DNS解析及缓存策略说明
1 1 5 1 1 timeout:n 对于单个域名解析请求的超时时间，单位为秒 5 2 5 5 2 attempts:n ① 解析域名失败时重试的次数 2 3 2 2 3 rotate 以Round Robin的形式轮询DNS服务器 关闭 开启 关闭 关闭 开启 single-request-reopen 开启该配置后，...
备份占用过多磁盘和内存空间解决方案
只有为服务器关闭客户端自保护功能后，您才能修改Agent目录下的文件，才可以清理防勒索缓存文件。关于客户端自保护的具体操作，请参见 客户端自保护。使用具有管理员权限的用户登录需要操作的服务器。清理服务器中防勒索备份缓存目录下的...
DNS解析及缓存策略说明
1 1 5 1 3 1 timeout:n 对于单个域名解析请求的超时时间，单位为秒 5 2 5 5 1 2 attempts:n ① 解析域名失败时重试的次数 2 3 2 2 2 3 rotate 以Round Robin的形式轮询DNS服务器 关闭 开启 关闭 关闭 关闭 开启 single-request-reopen 开启...
关闭计算节点的CPU超线程
弹性裸金属服务器关闭超线程 弹性裸金属服务器可以在实例创建后在软件层面（GuestOS内部）关闭超线程，包括设置nr_cpus和改变vCPU状态两种方式。GuestOS内部要关闭HT，实际上是要模拟一个物理核上对应一个逻辑核，所以将每个物理核上的对应...
主机防护设置
说明 云安全中心自动为您的服务器开启了期限为7天的严格告警模式时，如果您在这7天中，手动设置了该服务器的防护模式，7天到期后云安全中心将不会自动为该服务器关闭严格告警模式，该服务器会一直保持您手动设置的防护模式。版本限制 仅云...
主机防护常见问题
这种情况下，您需在 防护管理 列表中对该目录所在的服务器关闭 防护状态 开关，然后重新打开 防护状态 开关。为什么开启了防篡改，SSH登录并修改了受保护的文件，未收到告警？如果您已为某台服务器开启了防篡改防护，并将需要防护的文件...
Windows Server实例远程连接数以及License授权服务器...
License远程桌面授权服务器 对于安装了“远程桌面会话主机服务”的Windows Server实例的服务器，您必须指定一台安装了“远程桌面授权服务”角色的机器，同时在“远程桌面授权服务“中安装了您购买的远程桌面访问许可证（Remote Desktop ...
接入应用防护
说明 如果您服务器中的部分应用进程已自动接入指定应用分组，现需要将该主机中的应用进程重新接入另一个应用分组，您可以先为该服务器关闭应用防护，从当前应用分组移除该服务器，再在新的应用分组开启自动接入。手动接入主机 以应用为单位...
NLB压力测试的方法
后端服务器数量较少 关闭服务器组的客户端地址保持功能，NLB会使用自身地址与后端服务器建立连接，默认情况下一个后端服务器支持12万并发连接，如果后端服务器数量较少，也会限制并发连接的压测性能。解决方法：如果是TCP或UDP监听，建议...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
使用场景相关问题
执行 iptables-F 命令，关闭服务器的防火墙，确保服务器可以被访问。为该服务器添加安全组规则。具体操作，请参见 添加安全组规则。重要 在配置安全组规则时，端口范围请设置为 步骤3 中配置的监听端口，授权对象请设置为堡垒机实例的出口...
API概览
ModifyLoginSwitchConfig 开启或关闭资产基本信息登录安全设置 开启或关闭资产基本信息中的登录安全设置。ModifyLoginBaseConfig 修改资产登录安全设置基础配置信息 修改单个资产登录安全设置的基础配置信息。ModifyPushAllTask 一键下发...
服务器重新启动后网站无法正常访问的排查思路
概述 本文主要介绍服务器因故关闭或者重启时网站无法正常访问的排查思路。详细信息 服务器运行中可能因应对特定状态关闭，例如应对网络攻击，重新启动时可能发现服务器上运行的网站无法正常访问。此时应按如下问题相对应的步骤对服务器进行...
EasyYitian迁移工具
安装EasyYitian工具的服务器需关闭防火墙：sudo systemctl stop firewalld.service。登录成功后，即可查看EasyYitian平台介绍及功能介绍。代码兼容性扫描 代码兼容性扫描，支持C/C++、Assembly（汇编）、Java、Python、Node.js、Golang、...
为什么无法访问负载均衡
说明 NLB在服务器组配置中关闭“开启客户端地址保持”功能后，服务器组内的后端服务器支持同时作为客户端和服务端。CLB：无。NLB：服务器组关闭“开启客户端地址保持”功能。健康检查异常。健康检查异常时请参见 如何排查四层监听（TCP/UDP...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
创建服务器迁移任务
关闭该开关后，迁移任务仅执行一次。迁移任务标签 为迁移任务绑定标签键值，便于查询与管理迁移任务。更多信息，请参见 使用标签管理迁移源和迁移任务。说明 同一个迁移任务最多可绑定20个标签。中转实例规格 可根据实际需求选择中转实例...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内...关闭NTP服务器monlist功能。升级NTP服务器版本到4.2.7p26。适用于 DDoS高防
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
实例内第三方软件安装与配置问题
说明 如果实例内存配置过低（比如内存大小只有512MB）的情况下，当提示“Segmentation faultsts”错误时，您还可以使用top命令检查内存使用情况，将一些非必须的进程先暂时关闭，再尝试执行apt-get。通过Apt-get安装软件时，提示“Reading ...
基本概念
术语 解释 DNS Domain Name Server，域名服务器，是进行域名和与之相对应的IP地址转换的服务器。递归解析 递归解析也叫递归查询，是指DNS服务器在收到用户发起的请求时，必须向用户返回一个准确的查询结果。如果DNS服务器本地没有存储与之...
配置URL鉴权
因此，如果您需要停止使用URL鉴权，需同时关闭应用服务器和 DCDN 的URL鉴权功能。在 DCDN控制台 的 鉴权URL设置 区域，关闭URL鉴权开关。在您的应用服务器中去掉请求URL的鉴权参数。相关API DescribeDcdnDomainConfigs-查询域名配置信息 ...
配置URL鉴权
因此，如果您需要停止使用URL鉴权，需同时关闭应用服务器和 CDN 的URL鉴权功能。在 CDN控制台 的 鉴权URL设置 区域，单击 修改配置，关闭URL鉴权开关。在您的应用服务器中去掉请求URL的鉴权参数。相关API DescribeCdnDomainConfigs-查询...
ALB常见问题
后端服务器在发送完响应之前异常关闭连接，请在后端服务器抓包确定并排查请求异常关闭的原因。502（Bad Gateway）HTTP或HTTPS监听接收到客户端连接请求后，ALB 由于无法正常将请求转发至后端服务器或无法从后端服务器收到响应，则会向客户...
通过PrivateLink实现同地域跨VPC挂载NAS
您需要在VPC2中创建NLB实例，该实例包含两个可用区，然后创建后端服务器组S1和S2，将NAS NFS协议文件系统实例的两个访问端口（111、2049）添加到NLB的后端服务器组。创建终端节点服务，将NLB实例添加为服务资源。在VPC1中创建终端节点，...
跨地域Web安全加速（海外域名）
如果主服务器组因故障不可用时，流量迅速切换到备服务器组，并在主服务器组恢复正常后，客户端流量切回主服务器组。配置步骤 步骤一：创建全局流量管理实例 全局流量管理是一种流量管理服务，可以帮助您精细化的管理客户端访问流量。完成...
通过CLB七层监听获取客户端真实IP
常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的...
通过ALB获取客户端真实IP
常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的...
错误码和状态码说明
对于除HEAD请求之外的所有请求，服务器会自动转到其他位置。304 未修改 自从上次请求后，请求的网页未被修改过。服务器返回此响应时，不会返回网页内容。305 使用代理 请求者只能使用代理访问请求的网页。如果服务器返回此响应，那么，...
网络
入参 名称 类型 必填 描述 url String 是 开发者服务器地址 filePath String 是 要上传文件资源的本地定位符 fileName String 是 文件名，即对应的 key,开发者在服务器端通过这个 key 可以获取到文件二进制内容 fileType String 是 文件...
常见问题
香港地域的轻量服务器能否转到中国内地？可以将轻量应用服务器转移到另一个阿里云账号下吗？运维操作问题 如何获取常用的应用软件管理命令？由于挖矿程序导致服务器CPU异常占用，如何处理？服务器无法访问GitHub是什么原因？如何隐藏...
服务器证书管理
服务器证书用于客户端认证服务端，服务器证书需要由您自行购买或自行签发并托管至阿里云数字证书管理服务。本文为您介绍如何生成并使用服务器证书。服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件...
开启云下IDC代播防护
购买DDoS原生防护代播实例后，您可以在云下IDC（Internet Data Center）服务器遇到DDoS攻击时手动开启代播防护，将业务流量重定向到阿里云全球Anycast清洗中心进行异常流量清洗。攻击结束后您可以手动关闭代播防护，保障业务无额外延迟。...
通过NLB实现TCPSSL卸载（单向认证）
请确保创建的服务器组已经关闭该功能。已在后端服务器组中分别添加ECS01和ECS02实例，并在ECS01和ECS02中部署了应用服务。步骤一：准备服务器证书 您可以从阿里云购买服务器证书，或者在其他服务商处购买服务器证书并上传。本文以从阿里云...
SetLoadBalancerTCPListenerAttribute-修改TCP监听的...
操作失败，原因是当前监听不支持关闭服务器组。400 InvalidParam.VServerGroupId The specified VServerGroupId is invalid.指定的VServerGroupId无效。请检查参数约束，并在修改后重试。400 MissingParam.HealthCheckConnectPort The ...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
CLB压力测试的方法
建议关闭健康检查功能，减少健康检查对后端服务器的访问请求。性能测试服务的5000并发规格能够提供5个及5个以上的公网IP。压测工具建议 建议您使用阿里云 PTS：可以设置足够高的并发，PTS会分配来自全国各地的公网IP，压力来源足够分散，...
Linux系统常用内核网络参数介绍与常见问题处理
TCP连接断开时需要进行四次挥手，TCP连接的两端都可以发起关闭连接的请求，若对端发起了关闭连接，但本地没有关闭连接，那么该连接就会处于CLOSE_WAIT状态。虽然该连接已经处于半连接状态，但是已经无法和对端通信，需要及时地释放该连接。...
手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
- 产品推荐
- 这些文档可能帮助您