Node.js环境安装SSL证书
更多信息，请参见 什么是数字证书管理服务。步骤一：创建Node.js轻量应用服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在轻量应用服务器售卖页，完成资源配置。创建轻量应用服务器的具体操作，请参见 创建轻量应用...
透明接入常见问题
端口绑定的证书更新后，是否需要将证书重新上传到WAF透明接入模块中？不同类型的源站实例所需操作不同，具体说明如下：源站实例为 ALB类型、七层SLB类型：不需要在WAF透明接入模块重新上传证书。您只需在负载均衡实例中更新证书，WAF透明接...
新功能发布记录
2024年04月 功能名称 变更类型 功能概述 相关链接 NLB 实例支持创建多个端口段监听 更新 网络型负载均衡NLB 突破原有实例仅支持配置一个端口段监听的限制。当您的业务需要对多个端口段进行流量分发时，您可以在单个 NLB 实例内配置多个端口...
单个全球加速实例加速访问多个HTTP域名
当前该公司Web服务器的服务信息以及该公司使用 全球加速 服务后对客户端访问请求的转发规划如下表所示：访问域名 对应转发策略 对应终端节点组 对应服务器 服务器服务协议 服务器服务端口 服务器公网IP xxx test.cloud 默认转发策略 默认...
常见问题
更多信息，请参见 什么是服务器迁移中心。如何迁移服务器？您可以参见 用户指南 迁移服务器。SMC迁移所需时间如何评估？如何测试传输速度？迁移周期主要分为迁移前、迁移过程中、迁移后三部分。迁移周期时长与待迁移服务器的数量和实际数据...
创建和管理标准型全球加速实例
自定义路由类型监听可根据监听端口范围、目标终端节点组端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而确定性地将流量路由到指定交换机中特定的IP地址和端口。关于自定义路由类型监听配置，请参见 添加和管理...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
工作负载安全保护
3 端口 用于统计服务器开放的端口和网络协议，同时端口关联了对应的进程 可用于做端口的暴露分析和收敛，以及分析端口对应的网络协议，可以在事前统一管理对外暴露的策略，并用于监控 4 进程 用于统计服务器创建的进行 可以通过该属性查看...
负载均衡 SLB
相关链接 什么是监听 管理后端服务器 在资源管理中，负载均衡实例的后端服务器组指一个负载均衡实例可使用的所有后端服务器。一般情况下，请求会被默认分发至后端服务器组。您可以对负载均衡实例的后端服务器进行挂载、卸载、分配权重等...
访问控制策略常见问题
当攻击者扫描一个未开放的端口，服务器或者网络地址转换（NAT）设备会回应一个表示端口不可达的ICMP（互联网控制消息协议）数据包。云防火墙不能将这个ICMP响应与任何特定的入向请求关联起来，因此可能错误地认定这个ICMP数据包是从客户端...
CLB状态码说明
更多信息，请参见 什么是应用型负载均衡ALB 和 什么是网络型负载均衡NLB。您可以通过以下两种方式查看CLB实例的性能指标：通过在云监控查看实例每秒请求数指标。更多信息，请参见 查看CLB监控信息。由于云监控的展示是分钟级的，可能无法...
通过ali-instance-cli进行端口转发
背景信息 使用会话管理CLI进行端口转发，不需要实例公网IP，只需要实例ID和端口参数指定目标实例的端口号，即可通过会话管理客户端将网络流量从本地端口转发到实例端口。可以便捷安全地访问实例上的服务。关于会话管理更多信息，请参见 ...
基本概念
什么是专有网络 快照 迁移时，SMC通过快照功能将源服务器生成镜像。快照概述 镜像 可迁移为云服务器镜像，然后通过云服务器镜像创建ECS实例。镜像概述 容器镜像 可迁移为容器镜像，然后通过容器镜像部署容器应用。什么是容器镜像服务ACR ...
新功能发布记录
2022-04-21 什么是轻量应用服务器 视频专区 2022年03月 功能名称 功能描述 发布时间 相关文档 新手指引 轻量应用服务器帮助中心新增新手指引，通过介绍轻量应用服务器的基础知识、快速使用流程、控制台的使用指引、计费方式、以及新手用户...
迁移ECS实例至轻量应用服务器
警告 默认端口可能会导致服务器被入侵，建议您使用后及时禁用对应的端口或者将默认端口改为其他端口。背景信息 本文的示例场景中，将已部署LNMP环境的ECS实例中WordPress网站迁移至轻量应用服务器，并保证网站可运行、数据完整。服务器和...
将云盒内的ECS实例挂载到CLB
更多信息，请参见 什么是传统型负载均衡CLB。前提条件 已在云盒内创建多台ECS实例，并完成业务部署。关于如何在云盒内创建ECS实例，请参见 创建ECS实例。本文以在ECS实例内部署静态网页为例，您可以按实际需求部署所需业务。操作步骤 创建...
检测范围说明
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
通过PrivateLink跨VPC私网访问NLB
更多信息，请参见 什么是网络型负载均衡NLB。场景示例 本文以下图场景为例。某公司使用阿里云账号A在华东1（杭州）地域创建了VPC1和VPC2，在VPC1中创建了ECS01和ECS02实例，在VPC2中创建了ECS03和ECS04实例并部署了不同的Nginx服务。现因...
配置办公应用
为办公应用添加白名单 什么情况下需要为应用添加白名单 如果业务中无需对个别办公应用的网络流量进行安全分析与审计，可以通过 白名单配置，将该应用的IP或者域名地址加入内网访问白名单。加入白名单后，该应用的网络流量不经过 SASE。例如...
使用DMS连接服务器中的数据库
如果您需要了解DMS更多功能信息，请参见 什么是数据管理DMS。步骤一：查看MySQL的登录信息 轻量应用服务器提供的部分应用镜像（例如WordPress）中预置了MySQL数据库，您可以通过本步骤查看MySQL的登录信息。如果您的数据库是自行安装的数据...
ECS安全配置
更多安骑士的介绍请参考 什么是安骑士 章节。WAF：云盾Web应用防火墙（Web Application Firewall,简称 WAF）基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
快速实现IPv4服务的负载均衡
相关文档 介绍类文档：什么是应用型负载均衡ALB 功能特性 支持的地域与可用区 API文档：CreateLoadBalancer：创建ALB实例。CreateServerGroup：创建ALB服务器组。CreateListener：创建HTTP、HTTPS或QUIC监听。DeleteLoadBalancer：删除ALB...
将ECS实例接入WAF
更多信息，请参见 什么是云服务器ECS。WAF支持为ECS实例开启安全防护。将ECS实例接入WAF后，实例所有的Web业务流量将被指定网关牵引到WAF进行检测。WAF过滤Web应用攻击后，将正常的业务流量转发回ECS服务器。具体网络架构如下图所示：使用...
混合云接入
什么是混合云接入 混合云接入是将云上防护组件下沉到其他云平台或本地IDC的一种产品形态，主要目的是提供本地与云端相结合的一体化Web应用安全管理方案。应用场景 业务特殊，流量无法上公共云的本地Web业务防护。业务同时部署在阿里云、...
DDoS高防常见问题
任何未接入高防的源站服务端口上的访问请求是不会被转发到源站服务器的，因此未配置接入高防的端口开启不会对您的源站服务带来任何安全风险和威胁。DDoS高防是否支持屏蔽境外指定国家IP或所有境外IP的访问？支持。DDoS高防提供区域封禁，...
将七层CLB（HTTP/HTTPS）实例接入WAF
更多信息，请参见 什么是传统型负载均衡CLB。WAF支持为七层CLB实例开启安全防护。将七层CLB实例接入WAF后，实例所有的Web业务流量将被指定网关牵引到WAF进行检测。WAF过滤Web应用攻击后，将正常的业务流量转发回CLB服务器。具体网络架构如...
狄耐克人行设备接入
说明 狄耐克支持的型号 对接型号支持 902D,905D,904D,280D,280AC 接入模式 门禁设备 支持功能 人脸/二维码/刷卡/蓝牙/可视对讲 系统版本 N/A 人脸识别方式 边侧识别 门禁端口号 10088 可视对讲端口号 10088 添加门禁协议 第一次添加协议，...
网站管理常见问题
Robots协议（也称为爬虫协议、机器人协议等）的全称是网络爬虫排除标准（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。避免出现网站被爬虫访问，导致耗费大量流量和宽带的问题。关于...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
立林人行设备接入
输入示例为10.249.32.40 端口号：立林 门禁设备对外提供的网络访问端口号固定是 17725 新建“刷卡门禁设备”设备名称：参照甲方提供的<设备信息表>中的门禁设备的 IoT编码，每个门禁设备的IoT编码不同。刷卡门禁配置示例为：HJSB-000205.3...
其他问题
问题原因 此随机端口是NFSv4.0客户端为了支持 Callback 而监听的。因为内核参数 fs.nfs.nfs_callback_tcpport 默认是0，所以NFSv4.0客户端会随机挑选一个端口进行监听，而随机端口本身并不会带来安全风险。解决方案 在挂载文件系统之前，您...
设置端口
背景信息 完成网站接入后，WAF只通过在接入网站时已添加的服务器端口，向源站服务器转发业务流量。对于未添加的端口，WAF不会转发任何来自该端口的访问请求流量到源站服务器。WAF防护的端口包含标准端口和非标准端口，不同的版本支持的端口...
创建进程应用
例如，函数代码需要请求网络上其它主机的服务，在不同环境下服务器的IP地址和端口通常是不同的。通过环境变量将IP和端口信息作为配置参数传入，不同环境下的网关就可以共用同一份函数代码。容器配置 参数 描述 是否使用宿主机host模式 选择...
ECS的安全责任共担模型
什么是特权访问管理中心 网络安全 专有网络VPC 专有网络VPC（Virtual Private Cloud）是客户基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离。专有网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可以通过专线/VPN...
负载均衡调度算法介绍
负载均衡会根据配置的调度算法，将来自客户端的请求按照对应的算法规则转发至...相关文档 您可参考下列文档了解相应的负载均衡产品及差异：负载均衡SLB产品家族介绍 什么是应用型负载均衡ALB 什么是网络型负载均衡NLB 什么是传统型负载均衡CLB
使用NLB挂载跨地域VPC内的服务器
网络型负载均衡NLB（Network Load Balancer）支持跨地域挂载功能。本文指导您通过NLB和云企业网CEN（Cloud Enterprise Network）转发路由器的配置，使NLB将请求分发...相关文档 什么是云企业网 转发路由器工作原理 使用NLB挂载同地域IDC服务器
Windows系统实例快速入门
相关文档 了解云服务器ECS在售的实例规格族：实例规格族 了解更多创建ECS实例的方式：实例创建方式介绍 了解镜像的相关概念：镜像概述 了解安全组的相关概念：安全组概述 了解专有网络VPC的相关概念：什么是专有网络 了解云服务器ECS的常见...
NLB快速实现IPv6服务的负载均衡
网络型负载均衡NLB（Network Load Balancer）支持转发IPv6网络请求，本文指导您如何为双栈NLB实例开启IPv6挂载，即NLB实例同时支持挂载IPv4和IPv6的云服务器ECS（Elastic ...相关文档 什么是网络型负载均衡NLB NLB支持的地域信息 NLB计费规则
WAF常见问题
除了上述WAF对接入端口的限制，根据当前网络访问验证结果，互联网运营商侧或因部分高危端口存在安全隐患，会拦截针对高危端口的业务流量。相关的高危TCP端口包括：42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、...
- 产品推荐
- 这些文档可能帮助您