如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
常见问题
为了满足不同场景的安全需求，提供了多个版本和增值服务供您选择。本文介绍了购买云安全中心前的常见问题。我已经免费试用过旗舰版，是否可以再次申请免费试用？不可以。每个阿里云账号用户仅享有一次免费试用旗舰版的机会。如何免费试用云...
测试云虚拟主机的Session功能
Session是指服务器与浏览器的一次会话过程，是存在服务器端的一种数据结构，用来保存浏览器用户会话过程中所需的信息。本文通过提供Session测试样例，为您介绍测试云虚拟主机Session功能是否正常的方法。前提条件 已安装FTP客户端。建议您...
基于ECS实例创建伸缩组
扩容时需要传播给实例的标签 为伸缩组添加一个或多个标签后，您可以继续选择扩容时需要传播给伸缩组内实例的一个或多个标签。实例移出策略 当需要从伸缩组移出实例并且有多种选择时，按该策略选择需要移出的实例。如果按策略筛选后仍有多台...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
云服务器ECS安全性
用户可选择创建加密的系统盘、数据盘，如果云盘是加密云盘，使用该云盘创建的快照也是加密镜像，或对已有的未加密镜像拷贝时选择加密，生成的新镜像为加密镜像。如果自定义加密镜像需要共享给其他阿里云账号时，建议用户为共享加密镜像创建...
CreateScalingGroup-创建一个伸缩组
说明 如果您同时指定了默认服务器组和多个虚拟服务器组，ECS 实例会同时添加至这些服务器组中。ECS 实例在加入 CLB 实例的后端服务器组后，权重默认为 50。CLB 实例需要满足以下条件：该 CLB 实例的状态必须是 active，您可以调用 ...
CreateScalingGroup
您可以指定ECS实例需要加入的服务器组，支持默认服务器组和虚拟服务器，具体说明如下：说明 如果您同时指定了默认服务器组和多个虚拟服务器组，ECS实例会同时添加至这些服务器组中。默认服务器组：用来接收前端请求的ECS实例，如果监听没有...
配置伸缩组
扩容时需要传播给实例的标签 为伸缩组添加一个或多个标签后，您可以继续选择扩容时需要传播给伸缩组内实例的一个或多个标签。实例移出策略 当需要从伸缩组移出实例并且有多种选择时，按该策略选择需要移出的实例。如果按策略筛选后仍有多台...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
ModifyWebLockStart-为服务器创建网页防篡改保护并...
为指定服务器创建网页防篡改保护并开启防护。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
Windows实例中CPU使用率较高问题的排查及解决方法
对于系统CPU资源消耗，有多个Counter来检查。Performance有如下三个核心参数。\Processor(_Total)\%Processor Time：CPU执行非空闲线程的时间百分比。\Processor(_Total)\%Processor Time=\Processor(*)\%User Time+\Processor(*)\%...
快速搭建移动应用直传服务
下载并解压应用服务器代码。PHP sts-server.zip Java AppTokenServerDemo.zip Ruby sts-app-server-master.zip Node.js sts-app-server-node.zip Go test_token_server.zip 修改配置文件 config.json。配置文件示例如下：{"AccessKeyID":"...
业务接入高防后存在卡顿、延迟、访问不通等问题
说明 后端服务器配置SLB后，如果无法识别访问者的真实源IP（没有使用七层负载均衡），对后端服务器来说所有的请求都是来自高防回源IP段，因此分摊到每个回源IP上的请求量会增大很多，如果有安全软件进行恶意IP识别并阻断，则可能会误拦截高...
CreateInstantSiteMonitor-创建一次性探测任务
如果该参数取值为空，则系统随机选择 3 个探测点。格式为 JSONArray，例如：[{"city":"546","isp":"465"},{"city":"572","isp":"465"},{"city":"738","isp":"465"}]，分别对应北京、杭州、青岛。关于如何获取探测点信息，请参见 ...
经典网络的Windows实例如何设置内网NTP时间服务器
从下列内网NTP时间服务器中选择一个可以ping通的作为时间服务器地址。ntp1.cloud.aliyuncs.com ntp2.cloud.aliyuncs.com ntp3.cloud.aliyuncs.com ntp4.cloud.aliyuncs.com ntp5.cloud.aliyuncs.com ntp6.cloud.aliyuncs.com 单击 立即更新...
采集ping和tcping数据
本文介绍通过Logtail采集ping和tcping数据到日志服务Metricstore的操作步骤。前提条件 已创建Project和MetricStore。具体操作，请参见 创建Project 和 创建MetricStore。使用限制 只有Linux Logtail 1.0.31及以上版本的Logtail支持采集ping...
InvokeCommand-执行命令
接口说明 对目标轻量应用服务器有如下限制，当您选择多台轻量应用服务器后，若其中某台轻量应用服务器不满足执行条件，需要重新调用该接口。服务器状态必须为运行中（Running），您可以调用 ListInstances 查询。已预先安装 云助手 Agent。...
配置监听转发规则
如果您需要自定义ALB监听转发规则，并希望按照指定规则将客户端请求转发至一个或多个服务器组中的后端服务器，及后端响应结果按照指定规则转发给客户端，可参考本文配置监听转发规则。转发规则概述 您可以为 ALB 实例的一个监听添加多条...
探测结果明细
每个节点都可能有多条路径通过，当出现多条路径时，对应路径的节点信息一起展示。udp探测协议-详情 点击目标udp探测数据对应的详情，查看udp探测详情。udp探测详情主要展示一次udp探测任务，用于检测特定端口是否开放或关闭，展示端到端的...
ResetSystem-重置系统
为指定的轻量应用服务器重置系统。接口说明 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。重置系统有两种选择，重置当前系统和重置为其他镜像。重置系统包括以下两种方式：重置当前系统：不改变当前镜像，...
常见Web漏洞释义
攻击者通常将恶意代码作为一个网页存放在服务器上，如果用户打开该网页，存放在网页上的恶意代码会注入到用户的浏览器中并执行，导致用户被攻击。在这个过程中，攻击者通过窃取会话Cookie，获得用户的隐私信息，甚至包括密码等敏感信息。...
Linux系统中设置错误路由后导致网络不通
问题描述 在服务器中设置路由时，可能由于设置错误导致网络出现问题，具体问题场景如下所示：服务器内部使用ping命令时，连接服务器网关失败。使用ping命令连接同网段中的其他不同服务时失败。问题原因 由于您使用Docker等服务导致在路由表...
弹性网卡概述
您创建弹性网卡时可同时为网卡指定多个安全组，多个安全组的规则会叠加作用于当前网卡，如果您为网卡设置了多个辅助IPv4或者IPv6地址，这些IPv4或者IPv6地址也同时属于您指定的安全组且不可更改，如果您要调整网卡的安全组，请参见 修改...
单ALB实例配置多域名HTTPS网站
在 选择服务器组 页面配置以下信息，其他参数可保持默认值或根据实际情况修改。完成后单击 下一步。配置 说明 选择服务器组 选择此前已创建好的服务器组RS1。在 配置审核 页面，检查配置参数是否有误，无误的话单击 提交，等待监听创建完成...
解析设置类常见问题总结
答：是的，可以将一个子域名指向多个IP地址，常用于将DNS查询请求平均分散到多个服务器上，以此降低服务器负载压力。云解析DNS 允许您为A记录，添加多个IP地址，在DNS查询过程中，云解析DNS会将配置的所有 IP 地址列表返回给用户的本地DNS...
混合云接入
一个组件下包含多个节点时，建议您在节点前部署负载均衡设备。步骤一：安装WAF客户端 WAF客户端介绍 混合云集群使用您的本地服务器部署WAF防护节点。在部署混合云集群前，您必须在规划为集群节点的本地服务器上安装WAF客户端vagent。vagent...
ListServerGroups-查询服务器组
支持范围输入，最多支持 20 个范围值，多个范围值使用半角逗号（,）隔开。说明 HealthCheckProtocol 为 HTTP 或 HTTPS 或 gRPC 时，该参数生效。（HTTPS 协议默认不开放，如需使用，请登录负载均衡控制台的配额管理页面，在 应用型负载均衡...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
检测攻击类型说明和防护建议
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
购买云安全中心
购买须知 云安全中心针对不同场景下的安全防护需求，提供了多个版本的基础防护服务（免费版、防病毒版、高级版、企业版、旗舰版）和增值服务（例如：防勒索、容器镜像安全扫描、云蜜罐、网页防篡改、应用防护 等）；您可以根据自身的安全...
自定义ALB Ingress的转发规则
转发至后端多服务器组 设置将ALB请求转发至后端多个服务器组，可以通过 ServerGroupID 指定后端挂载的服务器组，也可以通过 ServiceName+ServicePort 创建或挂载服务器组。可以设置请求转发至各后端服务器组的权重。示例如下。重要 标准版...
错误码和状态码说明
例如，如果请求针对服务器上不存在的网页，则服务器通常会返回此状态码。405 方法禁用 禁用请求中所指定的方法。406 不接受 无法使用请求的内容特性来响应请求的网页。407 需要代理授权 此状态码与401类似，但是指定了请求者应当使用代理...
网站接入
负载均衡算法 设置了多个源站服务器地址时，选择多源站服务器间的负载均衡算法。可选项：IP hash（默认）：将某个IP的请求定向到同一个源站服务器。说明 使用 IP hash 时，如果源站服务器的IP地址不够分散，可能会出现负载不均的情况。轮询...
核心文件监控
核心文件监控功能可以实时监控服务器上核心文件的访问情况，对文件的访问、修改、删除、重命名等操作进行实时监控和告警，可监控核心文件是否被盗取或篡改。本文介绍如何实现对服务器核心文件访问的监控。使用限制 仅云安全中心的企业版和...
Linux系统常用内核网络参数介绍与常见问题处理
第二个值是默认值（该值会覆盖wmem_default），缓冲区在系统负载不重的情况下可以增长到这个值。第三个值是发送缓冲区空间的最大字节数（该值不会覆盖wmem_max）。net.ipv4.tcp_keepalive_time TCP发送keepalive探测消息的间隔时间（秒），...
单个全球加速实例加速访问多个HTTPS域名
通过在一个 全球加速 实例上配置多个证书，可实现同时加速访问多个HTTPS域名。场景示例 本文以下图场景为例。某公司的总部在美国硅谷，总部在阿里云上创建了两台服务器，两台服务器均部署了Web服务，并通过不同的域名对外提供服务。客户端...
应用防护
如果需要将同一服务器接入多个应用分组时，您需要使用手动接入方式。手动接入容器 检测攻击类型 下表介绍应用防护可检测的攻击类型及相关防护建议。攻击类型 说明 防护建议 JNI注入 JNI注入是一种通用的RASP（Runtime Application Self-...
Apache配置多域名访问不同网站
步骤一：创建测试网站 如果您的多个网站代码已保存在服务器的网站根目录下，可以跳过本步骤。远程连接LAMP服务器。具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，进入网站根目录。轻量应用服务器的...
无法ping通ECS实例公网IP的排查方法
无法ping通ECS实例的原因较多，您可以参考本文进行排查。问题现象 本地客户端无法ping通目标ECS实例公网IP，例如：本地客户端为Linux系统，ping目标ECS实例公网IP时无响应，如下所示：本地客户端为Windows系统，ping目标ECS实例公网IP时...
- 产品推荐
- 这些文档可能帮助您