各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
NLB压力测试的方法
建议关闭健康检查功能，减少健康检查对后端服务器的访问请求。开启“客户端源地址保持”功能时，建议使用单VIP压测拓扑。若使用标准压测拓扑，当压测使用的客户端数量较少或使用基于源地址的一致性哈希调度算法时，会增加后端服务器会话...
为什么无法访问负载均衡
问题原因 处理方法 四层监听的后端服务器无法访问负载均衡的原因：CLB四层监听的后端服务器不支持同时作为客户端和服务端。NLB四层监听的服务器组开启了客户端地址保持功能，导致服务器组内的后端服务器不支持同时作为客户端和服务端。说明...
评估迁移时间与测试传输速度
方式二：如果源服务器能够访问某一阿里云地域下的专有网络VPC，建议您在 迁移任务 中，使用 内网传输 的方式进行迁移。使用内网传输能获得比通过公网更快速更稳定的数据传输效果，提高迁移工作效率。您可以通过VPN网关、高速通道物理专线、...
使用场景相关问题
执行 iptables-F 命令，关闭服务器的防火墙，确保服务器可以被访问。为该服务器添加安全组规则。具体操作，请参见 添加安全组规则。重要 在配置安全组规则时，端口范围请设置为 步骤3 中配置的监听端口，授权对象请设置为堡垒机实例的出口...
IIS Web网站访问故障
本文介绍的IIS Web网站访问故障相关问题如下：访问部署在Windows实例上的基于IIS搭建的Web网站时，提示“500-内部服务器错误”，如何处理？如何在Windows实例的IIS网站中设置禁止通过IP地址直接访问？基于IIS配置的网站因服务端口被占用...
第三方软件问题与说明
OpenVPN，VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 Apache IIS Nginx 数据库 MySQL Microsoft SQL Server 系统防火墙 Linux的iptables Windows的firewall 阿里云售后团队向您提供的第三方软件的建议只针对有经验的系统...
安全告警概述
访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，矿池IP等具有高风险的IP，发起连接行为的进程可能是黑客植入的恶意文件。感染型病毒 检测模型发现您的服务器上运行了感染型病毒，感染型...
Windows Update补丁更新失败如何处理？
执行如下命令，尝试检查是否可以访问内部WSUS服务器的80端口。经典网络ECS实例 telnet windowsupdate.aliyun-inc.com 80 VPC网络ECS实例 telnet update.cloud.aliyuncs.com 80 如果访问WSUS服务器的80端口不通，请取消使用阿里云内部的WSUS...
弹性网卡概述
主网卡有一个关联的安全组控制从Internet（或者公网负载均衡器的TCP 80和443端口）对服务器的访问，而私有网卡关联的安全组只控制来自VPC内允许的私有子网的访问。外部流量只能从公共外部客户端通过主网卡的虚拟防火墙（安全组）强制卡点...
使用教程
设置源站保护 出于安全性考虑，建议您设置源站服务器的访问控制策略，只允许WAF回源IP段的入方向流量，避免攻击者绕过WAF直接对源站服务器发起攻击。具体操作，请参见 设置源站保护。自定义TLS配置 已接入WAF防护的网站域名，如果网站使用...
ECS安全组实践（安全组设置）
区分不同的安全组 公网服务的云服务器和内网服务器尽量属于不同的安全组 是否对外提供公网服务，包括主动暴露某些端口对外访问（例如80、443 等），被动地提供端口转发规则（例如云服务器具有公网IP、EIP、NAT端口转发规则等），都会导致...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
数据访问代理连接器概述
您可以使用该连接器连接数据访问代理服务器，执行数据库操作。数据访问代理连接器主要支持以下功能：数据库密码加密解密 SQL 链路追踪 分库分表路由指定 拦截器扩展 数据库密码加解密 数据库密码为敏感信息，建议在配置文件中使用加密后的...
ModifyReplicationJobAttribute-修改迁移任务
此时要求您的源服务器能够访问公网，迁云数据从公网传输。2：表示内网传输模式，选用此模式必须设置 VSwitchId 参数（VpcId 参数可以不设置，服务内部可以通过接口反查出来）。0 VSwitchId string 否 指定 VPC 下的虚拟交换机 ID。vsw-bp1...
云服务器ECS安全性
可能一个误操作就会让自己的应用从内网访问到公网访问或者泄露了自己的密钥导致信息安全事件。安全和合规是数字化转型的基石，也是上云的第一步。云上信息资产保护的前提 您需要明确安全战略的地位，提高足够的重视度，系统和应用安全不是...
多终端节点组流量调配原理及应用场景
您可以根据需求调整北京和上海地域终端节点组的流量调配值，例如将北京终端节点组的默认流量调配值100%修改为50%，此时，北京客户端的50%访问流量由北京终端节点组的服务器处理，剩余50%访问流量转发至上海终端节点组的服务器处理，实现...
Windows实例中Windows Update自动更新相关配置说明
完成设置后，您可以使用 telnet 命令进行测试，如果能正常访问对应服务器的80端口，说明实例与更新服务器的连接正常。对于经典网络的ECS，默认服务器如下：更新服务器：http://windowsupdate.aliyun-inc.com 统计服务器：...
常见问题
访问ECS服务器的网站提示“由于你访问的URL可能对网站造成安全威胁，您的访问被阻断”访问Windows实例创建的FTP站点时提示“534 Policy requires SSL”报错 访问Web站点提示“No input file specified”报错 IIS搭建的网站显示“500-内部...
CreateReplicationJob-创建一个迁移任务
此时要求您的源服务器能够访问公网，迁云数据从公网传输。2：表示内网传输模式，选用此模式必须设置 VSwitchId 参数（VpcId 参数可以不设置，服务内部可以通过接口反查出来）。默认值：0。0 RunOnce boolean 否 创建一次性迁移任务还是增量...
ALB配置会话保持
在浏览器中输入DNS名称，可访问某个服务器，多次刷新页面仍然访问相同服务器。例如您第一次访问的是ECS01，则后续几次刷新后均是访问ECS01。如果多次刷新页面后在ECS01与ECS02之间切换，则会话保持配置不生效，请您检查配置是否有误再重新...
BS运维
说明 MAC环境下RDP客户端不支持自动登入服务器，您在调用RDP客户端后，需要人工选择运维的服务器，然后双击后连接进入。SSH运维 选择需要登录的服务器，单击右侧 SSH登录，自动调用所配置的SSH客户端。自动登入服务器，进行运维操作。SFTP...
服务器端加密
文件存储NAS支持服务器端加密功能。当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。本文介绍服务器端...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 DCDN 生成的，当您在阿里云 DCDN 控制台添加加速...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 CDN 生成的，当您在阿里云 CDN 控制台添加加速...
鉴权配置
有效时间1800s是指，用户访问客户源服务器时间超过自定义失效时间（timestamp字段指定）的1800s后，该鉴权失效；例如用户设置访问时间2020-08-15 15:00:00，链接真正失效时间是2020-08-15 15:30:00。字段 描述 timestamp 失效时间，整形...
使用Windows系统的portproxy功能配置端口转发
端口转发是一种关键的网络技术，它使用户能够安全地访问内网服务，优化网络访问路径，实现负载均衡和容灾备份，以及满足特殊应用的通信需求。本文主要介绍如何使用Windows系统自带的portproxy功能配置端口转发。背景信息 portproxy 是...
BS运维
说明 MAC环境下RDP客户端不支持自动登入服务器，您在调用RDP客户端后，需要人工选择运维的服务器，然后双击后连接进入。SSH运维 选择需要登录的服务器，单击右侧 SSH登录，自动调用所配置的SSH客户端。自动登入服务器，进行运维操作。SFTP...
PHP
Web服务器对应的域名可通过公网访问。Web服务器能够解析PHP（执行命令 php -v 进行查看）。说明 PHP需要为PHP 5及以上版本。PC端浏览器支持JavaScript。步骤1：配置Web服务器 本文以Ubuntu16.04为例介绍使用不同Web服务器时的环境配置，请...
安全FAQ
如需外网访问ECS服务器的端口，需要满足以下三个必要条件：安全组规则放行该端口。对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0（您可通过执行 netstat-ano|findstr 端口号 命令来检测端口是否处于监听状态）。已关闭ECS实例...
解析设置类常见问题总结
智能解析可以实现让移动用户访问移动服务器IP地址，让联通用户访问联通服务器IP地址。您可以参阅 智能解析 操作文档。如何设置二级域名？答：如主域名是 example.com ，需要设置二级域名 www.example.com ，那么可以通过“添加记录”，在...
2.1 门禁对讲一体机对接方案介绍
云对讲呼叫手机APP 对讲机固话呼叫手机 5 对接流程 5.1 对接说明 门禁功能（人脸、二维码、刷卡、蓝牙）、可视对讲功能、门禁机连接的电梯控制器功能访问边缘服务器10000端口 如果设备支持端侧人脸识别、刷卡、蓝牙、远程开门功能，需要...
FTP文件传输服务加速
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。配置步骤 步骤一：安装FTP软件并配置FTP服务器 以下步骤介绍如何在操作系统为Alibaba Cloud Linux 2.1903 64位的ECS实例上...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
使用ALB挂载同地域IDC服务器
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器等产品的组合配置，将ALB的请求转发至IDC服务器。场景示例 ALB 支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以 ALB 挂载同...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
当远程用户要访问公司专用网时，可采用PPTP网络接入方式，用户先拨号到PPTP Server建立PPP连接，然后通过PPTP协商建立一条用户到服务器的“隧道”，接着通过PPP协议的NCP协商，为用户分配一个网段内IP，用户可以使用分配到的IP进行局域网内...
什么是轻量应用服务器
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
Linux系统中如何禁止IP或者网段访问服务
sshd:203.XXX.XXX.189#禁止203.XXX.XXX.189对服务器SSH的访问 sshd:203.XXX.XXX.0/255.XXX.XXX.0#禁止203.XXX.XXX.0~255.XXX.XXX.0对服务器SSH的访问 执行如下命令，重启服务使配置生效。service xinetd restart 方法二 登录实例，编辑/etc...
访问基于宝塔面板搭建运行环境以及网站程序提示“您的...
本文主要介绍访问基于宝塔面板搭建运行环境以及网站程序提示“您的请求在Web服务器中没有找到对应的站点”报错的问题描述、问题原因及其解决方案。问题描述 在阿里云轻量应用服务器中，访问基于宝塔面板搭建运行环境以及网站程序后，提示...
- 产品推荐
- 这些文档可能帮助您