迁移到新服务器上的PHP网站，使用浏览器访问时提示...
本文介绍迁移到新服务器上的PHP网站，使用浏览器访问时提示“不支持MySQL”等信息的问题描述、问题原因和解决方案。问题描述 PHP网站（该网站需使用PHP执行程序代码）迁移到新服务器后，在使用浏览器访问时提示如下任意一种信息。系统不...
修改域名DNS解析设置
在 Web应用防火墙（Web Application Firewall，简称WAF）添加网站域名后，您必须使用WAF的CNAME地址修改域名的DNS解析设置，将网站的Web请求解析到WAF进行安全防护。本文介绍了修改域名DNS的相关内容。背景信息 WAF仅支持使用 CNAME记录，...
防御挂马攻击最佳实践
建议您开通 云安全中心 服务，使用云安全中心检测并修复您服务器上的安全告警、不安全配置项、操作系统漏洞、中间件漏洞等风险。加强文件访问权限管理。设置敏感目录访问权限，限制修改目录的脚本执行权限，遵循 最小授权原则 配置文件系统...
基本概念
Nginx Nginx是一款轻量级高并发的Web服务器、反向代理服务器和电子邮件（IMAP和POP3）代理服务器，在BSD-like协议下发行。它可以运行在Linux、Windows、FreeBSD、Solaris、AIX、Mac OS等操作系统上，为您提供反向代理、负载均衡、动静分离...
放行WAF回源IP段
网站接入WAF后，由于访问来源IP变得更加集中，访问频率变得更高，服务器上的防火墙或安全软件很容易认为这些IP在发起攻击，从而将WAF回源IP段拉黑。如果WAF的回源IP段被拉黑，WAF的请求将无法得到源站的正常响应。因此，在网站接入WAF后，...
第三方软件问题与说明
OpenVPN，VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 Apache IIS Nginx 数据库 MySQL Microsoft SQL Server 系统防火墙 Linux的iptables Windows的firewall 阿里云售后团队向您提供的第三方软件的建议只针对有经验的系统...
API概览
RunCommand 执行命令 在轻量应用服务器上执行命令。DescribeInvocations 查看命令详细信息 查看命令详细信息。轻量数据库服务 API 标题 API概述 ModifyDatabaseInstanceParameter 修改数据库参数 修改数据库参数。StopDatabaseInstance ...
通过VNC搭建Ubuntu 16.04图形界面
izbp166dsac66tx*:1表示在服务器上启动的VNC的端口号，其中izbp166dsac66tx*为主机名。安装桌面环境。运行以下命令，安装x-windows应用程序。apt-get install-y x-window-system-core 运行以下命令，安装GNOME的显示管理器gdm3。apt-get ...
如何为Linux服务器安装GRUB？
背景信息 本文以GRUB 2.02版本为例，介绍在Linux服务器上安装系统引导程序GRUB的操作步骤。安装其他版本的操作步骤与此相同，主要差异在于安装过程中需下载相应版本的GRUB源码包。详情请参见 下载相应版本的GRUB源码包。操作步骤 登录Linux...
通过VNC搭建Ubuntu 18.04和20.04图形界面
izbp166dsac66tx*:1表示在服务器上启动的VNC的端口号，其中izbp166dsac66tx*为主机名。运行以下命令，备份VNC的 xstartup 配置文件。cp~/.vnc/xstartup~/.vnc/xstartup.bak 运行以下命令，修改VNC的 xstartup 配置文件。vim~/.vnc/xstartup...
搭建LAMP开发环境（通过应用镜像）
警告 重置系统操作会清除服务器上的磁盘数据，如果您服务器上存在重要数据不建议您使用此方式。步骤二：查看应用信息 单击LAMP服务器卡片 中的实例ID。单击 应用详情 页签，查看应用预置软件的用户密码信息。在 LAMP信息 区域，单击 远程...
HTTP(S）健康检查
大于500：Server Error，即如果Web服务器出现了某些异常，将返回大于500的返回码，系统默认请使用大于500的返回码，用作报警阈值。Host设置 执行HTTP（S）监控时，指定HTTP（S）请求头部信息中携带的Host字段，用于标识需要访问的具体HTTP...
部署混合云WAF防护集群
您必须先在规划作为集群节点的本地服务器上安装WAF客户端vagent，才能将该服务器添加为集群节点。相关操作，请参见 安装WAF客户端。负载均衡设备 混合云集群由管控、存储、防护组件组成。为了保证集群的高稳定性，不同组件建议分开部署。...
安装Agent
数据库类型为自建数据库时，Agent程序可以安装在数据库所在服务器上，也可以安装在与该数据库相连的Web服务器上。数据库审计D100实例支持审计的数据库类型，请参见 支持的数据库类型。安装方式 安装方式 应用场景 使用限制 通过云助手安装...
访问ECS实例中运行网站常见状态码的报错分析
403.9错误是由于连接的用户过多而造成的，由于Web服务器很忙，因通讯量过多而无法处理请求时便会返回这条错误。403.10错误是由于无效配置而导致的错误。当试图从目录中执行CGI、ISAPI或其他可执行程序，但该目录不允许执行程序时便会返回这...
使用IntelliJ IDEA部署应用到Windows服务器
Target Directory 输入在服务器上的部署路径，如 c:\server\tomcat\deploy。Command 输入应用启动命令，如 c:\server\tomcat\deploy\start.bat。说明 Command命令默认支持所有 PowerShell 命令，暂不能直接使用DOS命令。若需使用DOS命令，...
创建和管理CLB虚拟服务器组
当您需要将不同的请求转发到不同的后端服务器上时，或需要通过域名和URL进行请求转发时，可以选择使用虚拟服务器组。背景信息 在创建虚拟服务器组时，请注意：虚拟服务器组中添加的后端服务器的地域必须和 CLB 实例所在地域相同。一个后端...
部署并使用Docker
本文介绍如何使用轻量应用服务器部署Docker，并使用Docker部署Nginx Web服务器。背景信息 轻量应用服务器提供了Docker 19.03应用镜像，您可以通过该镜像快速部署并使用Docker。关于Docker的更多信息，请参见 Docker概述。部署Docker 登录 ...
使用教程
使用 Web应用防火墙（Web Application Firewall，简称WAF）防护您的Web业务前，您必须将要防护的网站接入WAF。本文介绍如何接入WAF。接入方式 WAF支持使用CNAME接入和透明接入两种方式，默认支持HTTP1.0、HTTP 1.1和HTTP 2.0。您可以根据...
开启IPv6防护
为了保证您的源站服务器能够正常接收WAF转发的回源请求，尤其是当您已经开启了源站保护，即在源站上只允许放行WAF回源IP网段的请求时，您必须在源站服务器上设置放行新增的WAF回源IP网段。否则，IPv6客户端将出现访问异常或无法访问。具体...
透明接入
透明接入模式只需将需要防护的网站信息添加到WAF，无需修改域名的DNS解析设置，即可实现WAF防护。如果您的源站服务器为ECS服务器或者部署在阿里云公网SLB上，那么除了使用CNAME接入模式，还可以选择云原生的透明接入模式。本文介绍如何使用...
功能特性
检测范围如下：服务器检测 实时监控服务器上网站目录文件变化。网络检测 通过还原后门文件及分析网络协议进行检测。仅支持部分类型WebShell检测 WebShell查杀 支持在控制台一键隔离检测出来的WebShell文件（手动操作）。已隔离文件在30天内...
备案流程FAQ
备案要求 网站托管服务器 如果您将互联网信息服务托管在自己的服务器（自建服务器或自建机房）上，您需要联系网络提供商进行ICP备案，如联通、电信等。服务器类型 如果您将网站托管在阿里云服务器上，服务器需为阿里云指定类型的服务器，且...
远程桌面无法连接到Windows实例的快速排查方法
步骤八：系统的安全策略设置 您可以查看Windows服务器上是否有阻止远程桌面连接的相关安全策略。具体操作如下。使用控制台远程连接功能登录到Windows实例。选择 开始>控制面板>管理工具，双击 本地安全策略。在弹出的窗口中，单击 IP安全...
DNS
该IP处的Web服务器返回要在浏览器中呈现的网页。DNS术语 递归查询 是指DNS服务器在收到用户发起的请求时，必须向用户返回一个准确的查询结果。如果DNS服务器本地没有存储与之对应的信息，则该服务器需要询问其他服务器，并将返回的查询结果...
开源软件迁移
当前大部分应用系统都基于开源软件构建，并且大部分的开源软件在倚天ARM平台上已经提供较好的应用生态，您可以直接使用操作系统提供的开源生态软件来安装部署。本文介绍Nginx、MySQL、Redis、TensorFlow、PyTorch等开源软件如何在倚天...
Linux系统的ECS实例中如何添加Web站点
Options FollowSymLinks AllowOverride None Order deny,allow Deny from all服务器上有多少个网站，就分别配置多少份以上信息，并根据实际情况修改其中的内容。在服务器的页面配置类似如下。在http.conf...
什么是云虚拟主机
云服务器ECS是一种弹性计算服务，支持各种应用软件灵活扩展，既可以作为Web服务器或者应用服务器单独使用，又可以与其他阿里云服务集成提供丰富的解决方案。适合有技术能力、懂得服务器配置及维护的用户及开发者。具体对比项如下所示：对比...
无法远程连接Windows实例的排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
部署高可用架构应用集群
背景信息 高可用架构应用集群具备的特点如下所述：轻量应用负载均衡可以将公网访问的流量分发到后端多台轻量应用服务器上，在增强应用吞吐能力的同时，可以消除服务器的单点故障，提升应用可用性。通过自定义镜像功能，您可以快速创建部署...
什么是DDoS攻击
当Web服务器的连接并发数达到上限后，Web服务即无法接收新的请求。Web服务接收到新的HTTP请求时，建立新的连接来处理请求，并在处理完成后关闭这个连接。如果该连接一直处于连接状态，收到新的HTTP请求时则需要建立新的连接进行处理。而当...
带宽扩展包
说明 您可以通过您站点服务器上的其他监控工具来评估您的网站业务流量大小（取入流量、出流量峰值带宽中的较大者，一般出流量峰值带宽更大），或参考云服务器ECS实例的监控数据。具体操作，请参见 监控数据。如果网站对应多个源站ECS实例，...
客户端进程说明
Windows 32位系统：C:\Program Files\Alibaba\aegis Windows 64位系统：C:\Program Files(x86)\Alibaba\aegis Linux系统：/usr/local/aegis AliYunDunMonitor：用于主机安全监控与检测。是 aegis_update AliYunDunUpdate：定期检测云安全...
资产识别
Web应用防火墙（WAF）的资产识别功能帮助您检测发现云上与云下的所有域名资产，并对域名资产的安全状态评分，使您掌握业务的整体防护状态。您可以为安全评分较低的域名资产开启防护，提升整体安全防护水位线。前提条件 已购买中国内地地域...
镜像介绍
阿里云轻量应用服务器主要提供三种镜像：应用镜像、系统镜像和自定义镜像，在创建轻量应用服务器时，您可根据实际需求，选择对应的镜像。本文为您介绍轻量应用服务器支持镜像的类型及其具体镜像名称、镜像版本等信息。镜像类型 阿里云轻量...
资产中心
Web应用防火墙（Web Application Firewall，简称WAF）的资产中心功能帮助您梳理阿里云云上、云下的域名资产，并根据资产在云上的攻击态势，进行风险等级评估，帮助您掌握业务的整体防护状态。您可以为风险等级较高的域名资产开启防护，提升...
基于ECS实例创建伸缩组
如果需要为伸缩组关联应用型负载均衡ALB服务器组，请确保满足以下条件：伸缩组的网络类型必须为VPC，且与ALB服务器组处于同一VPC。ALB服务器组必须处于可用状态。如果需要为伸缩组关联RDS实例，请确保满足以下条件：您需要持有一个或多个...
功能特性
设置网页防篡改规则避免网页被篡改 信息泄露防护 信息泄露防护 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过设置信息泄露防护规则，使得网站过滤服务器返回内容（例如异常页面、关键字）中的敏感信息（包含身份...
通过SSH隧道访问Cloudera Manager服务组件Web UI
您可以通过在本地服务器上建立SSH隧道以端口转发的方式来访问Web UI，通过本地端口转发方式。本章节将为您介绍通过SSH隧道访问CM服务组件Web UI的具体操作流程。获取Utility节点的公网IP地址 使用动态端口转发方式 创建从本地服务器开放...
功能发布记录
如果您的网站业务支持HTTPS，且源站服务器上有多个虚拟主机，您可以在选中HTTPS协议后，开启回源SNI，使WAF在回源请求中添加SNI字段，指定要访问的主机。添加域名 2021-06-22 自定义防护策略的匹配条件支持设置服务器端口 企业版及以上版本...
- 产品推荐
- 这些文档可能帮助您