CLB状态码说明
后端状态码（upstream_status）的可能原因：后端服务器不支持客户端请求使用的方法，建议排查客户端使用方法和后端服务器的方法是否匹配。例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，...
灾备规划
应用的部署 部署关键应用前，您需要考虑以下三个要素：该应用包含哪些服务器 服务器之间的网络连接 服务器内需要做哪些配置 例如，一个简单的网页应用包含以下要素：该应用包含：1个数据库服务器，1个后端服务器，1个Web前端服务器。...
如何选用数据库类产品
本文为您介绍这几类数据库产品的区别，帮助您根据您的业务现状及需求选用合适的数据库类产品，避免因不熟悉同类产品而采购不适宜的产品，给后续使用、购买、经费控制等带来不便。数据库类产品对比介绍 阿里云电子政务云的数据库包括关系型...
ECS选型最佳实践
u：表示通用算力型（universal）处理器与内存配比为1:1、1:2、1:4、1:8，适用于对价格敏感的企业级客户，主要应用于中小型和规模的企业级应用、网站和应用服务器，中小型数据库系统、缓存、搜索集群等场景。r：表示内存型（ram）处理器与...
使用ALB部署HTTPS业务（双向认证）
配置步骤 说明 服务端需要完成购买服务器证书的操作，客户端（用户）需要完成准备客户端证书、导出客户端证书、安装客户端证书的操作。步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买、上传服务器证书或者在其他服务...
ALB状态码说明
可能原因：后端服务器不支持客户端请求使用的方法，建议排查客户端使用方法和后端服务器的方法是否匹配。例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip...
网站耗资源（客户程序故障）常见问题
本文汇总了使用云虚拟主机出现网站耗资源（客户程序故障）时的...服务器响应请求时间一般不超过3秒，即3000000微秒。如果响应请求时间超过3秒，也可能会导致并发访问量过大，请检查和优化访问的文件或网站程序以减少服务器的响应请求时间。
部署数据库
Oracle属于大型数据库系统，主要适用于大、中、小型应用系统，或作为客户机、服务器系统中服务器端的数据库系统。SQL Server SQL Server是美国Microsoft公司推出的一种关系型数据库系统，是一个可扩展的、高性能的、为分布式客户机和服务器...
卸载客户端
卸载客户端后，一般几分钟后（最长3小时），该服务器在云安全中心控制台上的客户端状态会由 在线 变为 离线。该服务器的资产记录仍会保留在云安全中心控制台上。您可以使用解绑功能删除处于离线状态的非阿里云服务器资产的记录并释放已消耗...
搭建FTP服务器（Linux）
该模式不安全，一般只用来传输不重要的公开文件，不推荐在生产环境中使用。本地用户模式：通过Linux系统本地用户验证登录权限，相较于匿名用户模式更安全。虚拟用户模式：通过虚拟用户验证登录权限，虚拟用户只能访问Linux系统为其提供的...
重启云虚拟主机和云享主机
共享云虚拟主机不支持重启服务器操作，本文主要为您介绍独享版云虚拟主机、轻云服务器以及云享主机的重启操作。注意事项 重启主机大概需要15分钟左右，请您耐心等待。重启过程中您的任何操作将无法生效，请您在重启主机完成后，再进行相应...
域名检测工具
但是因为LocalDNS 的类型比较多，像用户本机自动分配的DNS、运营商ISP分配的DNS、谷歌/114公共DNS等都属于LocalDNS，而检测工具无法获取客户端的本地DNS信息，所以无法模拟客户端本机自动分配的DNS、运营商ISP分配的DNS来进行测试；...
在Windows server 2008系统的ECS服务器中如何搭建VPN
概述 本文主要介绍在Windows server 2008系统的ECS服务器中如何搭建VPN。详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中搭建VPN，以供其他ECS服务器通过内网VPN连接到该ECS服务器，再通过该ECS的公网IP访问公网。以下是...
SNI可能引发的HTTPS访问异常
在这种情况下，在客户端浏览器上会出现“服务器证书不可信”的提示。说明 即使真实服务器只有一个域名（没有复用IP的情况），由于DDoS高防或WAF服务需要在中间进行反向代理，而客户端必须先与DDoS高防或WAF建立连接，所以客户端依然需要...
已停售的实例规格
处理器与内存配比为1:4 处理器：2.5 GHz主频的Intel Xeon E5-2682 v4（Broadwell）或E5-2680 v3（Haswell），计算性能稳定 说明 该规格族的实例有可能部署在不同的服务器平台，如果您的业务需要将实例部署在同一服务器平台，建议您选用g6、...
HTTPS双向认证
下面我们测试三个用例：使用client.crt/client.key这一套客户端证书来调用服务器端 使用client.crt2/client2.key这一套客户端证书来调用服务器端 不使用证书来调用服务器端 下面是三个用例的测试结果：5.1 带证书的成功调用#-cert指定客户...
搭建FTP站点（Alibaba Cloud Linux 3）
这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。本地用户模式：通过Linux系统本地账号进行验证的模式，相较于匿名用户模式更安全。虚拟用户模式：FTP服务器的专有用户。虚拟用户只能访问Linux系统为其提供的...
手动搭建FTP站点（CentOS 8）
这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。本地用户模式：通过Linux系统本地账号进行验证的模式，相较于匿名用户模式更安全。虚拟用户模式：FTP服务器的专有用户。虚拟用户只能访问Linux系统为其提供的...
常用监控指标
status:499 客户端发起请求，服务端未返回数据，超过客户端设置的等待时间后，客户端主动断链，服务端返回给客户端该状态码。检查源站是否异常，如响应缓慢，数据库存在大量慢查询。存在攻击将源站资源占满。status:500（Internal Server ...
常用监控指标
status:499 客户端发起请求，服务端未返回数据，超过客户端设置的等待时间后，客户端主动断链，服务端返回给客户端该状态码。检查源站是否异常，如响应缓慢，数据库存在大量慢查询。存在攻击将源站资源占满。status:500（Internal Server ...
搭建FTP站点（CentOS 7）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
常见问题
说明 源服务器不需要开放任何入方向的端口，但是需要在出方向访问上述公网地址和端口。阿里云支持激活哪些Windows Server？支持自动激活Windows Server 2012、2016、2019和2022。Windows Server 2008及以下旧版本微软已不提供激活支持，...
使用场景相关问题
堡垒机和服务器如果不在同一个账号或者VPC下，您可以通过公网运维资产，也可以使用专线等方式打通网络，通过内网运维资产。说明 如果您需要通过内网运维资产且网络无法打通的情况下，可以配置和使用堡垒机的网络域功能。具体操作，请参见 ...
常见问题
后续如果您通过轻量应用服务器管理控制台查看服务器的详细信息，在 服务器监控信息 区域查询不到服务器的内存以及系统盘的使用情况，则您需要手动安装云监控插件。具体操作，请参见 安装和卸载云监控插件。服务器的状态为什么是已禁用状态...
NLB快速实现IPv4服务的负载均衡
不开启IPv6挂载功能时，服务器组仅支持挂载IPv4类型的后端服务器。说明 当服务器组选择的VPC未开启IPv6功能时，默认不开启IPv6挂载功能。本文保持默认配置，即关闭IPv6挂载。开启连接优雅中断 开启或关闭连接优雅中断。启用连接优雅中断后...
FTP文件传输服务加速
ipv6=NO#添加下列参数#设置本地用户登录后所在目录 local_root=var/ftp/demo#开启被动模式 pasv_enable=YES#关闭安全检查，需配置为YES，否则FTP客户端不能上传文件到FTP服务器 pasv_promiscuous=YES#设置被动模式下，建立数据传输可使用的...
常见问题
我的ECS服务器被20 Mbps的流量攻击了，DDoS基础防护怎么不防护？DDoS基础防护是公共的DDoS防护服务，不对很小的流量攻击（小于100 MB）进行防护。如果云服务带宽低于系统可设置的最低清洗阈值，而攻击流量大于带宽小于清洗阈值，可能造成...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
DSW网络配置
不涉及 不涉及 如果您希望将DSW实例与自己的专有网络（VPC）打通，需要选择专有网络、安全组和交换机，即可在DSW实例中轻松访问VPC的私有资源，如数据库、应用服务器等。选择您所需的专有网络、安全组和交换机。选择 公有网关。不涉及 不...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
VMware虚拟机无代理迁移
VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。本文介绍如何使用SMC通过无代理的方式迁移VMware虚拟机。前提条件 已完成迁移前准备工作。具体...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
混合云接入
Linux服务器系统仅支持如下版本：CentOS：7、8版本（64位）Spark：3.10~4.10版本 说明 如果您的服务器版本不在支持的范围中，请加入钉群（钉群号：34657699），联系产品技术专家进行咨询。操作步骤 登录您的本地服务器。获取最新版本的...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
搭建LAMP开发环境（通过应用镜像）
具体操作，请参见 步骤五：通过FTP客户端测试连接FTP服务器。在远程连接的服务器命令行中，运行以下命令，修改测试文件的所属用户。本示例中以LAMP 7.4为例，网站根目录为/data/wwwroot/default，测试文件为 test.html ，因此命令如下所示...
网站接入
将本机host绑定到本地WAF前的负载均衡服务器上，并测试流量是否正常通过WAF。说明 目前，暂时仅支持由阿里云技术人员操作。修改需要接入域名的DNS解析到本地负载均衡服务器。单击 完成，返回网站列表。此时，您已成功将该域名接入混合云WAF...
防勒索日常操作指引
为了应对不断演变的安全威胁和不确定的攻击行为，您需要持续关注勒索防护备份策略的执行状态，及时处理系统中存在的安全告警和漏洞，加固系统安全防线。本文介绍防御勒索病毒的实用操作指南，帮助您有效防范勒索病毒侵害，降低潜在的勒索...
WordPress环境上安装SSL证书
重要 如果服务器中不存在对应的证书配置目录，系统将会自动进行创建。配置项 描述 配置示例 证书路径 设置证书文件存放在云服务器中的绝对路径。usr/local/nginx/conf/ssl/cert.pem 私钥路径 设置证书私钥文件存放在云服务器中的绝对路径。...
- 产品推荐
- 这些文档可能帮助您