Nginx缓存策略设置
本文主要介绍Nginx服务器的缓存策略配置方法。详细信息 HTTP头处理模块 允许设置任意的HTTP头介绍如下。add_header 语法：add_header name value。默认值：none。使用字段：http、server、location。expires 语法：...
如何动态地为Nginx添加扩展模块
概述 本文主要讲述如何动态地为Nginx添加扩展模块。详细信息 阿里云提醒您： 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行...
Nginx接入Sidecar根据文档操作还是提示不兼容怎么办？
问题现象 按照接入Nginx文档中的步骤4操作，在CentOS 7操作系统下，Nginx版本为nginx-1.16.1，使用对应动态模块路径的 lib/centos7-nginx-1.16.1/ngx_sentinel_module.so，但系统还是提示Nginx不兼容。如下...解决方案 ...
如何配置容器服务Kubernetes版Nginx Ingress ...
概述 本文主要介绍如何配置容器服务Kubernetes版Nginx Ingress Controller的私网SLB。详细信息 背景 当您通过阿里云容器服务申请一个Kubernetes版集群，集群初始化时会自动部署一套Nginx Ingress Controller，默认其...
Nginx防护如何根据域名（host）来做流控？
Nginx防护在默认情况下，是按照API来进行统计和流控，如/api/login Nginx大多数时候作为网关或者Proxy代理服务器转发使用，但不同的域名表示不同业务，有时需要根据不同域名来做统计和流控，可以在Nginx的HTTP配置中...
使用CDN后如何获取Nginx服务的真实IP地址
概述 本文主要介绍使用阿里云CDN后如何获取Nginx服务的真实IP地址。详细信息 Nginx服务使用阿里云CDN后，用户访问的IP地址不真实，怎样获取真实的IP地址。在Nginx服务的配置文件内location配置项添加如下内容，就...
使用Nginx进行访问网页出现“502”和“connect ...
使用Nginx进行访问网页出现“502”报错，但是存在PHP-FPM进程而且错误日志(error_log）里无任何错误，从Nginx网页看到出现以下报错。connect upstream time out 问题原因 PHP-FPM设置监听127.0.0.1：9000...解决方案 ...
Linux系统中如何查看LANMP的编译参数
概述 Linux系统中有时候软件升级，需要查看Nginx，Apache，MySQL，PHP的编译参数。...说明：如果执行该命令没有任何输出，则可能是没有在php的安装目录下执行，可以试试系统默认的目录，执行/usr/local/php/bin/php -i ...
Linux实例启动常见服务并查询端口监听状态的方法
当您无法访问Linux实例中的服务时，可能的问题原因之一是该服务对应的进程未处于运行中。...如果您要启动的是第三方服务，例如“Nginx”、“Tomcat”、“MySQL”等，请查阅第三方服务的官方网站，获取对应的启动命令。...
Linux实例如何在Web服务中绑定域名
本文主要介绍Linux实例如何在Web服务中绑定域名。...如下为配置Nginx服务绑定域名的步骤，此处的Nginx程序以通过Yum安装的Nginx为例，您需要根据...您可以参考如下内容，可以通过Apache的虚拟主机功能变通的解决该问题。...
QuickBI自助取数报错“upload file failed”
产品名称 QuickBI 产品模块 自助取数 概述 本文解决QuickBI自助取数数据量不大时报错“upload file failed”问题描述 使用自助取数，报错信息：“Download ...（或者调大）保存后重启nginx即可 更多信息 无 相关文档 无
DBGateway使用代理访问DAS
usr/local/nginx/下，新增配置 sudo sh-c bash cat usr/local/nginx/conf/hdm-master.conf worker_processes auto;events { worker_connections 1024;} stream { upstream backend {#DAS endpoint server master-hdm...
【漏洞公告】FastCGI解析漏洞
漏洞描述 Nginx默认以CGI的方式支持PHP解析，普遍的做法是在Nginx配置文件中通过正则匹配设置SCRIPT_FILENAME。...漏洞危害 利用该漏洞，攻击者可以将任意文件类型作为PHP文件解析，攻击者通常利用该漏洞来获取到一个...
使用负载均衡SLB时业务站点访问正常但是健康检查显示...
业务站点可以正常访问的情况下，健康检查却显示异常。为了模拟健康检查，同样使用HEAD...解决方案 针对本文中的两个问题，解决方案不同，分别如下： ...找到Nginx的主配置文件，此文件默认路径为/etc/nginx/nginx.conf。...
无法打开部署在ECS实例上的网站服务
解决方案 Web服务器被应用程序占用资源过多，需要检查是否有黑客或者恶意木马等扫描攻击您的网站页面，导致后台资源被耗尽。检查Web网页是否存在漏洞，比如...如果是Linux系统的Nginx服务，检查相应的配置是否完善。...
Web漏洞含义解释
跨站攻击漏洞描述跨站脚本攻击（Cross-site scripting，通常简称为XSS）发生在客户端，可被...Nginx中存在一个较为严重的安全问题，FastCGI模块默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析。...
业务添加DDoS高防后通过HTTP和HTTPS协议上传大文件...
解决方案 您先确认上传的文件大小，根据文件的大小，选择对应的解决方法： 上传的文件大于2GB 解决DDoS高防最大能上传2GB文件限制的解决方法如下： 您可以给您...编辑Nginx的nginx.conf配置文件，添加或修改以下参数。...
应急预案：专有云V3环境中ECS集群进行上下电的方法
停止ECS实例的操作，建议灰度分批执行，每批不超过40个，每批之间间隔1min，具体下电和上电时间与ECS实例数量成正比。在下电前，请关闭ECS集群实例的宕机迁移功能。在上电...3.解决方案 3.1....sudo service nginx status ...
Dataphin数据源访问失败报错："java....
问题描述 Dataphin数据源访问失败报错："java.net.UnknownHostException"。问题原因 网络不通导致的。解决方案 需要在nginx那边修改配置，添加IP即可。适用于 Dataphin
获取客户端真实IP
本文介绍了不同类型的Web应用...在大部分实际业务场景中，网站访问请求并不是简单地从客户端（访问者）的浏览器直接到达网站的源站服务器，而是在客户端和服务器之前经过了根据业务需要...这种情况下，访问请求在到达源站...
ECS实例上的网站被恶意刷流量的处理方法
Apache版站点可以在站点根目录下...Nginx版站点 Nginx服务配置如下所示，遇到对应的User Agent直接返回403。...注意：以上的方式主要适用于攻击量不是很大的情况，如果攻击量已经非常大，主机内屏蔽效果不会太明显，建议...
CDN服务的回源流量大于访问流量
解决方案 对于文本等类型的内容，Gzip的压缩比例较高，所以如果源站没有...排除这种原因后可通过下一步进行检查。...更多信息 此处以Nginx服务为例，在Nginx服务主配置文件添加如下内容，Nginx源站设置全部开启Gzip规则。...
请求通过CDN回源后未正常启用Gzip压缩
CDN源站是Nginx服务器，开启了Gzip压缩功能，当客户端直接请求源站时，Gzip压缩功能正常；当客户端的请求回源时，Gzip压缩功能失效，详情如下： 支持Gzip压缩/解压缩时，Nginx...解决方案 如果您遇到的问题与问题描述 ...
访问网站出现508状态码
问题描述 使用了CDN、Web应用防火墙、SLB、Nginx等搭建网站后，访问网站出现508状态码。解决方案 阿里云提醒您： 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对...
第三方软件问题与说明
Nginx 数据库 MySQL Microsoft SQL Server 系统防火墙 Linux的iptables Windows的firewall...VNCServer安装失败的问题解决VNCServer如何支持多用户同时登录SSHSSH服务器无法启动SSH传输文件速度优化SFTPSFTP的启动不了 ...
Kubernetes的Service如何进行会话保持
解决方案 本文以使用负载均衡的Service为例进行配置会话保持的介绍。...测试方式是请求资源路径，其中一个pod的安装了Nginx应用，请求时会返回...参考测试会话保持是否正常第三步步骤，确认返回结果相同，如下图所示。...
附件四：常见漏洞危害及定义（先知计划）
Server相关的漏洞所造成的问题，如Apache、IIS、Nginx等的文件解析漏洞。使用随机数改写上传后的文件名和...验证码是对抗CSRF攻击最简单有效的方法，但会影响用户的使用体验，并且不是所有的操作都可以添加验证码防护。...
SSH服务因端口占用无法启动
问题原因 进一步执行/sbin/sshd-d命令显示报错端口占用，Nginx服务占用22端口导致报错。解决方案 阿里云提醒您： 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对...
Kubernetes集群中访问LoadBalancer暴露出去的SLB地址...
解决方案 阿里云提醒您： 如果您对实例或...其中Ingress的服务名为：nginx-ingress-lb.kube-system ...容器服务Kubernetes版 说明：请在升级到Kubernetes V1.14之前检查下是否做了对应配置，排除升级后出现该问题的风险。...
Quick BI中设置了订阅，但是邮件发送失败，提示“报表...
报表组件报错，但手动发送又正常的，一般就是单个接口超过1分钟被Nginx把请求断掉了。解决方案 优化数据库查询速度。将SLB请求的超时时间改长一点，从客户浏览器发往QuickBI服务器的请求。适用于 Quick BI
【漏洞公告】OpenSSL“心脏滴血”漏洞
由于未能正确检测用户输入参数的长度，攻击者可以利用该漏洞，远程读取存在漏洞版本的OpenSSL服务器内存中64 KB的数据，获取内存中的用户名、...Apache/Nginx/Httpd的重启方式分别如下：/etc/init.d/apache2 restart ...
SLB实例压测请求超时
登录后端服务器，排查发现Nginx日志没有异常，但是messages日志存在“nf_conntrack:table full,dropping ...该信息是因为Linux系统为每个经过内核网络栈的数据包，都生成一个新的连接记录项，当服务器处理的...解决方案 ...
使用CDN加速后无法通过HTTPS访问资源
解决方案 阿里云CDN和全站加速支持HTTPS加速服务，可以通过开启HTTPS安全加速，实现客户端和CDN节点之间...如果已开启，请继续执行下一步。...说明：只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。...
性能说明FAQ
为什么使用Nginx写日志到文件系统耗时很长？背景信息：与Nginx日志相关的指令有两条。log_format用来设置日志的...解决方案： ...在该路径下，增加DWORD类型的键，命名为DisableLargeMtu，设置其值为0，重启后才能生效。...
SSL证书安装指南
阿里云SSL证书服务可提供Nginx服务器、Apache服务器、Tomcat服务器、IIS服务器和其他服务器类型证书下载并安装到对应的服务器中。不同格式的证书下载解压后可能包含以下文件： key 文件是证书私钥文件，如果申请证书...
CDN加速静态资源时如何设置服务器端的缓存过期时间
也没有在源站设置过期时间的情况下，会执行一个默认的全局策略，既保证加速效果...设置Nginx缓存策略详细操作，请参见如何设置Nginx缓存策略。...mod_expires是Apache众多模块中配置比较简单的一个，它一共包括三条指令。...
应急预案：专有云V3环境中升级EDAS产品sar版本的方法
3.解决方案 3.1.环境检查 登录EDAS应用下的其中一台ECS实例，执行以下命令，查看当前sar包的版本。cat...将要上传的文件按路径存放在该目录下的file目录下，即file为根目录与/home/admin/file目录对应。...Nginx配置 注意 ...
【漏洞公告】CVE-2015-0204：OpenSSL FREAK 中间人...
攻击者可拦截受影响的客户端与服务器之间的 HTTPS 连接，并强制其使用弱加密。当 TLS/SSL 客户端使用较弱的密钥交换方法时，攻击者可破解正在使用的密钥。攻击者使用破解的密钥，可在通信期间...httpd 和 nginx 用户 ...
配置CDN支持手机和PC端的不同访问
解决方案 CDN是支持对不同的UA，设置不同的缓存，这个是根据vary头来控制的。vary头里面的字段一般是头信息的字段，表示CDN会检测这个头信息。如果内容不一致就缓存不同的内容，命中时也一样...在Nginx中增加如下信息。...
【漏洞公告】CVE-2016-0800：DROWN 中间人劫持漏洞
漏洞描述国外安全专家发现了一种名为 DROWN 的中间人攻击方式，漏洞编号为 CVE-2016-0800。若您的服务器支持以 SSLv2 协议和 ...httpd 和 nginx 用户 打开 httpd、nginx 的配置文件，修改/添加如下 SSL 加密算法： ...
如何使用Logtail的快速诊断工具
根据工具提示快速定位并解决问题...说明：本工具目前仅支持Linux系统...选择以上检查项目之后，诊断工具会自动执行对应的检查流程，自动执行对应的检查流程如下图所示。...please input your log file's full path(eg./var/...
访问CDN加速的网站报HTTP 503错误的排查思路
解决方案 为了定位HTTP 503错误的问题根源，进行了场景模拟，模拟的场景为：一台运行着Nginx服务的ECS实例，将其作为CDN的源站，然后关闭Nginx服务，通过如下步骤对模拟的场景进行排查和分析。在支持curl命令的环境...
ECS安全部署方法
（Windows使用runas，linux使用sudo）更多操作系统加固方法，请查看： Windows操作系统安全加固 Linux操作系统加固 应用服务软件安全部署常见Web应用安全部署设置 WDCP、TOMCAT、Apache、Nginx、Jekins、PHPMyAdmin...
安全FAQ
安全组在什么情况下会使用默认安全组规则？安全组规则问题 什么场景下我需要添加安全组规则？为什么无法访问...收到对外攻击需要整改的通知，怎么办？...无法从本地远程连接（SSH）Linux实例或者远程桌面连接Windows实例。...
云虚拟主机产品类型
最新推出的基于Nginx的增强版云虚拟主机产品，相比普通版云虚拟主机产品具有如下优势： 高并发访问场景下性能稳定。...独享高级版（Windows）5 1024 1 1 1 98 980 1960 2940 独享尊享版（Linux）40 1024 1 2 1 142 1420...
常用端口
用于通过命令行模式或远程连接软件（例如PuTTY、Xshell、SecureCRT等...例如，IIS、Apache、Nginx等...常用端口的应用场景示例 下表为部分端口的应用场景，以及对应的安全组规则设置，更多场景举例请参见安全组应用案例。...
如何给CDN加速域名配置HTTPS中级证书
CDN使用的Tengine服务是基于Nginx开发的，所以应该在配置CDN加速域名的证书时，选用Nginx版本的证书文件。如果您的证书文件中没有Nginx的版本，而是单独的域名证书文件和中级CA证书文件（一般为intermediate.crt文件...
支持计划
服务内容涵盖阿里云技术、产品、...IIS启动后访问403错误 IIS如何编写伪静态规则 Nginx Nginx域名绑定配置方法 Nginx插件调试方法 MySQL与Microsoft SQL Server MySQL监听内网端口修改 MySQL的SQL语句优化 Linux ...
如何在Kubernetes集群的GPU节点中升级Kernel
pod/nginx-ingress-controller-78d847fb96-5fkkw evicted 卸载当前的Nvidia驱动。说明 本步骤中卸载的是384.111版本的驱动包，如果您...u+x NVIDIA-Linux-x86_64-410.79.run sh./NVIDIA-Linux-x86_64-410.79.run-a-s-q ...
如何实现通过HTTPS方式访问对象存储OSS资源
但由于HTTP访问存在安全漏洞，为防止OSS遭受攻击，需要使用HTTPS方式访问OSS资源。...在ECS实例中安装Nginx服务，通过...对象存储OSS 如果您的问题仍未解决，您可以在阿里云社区免费咨询，或提交工单联系阿里云技术支持。
- 产品推荐
- 这些文档可能帮助您