Web服务端应用的OAuth2.0接入流程
说明 本文档主要描述一个 Web 服务应用如何通过 OAuth2.0 接口接入 PDS 服务。1.介绍(1)原理 用户的文件（Resource）存在 PDS 服务（Resource Server）上，是用户的资源。Web服务应用，对于 PDS 服务（Resource Server）来说，是一个第三方...
如何在各类服务中安装SSL证书
将证书解压缩后安装到您的Web服务器中。请根据您的服务器环境，参见 以下不同服务器环境的帮助文档：在Tomcat服务器上安装PFX格式的SSL证书 在Tomcat服务器上安装JKS格式的SSL证书 Tomcat服务器安装SSL证书 CentOS系统Tomcat 8.5或9部署SSL...
端云互联简介
使用限制 端云互联目前支持Java应用，而且不同Java微服务框架还有以下限制：微服务框架 使用限制 Spring Cloud 如果使用Nacos进行配置管理，请确保Spring Cloud为Spring Cloud Edgware及以上版本。Dubbo Dubbo 2.7.2及以上版本。依赖的服务...
端云互联简介
使用Cloud Toolkit实现端云互联（IntelliJ IDEA）使用Cloud Toolkit实现端云互联（Eclipse）使用限制 端云互联目前支持Java应用，而且不同Java微服务框架还有以下限制：微服务框架 使用限制 Spring Cloud 如果使用Nacos进行配置管理，请...
端云互联简介
使用Cloud Toolkit实现端云互联（IntelliJ IDEA）使用Cloud Toolkit实现端云互联（Eclipse）使用限制 端云互联目前支持Java应用，而且不同Java微服务框架还有以下限制：微服务框架 使用限制 Spring Cloud 如果使用Nacos进行配置管理，请...
应用创建和部署概述（ECS）
在EDAS的ECS集群中，可以创建和部署基于Java微服务框架开发的应用。应用 EDAS的ECS集群支持主流的Java微服务框架Spring Cloud、Dubbo，也支持阿里巴巴自研的HSF。说明 为帮助您快速体验应用创建和部署，EDAS提供了各种微服务框架的应用Demo...
ALB配置会话保持
说明 不同的Web服务器对应的Cookie设置方法不同，以下列举常见Web服务器的设置方法，请您根据实际情况选择，如果您使用的Web服务器不在以下列表中，请您查阅对应的官方文档获取配置方法。Nginx 此处以CentOS 7.9操作系统、Nginx 1.20.1 ...
第三方软件问题与说明
OpenVPN，VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 Apache IIS Nginx 数据库 MySQL Microsoft SQL Server 系统防火墙 Linux的iptables Windows的firewall 阿里云售后团队向您提供的第三方软件的建议只针对有经验的系统...
访问ECS实例中运行网站常见状态码的报错分析
403.9错误是由于连接的用户过多而造成的，由于Web服务器很忙，因通讯量过多而无法处理请求时便会返回这条错误。403.10错误是由于无效配置而导致的错误。当试图从目录中执行CGI、ISAPI或其他可执行程序，但该目录不允许执行程序时便会返回这...
部署高可用及共享存储Web服务
2个文件存储NAS：实现多个Web服务器之间的数据共享和同步，确保数据的一致性。同时通过自动化脚本、inotify-tools和sync工具，实现主备NAS自动增量备份和主备自动切换。方案部署 快速体验 通过资源编排ROS实现一键自动化完成资源的创建和...
常见Web漏洞释义
漏洞危害 XSS攻击对Web服务器本身无直接危害，但它可借助网站传播，攻击网站用户，窃取网站用户隐私信息，从而对网站造成严重危害。XSS攻击可导致以下危害：钓鱼欺骗：利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者...
FTP客户端使用说明
在开发网站的时候，您可以使用FTP客户端将网站程序或者网页通过FTP协议上传到Web服务器。FTP的工作方式分为主动方式（PORT）和被动方式（PASV），工作流程如下所示：工作流程 主动方式（PORT）被动方式（PASV）发送连接请求 FTP客户端向...
什么是Web应用防火墙
Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露...
WAF连接源站服务器超时
实际处理动态请求的进程异常，例如php-fpm未启动运行 解决方案：请检查后端ECS Web服务器日志是否有相关错误，Web服务是否正常运行，确认Web访问逻辑是否有问题。原因四：公网链路质量问题 测试其他ISP运营商的客户端是否有相同问题，如果...
什么是Web应用防火墙
Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露...
模块开通
单地域 SpringCloud服务 SpringCloud服务框架下的容灾模块，保障SpringCloud服务的容灾调度。单地域 双地域 Dubbo服务 DUBBO服务框架下的容灾模块，保障Dubbo服务的容灾调度。单地域 双地域 企业版RocketMQ 阿里云企业版MQ服务容灾模块，...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
HSF概述
高速服务框架HSF（High-speed Service Framework），是在阿里巴巴广泛使用的分布式RPC服务框架。概述 HSF连通不同的业务系统，解耦系统间的实现依赖。HSF从分布式应用的层面，统一了服务的发布与调用方式，从而帮助用户更加方便、快速地...
申请免费试用WAF
使用须知 WAF试用服务面向 未开通WAF 的用户，帮助您了解WAF的功能和使用方法，并不能解决Web服务被攻击的问题。试用过程中，如果您接入WAF防护的业务受到Web攻击，试用服务不能帮助您防御攻击。试用服务有以下限制：每个阿里云账号可享受 ...
安装PFX格式证书
不同版本的操作系统或Web服务器，部署操作可能有所差异，如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定...
在CentOS系统下的Tomcat8.5或9安装SSL证书
环境准备 操作系统：CentOS 7.6 64位 Web服务器：Tomcat 8.5或9 说明 Tomcat服务器需要提前安装JDK环境变量，请前往Tomcat官网查看推荐的JDK兼容配置。前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 ...
购买组合套餐（服务器+负载均衡）
轻量应用服务器 服务推出 实例+轻量应用负载均衡实例 组合套餐，创建后系统自动完成负载均衡的配置，您也可以根据业务需求修改相关配置。本文主要介绍如何购买组合套餐。使用限制 通过组合套餐购买的 轻量应用服务器 实例，不支持挂载数据...
HSF概述
高速服务框架HSF（High-speed Service Framework），是在阿里巴巴广泛使用的分布式RPC服务框架。概述 HSF连通不同的业务系统，解耦系统间的实现依赖。HSF从分布式应用的层面，统一了服务的发布与调用方式，从而帮助用户更加方便、快速地...
使用云市场镜像部署Web环境
本篇教程介绍通过阿里云云市场镜像在Windows操作系统的ECS实例上快速部署Web环境。...已创建安全组并配置安全组规则...后续步骤 您可以在该Web服务器上搭建网站，例如，搭建WordPress博客平台。具体操作，请参见 手动搭建WordPress（Windows）。
什么是云虚拟主机
云服务器ECS是一种弹性计算服务，支持各种应用软件灵活扩展，既可以作为Web服务器或者应用服务器单独使用，又可以与其他阿里云服务集成提供丰富的解决方案。适合有技术能力、懂得服务器配置及维护的用户及开发者。具体对比项如下所示：对比...
Web服务端漏洞类型
需要注意与Web Server相关的漏洞所造成的问题，例如Apache、IIS、Nginx 等Web服务器的文件解析漏洞。使用随机数改写上传后的文件名和文件路径。单独设置文件服务器及域名。权限漏洞 访问控制是指用户对系统所有访问的权限控制，通常包括...
DNS
该IP处的Web服务器返回要在浏览器中呈现的网页。DNS术语 递归查询 是指DNS服务器在收到用户发起的请求时，必须向用户返回一个准确的查询结果。如果DNS服务器本地没有存储与之对应的信息，则该服务器需要询问其他服务器，并将返回的查询结果...
应用场景
云服务器ECS具有广泛的应用场景，既可以作为Web服务器或者应用服务器单独使用，又可以与其他阿里云服务集成提供丰富的解决方案。说明 云服务器ECS的典型应用场景包括但不限于本文描述，您可以在使用云服务器ECS的同时发现云计算带来的技术...
Linux系统的ECS实例中如何修改Nginx、Tomcat等Web服务...
详细信息 如果您已经在Linux系统中安装了Web服务器，则可以参见以下文档安装并启动相应的服务：Nignx：部署LNMP环境（CentOS 7）Tomcat：手动部署Java Web项目 如果您已经在实例所在安全组中 添加安全组规则，请配置允许HTTP协议端口。...
微服务引擎的线上流量治理
使用微服务引擎的线上流量治理，可以快速集成主流开源微服务框架，实现业务零改造，解决开源框架在生产落地过程中的痛点，例如无损上下线、标签路由等。通过托管微服务开源组件（API网关、注册中心、配置中心等）的服务，提供白屏化监控告...
轻量应用负载均衡概述
适用于各种Web服务器和App服务器。相关操作 操作 说明 创建轻量应用负载均衡 如果您需要将流量分发给多台轻量应用服务器，可以创建轻量应用负载均衡，然后添加目标轻量应用服务器作为后端实例。添加后端实例 当您创建轻量应用负载均衡后，...
部署并使用Docker
本文介绍如何使用轻量应用服务器部署Docker，并使用Docker部署Nginx Web服务器。背景信息 轻量应用服务器提供了Docker 19.03应用镜像，您可以通过该镜像快速部署并使用Docker。关于Docker的更多信息，请参见 Docker概述。部署Docker 登录 ...
CLB压力测试的方法
执行以下命令，安装Apache Web Server提供Web服务。sudo yum install-y httpd 执行以下命令，初始化默认首页index.html。sudo echo"testvm">/var/www/html/index.html 执行以下命令，启动HTTP服务。sudo systemctl start httpd 执行以下...
IIS Web网站访问故障
问题描述 在Windows实例上，访问基于IIS搭建的网站提示“HTTP错误 403.14-Forbidden Web 服务器被配置为不列出此目录的内容”错误，如图所示：问题原因 导致该问题的可能原因如下：没有为请求的URL配置默认文档。更多信息，请参见 配置默认...
ALB压力测试的方法
压测 新建连接数 指标建议使用短连接，用于测试负载均衡服务与后端服务器的新建处理能力。建议使用简单的心跳服务测试，减少过多的带宽消耗带来的影响。使用短连接测试时，需要注意客户端端口不足的问题。压测 并发连接数 指标建议使用长...
配置CLB实例
ECS实例复制完成后，在支持多可用区的地域创建负载均衡CLB实例，用于跨可用区挂载ECS实例，扩展应用系统对外服务能力、消除单点故障，提升应用系统的可用性。本文介绍CLB实例的部署方法。前提条件 已复制三台ECS实例。更多信息，请参见 ...
下载根证书和中间证书
如果您的业务用户通过浏览器访问您的Web业务，则您无需关注根证书和中间证书，因为根证书和中间证书已经内置在浏览器，您只需在Web服务器安装经CA签发的SSL证书，即可实现客户端与服务端的HTTPS通信。如何获取SSL证书（服务端证书），请...
跨地域Web安全加速（海外域名）
步骤四：开通Web应用防火墙 Web应用防火墙WAF基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的...
Web浏览器应用的OAuth2.0接入流程
所以认证流程和 Web服务应用流程又有所不同。1.介绍(1)原理：OAuth2.0 隐藏模式（implicit grant type）隐藏模式（implicit grant type）不通过第三方应用程序的服务器，直接在浏览器中向认证服务器申请令牌，跳过了”授权码”这个步骤，...
接口调用
支持的框架 本功能模块可自动发现和监控以下Web框架和RPC框架中提供的接口：Tomcat 7+Jetty 8+Resin 3.0+Undertow 1.3+WebLogic 11.0+SpringBoot 1.3.0+HSF 2.0+Dubbo 2.5+查看接口概览 在 概览 页签上可以查看目标接口的详细调用拓扑，...
- 产品推荐
- 这些文档可能帮助您