UpdateServerGroupAttribute-更新服务器组配置
长度为 1~200 个字符，只能包含 ASCII 英文字母和数字字符，不能包含半角逗号（,）、半角分号;或空格，也不能以美元符号（$）开头。说明 当前服务器组 StickySessionEnabled 为 true 且 StickySessionType 配置为 Server 时，该参数生效。B...
阿里邮箱如何通过SMTP程序发信
SMTP服务器配置错误。未开启SMTP发信所选用的端口25（SSL加密端口为465）。检查发信代码逻辑是否正确，建议写死参数，先做发信测试。更多信息 开启阿里邮箱的SMTP发信功能 说明 目前对新购用户默认开启禁止使用三方客户端。若需要使用三方...
常见问题
可以，当您的服务器配置不足以支持业务需求时，可以通过升级配置来提高服务器的性能。具体操作，请参见 升级配置。轻量应用服务器是否支持过户？不支持。轻量应用服务器到期后释放时间和数据保留时间为多久？轻量应用服务器到期后，服务器...
通过NLB实现TCPSSL卸载（单向认证）
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低业务处理效率，此时您可以使用NLB提供的大规模SSL卸载功能。通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过...
CreateServerGroup-创建服务器组
长度为 1~200 个字符，只能包含 ASCII 英文字母和数字字符，不能包含半角逗号（,）、半角分号;或空格，也不能以美元符号（$）开头。说明 当 StickySessionEnabled 为 true 且 StickySessionType 为 server 时，该参数生效。B490B5EBF6F3CD...
什么是应用防护
支持在安装了云安全中心客户端的阿里云服务器、第三方厂商云服务器和线下IDC服务器中使用。支持的操作系统如下：作系统类型 支持的操作系统 Windows（64位）Windows Server 2022 Windows Server 2019 Windows Server 2016 Windows Server ...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
主机防护常见问题
不能，网页防篡改服务的有效期需要和云安全中心服务的有效期保持一致。网页防篡改支持防护任意大小的文件吗？支持。目前，网页防篡改支持防护已开启防篡改保护的服务器上任意大小的文件。网页防篡改启动时，提示“防护模块初始化失败，请...
混合云接入
混合云接入是阿里云为部署在非阿里云的业务流量提供的Web应用防护和管理方案。如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以通过混合云接入方式，通过 Web应用防火墙（Web Application Firewall，简称WAF）统一管控和运...
将HTTP访问重定向至HTTPS
在 后端服务器 配置向导，选择后端服务器。本文以默认服务器组为例。选择 默认服务器组，然后单击 继续添加。在 我的服务器 面板，选中ECS01和ECS02，然后单击 下一步。在 配置端口和权重 配置向导，单击 添加。配置ECS01和ECS02的端口，...
实例内第三方软件安装与配置问题
本章节汇总了云服务器ECS实例内第三方软件安装与配置的常见问题及处理方法。Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6...
添加HTTP监听
在 后端服务器 配置页面，选择 默认服务器组，然后单击 继续添加。在 我的服务器 面板，选择要添加的后端服务器，然后单击 下一步。在 权重 列下，配置添加的后端服务器的权重。说明 权重越大ECS实例将被分配到更多的访问请求，默认为100。...
添加HTTPS监听
您的浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。更多信息，请参见 什么是SSL证书。是 服务器证书需要上传到负载均衡的证书管理系统。是 服务器证书需要上传到负载均衡的证书管理系统。CA 证书 服务器使用CA证书验证客户...
ListServerGroups-查询服务器组
至少包含一个半角句号（.），半角句号（.）不能出现在开头或结尾。最右侧的域标签，只能包含字母，不能包含数字或短划线（-）。短划线（-）不能出现在开头或结尾。说明 只有 HealthCheckProtocol 设置为 HTTP 或 HTTPS 时，该参数生效。...
SSH服务的相关介绍
SSH连接交互过程简介 非对称加密算法 SSH连接交互过程 服务端准备阶段 非对称加密协商阶段 后续数据交互过程阶段 SSH基于密钥交换的自动登录原理简介及配置说明 原理简介 生成证书 协商交互过程 自动登录配置 生成密钥对 密钥配置 Windows...
云服务器ECS安全性
公共实例镜像启用免费安全加固能力，提供网站漏洞检查、云产品安全配置检查、主机登录异常告警等安全功能。使用加密的自定义镜像 使用国际标准认证的AES-256算法对镜像进行加密，避免镜像丢失后数据泄露风险。用户可选择创建加密的系统盘、...
防勒索客户端和备份任务异常状态排查
如客户端备份日志中出现 ErrorCode=RequestTime TooSkewed,Errorhessage="The difference between the request time and the current time is too large."字样，请检查服务器中的本地时间，如与OSS服务时间（即ECS服务器所在地域的时区时间...
无法连接Linux实例的排查方法
使用SSH命令登录Linux实例时出现“No supported key exchange algorithms”错误 SSH服务启动时系统提示“must be owned by root and not group or word-writable”错误 SSH服务密钥配置 SSH服务采用非对称加密技术，对所传输的数据进行加密...
弱口令安全最佳实践
如果您的服务器使用弱口令登录，黑客可能会非法登录您的服务器，窃取服务器数据或破坏服务器。建议您为服务器设置高安全性的登录口令，并定期更换登录口令。本文介绍如何提升登录口令的安全性以及常见系统修改登录口令的方法。弱口令的危害...
安全告警概述
重要 由于网络攻击手段、病毒样本在不断演变，实际的业务环境也有不同差异，因此云安全中心无法保证能实时检测防御所有的未知威胁，建议您基于安全告警处理、漏洞、基线检查、云平台配置检查等安全能力，提升整体安全防线，预防黑客入侵、...
常见报错
解决方法：请确保您的RDS实例内核小版本不能过低，备份数据未加密等。具体详情说明，请参见 高级下载前提条件。DBS-DownloadTask 可能原因：RDS实例不支持使用高级下载功能。解决方法：请确保您的RDS实例满足高级下载功能的前提条件。RDS ...
网络配置
网络配置FAQ 无法通过公网IP登录堡垒机系统 请检查堡垒机实例网络配置中的公网访问控制选项，确认公网访问方式已启用，或者您用于登录的IP已添加至公网白名单中。说明 华东1地域的金融云用户无法通过公网IP登录堡垒机系统。无法通过内网IP...
添加HTTPS监听
您的浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。更多信息，请参见 什么是SSL证书。是 您可在证书中心购买或上传服务器证书，ALB 从证书中心获取该证书并使用。是 您可在证书中心购买或上传服务器证书，ALB 从证书中心...
什么是应用型负载均衡ALB
ALB 具备处理复杂业务路由的能力，与云原生相关服务深度集成，是阿里云官方提供的云原生Ingress网关。为什么选择应用型负载均衡ALB 应用型负载均衡ALB，提供强大的应用层处理能力和丰富的高级路由功能，聚焦HTTP、HTTPS和QUIC应用层协议，...
将SMB文件系统挂载点接入AD域
步骤一：生成Keytab文件 您可以通过以下两种方式生成Keytab文件：自动生成Keytab文件 登录需要安装AD域控制器和DNS服务的ECS服务器。在PowerShell工具或者PowerShell ISE工具中执行以下命令下载脚本。Invoke-WebRequest ...
规则模板列表
否 使用多节点的MongoDB实例 无 否 使用多可用区MongoDB实例 无 否 云数据库PolarDB 推荐使用专有网络类型的PolarDB实例 无 否 PolarDB实例IP白名单不能设置为全网段 无 是 PolarDB产品系列为集群版 无 否 PolarDB预付费集群到期检查 无 否...
开启辅助DNS
域名开启辅助DNS后，在云解析的解析设置中不能手动修改解析记录，所有解析记录都需要从主DNS同步过来。辅助DNS功能适用于使用 自建DNS 或 第三方DNS托管服务 的用户。如使用的是 第三方DNS托管服务，请确认您当前的托管厂商也支持配置辅助...
添加TCPSSL监听
您的浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。更多信息，请参见 什么是SSL证书。是 您可在证书中心购买或上传服务器证书，NLB 从证书中心获取该证书并使用。是 您可在证书中心购买或上传服务器证书，NLB 从证书中心...
私有部署使用说明
私有部署对服务器的配置要求 系统和硬件要求如下：CentOS 7.0 64位Linux系统 4核4GHz处理器 8GB内存 100GB硬盘 获取私有部署 注意 仅有尊享版用户才可以使用私有部署功能。私有部署不包含地图瓦片数据。私有部署支持的数据源类型：HTTP API...
备份集自动归档到备份服务器
连接方式 选择连接方式，当前支持：非加密连接 SSL安全连接：SSL（Secure Sockets Layer）能在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会增加网络连接响应时间。选择 SSL安全连接 前，请先在RDS实例中开启SSL，更多...
通过NLB实现TCPSSL卸载（双向认证）
步骤二：准备服务器证书 您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文为您介绍两种获取服务器证书的方式。您可以通过证书中心购买服务器证书，也可以上传自签服务器证书至证书中心。方式一：购买服务器证书 您...
添加域名
可选项：全部加密套件，兼容性较高，安全性较低（默认）协议版本的自定义加密套件、请谨慎选择，避免影响业务：如果您的网站本身只支持特定的加密套件，请选择该选项，并从 WAF支持的加密套件 中选择网站支持的加密套件。如果客户端使用...
跨地域Web安全加速（海外域名）
Web服务面临以下问题：Web域名为海外域名，暂不能托管在中国内地的服务器上，但客户端主要集中在中国内地。Web服务经常受到各类Web攻击和DDoS攻击，严重影响Web应用服务的安全性和可用性。跨国公网不稳定，经常出现延迟、抖动、丢包等网络...
使用ALB部署HTTPS业务（双向认证）
您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文以从阿里云 数字证书管理服务控制台 购买服务器证书为例。关于如何购买服务器证书，请参见 购买SSL证书 和 上传SSL证书。说明 购买SSL证书时需要绑定域名，请确保...
阿里邮箱在Outlook Express 6上的配置方法
更多信息 IMAP和POP3协议的区别如下：1、POP3协议允许邮箱客户端下载服务器上的邮件，但是在客户端的操作并不会反馈到服务器上，即Foxmail客户端与网页版邮箱的操作不能同步。而IMAP协议提供网页版邮箱与邮箱客户端之间的双向通信，客户端...
ECS自建数据库的灾备与安全
数据库备份DBS支持MySQL、SQL Server、PostgreSQL等阿里云数据库，以及ECS上的自建数据库、线下数据库、其他云数据库进行备份恢复操作。本文以ECS MySQL为例，介绍如何通过DBS实现ECS数据库的灾备与安全，满足实时备份、快速恢复、异地灾备...
防勒索日常操作指引
为了应对不断演变的安全威胁和不确定的攻击行为，您需要持续关注勒索防护备份策略的执行状态，及时处理系统中存在的安全告警和漏洞，加固系统安全防线。本文介绍防御勒索病毒的实用操作指南，帮助您有效防范勒索病毒侵害，降低潜在的勒索...
开启辅助DNS
PrivateZone开启辅助DNS后，解析设置中不能手动修改解析记录，所有解析记录都需要从主DNS同步过来。自建IDC的主DNS需要提供可以同步数据的公网IP地址，并开放TCP/UDP 53端口。准备工作 开启辅助DNS，首先需要在主DNS上完成相关配置，然后在...
开启辅助DNS
内网DNS解析开启辅助DNS后，解析设置中不能手动修改解析记录，所有解析记录都需要从主DNS同步过来。自建IDC的主DNS需要提供可以同步数据的公网IP地址，并开放TCP/UDP 53端口。准备工作 开启辅助DNS，首先需要在主DNS上完成相关配置，然后在...
单个全球加速实例加速访问多个HTTPS域名
某公司的总部在美国硅谷，总部在阿里云上创建了两台服务器，两台服务器均部署了Web服务，并通过不同的域名对外提供服务。客户端主要分布在中国香港地域，该公司的Web服务面临以下挑战：公网传输不稳定，经常出现延迟、抖动、丢包等网络问题...
- 产品推荐
- 这些文档可能帮助您