设置白名单
为了数据库的安全稳定，您应该将需要访问数据库的 IP 地址或者 IP 段加入白名单，您最多设置1000个 IP 地址。登录 HybridDB for MySQL 管理控制台。在管理控制台左上方选择实例所在 地域。找到目标实例，单击实例右侧的 管理 选项。在左侧...
如何查看ECS服务器的IP地址
概述 本文主要介绍如何查看ECS服务器的IP地址。详细信息 登录云服务管理控制台，选择 云服务ECS，单击 实例，进入实例页面，即可查看ECS服务器的IP地址。适用于 云服务器 ECS 弹性公网 IP
增值内容函数
函数列表 类型 函数 说明 威胁情报 e_threat_intelligence 获取日志字段中IP地址或域名的威胁情报信息并输出到指定字段。风险识别 e_saf 获取日志字段中IP地址的风险识别信息，并输出到指定字段。e_threat_intelligence 调用e_threat_...
添加 MySQL 数据源的白名单
该白名单 IP 地址为 数据传输>添加数据源 对话框中显示的 OceanBase 数据传输服务器的 IP 地址。重要 多个 IP 地址使用英文逗号（,）分隔，且逗号前后不允许有空格。单个实例最多添加 1000 个 IP 地址或 IP 段。如果 IP 地址较多，建议将...
安全告警概述
访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，矿池IP等具有高风险的IP，发起连接行为的进程可能是黑客植入的恶意文件。感染型病毒 检测模型发现您的服务器上运行了感染型病毒，感染型...
设置白名单
为保障Cassandra数据库的安全稳定，默认的白名单只包含默认IP地址127.0.0.1，表示任何设备均无法访问该实例。在开始使用Cassandra实例前，您需要将访问数据库的IP地址或者IP段添加到实例的白名单中。正确使用白名单可以让Cassandra得到高...
自定义权限策略参考
说明 acs:SourceIp 的取值如果是单个IP地址，需要写明具体的IP地址，不能使用该IP地址的IP地址段形式xx.xx.xx.xx/32。例如：10.0.0.1不能写成10.0.0.1/32。42.XXX.XX.XX为拟允许调用的IP地址，/24为该IP地址段的掩码。您可以根据实际需要...
自定义权限策略参考
说明 acs:SourceIp 的取值如果是单个IP地址，需要写明具体的IP地址，不能使用该IP地址的IP地址段形式xx.xx.xx.xx/32。例如：10.0.0.1不能写成10.0.0.1/32。42.XXX.XX.XX为拟允许调用的IP地址，/24为该IP地址段的掩码。您可以根据实际需要...
如何使用CDN屏蔽指定IP地址？
问题现象 使用CDN加速服务后，需要屏蔽部分恶意IP地址，来保证站点数据和流量负荷。在CDN控制台上，如何屏蔽指定IP地址。解决方案 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，单击目标域名对应的 管理。在指定域名的...
访问策略
IP地址可以是阿里云SLB、ECS等产品的公网IP地址，也可以是其他公网可访问的IP地址。这里建议您选择阿里云产品的公网IP地址。设置方法 1.登录 云解析DNS控制台。2.在左侧目录单击 全局流量管理 菜单，在实例列表操作区域，单击 配置。3.在...
SAG-1000 Web配置
自定义网段：允许您输入自定义地址段，系统帮您自动分配接口IP地址和DHCP地址池，且支持手动调整系统分配地址。可选地址段：如果您在智能接入网关管理控制台配置了线下路由，此处会自动获取IP地址段，供您选择分配。例如上图中的192.XX.XX....
设置白名单
背景信息 集群默认的白名单只包含IP地址127.0.0.1，表示任何设备均无法访问该集群。您可以通过设置白名单允许其他设备访问集群，例如填写IP段10.10.10.0/24，表示10.10.10.X的IP地址都可以访问该集群。若您需要添加多个IP地址或IP段，请用...
专有网络类型ECS固定公网IP转为弹性公网IP
IP地址 保持不变，原有的公网IP地址直接转换为弹性公网IP地址。公网带宽计费方式 转换后，公网带宽计费方式保持不变。关于费用 转换后的EIP将单独计费，单独产生账单。关于EIP计费，请参见 EIP计费概述。重要 如果固定公网IP转换为EIP后，...
IP白名单管理
在 添加白名单 页面按要求填写IP地址及描述，然后单击 确定，即可成功添加IP白名单。说明 1.可以填写IP地址（如192.168.0.1）或IP段（如192.168.0.0/24）。2.多个IP需要用英文逗号隔开，如192.168.0.1,192.168.0.0/24。3.127.0.0.1表示禁止...
Windows Server系统的ECS实例防火墙策略的配置方法
在 源地 址(S)处，单击选择 一个特定的 IP 地址或子网，根据提示在 IP地址或子 网(I)处，输入对应的IP地址或子网，单击 下一步。在 目标地 址(D)处，单击选择 任何IP地址，单击 确定。在 选择协议类型（S）处，选择 任何，单击 下一步>完成...
本地验证
在 hosts 文件最后一行添加以下记录：<WAFIP地址><被防护域名>其中<被防护域名>表示已在WAF添加的域名，<WAFIP地址>表示域名对应的WAF IP地址。IP地址>和<域名>之间使用空格分隔。获取WAF IP地址的操作步骤如下：登录 Web应用防火墙3.0...
日志字段详情
client_ip 请求客户端IP地址。host 域名或IP地址。优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer URL跳转...
反向解析及PTR记录
什么是反向解析 将域名映射到 IP 地址是正向解析，反向解析是从 IP 地址到域名的映射。因为一个IP可能被多个域名使用，所以在进行反向解析时要先验证一个 IP 地址是否对应一个或者多个域名。若从 IP 出发遍历整个DNS系统来验证，将会因工程...
Windows实例如何通过本地安全策略限制远程登录的IP...
概述 为了提高服务器的安全性，建议只允许指定的IP地址可以远程连接服务器。设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server...
本地验证
在 hosts 文件最后一行添加以下记录：<WAFIP地址><被防护域名>其中<被防护域名>表示已在WAF添加的域名，<WAFIP地址>表示域名对应的WAF IP地址。IP地址>和<域名>之间使用空格分隔。获取WAF IP地址的操作步骤如下：登录 Web应用防火墙...
Windows Server实例防火墙策略的配置方法
单击 下一步，单击 下一步，在 源地 址(S)处，选择 一个特定的 IP 地址或子网，根据提示在 IP地址或子 网(I)处，输入对应的IP地址或子网，单击 下一步。在 目标地 址(D)处，单击选择 任何IP地址，单击 下一步。在 选择协议类型（S）处，...
名词解释
地址池 多个提供相同服务的IP地址组成的一组IP地址列表，用来同时提供给用户访问以降低单个IP地址的访问压力，为了方便管理，这里利用地址池的概念来管理地址，地址池内可以添加IP地址、也可以添加其他的域名。返回全部地址 应用服务的域名...
ALIYUN:VPC:NatIp
ALIYUN:VPC:NatIp类型用于创建NAT IP地址。语法 {"Type":"ALIYUN:VPC:NatIp","Properties":{"NatIp":String,"NatIpCidr":String,"NatIpCidrId":String,"NatIpDescription":String,"NatIpName":String,"NatGatewayId":String } } 属性 属性...
源站IP暴露的解决办法
业务配置DDoS高防后，如果存在攻击绕过DDoS高防直接攻击源站的情况，说明源站IP地址可能已经暴露，需要您更换源站服务器的IP地址。排查源站IP暴露的原因 更换源站服务器的IP地址前，请务必确认您已经消除了所有可能暴露源站IP的因素，避免...
设置白名单
背景信息 集群默认的白名单只包含IP地址127.0.0.1，表示任何设备均无法访问该集群。您可以通过设置白名单允许其他设备访问集群，例如填写IP段10.10.10.0/24，表示10.10.10.X的IP地址都可以访问该集群。若您需要添加多个IP地址或IP段，请用...
通过指定的IP地址访问阿里云
本文为您提供RAM用户通过指定IP地址访问阿里云的策略样例。本文将提供一个示例，仅允许RAM用户通过192.0.2.0/24和203.0.113.2访问ECS。以下两种权限策略，任选其一即可：在 Allow 策略中，使用 IpAddress 增加允许访问的IP地址。{...
源站日志中发现大量来自阿里云IP地址的访问
问题描述 在源站的日志中，发现大量来自阿里云IP地址的访问。问题原因 业务上与阿里云相关产品有关联。解决方案 Web应用防火墙 Web应用防火墙是作用于Client和源站中，所以如果使用了Web应用防火墙，那么在源站看到的访问都是Web应用防火墙...
指定账号从特定IP地址访问数据库
在安全性上有较大缺陷。...数据库中如果存在用户名相同且绑定的主机IP等价（例如192.168.%和192.168.%.%）的账号，系统无法保证鉴权顺序，可能导致访问异常。...因此，应尽量避免上述情况。...CREATE USER `test001`@`42.120.XX.XX`IDENTIFIED BY '...
DNS
DNS是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS解析过程 DNS查询的结果通常会在本地...
转换IP地址
您在使用Logtail采集日志时，可以使用processor_geoip插件将日志中的IP地址转换为地理位置（国家、省份、城市、经纬度）。本文介绍processor_geoip插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON...
特定IP地址无法访问轻量应用服务器
问题原因 可能原因如下：端口未开放或者被禁用 仅允许部分网段内的IP地址访问 解决方案 请根据实际情况，选择以下对应的排查方案：方案一：排查端口是否未开放或者被禁用 轻量应用服务器对应的防火墙未开放或者禁用某些端口，每台轻量应用...
通过公网访问应用
首次通过该域名访问应用后，SAE 会自动添加您的公网IP地址到白名单中，因此除第一次访问时添加的公网IP地址外，其余IP地址后续通过该域名访问应用，都会存在IP白名单限制。设置公网访问 创建应用时设置公网访问 创建应用时，在 创建应用 ...
如何设置云数据库RDS白名单
说明 单个实例最多添加1000个IP地址或IP段，以英文逗号分隔多个IP地址，且逗号前后不能有空格。如有需要，您也可以单击 添加白名单分组，并自定义一个分组名称。完成配置后，您部署在 SAE 上的应用便可访问本VPC内的 RDS 数据库。场景二：...
RDS连接失败的排查方法
IP地址查询工具或网站查询的公网IP地址不准确，解决办法请参见以下内容：RDS MySQL/MariaDB如何确定外部服务器/客户端的公网IP地址 SQL Server如何确定外部服务器/客户端的公网IP地址 RDS for PostgreSQL如何定位本地 IP 步骤三：检查数据...
网络架构容灾
配置完成后，我们将根据健康配置实时探测地址池中地址，当地址发生报警时，则根据下图的流程进行判断，实现容灾切换，以上图中IP地址A报警为例。由此可见，当默认地址池（Singapore）地址池可用时，则解析列表摘除地址A，当默认地址池整体...
设置IP白名单
为了数据库的安全稳定，在开始使用Memcache实例前，您需要将访问数据库的IP地址或者IP段加到目标实例的白名单中。正确使用白名单可以让Memcache得到高级别的访问安全保护，建议您定期维护白名单。本文将主要介绍设置白名单的操作步骤。注意...
解决无法连接实例问题
解决办法请参见：外网无法连接RDS MySQL或MariaDB：如何正确填写本地设备的公网IP地址 SQL Server如何确定外部服务器/客户端的公网IP地址 RDS PostgreSQL实例如何查看本地IP 域名解析失败或错误 域名服务器出现故障或修改过网卡配置，可能...
创建服务访问点
创建公网网络 将准备访问DLA服务的IP地址或者IP段加入白名单即可生成公网连接地址。登录 DLA控制台。单 击左侧 导航栏中的 Serverless Presto>SQL访问点，单击 设置白名单。将要访问DLA服务的IP地址或者IP段加入白名单，然后单击 确定，...
物联网终端定向访问云服务器ECS
输入目标地址，根据选择的目标地址类型输入要访问的域名、目标IP地址或目标网段。本文输入要访问的ECS所属的VPC的网段：172.16.0.0/24。动作 选择访问动作。本文选择 允许。步骤四：测试连通性 将物联网卡插入物联网终端设备。登录物联网...
智能解析设置方法
例如：您有电信和联通两个 IP，想设置两条智能解析记录，需要首先设置一条默认线路，添加一个 IP 地址，该 IP 地址可以用电信或联通其中一个 IP，这样教育网、移动等您未设置单独解析的用户或无法确认网路类型的访问者将被解析到默认 IP 上...
- 产品推荐
- 这些文档可能帮助您