防护网站业务
黑／白名单（针对域名）开启针对域名的访问源IP黑白名单后，黑名单IP/IP段对域名的访问请求将会被直接阻断，白名单IP/IP段对域名的访问请求将被直接放行，且不经过任何防护策略过滤。更多信息，请参见 设置黑白名单（针对域名）。区域封禁...
调整实例sql_mode参数
sql_mode是MySQL的一个系统变量，用于设置服务器对SQL语句的解析和执行规则。它可以影响MySQL的行为，包括语法规范、数据校验、数据类型转换和错误处理等。本文介绍sql_mode的参数取值规则和取值解释，您可以根据实际业务进行调整。参数...
运维ECS资产
如果显示未启用，请单击 启用；如果初始化失败，说明您的网络域配置不正确，请单击 去变配，修改您的网络域配置。资产托管状态：检查资产是否已托管。如资产未托管，请参见 步骤三：资产托管 开启资产托管。在 运维 对话框中，选择资产登录...
安全告警概述
勒索病毒 检测模型发现您的服务器上运行了勒索病毒，勒索病毒是一类恶性程序，会对服务器上所有关键数据文件进行加密锁定以勒索赎金。漏洞利用程序 检测模型发现您的服务器上运行了漏洞利用程序，漏洞利用程序用于攻击或尝试攻击操作系统、...
小程序权限控制
权限控制开关 通过小程序权限控制开关，您可选择是否启用后续配置的 服务器域名白名单、API 调用白名单 以及 内嵌 WebView 域名白名单，以此实现对所选小程序的权限控制。服务器域名白名单 在下方的白名单配置区域，您可向白名单中添加...
C100售后支持相关问题
您只需连通每台服务器与数据库审计系统之间的网络，就可以使用一个数据库审计实例对这些服务器中的数据库进行审计。示例二，您在一个阿里云账号下有13台ECS，其中9台使用经典网络，4台使用专有网络VPC。您只需连通每台服务器与数据库审计...
云服务器ECS安全性
用户可选择创建加密的系统盘、数据盘，如果云盘是加密云盘，使用该云盘创建的快照也是加密镜像，或对已有的未加密镜像拷贝时选择加密，生成的新镜像为加密镜像。如果自定义加密镜像需要共享给其他阿里云账号时，建议用户为共享加密镜像创建...
备案期间对网站访问的影响
首次备案对网站访问的影响 接入备案对网站访问的影响 新增网站（原备案不在阿里云）对网站访问的影响 新增网站（原备案在阿里云）对网站访问的影响 变更备案对网站访问的影响 取消接入对网站访问的影响 注销备案对网站访问的影响 首次备案...
访问ECS实例异常时的问题排查和指引
源服务器安全组配置 关联因素说明：源服务器归属安全组规则阻断了对目标服务器的访问。可能症状及原因如下：ping不通：源服务器出方向配置了禁止ping的规则。所有端口telnet都不通：源服务器出方向为所有端口配置了drop规则。只有部分端口...
创建文件系统
包括：不加密：不启用服务器端加密。NAS托管密钥：使用NAS完全托管的密钥加密每个文件系统。用户管理密钥（KMS）：使用您托管给KMS服务的用户管理密钥对文件系统进行加解密操作。当您选择 NAS托管密钥 或 用户管理密钥（KMS）时，均由密钥...
控制台访问集群异常问题排查
对于专有版集群，请确保将集群Master节点都添加到默认服务器组，然后创建前端、后端均为 TCP:6443 的监听，监听后端设置为 默认服务器组，并启用该监听。添加监听的具体操作，请参见 添加TCP监听。如果是，继续执行下一步。查看上述监听的 ...
InvokeCommand-执行命令
命令可能会因为目标服务器的状态异常，网络异常或云助手 Agent 异常而出现无法执行的情况，无法执行不会生成执行信息。当您创建命令启用了自定义参数时，需要在执行命令时传入自定义参数（Parameters）。调用此接口时您只能选择一条公共...
常见问题
访问ECS服务器的网站提示“由于你访问的URL可能对网站造成安全威胁，您的访问被阻断”访问Windows实例创建的FTP站点时提示“534 Policy requires SSL”报错 访问Web站点提示“No input file specified”报错 IIS搭建的网站显示“500-内部...
管理挂载点
禁用和启用挂载点 通用型NAS支持禁用和启用挂载点，控制客户端对挂载点的访问。在 挂载使用 页面，选择 挂载点 页签，然后单击 挂载点列表 操作列的 图标>禁用，暂时阻止任何客户端对该挂载点的访问。在 挂载使用 页面，选择 挂载点 页签，...
CreateServerGroup-创建服务器组
开启慢启动后，将会在设定的时间段内对新添加到后端服务器组的后端服务器进行预热，转发到该服务器的请求数量线性增加。说明 基础版实例不支持开启慢启动，仅标准版、WAF 增强版实例支持。服务器类型、IP 类型服务器组支持配置慢启动，函数...
添加HTTPS监听
开启会话保持功能后，负载均衡会把来自同一客户端的访问请求分发到同一台后端服务器上进行处理。Cookie处理方式：植入Cookie：您只需要指定Cookie的过期时间。客户端第一次访问时，负载均衡会在返回请求中植入Cookie（即在HTTP或HTTPS响应...
Windows实例内无法使用Internet Explorer浏览器访问...
则您需检查Windows操作系统上是否配置了该外部网站相关的IP安全策略或者其他第三方网络管理软件，阻断了DNS解析或者对该外部网站相关的访问添加了限制，操作步骤如下：远程登录ECS实例。具体操作，请参见 连接方式概述。在桌面左下角，单击...
权重配置
在无DNS负载均衡的权威DNS中，这种方法能够在一定程度上减轻单台服务器的压力，但它不能区分服务器的差异，不能反映服务器的当前运行状态。默认权重效果 权重配置开启，默认配置的是1:1:1权重，云解析DNS会根据（默认权重1:1:1），轮询3个A...
添加网站配置
未启用（默认）：表示由客户端浏览器向CA中心发起OCSP查询。该方式会导致客户端在获得OCSP响应前阻塞后续的事件，在网络情况不佳时，将造成较长时间的页面空白，降低HTTPS的性能。启用：表示由DDoS高防来执行OCSP查询并缓存查询结果（缓存...
DescribeRiskCheckResult-查询检查项检测结果
取值：enabled：已启用 disabled：未启用 enabled ItemIds array 否 检查项 ID。ID 值对应的风险检查项详细信息请参见本文档返回参数后的风险检查项表格。string 否 检查项 ID。ID 值对应的风险检查项详细信息请参见本文档返回参数后的风险...
安全加速
服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输的数据进行加密。客户端用密钥对服务端的加密数据进行解密，拿到相应的数据。功能优势 传输安全：HTTPS安全传输，有效...
ALB常见问题
原理：因为负载均衡系统通过集群部署的方式为负载均衡实例提供服务，所有外部的访问请求都将平均分散到这些负载均衡系统服务器上进行转发。所以，在转发规则中设置的QPS峰值将被平均设定在多台系统服务器上。单个系统服务器的QPS上限计算...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/root.crt/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 scp root@IPaddress:/root/ca/root.key/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 根据提示输入生成根CA证书的服务器的密码。...
规则模板列表
无 否 安全组入网设置中不能有对所有端口开放的访问规则 无 是 安全组入网设置不能有对所有协议开放的访问规则 无 是 安全组入网设置允许的来源IP不包含公网IP 无 是 安全组出方向未设置为全通 无 是 安全组非白名单端口入网设置有效 无 是...
Hive连接器
hive.non-managed-table-creates-enabled 启用对非托管（外部）Hive表的创建。默认值为true。hive.collect-column-statistics-on-write 启用在写入时以列为单位自动收集统计信息。详情请参见 配置属性。默认值为true。hive.file-status-...
通过CLB四层监听获取客户端真实IP
携带客户端IPv6地址的Proxy Protocol v2二进制头格式如下所示：常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性...
UpdateServerGroupAttribute-更新服务器组配置
开启慢启动后，将会在设定的时间段内对新添加到后端服务器组的后端服务器进行预热，转发到该服务器的请求数量线性增加。说明 基础版实例不支持开启慢启动，仅标准版、WAF 增强版实例支持。服务器类型、IP 类型服务器组支持配置慢启动，函数...
ACK发布Kubernetes 1.28版本说明
ReadWriteOncePod 进入Beta，默认启用允许使用 ReadWriteOncePod 访问模式的PersistentVolume。在Kubernetes 1.28版本 NodeOutOfServiceVolumeDetach 使用 node.kubernetes.io/out-of-service 污点将节点标记为停止服务时，节点上不能容忍...
检测响应常见问题
如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿威胁。云安全中心防护的资产被挖矿程序入侵时，云安全中心会向您发送告警短信或邮件，您可以在 安全告警处理 ...
桌面迁移
目标磁盘（GiB）默认显示源服务器的磁盘结构。系统盘和系统分区：默认选中，不支持修改。系统盘：显示目标 无影云电脑 系统盘的大小，单位为GiB。分区<N>：SMC能够根据迁移源的磁盘分区结果自动生成目标磁盘分区，单位为GiB。变量表示第几...
管理员首次配置内网访问指南
打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务资源，并对企业员工的访问权限进行管控。操作步骤 步骤一：配置身份源和用户组 身份源主要...
创建桌面迁移任务
目标磁盘（GiB）默认显示源服务器的磁盘结构。系统盘和系统分区：默认选中，不支持修改。系统盘：显示目标 无影云电脑 系统盘的大小，单位为GiB。分区<N>：SMC能够根据迁移源的磁盘分区结果自动生成目标磁盘分区，单位为GiB。变量表示第几...
管理NFS共享
root_squash：限制root用户，当NFS客户端以root用户身份访问时，映射为NFS服务器的nobody用户。all_squash：限制所有用户，无论NFS客户端以何种用户身份访问，均映射为NFS服务器的nobody用户。all_anonymous：限制所有用户，无论NFS客户端...
DDoS高防接入配置最佳实践
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
负载均衡 SLB
启用后，负载均衡会把来自同一客户端的访问请求分发到同一台后端服务器上进行处理。健康检查 当协议类型选择 HTTP 或 HTTPS 时：该选项默认关闭。启用健康检查功能后，当后端某台后端服务器出现异常时，负载均衡会自动将新的请求分发到其它...
导入自定义镜像
使用阿里云账号访问 RAM访问控制，授予ECS对OSS资源的访问权限（即ECS通过扮演 AliyunECSImageImportDefaultRole 角色获得该权限）。如果您是通过RAM用户导入自定义镜像，需先联系阿里云账号授权您拥有OSS Bucket的操作权限。更多信息，请...
HTTP（s）健康检查
检查端口 对目标IP地址使用HTTP（s）协议检查Web服务器的端口是否可以正常工作，HTTP检查服务默认监控80端口、HTTP（s）检查默认监控443端口，也可以根据需要自定义需要监控的Web服务器端口号。超时时间 每次HTTP（s）监控，对发出的HTTP...
配置Referer防盗链
Referer防盗链是一种服务器端设置的访问控制机制，用于防止未经授权的网站盗用服务器资源。具体来说，当一个用户从某个网页点击链接访问另一个网页时，浏览器会自动在HTTP请求头中添加一个Referer字段，这个字段记录了用户是从哪个网页跳转...
添加HTTPS监听
证书 说明 单向认证是否需要 双向认证是否需要 服务器证书 用来证明服务器的身份。您的浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。更多信息，请参见 什么是SSL证书。是 您可在证书中心购买或上传服务器证书，ALB 从证书...
无法远程连接Windows实例的排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
- 产品推荐
- 这些文档可能帮助您