添加HTTPS监听
实例下所有监听的带宽峰值总和不能超过该实例的带宽。默认不开启，各监听共享实例的总带宽。重要 如果公网CLB整体公网带宽为5 Mbps，配置两个监听，其中A监听分配带宽5 Mbps，B监听没有分配带宽，则会出现B监听端口访问不通的情况，请谨慎...
云服务器ECS安全性
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
手动搭建FTP站点（Ubuntu）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
使用ALB部署HTTPS业务（双向认证）
该有效期不能超过您购买的PCA服务的时长。本文默认 30 天。提交证书申请后，证书会立即签发。您可以在目标私有子CA 操作 列单击 证书列表，在 证书列表 页面查看已签发的证书信息。方式二：上传自签CA证书 远程登录ECS01，执行以下命令，...
搭建FTP站点（Alibaba Cloud Linux 3）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
错误码和状态码说明
401 未授权 请求需要进行身份验证。登录后，服务器可能会对页面返回此响应。403 已禁止 服务器拒绝请求。404 未找到 服务器找不到请求的网页。例如，如果请求针对服务器上不存在的网页，则服务器通常会返回此状态码。405 方法禁用 禁用请求...
网络端点
不支持 支持 不支持 应用市场应用 暂不支持 暂不支持 支持 SAML 应用 暂不支持 暂不支持 支持 OIDC 应用 暂不支持 暂不支持 支持 自研应用 暂不支持 暂不支持 支持 添加专属端点 在【个性化-网络端点】中即可进入网络端点管理页面。...
管理员首次配置内网访问指南
如果当前用户组不能满足您的需求，可以在 自定义用户组 页签重新配置用户组。关于如何配置用户组，请参见 配置用户组。某公司所有员工 已选应用 设置策略生效用户组允许访问的应用。单击 添加，在 标签 页签，根据配置的标签选择指定的应用...
访问ECS实例中运行网站常见状态码的报错分析
如果服务器中有不能访问该站点的IP地址列表，并且您使用的IP地址在该列表中时您就会返回这条错误信息。403.7错误是因为要求客户证书。当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层（SSL）客户证书时会返回此种错误。403.8...
SSH服务的相关介绍
我能读懂发过来的密文，我拥有服务器的控制权，请让我登录。目标服务器对客户端返回的信息进行比对。如果比对成功，则表示认证成功，客户端可以登录。如果对比失败，则表示认证失败，则会继续尝试密码验证等其它方式进行登录校验。自动登录...
通过NLB实现TCPSSL卸载（双向认证）
该有效期不能超过您购买的PCA服务的时长。本文默认显示 30 天。提交证书申请后，证书会立即签发。您可以在目标私有CA 操作 列单击 证书列表，在 证书列表 页面查看已签发的证书信息，在操作列单击详情，在详情页。方式二：上传自签CA证书 ...
ECS的安全责任共担模型
什么是VPN网关 数字证书管理服务 阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。数字证书管理服务（Certificate Management Service）是阿里云提供的...
云服务与IP地址FAQ
产品验证错误提示：产品已经提交过网站备案 产品验证错误提示：验证产品信息失败，接口异常 产品验证错误提示：产品信息无效 产品验证错误提示：参数不能为空 产品验证环节，如何选择产品类型？只购买了域名，没有购买备案服务器怎么做产品...
使用ID²-KM将设备接入阿里云物联网平台
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。...
安全白皮书
法律声明 阿里云提醒您在阅读或使用本文档之前仔细阅读、充分理解本法律声明各条款的内容。如果您阅读或使用本文档，您的阅读或使用行为将被视为对本声明全部内容的...数据库主备服务器位于不同可用区，主服务器宕机，从服务器会自动接管
员工如何使用身份验证器
重要 我们支持专业的身份验证App：Microsoft Authenticator、Google Authenticator和Authy，请先在手机下载其中一个App。以下是Microsoft Authenticator、Google Authenticator App的截图 绑定身份验证器操作步骤 说明 1、邮箱管理员开启...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
轻量应用服务器是否支持解封25端口？
出于安全考虑，阿里云轻量应用服务器的25端口不能对外发送邮件，如果您有邮件发送需求，请使用465端口。适用于 轻量应用服务器
域名配置相关问题
若配置验证失败接收到提示信息，请按提示信息参考 发送邮件的配置步骤简化说明 文档进行相关操作，需要注意的是SPF的TXT记录不能有多条，需要合并在一条里；为什么需要域名所有权验证，SPF和MX验证？为了避免他人冒用邮件推送平台为您提供...
使用部分邮件客户端时收到“553 authentication is ...
响应服务器 553 authentication is required 系统报错如下 问题原因 发件服务器身份验证设置错误，或者未勾选发送服务器验证的选项。解决方案 Outlook客户端 本文以Outlook 2016为例，具体操如下：1、在Outlook客户端的电子邮件设置窗口中...
使用限制
轻量应用服务器的25端口不能对外发送邮件。如果您有邮件发送需求，请使用465端口。快照 单台服务器最多可创建3个快照。同一个阿里云账号下，快照的数量上限为已创建的服务器数量的3倍，但最多不超过15个。仅支持手动创建快照，暂不支持定时...
API使用说明
获取访问令牌 您在使用BaaS REST时，首先要通过数字签名验证身份，获取访问令牌，后续请求中通过该访问令牌验证访问授权。验证身份时，用户使用AK私钥签名，BaaS REST通过对应公钥验证签名，具体算法是 Sha256WithRSA 摘要算法，RSA 签名...
云市场镜像部署Java Web环境
service tomcat restart 在浏览器地址栏中输入访问地址，验证服务器是否部署成功。请您根据实际情况输入访问地址。如果上传Java代码之后路径为/data/wwwroot/default/WEB-INF，则访问地址为 http://<实例的公网IP>。如果上传Java代码之后...
域名所有权验证
访问 HTTPS地址 和 HTTP地址 地址不能存在301或302跳转。如存在此类重定向跳转，请取消相关设置关闭跳转。您可使用 wget-S地址>命令检测该验证URL地址是否存在跳转。如果申请的是国际品牌证书（例如DigiCert、GlobalSign），您需要确保域名...
mPaaS 用户身份验证
校验失败的用户，将不能再使用 mPaaS 的能力。为保证您能继续顺利使用 mPaaS 提供的能力，请您按照以下说明进行操作，以确保能够通过身份验证。公有云用户身份验证 确认已开通 mPaaS 产品。从 mPaaS 控制台 重新下载配置文件，并确保下载的...
常见问题
该场景下不建议使用无痕验证模式，因为每次验证均会重新初始化验证码（新的验证码周期），导致每次均为无痕验证，即使无痕不通过下次验证也不会进入二次验证形态，因此防护效果稍弱。Q6：在触发验证码弹窗之前需要做自定义业务操作怎么处理...
为什么域名一直显示待验证
需要注意的是除CNAME验证外，其余三项必须全部添加后域名方能验证成功；如果确定记录都正确配置了，但是一直显示待验证，建议您手动点击下验证按钮；若点击验证按钮后仍然是待验证，可能是解析记录添加错误，请参考 发送邮件的配置步骤简化...
Token鉴权概述
每个接口都要求通过AccessKey和请求签名来做身份验证。目前开放申请Token、吊销Token以及校验Token接口。详细接口信息，请参见 Token应用服务器接口。云消息队列 MQTT 版 客户端则包括动态更新Token、监听Token失效信息，以及监听Token非法...
服务端开发
说明 调试类ID²仅限在对接调试阶段使用，不能作为正式的ID²使用。生成调试ID²。登录 物联网设备身份认证 页面。在左侧导航栏，选择 调试服务>调试ID²。单击 生成调试ID²，获取调试类ID²。开启服务端调试。说明 服务端调试提供了...
概述
单独的员工或者父亲概念并不能作为一个操作的实体，只有有人扮演了之后才是一个完整的概念。这里还可以体现一个重要的概念，那就是角色可以被多个不同的个人同时扮演。完成角色扮演之后，该个人就自动拥有该角色的所有权限。授权策略（RAM ...
Token鉴权概述
每个接口都要求通过AccessKey和请求签名来做身份验证。目前开放申请Token、吊销Token以及校验Token接口。详细信息，请参见 Token应用服务器接口。云消息队列 MQTT 版 客户端则包括动态更新Token、监听Token失效信息，以及监听Token非法信息...
函数HTTP触发器设置为需要身份验证
函数HTTP类型的触发器设置为需要身份验证，视为“合规”。应用场景 请您为函数HTTP类型的触发器开启身份验证，保障系统安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 函数HTTP类型的...
权限管理概述
视频直播会针对每一次发起的请求，根据当前的操作验证用户身份，验证该账号是否拥有相应的权限，验证用户身份都需要使用AccessKey。通过阿里云访问控制服务（RAM），可为RAM用户授予相关权限，以达到RAM用户在授权范围使用视频直播控制台的...
错误码
13205 网络错误 ERROR_PROXY_AUTHENTICATION代理用户身份验证失败-13206 网络错误 ERROR_CONNECT未链接到服务器-13207 网络错误 ERROR_IO无法读写服务器-13208 网络错误 ERR_CONNECTION_TIMED_OUT链接超时-13209 网络错误 ERROR_REDIRECT_...
钉钉扫码登录
说明 前提：IDaaS 管理员已经绑定钉钉，且钉钉扫码登录处于开启状态。操作详情查看：绑定钉钉。选择钉钉扫码登录 在用户登录页，选择【其他登录方式】中【钉钉扫码登录】选项，跳转到钉钉二维码展示页面。请用户使用钉钉扫描二维码。...
风险操作二次身份验证
在使用阿里云CDN产品过程中，停用和删除域名都属于高风险操作，建议您开启二次身份验证功能，控制潜在风险。概述 风控，是控制台数据请求流程的必须环节，用于识别用户的风险操作，对风险操作进行二次身份验证（以下简称核身）。核身，是指...
Java SDK使用示例
步骤三：配置 身份验证 通过阿里云提供的Credentials工具，配置访问接口时的身份验证。阿里云SDK支持通过定义 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_CLOUD_ACCESS_KEY_SECRET 环境变量来创建默认的访问凭证。调用接口时，程序直接访问...
漏洞公告|Windows SMBv3远程执行代码漏洞（CVE-2020-...
针对客户端的漏洞，未经身份验证的攻击者可以配置恶意的SMBv3服务器，并诱使您连接到该恶意服务器。安全建议 及时更新官方补丁。解决方法 您可以选择以下任意方式更新补丁。方式一：从Windows Update更新，并确保安装最新的2020年3月份安全...
验证域名归属权
如果您是首次添加域名，需要验证是否拥有...前往您域名的源站服务器，删除不正确的验证文件。重新在域名源站服务器中上传验证文件。具体操作，请参见 方法二：文件验证。相关文档 添加域名（WAF 3.0）资产中心（WAF 3.0）添加域名（WAF 2.0）
自定义策略
在控制台添加验证场景后，若您需要根据不同的业务需求制定个性化的验证场景策略，本文将为您详细介绍如何进行自定义策略配置。此功能目前处于公测阶段。前提条件 已开通验证码2.0服务。具体操作，请参见 开通阿里云验证码2.0。已新建验证...
- 产品推荐
- 这些文档可能帮助您