基本概念
域名劫持 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器，或伪造域名解析服务器的方法，把目标网站域名解析到错误的IP地址从而实现用户无法访问目标网站的目的或蓄意或恶意要求用户访问指定IP地址的目的。根域名服务器 英文：...
设置客户端访问IP白名单
您可以通过设置客户端访问IP白名单，允许特定IP地址段下的客户端连接云桌面。功能介绍 默认情况下，客户端访问IP白名单功能不做任何配置，终端用户均可以通过客户端连接云桌面。设置客户端访问IP白名单后，则只有特定IP地址段下的客户端...
通过ECS实例RAM角色授权ECS访问其他云资源
当ECS实例或部署在ECS实例上的应用需要访问其他云资源时，必须先通过访问凭证来验证身份信息和访问权限。实例RAM角色允许您将一个角色关联到ECS实例，使ECS实例及其上的应用基于STS临时凭证访问其他云资源，无需透露长期AccessKey，既可...
设置解析前需要准备什么？
3、完成域名和IP的映射关系，还需要提前获取 记录值 需要输入的内容-也就是应用资源的服务器IP地址。如果是ECS、独享虚机类，一般登录该产品的控制台则可查看到分配的IP地址。如果购买的是网站空间，则建议您联系网站空间商获取解析地址。4...
分析IIS日志
c-ip 访问服务器的客户端真实IP地址。cs-version 协议版本，例如：HTTP 1.0、HTTP 1.1。cs(User-Agent)客户端使用的浏览器。Cookie 发送或接受的Cookie内容，如果没有Cookie，则显示短划线（-）。referer 表示用户访问的前一个站点。cs-...
IIS模式解析
c-ip 访问服务器的客户端真实IP地址。cs-version 协议版本，例如：HTTP 1.0、HTTP 1.1。cs(User-Agent)客户端使用的浏览器。Cookie 发送或接受的Cookie内容，如果没有Cookie，则显示短划线（-）。referer 表示用户访问的前一个站点。cs-...
OSS沙箱
适合通过固定IP地址访问OSS的场景。配置复杂：需自行搭建Nginx反向代理。成本高：需额外购买ECS搭建反向代理。两种方案实现步骤如下：方案一：配置OSS高防 通过OSS控制台为Bucket配置OSS高防的步骤如下：创建高防OSS实例。绑定Bucket。绑定...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
方案一：在DC所在实例的DNS转发器策略 中添加阿里云内网DNS服务器IP地址 如果您需要访问较多的阿里云内网服务，则您可以执行如下操作步骤解决该问题。远程连接DC所在实例。具体操作，请参见 连接方式概述。查看DNS配置信息。在桌面左下角，...
SQL Server如何确定外部服务器/客户端的公网IP地址
重要 0.0.0.0/0 表示允许任何IP访问RDS实例，测试完成后请立即修改。使用客户端连接RDS SQL Server数据库。具体操作，请参见 连接SQL Server实例。执行如下命令，查询客户端IP。SELECT CONNECTIONPROPERTY('PROTOCOL_TYPE')AS PROTOCOL_...
桌面迁移
服务器迁移中心SMC支持将您的源服务器迁移至阿里云无影云桌面。本文介绍如何将源服务器迁移至阿里云无影云桌面。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一...
部署Mantis开源缺陷跟踪系统
说明 在服务器卡片上获取LAMP服务器公网IP。使用浏览器访问 http://LAMP服务器公网IP/index.php 。在 Installation Options 区域，填写LAMP服务器的数据库信息。必填的配置项为 Password(for Database)，需要输入您LAMP服务器中预置数据库...
Winodws远程连接服务器时如何映射本地电脑磁盘
概述 Winodws远程连接服务器时如何映射本地电脑磁盘。详细信息 打开电脑左下方 开始>所有...然后输入 服务器IP，账号密码，登录到服务器后打开我的电脑，可以看到本地的电脑磁盘，可以很方便拷贝本地的电脑数据到服务器。适用于 云服务器 ECS
创建桌面迁移任务
服务器迁移中心SMC支持将您的源服务器迁移至阿里云 无影云电脑。本文介绍如何创建桌面迁移任务。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一管控与运维。...
添加 Kafka 数据源的白名单
因为 VPC 可能在 ECS 平台进行访问限制，而作为数据迁移或数据同步的数据源，需要被数据传输服务器 IP 访问。在 VPC 下拉列表中选择目标 VPC 后，单击右侧的复制图标，复制并保存 VPC ID。进入云服务器 ECS 控制台的 安全组 页面，在 创建...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
如何使用DataV Proxy
DataV Proxy应用是一个可视化的DataV Proxy（DataV数据代理服务）配置工具，您可以通过DataV Proxy应用访问本地或内网等不对外开放且无外网访问地址的数据库，保证数据的安全性。本文档为您介绍DataV Proxy应用的启动方法和相关功能，帮助...
手动添加DBS IP地址至数据库白名单
当源或目标数据库为 通过专线/VPN网关/智能网关接入的自建数据库 时，您需要提前在对应的专有网络中添加DBS IP地址为目标地址，详情请参见 通过专线访问的本地自建数据库备份到云存储、通过VPN网关或智能网关访问的本地自建数据库备份到云...
创建VMware无代理迁移任务
您可以通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通。更多信息，请参见 连接本地IDC。传输限速 迁移过程中，数据传输的带宽上限限制，单位为Mbps。压缩率 迁移过程中，数据压缩传输的级别。请根据您的实际需要，...
在Pod中访问外部网络
访问方式 网关和EIP配置 对外使用的公网IP地址 通过NAT网关访问公网 为集群绑定公网EIP。不同类型的集群，规则不同。使用Terway的集群：SNAT规则中包含Pod vSwitch的SNAT条目。使用Flannel的集群：SNAT规则中包含集群节点的SNAT条目。具体...
自定义DNS Host（自建DNS服务器）
说明 为了使添加的DNS Host生效，请在域名解析商处对设置DNS Host的域名添加A记录，记录值为DNS Host的服务器IP地址。如您的解析商为阿里云，添加A记录的相关信息请参见 添加解析记录。创建DNS需要您具备专业技术基础，否则不建议您自建DNS...
为什么配置的服务器IP地址无法进行收发件服务？
如果您在Outlook客户端使用POP3/SMTP协议配置阿里云免费个人邮箱，配置过程中在收发件服务器信息选项，以服务器IP地址替代了服务器域名地址，导致无法进行收发件服务，需要将IP地址修改配置成对应的域名地址。配置参考如下：服务器名称 ...
创建服务器迁移任务
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
智能解析设置方法
例如当判断访问者来源为联通用户，那我们就将域名解析到联通的服务器 IP 上；当判断访问者来源为电信用户，那我们就将域名解析到电信的服务器 IP 上。目前我们提供联通、电信、移动、教育网、海外线路和搜索引擎的智能解析。在云解析设置...
访问控制
访问控制策略介绍 您可以针对不同的监听设置访问白名单或黑名单：开启白名单：仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于应用只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有...
使用HBase Shell访问
前提条件 通过内网连接时，请确认已购买与HBase标准版在相同专有网络VPC的ECS服务器，并将ECS服务器的IP地址在HBase中添加为白名单。若未购买ECS服务器，具体操作请参见 如何创建ECS实例。若未配置白名单，具体操作请参见 设置白名单。通过...
网络安全
重要 建议用户通过内网访问轻量应用服务器实例，可以使轻量应用服务器实例免受DDoS攻击的风险。防止网络入侵 轻量应用服务器支持基于云安全中心的威胁检测能力，防止网络入侵风险。使用该功能需要开通云安全中心。相关操作，请参见 基础...
如何使用Apache的htaccess文件限制IP地址访问
在服务器上运行网站时，会遇到大量的恶意IP地址攻击访问，或者出现非法盗链和恶意采集网站资源的情况。如果您使用Apache服务运行网站，可以通过其根目录下的htaccess文件限制某些IP地址对网站的访问。首先下载 压缩包，获取htaccess文件，...
绑定并解析域名
联系域名服务商，将域名做A记录解析到服务器IP地址，然后再次绑定域名。域名解析成功后，显示如下图所示。在浏览器中输入域名，测试网站是否可以访问。如果通过域名可以访问网站，说明域名解析成功。相关操作 添加并解析域名后，您可以根据...
访问基于宝塔面板搭建运行环境以及网站程序提示“您的...
本文主要介绍访问基于宝塔面板搭建运行环境以及网站程序提示“您的请求在Web服务器中没有找到对应的站点”报错的问题描述、问题原因及其解决方案。问题描述 在阿里云轻量应用服务器中，访问基于宝塔面板搭建运行环境以及网站程序后，提示...
访问CDN加速的网站报HTTP 503错误的排查思路
源站服务器配置了单个IP访问的限制，当前已经超过了该限制，请求被拒绝。解决方案 为了定位HTTP 503错误的问题根源，进行了场景模拟，模拟的场景为：一台运行着Nginx服务的ECS实例，将其作为CDN的源站，然后关闭Nginx服务，通过如下步骤对...
设置白名单
192.168.xx.xx 快速入门教程以通过DMS创建数据库和表并使用clickhouse-client导入数据为示例，所以本教程中，需将DMS和clickhouse-client所在服务器的IP地址添加到 云数据库ClickHouse 集群的白名单中。说明 新建 云数据库ClickHouse 集群...
中断服务器网络
执行示例程序前，登录 B 服务器，通过 B 服务器向 A 服务器执行 ping 命令，可访问成功。执行示例程序后，网络被中断，访问失败，30 秒后网络恢复，可继续访问。icmsDocProps={'productMethod':'created','language':'zh-CN',};
检查Linux实例是否存在SSH服务所需的必备文件或目录
scp root@<正常的轻量应用服务器公网IP>:/etc/ssh/sshd_config/etc/ssh 例如正常的轻量应用服务器公网IP为120.27.XX.XX。scp root@120.27.XX.XX:/etc/ssh/sshd_config/etc/ssh 执行以下命令，重启sshd服务。systemctl restart sshd 通过...
放行WAF回源IP段
通过CNAME接入方式接入Web业务到WAF防护后，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向流量。适用场景 CNAME接入 方式下，如果您的源站服务器上使用了安全狗、云锁等安全软件或应用了特定的访问控制策略，您...
Web应用防火墙漏拦截
解决方案 通过CNAME接入方式将网站接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以设置源站服务器的访问控制策略，只放行WAF回源IP段的入方向流量，防止黑客获取您的源站IP并绕过WAF直接攻击源站。问题原因 排查...
配置AD/LDAP/DNS
本文介绍如何通过阿里云云存储网关控制台配置AD/LDAP/DNS。背景信息 活动目录（AD）与轻量级目录访问协议（LDAP）是标准的应用协议，用于在互联网协议（IP）网络中，访问与更改目录服务的数据。选择您想要加入的AD服务或LDAP服务进行配置。...
DNS概述
在Kubernetes集群中，CoreDNS扮演着至关重要的角色，它实现了服务发现的功能，使得集群内部的服务可以通过服务名来互相访问，无需知道具体的IP地址。CoreDNS的强大之处在于其插件化架构，可以根据需求配置不同的插件以实现各种DNS相关的...
配置CLB访问日志
host 优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer 负载均衡收到的请求报文中HTTP的referer header的内容。...
常见问题-FAQ
而 SLB 是通过代理用户访问请求的形式将用户访问请求实时分发到不同的服务器，最终用户的访问流量必须要经过SLB。一般来说，相同Region使用SLB进行负载均衡，不同region的多个SLB地址时，则可以使用GTM进行负载均衡。两者的对比如下表所示...
FAQs
答：首先 GTM 是通过DNS将域名解析到多个IP地址，不同用户访问不同的IP地址，来实现应用服务流量的分配。同时通过健康检查动态更新DNS解析IP列表，实现故障隔离以及故障切换。最终用户的访问直接连接服务的IP地址，并不通过GTM。而 SLB 是...
- 产品推荐
- 这些文档可能帮助您