常见问题
说明 如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿威胁。登录 云安全中心控制台安全告警页面，查看处理中是否有被攻击的提醒。更多信息，请参见 防御挖矿...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身...除了对内网网络访问的控制之外，还需要配置云防火...
安全告警概述
进程异常行为 篡改文件时间 检测模型发现您的服务器上有进程尝试篡改文件时间，可能是攻击者在入侵过程中通过模仿系统正常文件时间来伪造异常文件真实的创建、访问、修改时间，以达到逃避检测的目的。调用风险工具 检测模型发现您的服务器...
词汇表
通过缓存内容（如网页、图片、视频和其他类型的网络数据）在多个服务器上，并根据每个用户的地理位置将请求路由至最近的服务器。CDN可以显著减少延迟，加快加载速度，并提高网站的整体性能和可靠性。这不仅改善了用户体验，还有助于减轻...
访问基于宝塔面板搭建运行环境以及网站程序提示“您的...
本文主要介绍访问基于宝塔面板搭建运行环境以及网站程序提示“您的请求在Web服务器中没有找到对应的站点”报错的问题描述、问题原因及其解决方案。问题描述 在阿里云轻量应用服务器中，访问基于宝塔面板搭建运行环境以及网站程序后，提示...
云虚拟主机控制台功能指引
使用文件管理器管理文件 网站访问日志是对网站访问者信息的汇总记录，包括访问者的IP、访问时间、浏览器信息、操作系统、访问的页面、等待时长以及是否访问成功等信息。下载或删除网站日志 网站木马查杀会定期对您的Web目录文件进行安全...
CDN的技术术语
比如，网站访问自己的图片服务器，图片服务器取到Referer来判断是不是自己的域名，如果是就继续访问，不是则拦截。数据统计。比如，统计用户是从哪里链接过来访问的。什么是空Referer 空Referer指的是HTTP请求中Referer头部内容为空，或者...
网站管理常见问题
说明 如果您的网络异常情况自己仍无法解决，请您 提交工单 联系阿里云技术支持。FTP客户端连接云虚拟主机时有哪些常见报错？报错信息 可能原因 解决方案 530 Login incorrect FTP登录用户名和密码错误。未开启本地主机的21端口。设置FTP...
功能特性
购买和初始化云虚拟主机 查看独享云虚拟主机高速流量包 独享云虚拟主机需要更高的网络访问速度时，您可以购买或升级高速流量包套餐的主机。即使高速流量包用尽，网站也不会关停，会自动降为低带宽访问模式，保证网站始终可以访问。查看独享...
实例FAQ
您可以通过以下几个方面确定自己的需求，并参见 选型最佳实践 选择合适的ECS实例。根据您实际的业务需求。确定您网站的类型。确定您网站的日均PV。确认首页大小。确认数据容量。购买ECS实例如何付款？在线支付：单击 用户中心 页面的 充值...
网站备案阻断
如果您的网站通过IP地址或内网访问正常，但是通过域名访问出现白屏或连接超时的情况，可能是因为您的ICP备案信息有误，网页被阻断，您需按照以下步骤进行排查。检查域名是否已完成备案。如果域名未备案，您需尽快提交备案申请，待备案订单...
测试云虚拟主机的Session功能
在访问网页未关闭时，继续访问服务器其他网页，服务器会判断本次请求是否来自于您的访问。重要 服务器保存Session信息有一定的时间限制，当您关闭网页后该信息也会被删除或销毁。本文仅适用于Linux操作系统云虚拟主机。操作步骤 打开代码...
ECS安全组实践（安全组设置）
在分布式应用中，大多数应用都有不同的分层和分组，对于不提供公网访问的云服务器尽量不提供公网IP，如果有多台服务器提供公网访问，建议您配置公网流量分发的负载均衡服务来公网服务，提升系统的可用性，避免单点。详情请参见 负载均衡...
管理IP白名单
在MaxCompute客户端执行如下命令将IP地址添加至IP白名单中：如果只配置经典网络IP白名单，则经典网络访问受配置限制，VPC网络访问全部禁止。配置命令示例如下。setproject odps.security.ip.whitelist=192.168.0.0 odps.security.vpc....
迁移方案概述
通常该类产品都提供两个访问域名，一个是经典网络访问域名，另外一个是专有网络访问域名。在使用本方案时，请注意：本方案可以满足绝大部分系统的迁移要求。但如果系统中的专有网络ECS和经典网络ECS有内网通信的需求，可通过ClassicLink...
错误码和状态码说明
如果服务器返回此响应，那么，服务器还会指明请求者应当使用的代理。307 临时移动 此状态码与302类似，使用GET请求重定向。308 永久移动 请求的资源已被永久移动到由Location首部指定的URL上。400 错误请求 服务器不理解请求的语法。401 未...
防盗链
例如，网站访问自己的图片服务器，图片服务器通过Referer来判断是否为自己的域名，如果是就继续访问，不是则拦截；数据统计。例如，统计用户是从哪个链接过来访问的。空Referer：HTTP请求中Referer头部的内容为空，或者HTTP请求中不包含...
ECS安全组实践（入方向规则）
安全组实践建议 您在云端安全组提供类似虚拟防火墙功能，用于设置单台或多台ECS实例的网络访问控制，是重要的安全隔离手段。创建ECS实例时，您必须选择一个安全组。您还可以添加安全组规则，对某个安全组下的所有ECS实例的出方向和入方向...
网络端点
AD 属于线下 IDC 或其它云服务厂商 如果您的 AD 与服务器属于自己的线下 IDC 或者其它云服务厂商，此时您需要采用如下网络 ACL 方式：通过专线（VPN 等）拉通阿里云侧 VPC 和 AD 域服务器所属的 IDC 或其它云服务厂商。AD 域服务器所在的...
文件存储NAS SMB ACL概述
文件服务器通过查找用户文件系统的配置，查询是否配置了Kerberos认证支持。更多信息，请参见 Kerberos网络身份认证协议介绍及SMB文件系统对其的支持。用户客户端向AD（用户VPC或是用户IDC内的AD服务器）发出访问阿里云文件系统服务的请求。...
新手指引
开发者工具 如果您熟悉网络服务协议和一种以上编程语言，推荐您调用API管理您的云上资源和开发自己的应用程序。具体操作，请参见 API概览。OpenAPI 能根据需要动态生成SDK代码功能，便于您简单便捷使用SDK。反馈与建议 如果在使用办公安全...
ICP备案服务器（接入信息）检查
如果您将互联网信息服务托管在自己的服务器（自建服务器或自建机房）上，您需要联系网络提供商进行ICP备案，如联通、电信等。备案服务器（接入信息）检查 如果您将互联网信息服务托管在阿里云服务器上，通过 阿里云ICP代备案管理系统 进行...
访问云虚拟主机网站时无法正常访问（无报错信息）
阿里云的服务器上有专业的病毒防治机制，服务器不会感染病毒，但是镶嵌在您站点程序中的病毒代码，服务器没有办法进行查杀，为了您的数据完整性和安全性，建议联系您的程序开发人员将网页下载到本地进行查杀处理，并将您的网页从主机上全部...
安全白皮书
2.访问客户端白名单 无论通过VPC网络还是外网网络访问ClickHouse数据库，都需要在控制台配置客户端IP白名单，否则会被拒绝访问。如果配置了白名单，依然连接不上，注意检查客户端IP是否正确。为了降低数据泄露风险，建议白名单开放范围越...
弹性网卡概述
安全虚拟设备通常配置多个虚拟网卡，每块网卡都配置有自己的专有IP地址，并根据需要配置公网IP地址与防火墙。一种典型设置是实例上的主网卡处理外部公网流量，辅助弹性网卡处理内部流量，并连接到您的VPC中的各个子网。主网卡有一个关联的...
网络概述
Terway网络模式支持通过网络策略（NetworkPolicy）配置Pod间网络访问的规则。网络策略（NetworkPolicy）是一种关于Pod间及Pod与其他网络端点间所允许的通信规则的规范。NetworkPolicy资源使用标签选择Pod，并定义选定Pod所允许的通信规则。...
ECS安全组实践（安全组授权）
对于专有网络VPC类型的实例，如果您已经通过多个vSwitch规划好自己的IP范围，您可以使用CIDR设置作为安全组入规则。但是，如果您的专有网络VPC网段不够清晰，建议您优先考虑使用安全组作为入规则。将需要互相通信的ECS实例加入同一个安全组...
访问ECS实例中运行网站常见状态码的报错分析
如果服务器中有不能访问该站点的IP地址列表，并且您使用的IP地址在该列表中时您就会返回这条错误信息。403.7错误是因为要求客户证书。当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层（SSL）客户证书时会返回此种错误。403.8...
基本概念
网络ACL 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。安全组 安全组是一种虚拟防火墙，用于控制...
主机防护设置
云安全中心提供了 恶意主机行为防御、防勒索、网站后门连接防御等安全能力，您可以通过设置相应的安全能力为您的服务器开启安全防护。本文介绍主机防护设置支持的功能及如何设置相应功能。主动防御 功能介绍 云安全中心的主动防御能力为您...
访问ECS实例异常时的问题排查和指引
所有网络访问均存在异常 如果经过测试，所有外部网络访问均存在异常，则通过 使用管理终端连接Linux实例，在服务器内部使用127.0.0.1做对比访问测试，查看是否正常。目标服务器系统内部访问也存在异常。如果目标服务器内部访问也存在异常，...
配置Referer防盗链
提高网站安全性：通过Referer防盗链，用户可以设置只允许特定来源网站访问自己的网站资源，防止恶意盗链行为、恶意访问或盗取敏感信息。控制流量来源：用户可以使用Referer防盗链来限制只有特定来源网站的流量才能访问自己的网站，有效控制...
配置Referer防盗链
提高网站安全性：通过Referer防盗链，用户可以设置只允许特定来源网站访问自己的网站资源，防止恶意盗链行为、恶意访问或盗取敏感信息。控制流量来源：用户可以使用Referer防盗链来限制只有特定来源网站的流量才能访问自己的网站，有效控制...
快速搭建LNMP环境（通过宝塔面板）
重要 非中国内地地域，例如中国（香港）、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 ...
防御挂马攻击最佳实践
配置网络访问控制策略，仅允许应用服务器访问数据库服务，禁止数据库服务端口对公网开放。配置复杂密码，对数据库服务进行加固。应用安全层面 对Web应用中间件进行安全加固。在业务代码上线前，进行代码安全测试、白盒代码审计等工作，并在...
常用功能配置（精简版）
在 网页防篡改 页面的 防护管理 页签下的服务器列表中，定位到刚创建网页防篡改防护的服务器，单击 防护状态 列的 图标，为该服务器开启网页防篡改保护。首次开启防护时，目标主机的 服务状态 列将会显示为 启动中，并显示启动进度条。请...
基本概念
注释：说明 每个层的域名上都有自己的域名服务器，最顶层的是根域名服务器，每一级域名服务器都知道下级域名服务器的IP地址，以便于一级一级向下查询 DNS解析过程 DNS查询的结果通常会在本地域名服务器中进行缓存，如果本地域名服务器中有...
网站图片过多导致网页访问慢
问题原因 服务器带宽是有限资源，且由于网络线路的不稳定性，会造成加载较大文件或者页面时速度变慢。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括...
CDN访问加速
全球用户 如果您的网站或应用程序的用户分布在全球各地，使用CDN可以将内容缓存在离用户更近的服务器节点上，降低数据传输的延迟，提高访问速度。前提条件 已创建一个OSS Bucket，且上传了相关资源。具体操作，请参见 上传文件。已开通阿里...
ECS的安全责任共担模型
物理基础设施安全：物理基础设施包括物理服务器、网络设备、存储设备等。物理基础设施的安全主要依赖云数据中心本身的安全，同时还会针对公有云的服务模式提供额外的安全保障，包括：数据销毁：参考NIST SP800-88的安全擦除标准建立了存储...
- 产品推荐
- 这些文档可能帮助您