安全总览
不同响应码的含义如下：2XX：表示请求已成功被服务器接收、理解并接受。说明 2XX响应码的统计数据包含了200响应码的统计数据。3XX：表示需要客户端采取进一步的操作才能完成请求。通常这些状态码用来重定向。4XX：表示客户端可能发生了错误...
CLB监听服务FAQ
内网IP用于判断相应请求被指派到的物理服务器。通过观察该IP的一致性，来判断负载均衡会话保持的有效性。Linux系统内执行curl命令。假设负载均衡服务IP地址是 10.170.XX.XX，创建的测试页面URL为：http://10.170.XX.XX/check.jsp 。登录...
通过NLB实现TCPSSL卸载（双向认证）
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。因此双向认证可以为业务提供更高的安全性。前提条件 您已经创建 ...
端云互联问题
本文介绍如何快速解决使用端云互联时，可能遇到的拒绝请求问题。说明 Cloud Toolkit 2020.9.1及以上版本中，增加端云互联一键诊断功能，可以提供诊断结果，帮助您排查etrans通道启动异常、服务连接不通以及其它可能出现的问题。请您及时...
签名机制
如果请求中的 DATE 时间和 BatchCompute 服务器的时间差正负 15 分钟以上，BatchCompute 服务器将拒绝该服务，并返回 HTTP 400 错误。其他字段请参考公共请求头参数。构建 CanonicalizedBatchComputeHeaders 的方法：所有以“x-acs-”为...
引用第三方服务数据说明
分享功能是基于第三方分享 SDK 实现的，如果第三方分享 SDK 中存在向第三方服务器（即第三方分享 SDK 提供方自己的服务端）请求数据的情况，那么 mPaaS 的分享组件也会向该第三方服务器数据请求。下表列举了 mPaaS 社交分享组件支持的第三...
CreateLoadBalancerUDPListener-创建UDP监听
rr：按照访问顺序依次将外部请求依序分发到后端服务器。sch：基于源 IP 地址的一致性 hash，相同的源地址会调度到相同的后端服务器。tch：基于四元组的一致性 hash（源 IP+目的 IP+源端口+目的端口），相同的流会调度到相同的后端服务器。...
使用自定义镜像创建服务器
您可以通过已配置好的自定义镜像，创建一台或多台相同或更高配置的轻量应用服务器。前提条件 已创建自定义镜像。具体操作，请参见 创建自定义镜像。注意事项 您在操作前，请阅读以下注意事项：创建的轻量应用服务器仅支持使用相同地域下的...
计费常见问题
峰值带宽指轻量应用服务器被分配的瞬间流量的最大值。轻量应用服务器不同套餐对应的峰值带宽可能不同，具体请以控制台购买页显示为准。峰值带宽是从每月固定流量用完后开始限制吗？不是，峰值带宽从购买轻量应用服务器后开始限制带宽。账号...
远程鉴权
远程鉴权是指对发送到阿里云CDN边缘节点上的用户请求进行校验，并根据鉴权服务器返回的校验结果来判断如何处理用户的请求。开启远程鉴权意味着资源只能被授权成功的用户访问。本文介绍远程鉴权的实现原理及控制台开启远程鉴权步骤，并提供...
自建VPN无法连通
问题描述 在线下服务器与ECS实例（网关）之间建立了SSL VPN隧道。其他ECS实例无法通过该网关...所以只放行192.168.1.0/24时候，172.xx.x.45请求经过网关时就被拒绝，所以不通。让网关与其他ECS实例的安全组互相放行后就通。适用于 云服务器ECS
流量防护
超时时间 配置1000毫秒，则当前排队请求超过5个（>1000毫秒）时，新到来的请求将会直接被拒绝。是否开启 开启表示规则创建成功后立即生效，默认关闭。在 配置防护行为 配置向导，选择 关联行为，然后单击 新增。规则创建成功后，您可以在 ...
文件传输&CDN测速任务错误码
613 发送请求超时 在客户端向服务器发送请求之后，一直没有数据返回就会报此错误码。614 文件不存在 FTP服务器不存在这个文件。615 打开文件失败 打开FTP服务器文件失败。616 查找文件失败 查找FTP服务器文件失败。617 设置工作路径失败 ...
AddServersToServerGroup-添加后端服务器
向服务器组中添加后端服务器。接口说明 AddServersToServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListServerGroups 查询服务器组的状态：当服务器组处于 ...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
到期或欠费说明
无 轻量应用服务器（套餐内包含流量包）账户欠费将导致轻量应用服务器被关停禁用，如果您想重新启用服务器，必须充值并结清欠费账单。说明 当轻量应用服务器套餐内的固定流量配额被使用超过50%、80%和95%时，阿里云将向您发送流量使用情况...
管理限流降级规则
超时时间 配置1000毫秒，则当前排队请求超过5个（>1000毫秒）时，新到来的请求将会直接被拒绝。是否开启 开启表示规则创建成功后立即生效，默认关闭。在 配置防护行为 配置向导，设置 接口类型 和 关联行为，然后单击 新增。规则创建成功后...
跨域资源共享（CORS）
服务器端接到请求后，会根据自己的跨域规则，通过Access-Control-Allow-Origin和Access-Control-Allow-Methods响应头，来返回验证结果。应答中携带了跨域头 Access-Control-Allow-Origin。使用 Origin 和 Access-Control-Allow-Origin 就能...
CLB常见问题
Encoding:chunked”字段 使用七层SLB转发请求后响应头参数被删除 SLB中删除扩展域名时出现“The DomainExtension is related with rules”报错 配置URL转发策略时采用特殊字符导致无法访问 后端服务器相关 为何出现请求分布不均衡的现象 ...
常见问题
Encoding:chunked”字段 使用七层SLB转发请求后响应头参数被删除 SLB中删除扩展域名时出现“The DomainExtension is related with rules”报错 配置URL转发策略时采用特殊字符导致无法访问 后端服务器相关 为何出现请求分布不均衡的现象 ...
配置隔离规则
当并发数减少至低于预设的阈值时，系统就不会拒绝请求，应用的处理能力也快速的恢复。通过这样的方式，起到了根据响应时间自动调节的效果，隔离了不稳定的应用。隔离规则配置通常用于强依赖隔离场景，详情请参见 强依赖隔离。功能入口 登录...
公共错误码
请求中的参数无效。诊断 400 URLNotSupport the URL in the rule is invalid.规则中的URL无效。请您检查该URL是否正确。诊断 409 ServiceIsStopping The specified Listener is stopping,please retry later.监听正在停止，请稍后重试。...
迁移ECS实例至轻量应用服务器
警告 默认端口可能会导致服务器被入侵，建议您使用后及时禁用对应的端口或者将默认端口改为其他端口。背景信息 本文的示例场景中，将已部署LNMP环境的ECS实例中WordPress网站迁移至轻量应用服务器，并保证网站可运行、数据完整。服务器和...
自定义ALB Ingress的转发规则
转发至后端多服务器组 设置将ALB请求转发至后端多个服务器组，可以通过 ServerGroupID 指定后端挂载的服务器组，也可以通过 ServiceName+ServicePort 创建或挂载服务器组。可以设置请求转发至各后端服务器组的权重。示例如下。重要 标准版...
访问监控数据
次数 RedirectRate 重定向请求占比%GetObjectE2eLatency GetObject请求平均E2E延时 毫秒 GetObjectServerLatency GetObject请求平均服务器延时 毫秒 MaxGetObjectE2eLatency GetObject请求最大E2E延时 毫秒 MaxGetObjectServerLatency ...
服务端签名直传
应用服务器侧的签名直传服务会处理客户端发送的Get请求消息，您可以设置对应的代码让应用服务器能够给客户端返回正确的消息。以下是签名直传服务返回给客户端消息Body内容的示例：{"accessid":"LTAI*","host":...
查询与分析语句
502,count_if(status=503)as status_503,count_if(status=504)AS status_504,COUNT(*)AS countall FROM log GROUP BY user_id,host))WHERE countall>120 ORDER BY Rate_200 DESC LIMIT 5 status:200 and final_plugin:'antifraud' 指标释义...
查询与分析语句
502,count_if(status=503)as status_503,count_if(status=504)AS status_504,COUNT(*)AS countall FROM log GROUP BY user_id,host))WHERE countall>120 ORDER BY Rate_200 DESC LIMIT 5 status:200 and final_plugin:'antifraud' 指标释义...
配置IP黑白名单
由于IP黑白名单功能采用的是七层HTTP协议的IP识别技术，因此在恶意请求被 DCDN 节点拦截的同时，会产生少量的流量费用，如果客户端使用HTTPS协议访问，还会产生HTTPS请求数费用（因为拦截恶意IP的时候，也同时消耗了 DCDN 节点的处理资源）...
配置Referer防盗链
如果一个请求未匹配白名单或者匹配了黑名单，CDN 会拒绝请求并返回403状态码。名单配置 用户请求中的Referer值 匹配结果 匹配逻辑说明 www.example.com *.example.com http://www.example.com/img.jpg 是 Referer头部中的域名匹配名单。...
配置IP黑白名单
由于IP黑白名单功能采用的是七层HTTP协议的IP识别技术，因此在恶意请求被 CDN 节点拦截的同时，会产生少量的流量费用，如果客户端使用HTTPS协议访问，还会产生HTTPS请求数费用（因为拦截恶意IP的时候，也同时消耗了 CDN 节点的处理资源）。...
配置DDoS高防后访问网站提示502错误
问题原因 在DDoS高防作为代理服务器尝试执行请求时，从上游服务器收到了无效的响应，导致发生502错误。因此，说明DDoS高防服务和源站之间的连接存在问题。在完成网站业务切换后，网站的正常访问流量经过DDoS高防实例清洗，并由DDoS高防回源...
HTTPS双向认证
双向认证，顾名思义，客户端和服务器端都需要验证对方的身份，在建立HTTPS连接的过程中，握手的流程比单向认证多了几步。单向认证的过程，客户端从服务器端下载服务器端公钥...没有带客户端证书的调用会被服务器端拒绝服务。6.使用Java调用 ...
应用行为分析
应用分析功能提供了应用行为、应用接入、被攻击服务器、攻击防护趋势等统计数据，为应用系统加固提供数据参考，帮助您快速了解应用程序的安全防护水平，降低应用安全管理的复杂度。本文介绍如何查看和使用应用分析数据。查看攻击防护效果 ...
配置Referer防盗链
如果一个请求未匹配白名单或者匹配了黑名单，DCDN 会拒绝请求并返回403状态码。名单配置 用户请求中的Referer值 匹配结果 匹配逻辑说明 www.example.com *.example.com http://www.example.com/img.jpg 是 Referer头部中的域名匹配名单。...
配置Referer防盗链
如果一个请求未匹配白名单或者匹配了黑名单，CDN 会拒绝请求并返回403状态码。名单配置 用户请求中的Referer值 匹配结果 匹配逻辑说明 www.example.com *.example.com http://www.example.com/img.jpg 是 Referer头部中的域名匹配名单。...
DNS解析异常问题排查
REFUSED 拒绝应答 常见于CoreDNS配置或集群节点/etc/resolv.conf 文件指向的上游DNS服务器无法处理该域名的情况，请排查CoreDNS配置文件。当CoreDNS DNS查询请求日志中显示集群外部域名返回为 NXDOMAIN、SERVFAIL、REFUSED 时，说明CoreDNS...
降低因恶意访问流量导致大额资金损失的风险
当您的存储空间（Bucket）被恶意攻击、流量被恶意盗刷时，会出现高带宽或者大流量突发的情况，进而产生高于日常消费金额的账单。如果您希望降低因类似情况带来的大额资金损失的风险，请参考本文提供的多种安全最佳实践。重要 以下最佳实践...
流量控制
如果超出阈值，API调用请求会在单位时间内被系统拒绝。访问流量包括来自ECS控制台、RAM用户、基于阿里云账号的自建平台以及IaaS（Infrastructure as a Service）编排平台（如Terraform、Ansible）的数据流量。流量控制规则说明 API访问流量...
ALB常见问题
本文为您介绍 应用型负载均衡ALB（Application Load Balancer）的常见问题。ALB是否有具体的实例规格？如何提升ALB的公网带宽？...ALB 后端服务器没有及时完成请求处理，请排查后端服务器的日志，并查看对应后端服务器的CPU、内存等的...
- 产品推荐
- 这些文档可能帮助您