创建FTP数据源
目前支持传输协议包括以下几种：FTP：文件传输协议，用于控制文件的双向传输，同时也是一个应用程序。SFTP：基于SSH的安全文件传送协议，为传输文件提供一种安全的加密方法。FTPS：基于SSL/TLS的文件传输协议，相当于加密的FTP。Host FTP...
创建FTP数据源
目前支持传输协议包括以下几种：FTP：文件传输协议，用于控制文件的双向传输，同时也是一个应用程序。SFTP：基于SSH的安全文件传送协议，为传输文件提供一种安全的加密方法。FTPS：基于SSL/TLS的文件传输协议，相当于加密的FTP。Host FTP...
设置独享集群
设置 服务器端口 范围：选择协议类型，单击 自定义，填写服务器端口范围并单击 保存。当您将网站域名配置接入独享集群时，可快速选择独享集群服务器端口范围中的端口。设置 防护响应页面URL：填写已上传至阿里云CDN的静态页面URL，接入独享...
RevokeSecurityGroup-删除安全组入方向规则
请使用 Permissions.N.PortRange 来指定端口范围。1/200 DestCidrIp deprecated string 否 已废弃。请使用 Permissions.N.DestCidrIp 来指定目的端 IPv4 CIDR 地址段。10.0.0.0/8 Ipv6DestCidrIp deprecated string 否 已废弃。请使用 ...
AuthorizeSecurityGroup-增加安全组入方向规则
请使用 Permissions.N.PortRange 来指定端口范围。22/22 DestCidrIp deprecated string 否 已废弃。请使用 Permissions.N.DestCidrIp 来指定目的端 IPv4 CIDR 地址段。10.0.0.0/8 Ipv6DestCidrIp deprecated string 否 已废弃。请使用 ...
AuthorizeSecurityGroupEgress-增加安全组出方向规则
请使用 Permissions.N.PortRange 来指定端口范围。80/80 SourceCidrIp deprecated string 否 已废弃。请使用 Permissions.N.SourceCidrIp 来指定源端 IPv4 CIDR 地址段。10.0.0.0/8 Ipv6SourceCidrIp deprecated string 否 已废弃。请使用 ...
RevokeSecurityGroupEgress-删除一条或多条出方向安全...
请使用 Permissions.N.PortRange 来指定端口范围。22/22 SourceCidrIp deprecated string 否 已废弃。请使用 Permissions.N.SourceCidrIp 来指定源端 IPv4 CIDR 地址段。10.0.0.0/8 Ipv6SourceCidrIp deprecated string 否 已废弃。请使用 ...
安全组指定协议不允许对全部网段开启风险端口
当云服务器ECS安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”；当云服务器ECS安全组入网网段未设置为0.0.0.0/0时，使指定协议的端口范围包含指定的风险端口，视为“合规”；当检测到云服务器ECS...
通过PrivateLink实现同地域跨VPC挂载NAS
开启后添加后端服务器无需指定端口，NLB将按照前端请求端口转发流量至后端服务器。说明 当您的监听开启时，后端服务器组需开启该功能。本文选择默认关闭。配置健康检查 开启或关闭健康检查。本文选择默认开启。当开启健康检查后您可以单击 ...
通过PrivateLink跨VPC私网访问NLB
开启后添加后端服务器无需指定端口，NLB将按照前端请求端口转发流量至后端服务器。说明 当您的监听开启 全端口功能 时，后端服务器组需开启该功能。本文选择默认关闭。配置健康检查 开启或关闭健康检查。本文选择默认开启。创建完成后，...
创建和管理服务器组
开启后添加后端服务器无需指定端口，NLB 将按照前端请求端口转发流量至后端服务器。说明 当您的监听开启 全端口功能 时，后端服务器组需开启该功能。开启健康检查 开启或关闭健康检查。健康检查配置 开启健康检查后您可以单击 编辑 修改...
安全组最佳实践
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。如果检测到的...
最佳实践概览
搭建FTP服务器（Windows）当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。使用WinSCP连接服务器 如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件管理。使用DMS连接服务器中的...
云治理中心合规实践
安全组不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。云产品或虚商所使用的安全组视为...
ECS合规管理最佳实践
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。如果检测到的...
CreateTrafficMarkingPolicy-创建流量标记策略
一次最多支持创建 50 个流分类规则，每个流分类规则可指定一个目的端口范围。integer 否 流量报文的目的端口。取值范围：1、1~65535。流分类规则匹配目的端口号在目的端口范围中的流量，如果不设置则代表使流分类规则匹配任意目的端口号的...
UpdateTrafficMarkingPolicyAttribute-修改流量标记...
一次最多支持创建 50 个流分类规则，每个流分类规则可指定一个目的端口范围。integer 否 流量报文的目的端口。取值范围：1、1~65535。流分类规则匹配目的端口号在目的端口范围中的流量，如果不设置则代表使流分类规则匹配任意目的端口号的...
阿里云卓越架构安全支柱最佳实践
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，视为“合规”。如果检测到的...
SMTP发信提示“Could not connect to SMTP host”
问题描述 连接SMTP服务器发送邮件，...成功结果：命令2（通过指定端口连接SMTP服务器，查看端口和网络连通性）：telnet smtp.qiye.aliyun.com 465 成功结果：或 命令3（检查路由路径）：#linux或Mac命令：mtr-n-i 1-c 100 smtp.qiye.aliyun....
通过公网NAT网关实现云上统一公网出入口IP
具体端口：该方式属于端口映射，公网NAT网关会将以指定协议和端口访问该EIP的请求转发到目标ECS实例的指定端口上。本文选择 具体端口，然后将 公网端口 设置为 80、私网端口 设置为 80、协议类型 设置为 TCP。条目名称：输入DNAT条目的名称...
网络及数据安全最佳实践
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。如果检测到的...
PCI-DSS数据安全标准合规包
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。如果检测到的...
MQTT连云HAL
接口说明 根据指定的服务器网络地址、服务器端口号和证书文件建立TLS连接，返回对应的连接句柄。参数说明 参数 数据类型 方向 说明 host const char 输入 指定的TLS服务器网络地址 port uint16_t 输入 指定的TLS服务器端口 ca_crt const ...
统一配置防护规则
资源目录全局 可选 安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为...
使用教程
重要 如果源站服务器使用HTTP 80端口、HTTPS 443端口以外的端口，您可以在WAF支持的端口范围中自定义服务器端口。更多信息，请参见 WAF支持的端口。服务器地址 设置WAF回源的源站服务器地址，支持：IP地址：源站服务器对应的SLB公网IP、ECS...
自助建站方式汇总
搭建FTP站点 当您需要远程连接Windows和Linux实例进行文件传输时，可以通过搭建FTP站点实现。vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。在Linux实例中，您可以通过安装并配置vsftpd，实现文件的...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
CreateCustomRoutingEndpoints-创建自定义路由类型...
接口说明 配置自定义路由类型监听后，全球加速实例能够根据配置的监听端口范围、目标终端节点组协议和端口范围，以及终端节点（交换机 vSwitch）的 IP 地址信息，生成端口映射表，从而确定性地将流量路由到交换机中特定 IP 地址和端口。...
CreateCustomRoutingEndpointGroups-批量创建自定义...
配置自定义路由类型监听后，全球加速实例能够根据配置的监听端口范围、目标终端节点组协议和端口范围，以及终端节点（交换机 vSwitch）的 IP 地址信息，生成端口映射表，从而确定性地将流量路由到交换机中特定 IP 地址和端口。本接口用于...
UpdateCustomRoutingEndpoints-修改自定义路由类型...
您需要指定该通信目标的 IP 地址和端口范围，端口范围输入为空时，表示支持该通行目标的所有端口。您最多可输入 20 个后端服务流量通行策略。DenyAll EndpointId string 否 终端节点 ID。您最多可输入 20 个终端节点 ID。ep-bp1dmlohjjz4...
UpdateCustomRoutingEndpointTrafficPolicies-修改...
10.0.XX.XX PortRanges object[]否 指定可以接受访问流量的通行目标端口范围。该端口范围必须属于终端节点组后端服务端口范围。输入为空时，表示支持该通行目标的所有端口。仅当 TrafficToEndpointPolicy（后端服务流量通行策略）取值为 ...
金融云下FTP无法使用被动模式传输数据的原因
问题现象 金融云认证下，使用FTP客户端无法连接配置好的FTP服务器，即使拨上了VPN后还是无法连接。问题原因 金融云下VPN连接有端口限制，默认是拒绝所有端口的连入，必须显式指定放行的端口。但因为FTP客户端和服务器默认都会使用被动模式...
CreateCustomRoutingEndpointTrafficPolicies-创建...
10.0.XX.XX PortRanges object[]否 指定可以接受访问流量的通行目标端口范围。该端口范围必须属于终端节点组后端服务端口范围。输入为空时，表示支持该通行目标的所有端口。仅当 TrafficToEndpointPolicy 取值为 AllowCustom 时，该项生效...
自定义服务器端口
自定义端口的限制 端口范围限制 DDoS高防实例的 功能套餐 不同，支持的可选端口范围不同。标准功能套餐的实例不满足您的要求时，请将实例升级到增强功能套餐。具体操作，请参见 续费实例。实例的功能套餐 端口范围 标准功能 HTTP协议可选...
ModifySecurityGroupRule-修改安全组入方向规则
2001:db8:1234:1a00:*SourcePortRange string 否 源端安全组开放的传输层协议相关的端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。例如：1/200 ICMP 协议：1/-1。GRE 协议：1/-1。ALL：1/-...
ModifySecurityGroupEgressRule-修改安全组出方向规则
默认值：无 2001:db8:1234:1a00:*SourcePortRange string 否 源端安全组开放的传输层协议相关的端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。例如：1/200 ICMP 协议：1/-1 GRE 协议：1/-1...
搭建LAMP开发环境（通过应用镜像）
21 为FTP服务的默认端口，20000/30000 端口为LAMP服务器中FTP服务的被动模式可能占用的端口范围。添加防火墙规则的具体操作，请参见 防火墙设置。使用FileZilla工具，并通过已保存的FTP用户密码信息连接服务器，将测试文件 test.html 上传...
Dataphin FTP客户端可以正常访问但是数据集成报错...
问题描述 Dataphin FTP客户端可以正常访问，数据源也是正常连通，但是数据集成报错“获取文件：[/xxx]属性时发生I/O异常,请确认与ftp服务器的连接正常”。问题原因 FTP未开启被动模式。项目沙箱白名单中未开启FTP被动模式的范围端口，只...
采集Syslog
为指定服务器添加Logtail配置后，Logtail会以TCP协议或UDP协议接收转发过来的syslog数据，并根据指定的syslog协议进行解析，提取日志中的facility、tag（program）、severity、content等字段。syslog协议支持 RFC3164 和 RFC5424。实现原理...
ListFirewallRules-获取实例的防火墙规则
接口说明 可您以通过此接口，查询指定轻量应用服务器的防火墙规则信息，包括端口范围、防火墙规则 ID、传输层协议等信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用...
- 产品推荐
- 这些文档可能帮助您