检测响应常见问题
告警类型 加白对象 恶意进程（云查杀）基于文件MD5值加白 异常登录 对异常登录的IP加白 访问恶意IP、矿池通信行为 基于IP加白 访问恶意域名 基于域名加白 访问恶意下载源、主动连接恶意下载源 基于URL加白 WebShell 基于Web目录配置加白 ...
iOS端WebView业务场景“IP直连”方案说明
背景说明 在App WebView加载网络请求场景下，Android/iOS系统可基于系统API进行网络请求拦截，并实现自定义逻辑注入，如使用HTTPDNS进行基于IP的直连请求。但iOS系统在Webview场景下拦截网络请求后，需要接管基于IP的网络请求的发送、数据...
修改主机的运维连接IP
堡垒机支持设置运维连接IP为公网IP或内网IP。根据您的设置，堡垒机使用公网IP或内网IP连接主机。本文档介绍如何修改主机的运维连接IP。背景信息 运维连接IP可设置为 内网IP 或 公网IP。以下是这两种连接方式的说明：运维连接IP设置为 公网...
访问网站时提示因主机过期暂时无法访问
您近期执行过以下任一操作，但没有将域名解析到新主机的IP地址，或者将域名同时解析到了新旧两个主机的IP地址。升级云虚拟主机 更换云虚拟主机操作系统 网站迁移到新购买的云虚拟主机 解决方案 登录 云虚拟主机管理页面。找到出现提示信息...
更改主机操作系统
在云虚拟主机管理页面，找到已更换操作系统的新云虚拟主机，单击该主机的主机名进入云虚拟主机管理控制台，然后单击 主机信息，您可以看到云虚拟主机的操作系统已成功变更。后续步骤 更改云虚拟主机操作系统后，原云虚拟主机的相关信息...
未授权登录
这种情况下，运维人员可以使用未授权登录。前提条件 此功能需要在 系统>系统配置>运维配置 中勾选允许...操作步骤 进入 运维>主机运维 页。单击 未授权登录。在登录对话框中输入 主机IP、端口、协议、登录名、密码，选择 登录方式，即可登录。
新建 MySQL 数据源
公网 IP 自建数据库 主机 IP 数据库宿主机的 IP。端口 数据库宿主机 IP 的端口号。共有参数 数据源标识 建议使用中文、数字和字母的组合。名称中不能包含空格，长度限制为 32 个字符。是否跨阿里云主账号 数据传输支持对不同阿里云主账号下...
新建 Oracle 数据源
公网 IP 自建数据库 主机 IP 数据库宿主机的 IP。端口 数据库宿主机 IP 的端口号。共有参数 数据源标识 建议使用中文、数字和字母的组合。名称中不能包含空格，长度限制为 32 个字符。是否跨阿里云主账号 数据传输支持对不同阿里云主账号下...
访问云虚拟主机中搭建的网站时提示“该网站因主机过期...
问题描述 使用阿里云云虚拟主机搭建网站后，在访问网站时，提示“该网站因主机过期暂时无法访问”。问题原因 访问网站提示“该网站因主机过期暂时无法访问”的原因如下：云虚拟主机已过期。您近期执行过以下任一操作，但没有将域名解析到新...
功能发布记录
设置规则防护引擎 2021年 发布日期 功能动态 发布说明 相关文档 2021-09-18 网站接入支持自定义Header记录客户端IP 您在添加网站到WAF防护时，可以通过开启流量标记功能，使WAF在客户端请求的自定义Header字段（由您指定）中写入客户端IP。...
功能特性
功能名称 功能概述 免费版 按量版 高级版 企业版 旗舰版 相关文档 防火墙开关 互联网边界防火墙用于防护互联网和公网IP（含IPv4和IP6）资产间的通信流量。说明 按量版仅支持IPv4。互联网边界防火墙 VPC边界防火墙用于防护专有网络VPC...
设置域名CNAME记录解析
共享云虚拟主机的IP地址由多台主机共享，IP地址遭受DDoS等攻击时会同时影响多台主机。如果您购买了共享云虚拟主机，建议您采用CNAME记录将云虚拟主机域名解析到临时域名，本文介绍如何设置域名CNAME记录解析的方法。前提条件 已完成域名的...
设置域名A记录解析
如果您的域名只需要解析到主机IP地址，即将域名指向IP地址，请为域名添加A解析记录。本文介绍设置域名A记录解析的方法。前提条件 已完成域名的注册和实名认证。具体操作，请参见 阿里云域名服务。背景信息 域名注册和实名认证后，只有解析...
执行在线评估
公网 IP 自建数据库 主机 IP 数据库宿主机的 IP。端口 数据库宿主机 IP 的端口号。共有参数 用户名 数据库用户的名称。密码 数据库用户的密码。连接类型 仅选择评估模式为 Oracle>>OceanBase Oracle Mode 时，需要配置该参数。连接类型包括...
升级云虚拟主机
当您的云虚拟主机当前配置无法满足日渐增长的网站业务数据响应需求（例如网站流量增加、存储空间增加等）时，可以通过升级云虚拟主机的方法扩大数据存储空间和提高网站访问速度。本文为您介绍如何升级云虚拟主机。注意事项 升级云虚拟主机...
访问云虚拟主机网站时无法正常访问（显示报错信息）
本文主要介绍安装在云虚拟主机上的网站无法正常访问（显示报错信息）的一些常见原因和解决方法。问题描述 网站成功安装在云虚拟主机后，运行一段时间后，可能出现无法正常使用网站（显示报错信息）的问题。说明 如果访问云虚拟主机网站无法...
更改主机机房
注意事项 更改云虚拟主机机房前，请您了解以下事项：事项 说明 支持的主机类型 仅中国内地机房的云虚拟主机支持更改主机机房，即中国内地的独享云虚拟主机和共享云虚拟主机。重要 新加坡机房、美国机房、中国（香港）机房的独享云虚拟主机...
只允许公网主机访问指定域名的策略配置教程
启用 配置一条拒绝主机访问所有公网IP的策略，关键配置项如下：访问源：47.100.X.X/32 目的：0.0.0.0/0，表示所有主机的IP地址。协议类型：ANY 端口：0/0，表示主机的所有端口。应用：ANY 动作：拒绝 优先级：最后 配置完成后，请确认 允许...
常见问题
在IPv6网络中，为了简化报文处理流程、提高处理效率，限定IPv6路由器不处理分片，分片只在源主机的IP层需要时进行，即如果传输路径中的数据包大于MTU，路由器会将该数据包丢弃并向源主机返回“数据包过大”的响应，源主机IP层对数据包分片...
堡垒机实例如何通过内网IP登录ECS服务器
概述 本文主要介绍在阿里云堡垒机实例中，如何通过内网IP登录ECS服务器。详细信息 您可以根据版本不同，通过以下方式进行设置，实现通过内网IP登录ECS服务器：V3.2版本操作如下：通过导入ECS实例方式导入的ECS服务器，默认是使用内网IP登录...
自定义日志查询与分析
在云安全中心日志分析页面，您可以对日志进行自定义查询与分析，查询多种复杂场景下的日志。...说明 了解基于IP的更多解析功能，例如获得IP所属运营商 ip_to_provider、判断IP是内网还是外网 ip_to_domain 等，请参见 IP函数。
使用限制
物联网边缘计算针对边缘实例功能设有的使用限制。通用限制 限制项 描述 限制 边缘一体机接入设备数量 单个...169.254.2.1、10.21.50.58、169.254.123.1 默认占用的主机IP段，容器服务占用的虚拟IP段，支持以名称方式互相访问。172.20.0.0/20
在Pod中访问外部网络
Flannel网络下，访问云服务的来源IP会转换成宿主机的IP，需要配置Pod所在的宿主机的vSwitch网段到对应云服务的白名单。您也可以使用ack-kubernetes-webhook-injector自动配置云服务的白名单。具体操作，请参见 为Pod动态配置阿里云产品白...
本地应用
因此需要将 fc-http-server 函数所在的容器端口映射到宿主机的某一个端口上（例如将容器内的80端口映射到宿主机8080端口），允许其它主机上的客户端程序通过访问 宿主机的IP地址：8080，访问到容器内部的 fc-http-server 函数。是否启动...
基于MyBase构建自主可控数据库和高弹性应用实践
本文介绍基于 专属集群MyBase 构建自主可控数据库和高弹性应用实践。背景信息 一些企业级客户上云前，会重点关心数据库是否自主可控，包括云资源独享、自主可运维、获取OS权限等特点，同时又要兼顾数据库合规性、安全性和高性能的要求，并...
步骤1：同步阿里云ECS资产
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中添加要管理的主机资产。本文将指导管理员在堡垒机实例中导入当前阿里云账号下的ECS资产。前提条件 开通堡垒机实例的阿里云账号下开通有ECS实例。关于如何开通ECS实例，请参见 创建ECS...
ECS实例数据传输的实现方式
管控传入的资料-o<输出文件>指定文件名称，把往来传输的数据以16进制字码倾倒成该文件保存-p<通信端口>设置本地主机使用的通信端口-r 指定本地与远端主机的通信端口-s<IP地址>本地源地址-u 使用UDP传输协议-v 显示指令执行过程-w<超时秒数>...
云虚拟主机更换系统后如何设置域名解析
概述 共享云虚拟主机和独享云虚拟主机更换系统后，服务器IP地址、主机名、FTP地址、数据库及服务器相关密码等信息都会发生改变，因此需要重新解析域名。详细信息 如果没有删除指向原主机IP地址的解析记录，此时一个域名会出现两条A记录，且...
使用ping命令丢包或不通时的链路测试方法
tracert[-d][-h maximum_hops][-j host-list][-w timeout][-R][-S srcaddr][-4][-6]target_name 参数 参数说明-d 不要将地址解析为主机名（禁用DNS反解）。h maximum_hops，指定搜索目标地址时的最大跃点数。j host-list，指定沿主机列表的...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
包年包月新手引导
只允许私网主机访问指定域名的策略配置教程 VPC边界 互访 内网到内网的VPC边界访问控制策略管控两个VPC间的通信流量，一般建议先配置放行可信IP访问VPC的策略，然后再配置拒绝其他地址访问VPC的策略。VPC边界防火墙可用于检测和控制两个VPC...
词汇表
用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另一个安全组内的云资源访问。更多信息，请参见 安全组概述。边缘云节点 边缘云节点由阿里云分布在...
防御挖矿程序最佳实践
因此通过出方向的域名或IP访问控制，可有效防止ECS主机被入侵之后，利用恶意域名植入挖矿木马或木马与C&C进行通信等行为。云防火墙支持对访问来源域名（含泛域名）、IP地址设置访问控制规则。针对重点业务的安全问题，可以通过配置一个强...
关键技术竞争力
传统应用现代化：不止于异构...性能对比 从性能的角度来讲，RAMA 基于 linuxbrdige、vlan、iptables、ip rule、ebtables 等基础内核网络能力，数据链路简单且高效，与宿主机网络基本仅有 10%左右的性能损耗，超过大多数业界标杆容器网络方案。
什么是AI分布式训练通信优化库AIACC-ACSpeed
AIACC-ACSpeed优化原理 场景说明 使用单机多卡或多机多卡进行AI分布式训练时，分布式通信的线性度可作为单卡训练扩展到多卡的性能指标，线性度的计算方式如下：单机内部扩展性：线性度=多卡性能/单卡性能/单机卡数 多机之间扩展性：线性度=...
CoreDNS配置说明
CoreDNS会基于该配置项启用和配置插件。不同CoreDNS版本的配置项有略微差异，修改配置前请仔细阅读 CoreDNS官方文档。以下是一个1.6.2版本CoreDNS默认采用的配置文件：Corefile:|.:53 { errors log health { lameduck 15s } ready ...
CoreDNS配置说明
apiVersion:v1 kind:Pod metadata:name:alpine namespace:default spec:containers:image:alpine command:sleep-"10000"imagePullPolicy:Always name:alpine dnsPolicy:ClusterFirst 关于 dnsPolicy 配置和场景说明，请参见 DNS原理和配置...
步骤5：审计运维会话
主机IP 输入会话中运维的目标主机IP。主机名 输入会话中运维的目标主机名。用户 输入会话的用户名。登录名 输入会话中用户登录主机所使用的登录账号名称。来源IP 输入会话的来源IP，即用户访问时使用的IP。会话ID 输入会话ID。在 保存查询...
设置白名单
创建RDS SQL Server实例后，暂时还无法访问该实例，您需要设置RDS SQL Server实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。其他引擎设置白名单请参见：MySQL设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 操作场景 ...
设置白名单
创建RDS SQL Server实例后，暂时还无法访问该实例，您需要设置RDS SQL Server实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。其他引擎设置白名单请参见：MySQL设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 操作场景 ...
- 产品推荐
- 这些文档可能帮助您