自建SNAT策略后网络不通
根据该图可得如下结论：当一个数据包进入网卡时，数据包首先进入PREROUTING链，在PREROUTING链中可以修改数据包的目的IP，然后内核的路由模块根据数据包目的IP以及内核中的路由表判断是否需要转送出去。如果数据包的目的IP是本机的网口IP，...
预设动效设置教程
一、使用场景 电脑网站、自适应的网站设计器，通过设定模块入场/强调动画、按钮特效、图片特效等多种预设动画，快速搭建企业个性化设计网站，提高网站用户体验。二、设置教程 1.模块动画介绍 1.1 将鼠标悬停在某个模块上面，点击悬浮菜单栏...
如何添加模块
如何在网站新增和管理模块 一、功能效果 搭建网站可以通过套用模板或者直接添加模块调整位置来完成，模块支持自定义添加、删除，同时支持调整模块位置来达到更美观的效果。二、操作教程 1.添加模块 1.1 在管理后台点击电脑网站进入设计页面...
设置网站白名单
网站接入Web应用防火墙后，您可以通过设置网站白名单，让满足条件的请求不经过任何Web应用防火墙防护模块的检测，直接访问源站服务器。网站白名单一般用于放行您完全信任的流量，例如受信任的自身漏洞检测扫描工具的访问、已知且已认证的...
如何让应用支持三方登录（如钉钉/阿里云、企业微信）
应用引用三方平台登录模块 页面路由配置 配置角色 发布应用 访问三方快捷登录配置页 初始化三方平台设置（id/secret）访问登录页 选择三方平台登录 引用三方登录平台模块前，需先完成以下两步操作：在对应的三方开放平台注册，并获取OAuth...
设置数据安全白名单
背景信息 数据安全为网站提供基于页面内容防泄漏和篡改的响应防护，保护网站数据的完整性和保密性，具体包括以下检测模块：网站防篡改 防敏感信息泄露 账户安全 如果上述模块开启后对正常网站请求造成误拦截，您可以设置数据安全白名单，让...
开启路由级WAF防护
WAF包含多种防护检测模块，帮助网站防御不同类型的安全威胁，其中规则防护引擎和CC安全防护模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站、webshell上传等）和CC攻击，其他防护模块需要您手动开启并配置具体防护规则...
开启Web应用防火墙
WAF包含多种防护检测模块，帮助网站防御不同类型的安全威胁，其中规则防护引擎和CC安全防护模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站、webshell上传等）和CC攻击，其他防护模块需要您手动开启并配置具体防护规则...
API概览
ModifyProtectionRuleStatus 为域名配置开启或关闭WAF防护功能模块（包括网站防篡改、合法爬虫、爬虫威胁情报、自定义防护策略、网站白名单等模块）中已创建的规则。DescribeDomainRuleGroup 查询域名配置当前使用的规则防护引擎的防护规则...
迁移本地自带公网IP地址上云
申请时需要提供以下信息：公网IP地址段 公网IP地址上云后应用的地域 是否已完成更新路由信息 步骤三：申请指定 EIP 申请自带公网IP地址上云后，阿里云将会从指定的地域发布自带公网IP地址段，并为您分配专属的ISP字段进行标识。您会在20个...
ModifyProtectionRuleStatus
调用ModifyProtectionRuleStatus接口启用或禁用指定域名配置的WAF防护功能模块（包括网站防篡改、合法爬虫、爬虫威胁情报、自定义防护策略、网站白名单等模块）中的指定规则。您可以通过设置 DefenseType参数值指定防护功能模块配置。具体...
为MSE实例开启WAF防护
如果您只需要将业务接入WAF防护，您可以通过CNAME接入将您的网站域名添加到WAF。具体操作，请参见 添加域名。仅支持为 华东1（杭州）、华东2（上海）、华北2（北京）和 中国香港、新加坡、马来西亚（吉隆坡）、华北3（张家口）、华南1...
网络规划
每个分区可以由一个独立的VPC承载，VPC内按照部署的业务模块选择创建不同的虚拟交换机（子网），不同业务系统之间的互通即不同VPC之间的路由打通，可以使用云企业网CEN打通，同时可以按需进行路由表隔离、路由过滤、路由策略设置等，来满足...
云防火墙产品选型指导
针对一般的小型公司业务：根据业务类型、功能模块、网络通信关系等维度，划分为普通业务安全、核心业务安全域、数据安全域、DMA安全域（邮件系统、门户网站）等。满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙...
网络架构容灾
其中四层负载均衡通过LVS（Linux Virtual Server）+keepalived的方式实现，七层负载均衡通过Tengine（淘宝网发起的Web服务器项目，在Nginx的基础上，针对有大访问量的网站需求进行了优化）实现。来自公网的请求通过等价多路径路由（ECMP）...
消息路由设置示例
一个边缘实例可以设置一个或多个消息路由路径。本节将以示例来展示Link IoT Edge支持的 八种 消息路由路径的设置方法和消息查看方法。设置消息路由的操作请参见 设置消息路由。消息路由路径：从设备路由到IoT Hub 新建边缘实例后，会自动...
Linux系统的ECS实例中缺少默认路由配置导致无法访问...
例如，上面的路由表中缺少了默认路由，但是存在能够转发匹配 100.64.0.0/10 的IP地址的路由，因此可以访问如 100.100.100.200 的有限的网络地址，但是无法访问IP地址为[$IP]的 example.com 网站的主机。解决方案 VPC网络内的ECS实例推荐...
网络不通畅导致网站无法正常访问
解决方案 您可以通过 tracert 命令进行路由测试，检测网站访问路径上哪些节点上的网络存在问题。说明 Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据包访问目标所采取的路径。tracert 命令通过IP生存时间（TTL）字段和ICMP...
监听概述
监听路由类型 监听支持选择路由类型，包括智能路由和自定义路由，您可以根据应用场景选择监听路由类型。说明 自定义路由类型监听功能邀测中，如需使用，请向商务经理申请。申请通过后，监听可选择路由类型。智能路由类型监听 智能路由类型...
概述
模块 功能 描述 开启方式 相关文档 Web安全 规则防护引擎 基于内置的专家经验规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。接入后自动开启。...
如何使用邮件服务模块
简介 魔笔平台提供邮件服务模块，支持在电子邮件服务器上发送，本文介绍如何使用邮件服务模块。适用场景 在搭建应用时，如需在自己的电子邮件服务器上发送邮件，可直接引用魔笔平台物料市场提供的邮件服务模块。可通过引用邮件服务模块的...
如何使用Redis连接模块
简介 魔笔平台提供Redis连接模块，可提供快速访问外部Redis数据库的能力，本文介绍如何使用Redis连接模块。适用场景 在搭建应用时，如需连接第三方Redis数据库并执行基本的数据库操作，可直接引用魔笔平台物料市场提供的Redis数据库模块。...
数据库代理发布记录
2.8.21（发布日期：20230625）类别 说明 新增功能&性能优化 优化部分内部模块性能。explain select语句支持路由到只读节点。show status语句支持路由到上一个节点。支持查询加密功能。问题修复 修复开启行列存自动引流下AP节点重启可能导致...
客户端调用流程
客户端模块是一个较复杂的模块，这里包含了集群管理、路由、地址管理器、连接管理器、负载均衡器，还与代理、注册中心等模块交互。
专有网络VPC下的ECS实例之间如何搭建IPIP隧道
在VPC1所在的路由器，配置到VPC2网络的路由，指向IPIP网关的ECS实例。配置到互联地址路由，指向IPIP网关的ECS实例。VPC2中相关操作 登录 192.168.0.1 地址，依次执行如下命令。配置完成后，通过 ifconfig 和 route-n 命令检查配置。echo 1>...
SDK新增功能介绍
Wi-Fi产线检测工具模块 功能说明：此功能作为独立检测工具模块默认开启，提供给应用层开发时调用，用于搜索指定路由器的详情。默认搜索时间最长为3秒。可检测路由器是否能被搜索到。可检测路由器信号强度是否过弱。可在搜索到指定路由器时...
设备端SDK更新记录
Wi-Fi产线检测工具模块 功能说明：此功能作为独立检测工具模块默认开启，提供给应用层开发时调用，用于搜索指定路由器的详情。默认搜索时间最长为3秒。可检测路由器是否能被搜索到。可检测路由器信号强度是否过弱。可在搜索到指定路由器时...
Alibaba Cloud Linux 2系统的ECS实例...和配置路由信息...
ip-4 rule add from 192.168.0.68 loopup 1001 问题原因 策略路由依赖 CONFIG_IP_MULTIPLE_TABLES 模块，在 kernel-4.19.34-11.al7 及之前所有的内核版本中，未开启 CONFIG_IP_MULTIPLE_TABLES 模块。解决方案 在 kernel-4.19.36-12.al7.x...
架构模块介绍
core client-客户端实现模块 发送请求、接收响应、连接维护、路由、负载均衡、同步异步等。core server-服务端实现模块 启动监听、接收请求，发送响应、业务线程分发等。core filter-拦截器实现模块 服务端和客户端的各种拦截器实现。core ...
普通模式下实现ECS绑定多EIP
如果 ECS 实例上部署的是主动对外提供服务的业务，例如Web网站，无需在 ECS 实例上或VPC中配置路由，可以直接使用辅助弹性网卡绑定的 EIP 对外提供服务。如果 ECS 实例上部署的是主动访问公网的业务，需要在 ECS 实例上自定义默认路由或...
将EIP绑定至辅助弹性网卡
如果 ECS 实例上部署的是主动对外提供服务的业务，例如Web网站，无需在 ECS 实例上或VPC中配置路由，可以直接使用辅助弹性网卡绑定的 EIP 对外提供服务。如果 ECS 实例上部署的是主动访问公网的业务，需要在 ECS 实例上自定义默认路由或...
设置Bot管理白名单
网站接入Web应用防火墙后，您可以通过设置Bot管理白名单，让满足条件的请求忽略指定模块（爬虫威胁情报、数据风控、智能算法、App防护）的检测。Bot管理白名单可以放行因触发Bot管理相关规则被误拦截的业务请求。前提条件 已开通Web应用...
微服务引擎MSE的审计事件
ListClusterDetailFeature 集群详情页模块列表。ListClusterHealthCheckTask 查询集群健康检查任务。ListClusters 查询集群列表。ListClusterTypes 查询引擎类型。ListClusterVersions 查询集群版本。ListCommunites 社区交流。...
Apache缓存策略的设置
mod_headers模块设置 mod_headers模块配置示例如下所示，详细介绍请参考 Apache官方网站。YEAR Header set Cache-Control"max-age=2592000″#WEEK Header set Cache-Control"max-age=604800″#NEVER CACHE Header set Expires"Thu,01 Dec ...
采集管理概述
Quick Tracking采集管理，旨在通过系统提供采集管理相关功能，助力客户高效构建自己业务网站&APP&小程序的流量采集埋点体系、开发测试流程和分析元数据。组织应用管理：包含 组织管理 和 应用管理 功能模块。管理用户所有的组织和应用，...
MSHA产品和开源产品对比
服务层SpringCloud 路由 精准路由 ✅ ❌ 服务层SpringCloud 路由 单元保护（不属于本单元的调用直接失败）✅ ❌ 服务层Dubbo 路由 范围路由 ✅ ✅ 服务层Dubbo 路由 精准路由 ✅ ❌ 服务层Dubbo 路由 单元保护（不属于本单元的调用直接失败...
功能发布记录（2022年）
新增 无 路由及服务详情页面新增监控指标 路由及服务详情页面新增QPS、错误、延迟等指标监控，以便对单个路由及服务进行观测和策略配置。新增 无 新增Ingress Status更新开关 新增Ingress Status更新开关。新增 无 注册配置中心 功能名称 ...
云原生网关版本特性
1.2.31 MSE Ingress支持路由指定基于权重方式的多服务。MSE Ingress新增IP黑名单denylist-source-range注解的支持。MSE Ingress灰度条件Header正则匹配和Query Value正则匹配从全匹配调整为部分匹配。MSE Ingress修复Ingress Status出现...
防护配置概述
本文介绍了 Web应用防火墙（Web Application Firewall，简称WAF）服务防护配置的相关术语、配置流程、防护模块概览及典型配置案例。防护配置流程 Web业务接入WAF防护后，您可以参照以下步骤，为Web业务配置 防护规则。不同接入方式下的防护...
基于CEN-TR实现企业级云上互联
每个分区可以由独立的VPC承载并根据实际情况调整，VPC内按照部署的业务模块选择创建不同的虚拟交换机，不同业务系统之间的互通即不同VPC之间的路由打通。可以使用云企业网CEN及转发路由器快速打通，同时可以按需进行路由表隔离、路由过滤、...
- 产品推荐
- 这些文档可能帮助您