设置限流降级
关闭限流降级 如果您的应用已开启限流降级功能，可以通过以下方式关闭：存量应用 在应用 基本信息 页面，单击 部署应用 或 修改应用配置，然后在 限流降级设置 区域，关闭 启用限流降级功能，然后单击 确认。新增应用 限流降级功能启用后不...
功能发布记录
支持切换网站根目录功能 ThinkPHP等程序默认根目录为public，而Linux操作系统云虚拟主机默认站点根目录为htdocs，通过切换网站根目录，实现ThinkPHP等程序的顺利建站，确保网站能正常访问。切换网站根目录 支持设置PHP 7.4/PHP 8.0版本 ...
IIS Web网站访问故障
本文介绍IIS（Internet Information Service）作为Web服务的网站，访问故障相关的问题及解决方案。本文介绍的IIS Web网站访问故障相关问题如下：访问部署在Windows实例上的基于IIS搭建的Web网站时，提示“500-内部服务器错误”，如何处理？...
使用访问控制屏蔽恶意IP和限制并发连接数
云虚拟主机提供了访问控制功能，您可以使用该功能屏蔽恶意IP和限制并发连接数（即限制访问频率），从而降低您网站被DDoS攻击的风险。您也可以通过查看监控信息，实时监控网站的连接数详情，及时发现异常情况，确保网站运行的安全性和稳定性...
关停或启动网站站点
相关文档 网站由于耗资源严重而影响性能时，阿里云会暂停您的网站，并向您发送网站耗资源（客户程序故障）停权通知，您可以通过关闭或重启站点方式来解决该问题。更多信息，请参见 网站耗资源（客户程序故障）的处理方法。
高额账单风险警示
出现高额账单的场景如下：场景一：网站域名被恶意攻击 当网站域名被恶意攻击时，DCDN帮您抵挡攻击流量，消耗了DCDN的带宽资源，因此您需要承担攻击产生的流量带宽费用。场景二：网站被恶意盗刷流量 如果网站被恶意盗刷流量，会导致带宽突发...
设置PHP.INI参数
重要 云虚拟主机默认禁用部分函数功能，避免函数开启后被黑客利用而导致网站运行慢，建议咨询您的网站服务商后再开启，并请您在使用完相应函数功能后及时关闭。PHP.INI相关环境参数和函数功能说明如下所示：名称 说明 错误日志参数(error_...
NAT边界防火墙
相关文档 如果您需要管控私网资产到网站域名的访问流量，请参见 只允许私网主机访问指定域名的策略配置教程。您可以通过NAT边界防火墙的流量日志，查看资产的流量访问情况。具体操作，请参见 日志审计。更多关于互联网边界防火墙的问题：...
主机防护设置
云安全中心提供了 恶意主机行为防御、防勒索、网站后门连接防御等安全能力，您可以通过设置相应的安全能力为您的服务器开启安全防护。本文介绍主机防护设置支持的功能及如何设置相应功能。主动防御 功能介绍 云安全中心的主动防御能力为您...
语音服务使用FAQ
语音服务可以用于验证码接入网站吗？语音服务可以用于验证码接入网站。您可以通过调用语音服务 SingleCallByTts 接口接入到您的网站。打开语音服务控制台，为什么提示“请求中台查询用户列异常”？请确认当前登录控制台的账号是否已完成 ...
支付宝支付设置
（注意：仅开通电脑网站或仅开通手机网站用户可以只添加对应的能力，无需两个同时绑定）如没有或缺少一个能力的话，点击【绑定能力】进行添加。绑定产品后进行开通。（特殊：仅开通电脑网站或仅开通手机网站用户可以只需开通对应的产品即可...
页面优化
在某些特殊情况下，开启页面优化功能，改写网站页面中的HTML文件、CSS文件、JS文件可能会影响到网站的业务逻辑，客户端访问改写以后的网站页面可能会出现类似 Hydration completed but contains mismatches.这样的报错，这个时候关闭页面...
通过日志监控实现网站访问日志的统计与报警
本文为您介绍如何使用日志监控统计网站访问日志（例如：Nginx，Apache）的QPS、状态码和响应时间，并对这些监控项设置报警规则。重要 仅2022年09月13日22:00:00之前已订购包年包月套餐（cms_edition）的用户或已开通按量计费（cms_post）的...
全球加速联动WAF和GTM实现企业ERP应用加速
步骤四：开通Web应用防火墙 WAF基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的安全与可用性。...
手动部署LNMP环境（Ubuntu）
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在 Ubuntu 22/20 操作系统的ECS实例上搭建LNMP环境。前提条件 ...
自定义TLS安全策略
DDoS高防支持TLS安全策略自定义功能，您可以根据实际业务需要，为已接入DDoS高防防护的网站业务设置合适的TLS协议版本、加密算法套件以及国密相关配置。本文介绍如何自定义TLS安全策略。默认支持的TLS协议版本 DDoS高防（中国内地）支持...
打通阿里云业务的网络通道
因为 SASE 使用代理模式访问源站服务器，如果您的源站服务器部署了安全管控策略，则安全管控策略会将回源地址判断为可疑地址，从而拦截由代理服务器转发到源站服务器的流量，导致您的网站或应用无法打开。因此，您需要在源站服务器的安全...
跨地域Web安全加速（海外域名）
步骤四：开通Web应用防火墙 Web应用防火墙WAF基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的...
WAF接入配置
步骤2：在WAF上添加网站。进入WAF控制台，在管理-网站配置菜单中添加站点。主要的填写信息包括：域名：填写您的域名，需要和步骤一中API网关分组上绑定的域名一致；协议类型：需要和您在API网关在发布API的协议类型一致；服务器地址：选择...
管理证书
关闭双向认证：如果您创建的监听开启过双向认证，您可以单击 CA证书 页签，然后关闭 双向认证 开关，关闭后该监听只支持单向认证。更换CA证书 单击 CA证书 页签，找到监听默认CA证书，在 操作 列单击 更换。在 更换默认CA证书 对话框中，...
容器主动防御
前提条件 已开启 恶意主机行为防御 或 网站后门连接防御 中的任意功能。具体操作，请参见 主动防御。已开启 容器防逃逸 功能。具体操作，请参见 容器防逃逸。管理系统规则 规则启用 云安全中心提供多种容器防逃逸规则，默认情况下，所有已...
网站管理常见问题
本文汇总了使用FTP客户端连接云虚拟主机以及上传网站文件后出现的常见问题。权限问题：Linux操作系统云虚拟主机的目录用途是什么？通过Web方式上传文件的大小限制是多少？为什么通过FTP客户端无法修改Windows操作系统云虚拟主机的文件权限...
设置网站404错误页面
通过设置网站的404错误页面，可以引导您快速找到所需的其他相关页面而不是关闭当前网页窗口，有效提升用户体验。本文以Linux操作系统独享虚拟主机标准版为例，介绍在主机管理控制台上自定义设置网站404页面的方法。重要 共享虚拟主机普惠版...
留言功能介绍
2.功能设置 2.1 验证码：选择【防刷保护】后,将关闭验证码并启动“智能反刷”，用户在留言时不需要输入验证码即可完成留言，但若5秒内留言超过10次,将自动开启验证码，20分钟后恢复正常。选择【必填】则是每次提交留言都需要先输入验证码才...
透明接入
透明接入模式只需将需要防护的网站信息添加到WAF，无需修改域名的DNS解析设置，即可实现WAF防护。如果您的源站服务器为ECS服务器或者部署在阿里云公网SLB上，那么除了使用CNAME接入模式，还可以选择云原生的透明接入模式。本文介绍如何使用...
生成威胁情报
hijack 劫持 macro_virus 宏病毒 porn 色情网站 js_miner 网页挖矿 compromised_host 失陷主机 gamble 博彩网站 dnslog_attack DNSLOG攻击 infostealer 信息盗取 malicious 恶意站点 dga DGA botnet 僵尸网络 trojan 木马 bank_trojan 银行...
开通按量付费WAF 3.0实例
如果仍有请求到达WAF实例，将无法被正常转发，导致网站无法被正常访问。释放实例前，请确认添加到WAF的网站域名DNS已解析回源站。关于修改DNS解析的具体操作，请参见 修改DNS解析记录。如果您的账号已开通 WAF 2.0 按量付费实例，您可以...
ModifyWebAreaBlock-设置网站业务区域封禁地区
设置网站业务区域封禁（针对域名）的封禁地区。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
DNS边界防火墙
您可以使用DNS边界防火墙功能，精细化管控VPC内资源访问互联网上指定的域名网站的流量。开启DNS边界防火墙后，DNS边界防火墙会检测VPC内资源访问互联网域名的流量，根据访问控制策略、云防火墙威胁情报库等策略，拦截未授权的访问流量。...
常见问题
无法访问/访问异常 CDN回源时网站出现5xx报错的排查方法 使用CDN加速后网站无法访问 地域节点获取CDN节点文件异常或访问域名失败 使用CDN加速后访问URL时出现空白页面 定位访问异常是CDN节点问题还是源站问题 开通海外节点后没有提高海外...
云虚拟主机开启HTTPS加密访问不生效
问题描述 阿里云云虚拟主机中网站安装SSL证书后，使用HTTPS加密协议访问，实现高强度双向加密传输，防止传输数据被泄露或篡改。在开启HTTPS加密访问后，使用HTTP协议访问网站正常，无法使用HTTPS协议访问网站。解决方案 开启HTTPS加密访问...
无法访问ECS实例中运行网站的快速排查方法
本文介绍无法访问ECS实例中运行网站相关问题的快速排查方法。问题描述 您在访问ECS实例中运行的网站时，可能会遇到如下问题：提示“未备案或未接入”、“网站内容与备案信息不符”。无法登录宝塔面板。浏览器提示“403”、“404”、“502”...
安装开源DedeCMS
织梦内容管理系统DedeCMS是一款简单、实用的PHP开源网站管理系统，您可以使用该系统搭建个人网站或中小型门户网站。本文以Linux独享虚拟主机高级版为例，介绍在云虚拟主机上安装开源DedeCMS的方法。前提条件 已购买并初始化云虚拟主机。...
获取和配置数据库信息
本文以安装WordPress和织梦内容管理系统DedeCMS时配置数据库信息的界面为例，具体操作如下所示：说明 如果您需要了解WordPress和织梦内容管理系统DedeCMS的完整安装步骤，具体操作，请参见 使用云虚拟主机安装网站 和 安装开源DedeCMS。...
使用AMH面板搭建网站
步骤二：使用AMH搭建网站 本操作以安装DedeCMS内容管理系统为例进行说明，如果您想自定义网站内容，请参见 AMH官网。登录AMH管理页面。在浏览器地址栏输入 http://ECS实例公网IP地址:8888，进入AMH后台登录界面。输入用户名和密码，单击 ...
云虚拟主机的DedeCMS程序采集功能未生效
问题描述 在使用DedeCMS程序的采集功能时，无法采集到文章，并提示以下报错。列表规则错误，找不到任何文章网址！具体报错信息以下图所示。问题原因 DedeCMS程序在采集信息时会调用fsockopen函数，如果云虚拟主机未开启fsockopen函数，则采...
访问网站提示数据库连接失败
但通过数据管理DMS平台登录数据库时，使用网站程序配置文件中的数据库信息可以正常登录。以DedeCMS为例，错误信息如下图所示：可能原因 PHP版本不是5.3。PHP与MySQL数据库连接使用的加密方式不是41位加密方式。解决方案 确认轻云服务器的...
安装DedeCMS时提示“dede”目录没有读写权限的解决...
问题描述 安装DedeCMS时提示 dede 目录没有读写权限。问题原因 由于空间目录中没有 dede 目录所导致。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括...
DescribeRules-查看防护规则列表
取值如下：0：通用 1：wordpress 2：dedecms 3：Discuz 4：phpcms 5：ecshop 6：shopex 7：Drupal 8：joomla 9：Metinfo 10：Struts2 11：SpringBoot 12：Jboss 13：weblogic 14：websphere 15：tomcat 16：es 17：ThinkPHP 18：fastjosn ...
显示加载中
代码示例 显示/隐藏全局加载框：点击以下按钮看不同效果</h1><p>注意安卓下显示 loading 后，会覆盖整个界面，所以请使用系统回退键关闭 loading</p><a href="javascript:void(0)"class="btn show">显示 loading</a><a href="javascript:...
- 产品推荐
- 这些文档可能帮助您