通过VPC Policy与Bucket Policy控制数据访问安全
步骤一：配置VPC Policy 通过VPC Policy限制ID为 t4nlw426y44rd3iq4xxxx 的专有网络VPC仅允许访问OSS中examplebucket下的资源。登录 专有网络管理控制台。在左侧导航栏，单击 终端节点。在顶部菜单栏处，选择要创建网关终端节点的地域。在 ...
添加HTTPS监听
白名单：允许特定IP访问负载均衡SLB，仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的IP可以访问负载均衡监听。如果开启...
安全组应用案例
规则方向 授权策略 优先级 协议类型 端口范围 授权对象 入方向 允许 1 自定义TCP 目的：80/80 源：0.0.0.0/0 入方向 允许 1 自定义TCP 目的：443/443 源：0.0.0.0/0 说明 如果添加安全组规则后仍无法访问网站，请检查TCP 80端口是否正常...
在ACK集群使用网络策略
访问SLB的IP地址，是从外部访问Kubernetes，与通过网络策略限制服务只能被带有特定标签的应用访问不同。解决方法：修改网络策略，增加允许访问的来源IP地址段。执行以下命令，查看本地的IP地址。curl myip.ipip.net 预期输出：当前IP：10.0...
在容器计算服务使用网络策略
访问SLB的IP地址，是从外部访问Kubernetes，与通过网络策略限制服务只能被带有特定标签的应用访问不同。解决方法：修改网络策略，增加允许访问的来源IP地址段。执行以下命令，查看本地的IP地址。curl myip.ipip.net 预期输出：当前IP：10.0...
无法ping通ECS实例公网IP的排查方法
授权策略 选择 允许，优先级 保持默认，协议类型 选择 全部ICMP（IPv4），端口范围 为-1/-1，授权对象：建议仅允许特定的IP访问。存在ICMP协议的安全组规则，请执行 检查ECS实例防火墙配置。检查ECS实例防火墙配置 请根据ECS实例操作系统，...
网站管理常见问题
User-agent:Googlebot Disallow:/示例四：执行以下命令，允许某个搜索引擎（例如Baidu）访问网站。User-agent:Baiduspider allow:/示例五：执行以下命令，禁止所有搜索引擎访问特定目录。User-agent:*Disallow:/cgi-bin/Disallow:/tmp/...
SAP MaxDB 操作指南
按照 SAP Note 1628296 中的说明安装 SAProuter 软件，并创建允许从 SAP 访问阿里云上的 SAP MaxDB 系统的 saprouttab 文件。设置与 SAP 的连接。对于外网连接，请使用安全网络通信(SNC)。有关更多信息，请参阅 SAP 远程支持 – 帮助。安全...
SAP NetWeaver 规划指南
如果您想允许从外网访问您的 SAP 系统，建议您使用 NAT 网关。VPN 网关 您可以在阿里云中通过 VPN 网关和 VPN 连接（使用 IPSec）将您现有的 IDC 和阿里云专有网络(VPC)安全地连接起来。两个网络之间的流量传输由一个 VPN 网关加密，然后由...
访问控制策略常见问题
如何实现只允许访问某个主域名的特定子域名网站？如何通过云防火墙加强堡垒机域名的访问控制？访问控制策略授权规格是否支持扩展？如果您的云防火墙版本是 云防火墙包年包月版（高级版、企业版、旗舰版），当互联网边界、NAT边界和VPC边界...
网络FAQ
网络访问和流量定向问题 登录Windows实例后，使用IE浏览器无法打开网站，怎么办？为什么访问云服务器ECS上的网站时提示“很抱歉，由于您访问的URL可能对网站造成安全威胁，您的访问被阻断”？为什么我的Windows实例设置辅助私网IP后，无法...
配置网络
函数出流量 网络配置 说明 仅允许函数访问公网 通过函数网络访问公网和内网，禁止通过用户VPC访问。所需的网络配置如下：设置 允许访问 VPC 为 否。设置 允许函数访问公网 为 是。仅允许函数访问VPC 仅通过用户VPC访问公网和内网，适用于...
安全白皮书
2.访问客户端白名单 无论通过VPC网络还是外网网络访问ClickHouse数据库，都需要在控制台配置客户端IP白名单，否则会被拒绝访问。如果配置了白名单，依然连接不上，注意检查客户端IP是否正确。为了降低数据泄露风险，建议白名单开放范围越...
配置网络
函数出流量 网络配置 说明 仅允许函数访问公网 通过函数网络访问公网和内网，禁止通过用户VPC访问。所需的网络配置如下：设置 允许访问 VPC 为 否。设置 允许函数访问公网 为 是。仅允许函数访问VPC 仅通过用户VPC访问公网和内网，适用于...
只允许公网主机访问指定域名的策略配置教程
本文以配置仅允许主机访问特定网站域名为例，介绍如何设置互联网边界访问控制策略。场景示例 本文以下图场景为例，您的业务中有一台云服务器ECS（主机），绑定的弹性公网IP为47.100.XX.XX，出于资产安全考虑，您需要配置仅允许主机访问...
访问控制策略概述
从ECS访问外部网站域名时，只支持ECS默认配置的DNS解析服务器（即配置的DNS SERVER IP为100.100.2.136、100.100.2.138）。如果您修改了ECS默认的DNS服务器地址，则云防火墙域名解析访问控制策略将无法保证准确性。如果存在多个域名解析到同...
跨域设置
暴露 Headers 否 指定允许用户从应用程序中访问的响应头，例如一个JavaScript的XMLHttpRequest对象。不允许使用星号（*）通配符。建议暴露的常见Headers如下：x-oss-request-id 在您使用OSS服务遇到问题时，请凭借此Request ID请求技术支持...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身...除了对内网网络访问的控制之外，还需要配置云防火...
功能特性
设置IP黑名单规则拦截特定请求 区域封禁 区域封禁 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置区域封禁规则，通过识别客户端访问请求的来源区域，一键封禁来自特定区域的访问或者允许特定区域的访问，解决部分...
安全白皮书
IP白名单是在以上访问认证基础上增强的一种访问控制，开启白名单功能时，仅允许白名单内的设备访问Hologres实例，非白名单内的设备访问时，即使拥有正确的AccessKey ID和AccessKey Secret，也无法通过鉴权，详细配置方式请参见 IP白名单。
配置回源HTTP响应头
当 CDN 节点上的缓存过期或者没有命中缓存时，CDN 节点会向源站发起请求来获取最新内容，源站返回的内容以及相关的HTTP头部信息就是回源响应头。...如果您只想允许特定的源访问，Access-Control-Allow-Origin 应设置为具体的源...
访问控制
如果您需要对客户端的访问请求进行精确控制时，您可以为监听开启访问控制功能，通过设置白名单仅允许特定的IP地址访问，或者通过设置黑名单仅限制某些IP地址的访问。访问控制介绍 访问控制功能由访问控制策略组和访问控制方式组成。访问...
SAP MaxDB部署指南
安全组用于为一个或多个 ECS 设置网络访问控制。作为一种重要的安全隔离方法，安全组用于划分云上的安全域。安全组限制 单个安全组内的实例个数不能超过 1,000。如果您有超过 1,000 个实例需要内网互访，可以将它们分配到不同安全组，并...
防御挖矿程序最佳实践
针对重点业务的安全问题，可以通过配置一个强粒度的 内到外 访问控制策略，即重要业务端口只允许特定域名或者特定的IP进行访问，其他一律禁止。通过该操作可以有效地杜绝挖矿蠕虫下载、对外传播，防止入侵后阶段的维持与获利。例如内网对外...
使用网络策略Network Policy
访问SLB的IP地址，是从外部访问Kubernetes，与通过网络策略限制服务只能被带有特定标签的应用访问不同。解决方法：修改网络策略，增加允许访问的来源IP地址段。执行以下命令，查看本地的IP地址。curl myip.ipip.net 预期输出：当前IP：10.0...
MaxCompute安全白皮书
网络安全 访问控制 MaxCompute目前提供的Endpoint包含经典网络、公网和VPC网络，在网络上支持按照Project级别配置基于IP白名单的访问控制。目前MaxCompute支持的具体情况如下：经典网络、VPC网络、Internet网络三网隔离，只能访问各自对应...
ECS的安全责任共担模型
什么是专有网络 网络ACL 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。客户可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。网络ACL概述 应用安全 云...
云虚拟主机被爬虫访问耗费大量流量的解决方法
User-agent:Baiduspider Disallow:/仅允许Baiduspider访问您的网站。User-agent:Baiduspider Disallow:禁止spider搜索引擎访问特定目录。User-agent:*Disallow:/cgi-bin/Disallow:/tmp/Disallow:/data/说明：特定三个目录需要分别并列写。...
创建事件函数
是 专有网络 允许访问 VPC 选择 是 时必填。创建新的VPC或在下拉列表中选择要访问的VPC ID。fc.auto.create.vpc.1632317*交换机 允许访问 VPC 选择 是 时必填。创建新的交换机或在下拉列表中选择交换机ID。fc.auto.create.vswitch.vpc-bp1p...
Java沙箱
不允许访问网络，包括获取本地IP地址等。Java反射限制：suppressAccessChecks权限被禁止，无法setAccessible某个私有的属性或方法，以达到读取私有属性或调用私有方法的目的。访问本地文件限制 在代码中，直接使用下列方法访问本地文件会报...
快速创建函数
是 专有网络 允许访问 VPC 选择 是 时必填。创建新的VPC或在下拉列表中选择要访问的VPC ID。fc.auto.create.vpc.1632317*交换机 允许访问 VPC 选择 是 时必填。创建新的交换机或在下拉列表中选择交换机ID。fc.auto.create.vswitch.vpc-bp1p...
只允许私网主机访问指定域名的策略配置教程
本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问控制策略。场景示例 本文以下图场景为例，您的业务中有一台私网云服务器ECS（主机），通过公网NAT网关实现访问互联网，其中，主机的私网IP为10.10.XX.XX。出于资产...
数据面安全性
函数默认只允许公网访问，用户可配置只允许从特定的VPC访问函数，两者之间互斥。从调用模式角度区分，函数调用可分为同步调用、异步调用和异步任务：同步调用 一来一回（request-response）调用模式，不会缓存调用请求信息，不会对函数执行...
数据面安全性
函数默认只允许公网访问，用户可配置只允许从特定的VPC访问函数，两者之间互斥。从调用模式角度区分，函数调用可分为同步调用、异步调用和异步任务：同步调用 一来一回（request-response）调用模式，不会缓存调用请求信息，不会对函数执行...
防盗链
白名单：一种限制只允许特定来源访问资源的列表。在防盗链中，可以配置一个白名单来定义允许访问资源的Referer来源。黑名单：一种限制阻止特定来源访问资源的列表。在防盗链中，可以配置一个黑名单来定义阻止访问资源的Referer来源。...
在Windows实例无法访问外部网络如何处理？
此时，您可以在CMD命令提示符中使用 ping 网段 命令对相关的多个网段进行对比测试，操作步骤如下：说明 ping 网段 命令仅针对特定网络不通而不适合排查所有网络故障问题。打开命令提示符。在桌面左下角，单击 图标，然后在搜索框输入 cmd。...
NSX管理网关防火墙配置
VMware定义的防火墙规则 名称 源 目标 服务 操作 说明 默认全部拒绝 任意 任意 任意 丢弃 不允许修改 由于此规则在默认拒绝模式下运行，因此仅允许客户创建的防火墙规则明确允许的流量。除了以上二种预定义的防火墙规则，用户可以创建自己...
OSS存储空间授权策略设置IP限制
OSS存储空间读写权限设置为私有，或授权策略中包含只允许特定IP访问策略，视为“合规”。应用场景 为OSS存储空间设置业务需要的最小授权策略，避免权限范围过大带来安全隐患。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照...
配置Referer防盗链
提高网站安全性：通过Referer防盗链，用户可以设置只允许特定来源网站访问自己的网站资源，防止恶意盗链行为、恶意访问或盗取敏感信息。控制流量来源：用户可以使用Referer防盗链来限制只有特定来源网站的流量才能访问自己的网站，有效控制...
IP白名单
IP白名单用于控制客户端是否可以连接 云消息队列 RocketMQ 版 服务端实例，您可以为指定实例设置IP白名单，允许特定IP地址段下的客户端连接 云消息队列 RocketMQ 版 实例。功能介绍 云消息队列 RocketMQ 版 实例创建后默认IP白名单地址段为...
- 产品推荐
- 这些文档可能帮助您