配置NLB安全组实现黑白名单访问策略
为已添加的服务器设置端口和权重，然后单击确定。本文端口输入80，权重保持默认值。步骤二：创建NLB实例并配置监听 在左侧导航栏，选择 网络型负载均衡NLB>实例，在 实例 页面，单击 创建网络型负载均衡。在 网络型负载均衡（按量付费）...
ListServerGroups-查询服务器组
tch：四元组哈希，基于四元组（源 IP、目的 IP、源端口和目的端口）的一致性哈希，相同的流会调度到相同的后端服务器。qch：QUIC ID 哈希，支持将同一个 QUIC ID 的请求哈希到同一台后端服务器上。Wrr Protocol string 后端转发协议，取值...
透明接入常见问题
如果您确认该域名无需WAF继续提供防护，您可以在 网站接入页面 的 服务器列表 中，定位该域名所在的源站IP，为对应端口关闭引流。具体操作，请参见 修改端口引流状态。操作完成后，该域名的访问流量将切回到域名所在的源站服务器，不再通过...
创建服务器迁移任务
关闭该开关后，迁移任务仅执行一次。迁移任务标签 为迁移任务绑定标签键值，便于查询与管理迁移任务。更多信息，请参见 使用标签管理迁移源和迁移任务。说明 同一个迁移任务最多可绑定20个标签。中转实例规格 可根据实际需求选择中转实例...
查看服务器信息
服务器存在高风险问题。将鼠标悬浮在 图标上，单击查看监控，可查看服务器监控信息。更多信息，请参见 查看实例监控信息。③：服务器的主要信息，包括服务器实例ID、规格信息、镜像信息、IP地址和到期时间信息。说明 可将鼠标悬浮在实例ID...
服务器证书管理
启动服务后，8883端口将开启双向认证，同时关闭单向认证。警告 使用服务器证书启动服务，启动过程中客户端会断开连接，请您谨慎操作。如果证书错误会导致服务短暂不可用。登录 云消息队列 MQTT 版 控制台，进入 服务器证书 页面。在证书...
阿里邮箱如何通过SMTP程序发信
详细信息 客户端或代码程序发信都是使用的SMTP协议，需要配置SMTP服务器和端口等信息。SMTP服务器地址和端口 SMTP服务器名称：smtp.qiye.aliyun.com或者smtp.[$Domain]。SMTP服务器端口：25（SSL加密端口为465）。说明 如果您需要使用自己...
轻量应用服务器是否支持解封25端口？
出于安全考虑，阿里云轻量应用服务器的25端口不能对外发送邮件，如果您有邮件发送需求，请使用465端口。适用于 轻量应用服务器
ECS实例多次出现无法连接内网或外网服务器的端口
问题描述 ECS实例上多次出现无法连接内网和外网服务器的端口（任意端口都无法连接），但是能ping通，等待一段时间后，又会自动恢复。在查看系统日志时，发现以下信息。TCP/IP无法建立传出连接，因为选定的本地终结点最近用于连接到相同的...
常见问题
防火墙功能 轻量应用服务器提供防火墙功能，默认开放22、80、443端口，其他端口默认为关闭状态。您可以根据实际情况自行选择开放的端口范围。更多信息，请参见 管理防火墙。操作系统如何安全加固？Windows操作系统安全加固 远程连接服务器...
通知
将扩大设备和当前网络的攻击面","suggestion":"请根据业务场景判断，该开放端口是否为为业务或设备需要，如果为不必要的端口，请通知设备管理员关闭该端口号"} 说明 1，搭建Webhook Server推荐使用Apache、Nginx、Tomcat等Web服务器工具/...
UpdateServerGroupAttribute-更新服务器组配置
tch：四元组哈希，基于四元组（源 IP、目的 IP、源端口和目的端口）的一致性哈希，相同的流会调度到相同的后端服务器。qch：QUIC ID 哈希，支持将同一个 QUIC ID 的请求哈希到同一台后端服务器上。说明 仅后端协议为 UDP 时，支持选择 QUIC...
保持客户端源IP
Proxy Protocol的接收端必须在接收到完整有效的Proxy Protocol头部后才能开始处理连接数据，因此对于服务器中的同一个监听端口，不能同时接收携带Proxy Protocol和未携带Proxy Protocol的连接请求。如果接收到的第一个数据包不符合Proxy ...
代理接入
代理服务器已对需要连接的主机或容器开放80、443、8080端口。如果您选择多台服务器作为代理，推荐您使用域名接入，请确保您已申请代理服务器域名，并且域名可以解析为代理服务器的IP地址、负载均衡IP或VIP（虚拟IP地址）。重要 单台8核 16 ...
阿里邮箱在Outlook 2016上的配置方法
说明 使用SSL连接时，接收服务器（POP3）端口号为995，发送服务器（SMTP）端口号为465。说明 如需要通过SSL加密协议登录，请参见 阿里邮箱使用SSL加密协议登录邮箱。IMAP协议：接收服务器（IMAP）端口号为143，发送服务器（SMTP）端口号为...
服务器重新启动后网站无法正常访问的排查思路
概述 本文主要介绍服务器因故关闭或者重启时网站无法正常访问的排查思路。详细信息 服务器运行中可能因应对特定状态关闭，例如应对网络攻击，重新启动时可能发现服务器上运行的网站无法正常访问。此时应按如下问题相对应的步骤对服务器进行...
阿里邮箱IMAP、POP、SMTP地址和端口信息
本文主要介绍阿里邮箱各个服务器地址及端口信息。阿里邮箱网页端通用访问 地址。说明 目前对新购用户默认禁止使用三方客户端。如果您需要使用三方客户端，我们也为您提供了 开启或关闭禁止使用三方客户端 的功能。同时，为了更好地保护您的...
CreateServerGroup-创建服务器组
tch：四元组哈希，基于四元组（源 IP、目的 IP、源端口和目的端口）的一致性哈希，相同的流会调度到相同的后端服务器。qch：QUIC ID 哈希，支持将同一个 QUIC ID 的请求哈希到同一台后端服务器上。说明 仅后端协议为 UDP 时，支持选择 QUIC...
远程连接FAQ
端口配置异常 检查防火墙是否放通远程登录端口：Linux服务器默认为22端口，Windows服务器默认为3389端口。如果对应端口没放通，具体操作，请参见 管理防火墙。检查防火墙 如果是Windows服务器，检查防火墙关闭后是否可以正常访问。检查是否...
配置WAN口
WAN（Wide Area Network）口为广域网端口，通过该端口您可以将本地网络接入互联网及阿里云。本文为您介绍如何在智能接入网关管理控制台配置智能接入网关设备的WAN口。WAN口功能介绍 源地址转换SNAT（Source Network Address Translation）...
阿里邮箱在Outlook 2007上的设置方法
a.POP3协议：接收服务器（POP3）端口号为110，发送服务器（SMTP）端口号为25。说明 说明：如需要通过SSL加密协议登录，请参见 阿里云阿里邮箱使用SSL加密协议登录邮箱。b.IMAP协议：接收服务器（IMAP）端口号为143，发送服务器（SMTP）端口...
ECS实例感染木马病毒后的解决方法
检查是否有开放未授权的端口，如果存在未授权的端口，请关闭未授权的端口，具体步骤请参见 Linux系统的ECS实例中通过netstat命令查看和检查系统端口信息 的netstat命令处理端口占用章节。检查是否存在异常的进程在运行，如果存在异常的进程...
透明代理
新建会话，填写目标服务器IP、端口。填写服务器用户名密码（也可打开会话时输入，若堡垒机授权组内绑定了凭据，则可只填用户名，不需要填写密码）。进入SSH-代理菜单，单击 浏览。单击 会话，添加代理，按照下图配置。保存后，返回代理菜单...
配置和管理CLB健康检查
说明 如果该监听配置的后端服务器组内的后端服务器的端口都不相同，此时不需要配置检查端口。负载均衡系统会使用各自的后端服务器端口进行健康检查。健康检查路径（仅HTTP健康检查协议支持）HTTP健康检查默认由负载均衡系统向该服务器应用...
FTP文件传输服务加速
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。主动模式的工作流程如下：序号 流程描述 ① 客户端向21端口发送控制连接请求，建立控制连接。② 客户端向21端口报告可以用于数据传输的端口2100...
将ECS实例接入WAF
管理WAF 查看源站服务器和管理引流端口 实例接入WAF后，您可以查看源站服务器的详细防护信息，以及在需要紧急容灾的情况下强制关闭引流或删除引流端口。在 接入管理 页面，单击 云产品接入 页签。在 ECS 分页，单击目标实例前的 图标，展开...
配置全链路HTTPS访问实现加密通信
应用场景 随着企业的业务大量上云，云上承载业务的安全性变...设置服务器的端口为 443，权重保持默认值，然后单击 确定。创建HTTPS监听，具体操作，请参见 添加HTTPS监听。说明 在 选择服务器组 配置向导中，您需要选择刚创建的后端服务器组。
远程连接Windows实例失败
问题原因 服务器的3389端口监听在IPv6地址上，导致Telnet端口不通。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
手动搭建FTP站点（Ubuntu）
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求...
将四层CLB（TCP）实例接入WAF
相关操作 查看源站服务器和管理引流端口 实例接入WAF后，您可以查看源站服务器的详细防护信息，以及在需要紧急容灾的情况下强制关闭引流或删除引流端口。在 接入管理 页面，单击 云产品接入 页签。在 CLB(TCP)分页，单击目标实例前的 图标...
负载均衡
time 日志记录时间 upstream_addr 后端服务器的IP地址和端口 upstream_response_time 从SLB向后端建立连接开始到接受完数据然后关闭连接为止的时间，单位：秒。upstream_status Proxy收到的后端服务器的响应状态码 vip_addr VIP地址 write_...
日志字段详情
upstream_addr 后端服务器的IP地址和端口。upstream_response_time 从与后端建立连接开始到接受完数据然后关闭连接为止的时间，单位：秒。upstream_status 负载均衡收到的后端服务器的响应状态码。vip_addr 虚拟IP地址。write_response_...
将七层CLB（HTTP/HTTPS）实例接入WAF
查看源站服务器和取消接入 实例接入WAF后，您可以查看源站服务器的详细防护信息，以及在需要紧急容灾的情况下强制关闭引流或删除引流端口。在 CLB(HTTP/HTTPS)分页，单击目标实例前的 图标，展开查看该实例下已添加到WAF防护的端口。查看...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内...关闭NTP服务器monlist功能。升级NTP服务器版本到4.2.7p26。适用于 DDoS高防
搭建FTP站点（Alibaba Cloud Linux 3）
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求...
创建和管理服务器组
默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic Compute Service）实例前，确保您已创建了ECS实例并部署了相关应用，用来接收转发的请求，关于如何创建ECS...
手动搭建FTP站点（CentOS 8）
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求...
网络打通
dfs.datanode.ipc.address 50020 Datanode的RPC服务器地址和端口。dfs.datanode.address 50010 datanode控制端口。zookeeper.property.clientPort 2181 zk的地址。hbase.regionserver.port 16020 HBase RegionServer绑定的端口。hbase....
Windows Update补丁更新失败如何处理？
执行如下命令，尝试检查是否可以访问内部WSUS服务器的80端口。经典网络ECS实例 telnet windowsupdate.aliyun-inc.com 80 VPC网络ECS实例 telnet update.cloud.aliyuncs.com 80 如果访问WSUS服务器的80端口不通，请取消使用阿里云内部的WSUS...
ALIYUN:NLB:ServerGroup
基于四元组（源IP、目的IP、源端口和目的端口）的一致性哈希，相同的流会调度到相同的后端服务器。qch：QUIC ID哈希。支持将同一个QUIC ID的请求哈希调度到同一台后端服务器上。AddressIPVersion String 否 否 协议版本。取值：ipv4（默认...
- 产品推荐
- 这些文档可能帮助您