使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源的情况造成资源占用、访问延迟或网站无法访问等问题，您可以设置网站的指定访问权限。不同类型云虚拟主机采用不同屏蔽IP地址的方法，...
API概览
本产品（云解析/2015-...UpdateGtmAccessStrategy 修改访问策略（旧版）根据传入参数修改访问策略。SetDnsGtmAccessMode 修改生效地址池切换策略 调整访问策略。DescribeDnsGtmAccessStrategies 获取实例访问策略列表 获取实例访问策略列表。...
网站防护最佳实践
具体操作，请参见以下文档：总览 WAF安全报表 我是运维人员，希望业务安全平稳，出问题时可以快速排查问题 针对您的需求，推荐您在完成网站接入后，为网站设置以下防护功能：网站白名单：设置网站访问白名单，直接放行满足条件的请求，不...
SetAccessControlListAttribute-修改访问控制策略名称
修改访问控制策略名称。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
UpdateAccessConfiguration-修改访问配置信息
调用UpdateAccessConfiguration修改访问配置信息。接口说明 您可以根据需要修改访问配置的 Description、SessionDuration 和 RelayState。本文将提供一个示例，修改访问配置 ac-00jhtfl8thteu6uj*的初始访问页面为 ...
访问策略
访问策略包括DNS智能解析、默认地址池/备用地址池、生效地址池切换策略等相关信息，一个GTM实例可以创建多个访问策略，可为不同网络或区域来源的访问用户设置不同的解析响应地址池，并最终实现用户就近访问接入和故障自动切换的效果。...
API概览
ModifyControlPolicyPosition 修改访问控制策略的优先级 修改互联网边界防火墙IPv4访问控制策略（表示访问控制策略中的访问源IP、目的IP使用IPv4格式）的优先级。ModifyControlPolicy 修改安全访问控制策略的配置信息 修改安全访问控制策略...
SLB修改后端服务器的权重为0后仍然可以访问
问题描述 阿里云负载均衡修改后端服务器的权重为0后，在访问网站业务时，仍然可以访问到后端服务器。问题原因 后端服务器的权重修改为0后，如果长链接没有断开过，或者您现在访问解析SLB的域名一直在浏览器中访问，则仍然会有流量进入...
访问Discuz！网站时自动跳转至其他页面
网站后，访问网站时发现网页自动跳转至其他页面。本文介绍这种情况的可能原因和解决方案。问题现象 使用Linux操作系统云虚拟主机搭建Discuz！网站后，访问网站时出现异常，该网页自动跳转至其他页面。可能原因 Linux操作系统云虚拟主机的....
API概览
UpdateInlinePolicyForAccessConfiguration 修改访问配置的内置策略 调用UpdateInlinePolicyForAccessConfiguration修改访问配置的内置策略。ListPermissionPoliciesInAccessConfiguration 查询访问配置中的权限策略列表 查询访问配置中的...
API概览
SetAccessControlListAttribute 修改访问控制策略名称 本功能为API网关专享实例提供实例级别的访问控制能力；修改访问控制策略名称。AddAccessControlListEntry 添加IP条目 本功能为API网关专享实例提供实例级别的访问控制能力；在实例的...
CDN加速OSS资源
图片小文件 加速区域 网站访问用户所属地。仅中国内地 源站域名 加速OSS可用同账号下的OSS Bucket，或选择输入阿里云OSS Bucket的外网域名作为源站。oss-cn-hangzhou.aliyuncs.com 其他服务 其他业务需求 提高缓存命中率（配置缓存过期时间...
ModifyIpControl-修改IP访问控制
修改某个已存在的IP访问控制。接口说明 此功能面向 API 提供者 该接口只能修改访问控制的名称和描述，访问控制类型不支持修改。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
WAF接入配置最佳实践
遭受CC攻击或爬虫攻击 在将网站业务接入WAF后，需要通过日志功能分析网站访问日志，判断攻击特征后进行针对性的防护策略配置。安全专家服务 开通WAF后，您可以在管理控制台中通过钉钉扫描二维码直接联系阿里云安全服务专家。安全专家将针对...
云SSO的审计事件
UpdateInlinePolicyForAccessConfiguration 修改访问配置的内置策略。UpdateMFAAuthenticationSettings 修改全局MFA配置。UpdateMFADevice 修改MFA设备信息。UpdateSCIMServerCredentialStatus 启用或禁用SCIM密钥。UpdateUser 修改用户...
访问网站404页面时出现301报错
设置网站404错误页面后，访问该错误页面时出现301报错。本文介绍这种情况的可能原因和解决方案。问题现象 使用云虚拟主机搭建网站后，在主机管理控制台已设置网站404错误页面，但是访问网站404页面时却出现301报错。可能原因 主机域名开启...
添加网站配置
配置多个服务器地址（源站IP、源站域名）后，DDoS高防默认以IP Hash的方式转发网站访问流量至源站，自动实现负载均衡。保存网站配置后，您可以通过回源设置，修改源站负载算法。具体操作，请参见 修改回源设置。服务器端口 根据 协议类型，...
关停或启动网站站点
网站维护期间，或者网站受到安全威胁、恶意攻击情况下，通过关停站点可以减少潜在风险，提高网站安全性。网站完成维护或者故障排查后，需要您再次启动网站站点，确保网站恢复正常运行。本文为您介绍关停或启动网站站点的方法。背景信息 ...
API概览
SetAccessControlListAttribute 修改访问控制策略组的名称 修改访问控制策略组的名称。DescribeAccessControlListAttribute 查询访问控制策略组的配置 查询访问控制策略组的配置。DescribeAccessControlLists 查询已创建的访问控制策略组 ...
为SAG App实例配置访问控制
本文介绍如何为智能接入网关SAG（Smart Access Gateway）App实例配置访问控制，以控制SAG App实例的流量。步骤一：创建访问控制实例 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在左侧导航栏，选择 访问控制。在 访问控制 ...
访问云虚拟主机的网站存在间歇性无法访问的情况
问题描述 访问云虚拟主机的网站，存在间歇性无法访问的情况。问题原因 网络异常所导致。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、...
为SAG硬件实例配置访问控制
本文介绍如何为智能接入网关SAG（Smart Access Gateway）硬件实例配置访问控制，以控制SAG硬件实例的流量。背景信息 SAG硬件实例支持基于应用类型匹配流量，在您添加访问控制规则时如果您配置了 应用分组 或 应用，则表示您要配置基于应用...
修改访问策略
调用UpdateGtmAccessStrategy根据传入参数修改访问策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action ...
访问策略
什么是访问策略 访问策略包括DNS智能解析、主地址池集合/备地址池集合、生效地址池集合切换策略等相关信息，一个GTM实例可以创建多个访问策略，可为不同网络或区域来源的访问用户设置不同的解析响应地址池集合，并最终实现用户就近访问接入...
云虚拟主机开启HTTPS加密访问不生效
问题描述 阿里云云虚拟主机中网站安装SSL证书后，使用HTTPS加密协议访问，实现高强度双向加密传输，防止传输数据被泄露或篡改。在开启HTTPS加密访问后，使用HTTP协议访问网站正常，无法使用HTTPS协议访问网站。解决方案 开启HTTPS加密访问...
添加域名
根据页面提示修改域名的DNS解析，将网站域名解析到WAF进行防护，完成后单击 下一步。更多信息，请参见 修改域名DNS。添加完成。根据页面提示设置放行WAF回源IP段，完成后单击 完成，返回网站列表，返回 网站接入 页面。更多信息，请参见 ...
配置Serverless应用公网或私网访问
项目 操作 修改白名单 单击 公网访问应用、私网访问应用、公网访问Kibana 或 私网访问Kibana 开关后的白名单设置。说明 如果对应访问开关没有开启，请参见上文的操作步骤。在修改访问白名单面板，单击分组右侧的 配置。您也可以单击 新增IP...
使用访问控制屏蔽恶意IP和限制并发连接数
云虚拟主机提供了访问控制功能，您可以使用该功能屏蔽恶意IP和限制并发连接数（即限制访问频率），从而可以降低您网站被DDoS攻击的风险。您也可以通过查看监控信息，实时监控网站的连接数详情。使用限制 不同产品类型的云虚拟主机支持使用...
智能接入网关的审计事件
ModifySagRemoteAccess 修改智能接入网关设备的远程访问IP。ModifySagRouteProtocolBgp 修改设备动态路由协议BGP配置。ModifySagRouteProtocolOspf 修改动态路由协议OSPF配置。ModifySagStaticRoute 修改静态路由。ModifySagUserDns 修改...
静态网站托管
配置生效后，访问网站相当于访问存储空间，并且能够自动跳转至指定的索引页面和错误页面。设置静态网站托管 以下代码用于设置静态网站托管：require 'aliyun/oss' client=Aliyun:OSS:Client.new(#Endpoint以华东1（杭州）为例，其它Region...
在ECS实例内访问网站提示“Nginx 502 bad gateway”...
本文介绍在ECS实例上使用浏览器访问网站时，提示“Nginx 502 Bad Gateway”错误的问题原因和解决方案。问题原因“Nginx 502 Bad Gateway”错误表示访问请求的php-cgi进程已经开始执行，但是由于读取资源失败等原因没有执行完毕，导致...
API概览
ModifySagRemoteAccess 修改智能接入网关设备的远程访问IP 调用ModifySagRemoteAccess修改智能接入网关设备的远程访问IP。DescribeSagRemoteAccess 查询智能接入网关设备远程登录信息 调用DescribeSagRemoteAccess查询智能接入网关设备远程...
如何解决SSL证书部署后未生效或网站显示不安全
浏览器提示“您与此网站建立的连接不安全”浏览器提示“无法访问此页面”浏览器提示“这可能是因为站点使用过期或者不全的TLS安全设置”浏览器提示“此页面上部分内容不安全（例如图像）”浏览器提示“该网站未根据工信部相关法律进行备案...
其他问题
当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围，如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。（如果网站不...
UpdateGtmAccessStrategy-修改访问策略（旧版）
根据传入参数修改访问策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
ModifyACL-修改访问控制名称
调用ModifyACL修改访问控制名称。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action...
访问控制概述
创建访问控制实例后，不支持修改访问控制实例的实例类型。访问控制功能的资源配额限制如下表所示：资源 默认限制 申请更多配额 一个SAG硬件实例可关联的访问控制实例个数 1 无法调整 一个SAG App实例可关联的访问控制实例个数 1 无法调整 ...
设置CC安全防护
拦截爬虫 如果在某段时间内，您发现网站的访问流量中有大量爬虫请求，若不排除是攻击傀儡机模拟爬虫进行CC攻击，则可以对爬虫的请求执行拦截操作。规则配置示例如下。防盗链 当浏览器访问某个网页时，会带上Referer字段，告诉服务器该请求...
登录Kibana控制台
您添加的可能是ES实例的访问白名单：登录kibana需要配置kibana公网访问白名单或kibana私网访问白名单，在ES实例的 配置与管理>可视化控制 中修改Kibana白名单配置。清理浏览器缓存后重试。重启Kibana节点后重试。如何登录Kibana控制台，...
查询日志报表
进入日志报表后，您可以看到以下DDoS高防默认仪表盘：DDoS访问中心：展示网站的基本指标（PV、UV、流入流量、带宽峰值）、访问趋势、请求来源分布、其他统计信息（例如访问域名、客户端类型等）。DDoS运营中心：展示网站的总体运营状况，...
- 产品推荐
- 这些文档可能帮助您