创建容器服务
在 服务协议 区域，阅读并选中 我已阅读并同意轻量应用服务器服务协议、镜像使用协议。（条件必选）如果您需要搭配其他产品使用，可以在 猜您喜欢（可选）区域，快速购买相关产品。单击 去支付，根据页面提示完成支付。支付完成后，单击 ...
创建轻量数据库服务
在 服务协议 区域，阅读并选中 我已阅读并同意轻量应用服务器服务协议、镜像使用协议。在 猜您喜欢（可选）区域，您可以快速购买相关产品，具体请以实际页面信息为准。单击 去支付，根据页面提示完成支付。创建数据库服务需要一定的时间，...
Prepared语句
Prepare协议介绍 Prepare协议分为两种模式：二进制模式：该模式基于高效的客户端/服务器二进制协议，是程序开发中最常用的模式；文本模式：该模式基于SQL语法来实现，包括PREPARE/EXECUTE/DEALLOCATE PREPARE三种语句。PolarDB-X 对这两种...
VPN配置
认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面单击 新建VPN网关。在 新建VPN网关 页面参考以下表格完成参数配置。参数 ...
创建网络质量任务
DNS参数 参数 说明 IP协议 访问服务器的IP协议。自动：随机测试IPv4或者IPv6服务器的性能。IPv4：指定测试IPv4服务器的性能。IPv6：指定测试IPv6服务器的性能。DNS服务器 选择默认或指定的DNS服务器地址。如果指定DNS服务器，测试将只用该...
创建轻量应用服务器
在 服务协议 区域，阅读并选中 我已阅读并同意轻量应用服务器服务协议、镜像使用协议。单击 去支付，根据页面提示完成支付。支付完成后，单击 进入管理控制台。在 服务器 页面即可查看您已创建的服务器。后续步骤 创建轻量应用服务器后，...
VPN配置指导
认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面单击 新建VPN网关。在 新建VPN网关 页面参考以下表格完成参数配置。参数 ...
基于CentOS系统镜像快速部署Apache服务
阿里云轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。本文以CentOS 7.6系统镜像为例，介绍如何快速配置Apache服务。背景信息 更多搭建网站和部署开发环境的最佳...
购买组合套餐（服务器+负载均衡）
在 服务协议 区域，阅读并选中 我已阅读并同意轻量应用服务器服务协议、镜像使用协议。可选：在 猜您喜欢（可选）区域，您可以快速购买VPN网关以及备案服务码，请以实际页面信息为准。单击 去支付，根据页面提示完成支付。支付完成后，单击...
设置DDoS防护策略
DDoS高防提供针对网络四层DDoS攻击的防护策略设置功能，例如虚假源和空连接检测、源限速、目的限速，适用于优化调整非网站业务的DDoS防护策略。在DDoS高防实例下添加端口转发规则，接入非网站业务后，您可以单独设置某个端口的DDoS防护策略...
升级配置
扩容文件系统（Windows系统）本示例中，服务器操作系统为Windows Server 2012 R2 64位，升级配置前服务器内系统盘（C盘）容量为40 GB，升级后系统盘（C盘）容量为60 GB。远程连接升级后的Windows服务器。具体操作，请参见 远程连接Windows...
快速搭建LNMP环境（通过宝塔面板）
宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件，支持Linux与Windows系统。一键配置LAMP、LNMP、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。本文主要介绍了如何使用应用镜像BT-Panel在轻量应用服务器上搭建宝塔面板...
使用场景
SCDN解决的问题 SCDN能够解决的问题如下：单纯使用CDN无法兼顾安全 CDN主要为用户提供内容加速能力，但是针对游戏、金融等易受攻击的业务场景，目前普通的CDN节点不具备抗攻击能力，节点被攻击会影响正常用户的访问，同时会影响用户体验和...
快速搭建WordPress个人博客
在 服务协议 区域，阅读并选中 我已阅读并同意轻量应用服务器服务协议、镜像使用协议。单击 去支付，根据页面提示完成支付。支付完成后，单击 进入管理控制台。在 服务器 页面，找到已创建的服务器。当服务器状态从 准备中 变更为 运行中 ...
Windows实例如何通过本地安全策略限制远程登录的IP...
协议选择 TCP，端口选择 从任意端口>到此端口 的3389端口，单击 确定。注：此处以RDP默认的3389端口为例。如果您修改了RDP的默认端口，则此处为修改后的端口号。在筛选器列表窗口，再次单击 确定。在新规则属性窗口，单击 筛选器操作 标签...
单个全球加速实例加速访问多个HTTPS域名
后端服务协议 选择后端服务器使用的服务协议。默认配置为 HTTP 。端口映射 当您监听的端口和您终端节点提供服务的端口不相同时，您需要输入端口映射关系。监听端口：只能填写当前监听的端口。本文输入 443。终端节点端口：您终端节点提供...
什么是云安全中心
版本名称 介绍 免费版 免费为您提供基础的安全加固能力，可检测服务器异常登录、DDoS攻击、服务器主流类型的漏洞以及云产品安全配置。防病毒版 提供主机常见病毒的检测和查杀等服务。高级版 提供主机病毒检测、病毒查杀、漏洞检测及修复、...
小程序权限控制
为了对 App 中小程序的可访问范围进行权限控制，您可在 mPaaS 控制台中为小程序添加 服务器域名白名单、API 调用白名单 以及 内嵌 WebView 域名白名单。开启了下图中的 小程序权限控制开关 后，只有加入白名单里的资源才可被当前小程序访问...
基本概念
回源SNI SNI（Server Name Indication）是对SSL/TLS协议的扩展，可用来解决一个HTTPS服务器（同一个IP地址）拥有多个域名，但是无法确定客户端到底请求的是哪一个域名的服务的问题。当您的源站IP绑定了多个域名，且 DCDN 回源协议为HTTPS时...
基本概念
回源SNI SNI（Server Name Indication）是对SSL/TLS协议的扩展，可用来解决一个HTTPS服务器（同一个IP地址）拥有多个域名，但是无法确定客户端到底请求的是哪一个域名的服务的问题。当您的源站IP绑定了多个域名，且 CDN 回源协议为HTTPS时...
名词解释
IPv4：IPv4即Internet Protocol version 4，是第四版互联网通信协议，是当前使用最广泛的网际协议版本。IPv6：IPv6即Internet Protocol Version 6，是第六版互联网通信协议，也是下一代互联网开始的标志。IPv6不仅使上传下载数据的速度更快...
服务条款
如您有任何违反本服务协议的情形，或经阿里云根据自己的独立判断认为您对云开发平台服务的使用行为不符合阿里云的要求（包括因您网站遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（该等行为），该等...
HTTP(S）健康检查
大于500：Server Error，即如果Web服务器出现了某些异常，将返回大于500的返回码，系统默认请使用大于500的返回码，用作报警阈值。Host设置 执行HTTP（S）监控时，指定HTTP（S）请求头部信息中携带的Host字段，用于标识需要访问的具体HTTP...
售前常见问题
业务服务器部署在非中国内地，主要服务中国内地的用户 方案一 如果您的业务对网络延迟要求比较高（例如游戏业务服务器），建议您将服务器迁移至中国内地，并且购买DDoS高防（中国内地）实例来缓解DDoS攻击。方案二 如果您的业务服务器暂时...
使用教程
设置源站保护 出于安全性考虑，建议您设置源站服务器的访问控制策略，只允许WAF回源IP段的入方向流量，避免攻击者绕过WAF直接对源站服务器发起攻击。具体操作，请参见 设置源站保护。自定义TLS配置 已接入WAF防护的网站域名，如果网站使用...
售前常见问题
业务服务器部署在非中国内地，主要服务中国内地的用户 方案一 如果您的业务对网络延迟要求比较高（例如游戏业务服务器），建议您将服务器迁移至中国内地，并且购买DDoS高防（中国内地）实例来缓解DDoS攻击。方案二 如果您的业务服务器暂时...
什么是chargen服务放大DDoS攻击
详细信息 什么是 CHARGEN 协议 CHARGEN 字符发生器协议（Character Generator Protocol）是一种简单网络协议，设计的目的是用来调试TCP或UDP协议程序、测量连接的带宽或进行QoS的微调等。它的默认端口为19，分为基于TCP和UDP两种方式。TCP...
常见Web漏洞释义
跨站脚本攻击 漏洞描述 跨站脚本攻击（Cross-site scripting，简称XSS攻击）通常发生在客户端，可被⽤于窃取用户隐私、钓⻥欺骗、偷取密码、传播恶意代码等。XSS攻击运用的脚本类型主要为HTML、JavaScript，也包括VBScript、ActionScript等...
什么是DDoS攻击
例如：某游戏业务遭受了DDoS攻击，游戏玩家数量锐减，导致该游戏业务几天内迅速彻底下线。常见的DDoS攻击类型 DDoS攻击分类 攻击子类 描述 畸形报文 畸形报文主要包括Frag Flood、Smurf、Stream Flood、Land Flood、IP畸形报文、TCP畸形...
DDoS基础防护
阿里云默认为 轻量应用服务器 免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高 轻量应用服务器 的防御能力和安全。背景信息 阿里云DDoS基础防护默认为 轻量应用服务器 实例免费提供不超过5 Gbps的DDoS...
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用说明 仅企业版套餐支持四层加速功能。暂不支持IPv6的源站。四层加速内...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
SPI参考
入参（需要带上公共入参）参数 类型 含义 取值说明 action String 模版类型 必须，CONTAINER_STATE_MESSAGE messageType String 消息类型 必须，CONTAINER_START：游戏容器启动（游戏服务器进程启动）CONTAINER_START_FAILED：游戏容器启动...
Teamtnt变种攻击Hadoop集群
阿里云安全监测到Teamtnt变种，除了沿用之前攻击手法，最新利用了Hadoop Yarn未授权访问漏洞进行传播，同时使用多个域名和IP确保恶意文件落地，对脚本进行二进制化封装以对抗主机端检测。概述 Hadoop作为一个分布式计算应用框架，种类功能...
设置UDP反射攻击防护
针对端口业务，如果您在DDoS高防配置了UDP端口转发规则，推荐您开启UDP反射攻击防护，DDoS高防实例会直接丢弃指定的UDP反射源端口的流量。本文介绍如何设置UDP反射攻击防护。功能介绍 如果您未在 端口接入 页面添加任何端口转发规则，或者...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
如何选择DDoS防护产品
应用层DDoS攻击（基于UDP的应用层协议）UDP-CC、NS服务的DNS-Flood等针对UDP业务的CC攻击，例如NS服务、UDP游戏业务、UDP语音通话等业务。说明 UDP业务CC防护需要额外购买 安全管家，否则不支持。支持非NS服务的DNS攻击进行清洗。如需保护...
什么是Web应用防火墙
Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露...
网站管理常见问题
Robots协议（也称为爬虫协议、机器人协议等）的全称是网络爬虫排除标准（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。避免出现网站被爬虫访问，导致耗费大量流量和宽带的问题。关于...
自定义路由类型监听的工作原理
例如，您可以在多人在线游戏中使用自定义路由类型监听，游戏系统可以根据自定义路由类型监听配置生成的端口映射表和业务逻辑（例如地理位置、玩家等级等特征），将多个同特征的玩家分配至后端游戏服务器上的同一会话中。假设您使用3台部署...
- 产品推荐
- 这些文档可能帮助您