pg_file_settings
pg_file_settings 视图提供了服务器配置文件内容的概要。简介 视图 pg_file_settings 提供了服务器配置文件内容的概要。这个视图中的每一行表示配置文件中出现的一个“name=value”项，还带有注解指示该值是否被成功地应用。在配置文件有...
常见问题
在Windows操作系统中，使用IE浏览器打开网站提示”增强安全配置正在阻止来自下列网站内容“如何处理？我在服务器中基于宝塔面板搭建运行环境以及网站程序后，为什么无法访问网站程序对应的站点？Linux服务器基于宝塔面板部署LNMP或LAMP运行...
基线检查
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器，盗取数据或植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
搭建FTP服务器（Windows）
选中 Web 服务器(IIS)，在弹出的对话框中单击 添加功能，然后单击 下一步(N)。保持默认配置并单击 下一步 至 选择角色服务 页面。选中 IIS管理控制台 以及 FTP 服务器，单击 下一步(N)。单击 安装(I)，然后等待安装完成后，单击 关闭。（可...
手动搭建FTP站点（Windows）
选中 Web 服务器(IIS)，在弹出的对话框中单击 添加功能，然后单击 下一步(N)。保持默认配置并单击 下一步 至 选择角色服务 页面。选中 IIS管理控制台 以及 FTP 服务器，单击 下一步(N)。单击 安装(I)，然后等待安装完成后，单击 关闭。（可...
挂载文件系统失败故障排查
当挂载文件系统失败后，优先推荐您通过自动脚本或排查思路定位问题。部分挂载操作的报错，自动检查脚本无法排查处理，NAS也提供了常见报错FAQ便于您查阅。本文介绍云服务器ECS挂载NAS文件系统时，挂载失败的排查方法与解决方案。重要 在...
自助建站方式汇总
本文汇总了各类型网站的部署方式，便于您自助搭建网站。搭建环境 阿里云云服务器ECS提供了多种镜像，您可以通过云市场镜像快速部署...Vim是Linux中必不可少的工具，搭建网站修改配置文件时经常用到。网站类型 部署方式 说明 Vim教程 Vim教程...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
挂载访问FAQ
访问文件 如何排查ECS安全组配置？如何排查NAS权限组规则？极速型NAS自动生成的安全组策略能改吗？为什么云安全产品会对极速型NAS安全组告警高危风险？前缀为.nfs的文件是怎么产生的？如何删除？访问NAS文件系统目录下的文件时，返回bind ...
日志字段详情
本文介绍云安全中心支持的16种日志的字段详情。网络日志 DNS解析日志 字段名 说明_topic_日志主题，固定为sas-log-dns。additional additional字段，竖线（|）分隔。additional_num additional字段数量。answer DNS回答信息，竖线（|）分隔...
常见问题
访问ECS服务器的网站提示“由于你访问的URL可能对网站造成安全威胁，您的访问被阻断”访问Windows实例创建的FTP站点时提示“534 Policy requires SSL”报错 访问Web站点提示“No input file specified”报错 IIS搭建的网站显示“500-内部...
选择镜像
说明 微软已经于2020年01月14日停止对Windows Server 2008和Windows Server 2008 R2操作系统提供支持，于2023年10月10日停止对Windows Server 2012 R2操作系统提供支持。因此，阿里云不再对使用上述操作系统的ECS实例提供技术支持。如果您...
Windows Server 2008 R2自建安装IIS服务
本文介绍在ECS服务器 Windows Server 2008 R2系统中如何安装IIS。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改...
安装云盾证书后谷歌浏览器无法访问的IIS服务
使用IIS加密套件优化工具 下载 ITrusIIS.rar 压缩包，解压后运行软件，选择 最佳配置，单击 应用，重启服务器生效配置。加密套件的注册表文件 下载 IIS8.rar 压缩包，解压后运行软件，重启服务器生效配置。适用于 数字证书管理服务
IIS模式解析
日志格式为W3C日志时，设置为IIS配置文件中 logExtFileFlags 参数中的内容，例如：logExtFileFlags="Date,Time,ClientIP,UserName,SiteName,ComputerName,ServerIP,Method,UriStem,UriQuery,HttpStatus,Win32Status,BytesSent,BytesRecv,...
堡垒机无法连接ECS排查步骤
问题描述 堡垒机调用ECS失败 可能原因...若Linux系统存在如上问题，建议您调整/etc/hosts.allow和/etc/hosts.deny配置文件，其他Linux服务器相关问题，建议您参考 无法通过SSH远程登录Linux实例时的排查指引 适用于 运维安全中心（堡垒机）
实例内第三方软件安装与配置问题
rpm-i rpmforge-release-0.5.3-1.el6.rf.*.rpm 进入如下目录，检查是否存在含有“rpmforge”关键词的仓库配置文件。etc/yum.repos.d/系统显示类似如下，表示RPMForge软件源安装完成。MySQL问题 ECS实例中的MySQL安装后登录正常，但远程连接...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
DROP PROFILE
删除用户定义的配置文件。语法 DROP PROFILE[IF EXISTS]profile_name[CASCADE|RESTRICT];说明 包括 IF EXISTS 子句，以指示服务器在所指定配置文件不存在时不引发错误。如果配置文件不存在，服务器将发出通知。包括可选的 CASCADE 子句可将...
删除配置文件
使用DROP PROFILE命令可删除配置文件。语法如下：DROP PROFILE[IF EXISTS]profile_name[CASCADE|RESTRICT];包括IF EXISTS子句，以指示服务器在所指定配置文件不存在时不引发错误。如果配置文件不存在，服务器将发出通知。包括可选的CASCADE...
无法连接Linux实例的排查方法
配置文件中的相关参数配置异常，或启用了相关特性或策略，也可能会导致SSH登录失败。根据不同报错信息，可参见如下常见案例进行解决：SSH登录Linux实例时出现"Disconnected:No supported authentication methods available"错误 使用SSH...
一对一专家服务工作说明书
无法上传文件定位及分析 宝塔面件异常排查 服务器性能排查：CPU、内存、磁盘IO 服务器资源&配置排查：磁盘空间、带宽、安全组、系统防火墙 问题定位报告：宝塔面板无法访问问题定位及分析 WDCP面板异常排查 服务器性能排查：CPU、内存、...
苹果ATS证书的选择及配置
Nginx配置文件片段 Nginx配置文件中ssl_ciphers及ssl_protocols属性与ATS协议有关。重要 参考以下示例配置 ssl_protocols 参数时，您需要自行评估是否使用TLSv1.1。server { ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:...
IIS常见问题排查
可以先在IIS默认配置站点中查看下站点跟路径以及默认访问文件类型，再核实下对应站点根目录下是否有无对应文件。503报错原因及解决方法 示例如下图：问题原因：503的报错常见发生在IIS环境当中，一般多数由于程序池异常导致。IIS应用程序池...
IIS Web网站访问故障
基于IIS配置的网站因服务端口被占用导致无法访问，如何处理？访问基于IIS搭建的网站提示“403.14-Forbidden”错误，如何处理？访问部署在Windows实例上的基于IIS搭建的Web网站时，提示“500-内部服务器错误”，如何处理？问题描述 访问部署...
Web服务端漏洞类型
安全配置缺陷 安全配置缺陷包括文件遍历、源码泄露、配置文件泄露等。文件遍历：可以浏览服务器Web目录下的文件列表，可能会泄露重要文件。源码泄露：可以查到的Web程序的源代码。配置文件泄露：Web服务器及程序代码的配置文件泄露等。防御...
能够ping通Linux服务器但是无法远程连接
本文主要介绍能够ping通Linux服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 无法远程连接Linux系统的阿里云轻量应用服务器，但是可以ping通该Linux服务器。报错信息如下图所示。问题原因 可能原因如下：服务器密码...
通过ALB获取客户端真实IP
IIS服务器 当IIS作为后端服务器时，您可以通过检查IIS日志来判断是否成功获取到了客户端的真实IP地址。IIS日志文件路径，可在日志模块查看。每行日志中，X-Forwarded-For 对应的字段中，第一个IP地址即为客户端真实IP地址。常见问题 为什么...
在Windows实例如何安装IIS和FTP服务
勾选Web服务器(IIS)，单击下一步。单击下一步，勾选FTP 服务器与FTP 管理控制台。勾选ASP.NET，即选择需要的环境，单击下一步，再次单击下一步。单击安装。系统提示安装成功后，单击关闭。单击服务器左下角的开始>管理工具>Internet 信息...
通过CLB七层监听获取客户端真实IP
IIS服务器 当IIS作为后端服务器时，您可以通过检查IIS日志来判断是否成功获取到了客户端的真实IP地址。IIS日志文件路径，可在日志模块查看。每行日志中，X-Forwarded-For 对应的字段中，第一个IP地址即为客户端真实IP地址。常见问题 为什么...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
常用错误码ErrorCode
200 配置文件错误 检查配置文件，参考 3.使用阿里云鉴权LicenseKey。201 URL错误 检查配置文件中server.name配置是否正确，参考 3.使用阿里云鉴权LicenseKey。500 服务端内部异常 V0.20.0上线的版本MILP求解暂需要邮件联系权限，请查看 V0....
附件四：常见漏洞危害及定义（先知计划）
安全配置缺陷 安全配置缺陷包括：文件遍历、源码泄露、配置文件泄露等。文件遍历：可以浏览服务器Web目录下的文件列表，可能会泄露重要文件。源码泄露：可以查到的Web程序的源代码。配置文件泄露：Web服务器及程度代码的配置文件泄露等。...
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
SSL证书安装指南
说明 如果您的服务器类型不在以下范围，或者您不熟悉服务器配置操作，请联系产品技术专家进行咨询，详情请参见 专家一对一服务 Web服务器类型 证书安装方法 Nginx、Tengine Nginx或Tengine服务器配置SSL证书、在Tengine服务器安装RSA和SM2...
无法远程连接Windows实例的排查方法
建议将 域配置文件、专用配置文件、公用配置文件 选项卡下的防火墙全部启用。在 高级安全 Windows 防火墙，单击 入站规则，在右侧拉至最下方，右键单击 远程桌面-用户模 式(TCP-In)，选择 启动规则(E)。更多关于防火墙的设置信息，请参见 ...
安装SharePoint Server 2016
在 服务器角色 步骤中，选中 Active Directory 域服务、DHCP 服务器、DNS 服务器、Web 服务器(IIS)，然后单击 下一页(N)。在 功能 步骤中，选中.NET Framework 3.5 功能，然后单击 下一页(N)。在 确认 步骤中，单击 安装(I)。配置AD服务 在...
获取客户端真实IP
进入Apache服务器的extra配置文件夹（conf/extra/），新建 httpd-remoteip.conf 配置文件。说明 通过引入 remoteip.conf 配置文件的方式加载相关配置，减少直接修改 httpd.conf 配置文件的次数，避免因操作失误导致业务异常。编辑 httpd-...
获取客户端真实IP
进入Apache服务器的extra配置文件夹（conf/extra/），新建 httpd-remoteip.conf 配置文件。说明 通过引入 remoteip.conf 配置文件的方式加载相关配置，减少直接修改 httpd.conf 配置文件的次数，避免因操作失误导致业务异常。编辑 httpd-...
- 产品推荐
- 这些文档可能帮助您