），在集群外可通过SLB域名或服务端口>的方式访问服务，在集群内可通过<服务名:服务端口>的方式访问服务。本文以Nginx应用为例，介绍如何通过使用已有SLB的服务来公开...
创建Nginx Ingress
Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置不同的转发规则，从而根据转发规则访问集群内Pod。本文介绍如何通过控制台和kubectl方式创建、查看、更新和删除Nginx Ingress...
创建Nginx Ingress
Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置不同的转发规则，从而根据转发规则访问集群内Pod。本文介绍如何通过控制台和Kubectl方式创建、查看、更新和删除Nginx Ingress...
检测范围说明
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
TCP-RT功能的配置说明
例如：HTTP/1.1协议的Web服务、MySQL数据库服务、Redis服务等。功能原理 当TCP的服务场景为一个并发的请求与响应时，各个阶段如下图所示。在上图中，客户端（Client）向服务端（Server）发送的第N个请求（request）表示为ReqN。该请求由 ...
网站管理常见问题
云虚拟主机支持对外开放的端口有21端口、80端口以及443端口。各端口说明如下所示：端口 服务 说明 21 FTP FTP服务所开放的端口，用于上传和下载文件。80 HTTP 用于HTTP服务提供对外访问功能的端口。例如IIS、Apache、Nginx等服务。443 ...
全球加速联动WAF和GTM实现企业ERP应用加速
全球加速联动Web应用防火墙（WAF）和全局流量管理（GTM）实现企业ERP管理系统加速，基于云安全大数据能力，同时依托阿里巴巴优质BGP带宽和全球传输网络，实现全球网络就近接入和跨地域部署，为企业ERP管理系统提供一套高安全的跨地域加速...
常见问题
防火墙功能 轻量应用服务器提供防火墙功能，默认开放22、80、443端口，其他端口默认为关闭状态。您可以根据实际情况自行选择开放的端口范围。更多信息，请参见 管理防火墙。操作系统如何安全加固？Windows操作系统安全加固 远程连接服务器...
混合云接入
混合云集群默认开启80、8080、443、8443端口。如果没有特殊需求，无需修改。如果需要添加其他端口，可手动输入。每输入一个端口，按回车确认。重要 混合云集群不支持22、53、9100、4431、4646、8301、6060、8600、56688、15001、4985、4986...
创建无状态工作负载Deployment
说明 针对应用的通信需求，您可灵活进行访问设置：内部应用：对于只在集群内部工作的应用，您可以在创建服务时，根据需要选择 虚拟集群IP 或 节点端口 类型的服务，来进行内部通信。外部应用：对于需要暴露到公网的应用，您可以采用两种...
通过使用已有SLB的服务暴露应用
通过阿里云负载均衡SLB（Classic Load Balancer）暴露的服务（Service），在集群外可通过SLB域名或服务端口>的方式访问服务，在集群内可通过<服务名:服务端口>的方式访问服务。本文以Nginx应用为例，介绍如何通过使用已有SLB的服务来公开...
套餐和版本说明
Web应用防火墙（Web Application Firewall，简称WAF）支持包年包月和按量计费两种计费模式，不同计费模式支持的实例版本不同。本文介绍不同实例版本适用的业务规模、支持的防护功能。WAF套餐和版本 包年包月计费模式下，WAF提供云上部署...
部署混合云WAF防护集群
设置说明：默认开启了80、8080、443、8443端口。如果没有特殊需求，无需修改。如果需要开启其他端口，可以手动输入。每输入一个端口，需要按回车后才会保存。防护端口仅不支持22、53、9100、4431、4646、8301、6060、8600、56688、15001、...
计费说明
20 大数据深度学习引擎 依托于阿里云深度神经网络系统，对云上全部Web攻击数据以及正常业务数据进行分类训练，从而实时防护潜在的异常攻击行为。20 自定义扫描防护能力 在默认防扫描能力基础上，提供高频Web攻击和恶意目录遍历的高级自定义...
CreateCustomRoutingEndpointGroupDestinations-创建...
80 ToPort integer 是 终端节点组后端服务结束端口。取值范围：1~65499，且需满足 FromPort≤ToPort，即终端节点组后端服务起始端口需小于等于终端节点组后端服务结束端口。单次调用本接口最多可输入 20 条后端服务结束端口信息。80 返回...
管理防火墙
telnet地址><端口>本示例以80端口为例，回显信息如下所示：Windows 端口通 端口不通 C:\Users\Administrator>telnet 120.55.XX.XX 80 正在连接120.55.XX.XX.无法打开到主机的连接。在端口 80:连接失败 Linux 端口通[root@VM-4-10-centos~]#...
本地应用
例如，运行在宿主机容器内的 fc-http-server 函数，通过80端口对外界提供服务。此时，其它主机上的客户端程序，无法通过访问宿主机的80端口，访问到 fc-http-server 函数。因此需要将 fc-http-server 函数所在的容器端口映射到宿主机的某...
基本概念
开放端口指您暴露在互联网上的端口，如80、22等。开放公网IP指您暴露在互联网上的资产的公网IP。目前云防火墙支持识别以下几种资产的公网IP：EIP（支持绑定到专有网络类型的ECS实例、专有网络类型的私网SLB实例、弹性网卡和NAT网关上）...
功能发布记录
日志字段说明 2022-11-25 WAF 3.0支持日志服务存储容量告警功能 当日志存储使用量超过80%时，您会收到短信和邮件，提醒您日志存储空间即将占满，请您及时升级容量，避免因日志存储空间容量占满，导致新的日志数据无法写入专属日志库，造成...
CreateCustomRoutingEndpointGroups-批量创建自定义...
80 ToPort integer 否 终端节点组后端服务结束端口。取值范围：1~65499，且需满足 FromPort≤ToPort，即终端节点组后端服务起始端口需小于等于终端节点组后端服务结束端口。每个终端节点组下，最多可输入 20 条后端服务结束端口信息。80 ...
创建进程应用
例如，运行在宿主机容器内的 fc-http-server 函数，通过80端口对外界提供服务。此时，其它主机上的客户端程序，无法通过访问宿主机的80端口，访问到 fc-http-server 函数。因此需要将 fc-http-server 函数所在的容器端口映射到宿主机的某...
- 产品推荐
- 这些文档可能帮助您