如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
管理应用（适用于应用镜像）
例如，您可以在LAMP服务器的网站根目录下创建一个用于测试的.html 网页文件，然后通过服务器的公网IP地址访问该网页。在 LAMP信息 区域，查看网站根目录为/home/www/htdocs，然后单击 远程连接。运行以下命令，切换至 root 用户。sudo su ...
ModifyWebLockStatus-修改网页防篡改防护状态
开启或关闭服务器的网页防篡改防护状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
测试云虚拟主机的Session功能
Session是指服务器与浏览器的一次会话过程，是存在服务器端的一种数据结构，用来保存浏览器用户会话过程中所需的信息。本文通过提供Session测试样例，为您介绍测试云虚拟主机Session功能是否正常的方法。前提条件 已安装FTP客户端。建议您...
DescribeWebLockConfigList-查询指定服务器的网页防...
查询指定服务器的网页防篡改防护配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
获取网页防篡改防护服务器列表
获取已添加网页防篡改防护的服务器的列表信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
安骑士的审计事件
DescribeWebLockConfigList 查询指定服务器的网页防篡改防护配置。DescribeWebLockEvents 查询网页防篡改事件。DescribeWebLockStatus 查询网页防篡改防护服务器状态。DescribeWebshell 查询后门文件记录，包括发现时间、后门文件路径等。...
API概览
资产管理 API 标题 API概述 GetAssetDetailByUuid 查询服务器资产详情和扩展信息 根据UUID查询服务器资产详情和扩展信息。DescribeGroupStruct 获取分组结构 获取分组结构。ListCloudAssetInstances 云产品资产列表（除云服务器ECS主机类...
主机防护设置
云安全中心提供了 恶意主机行为防御、防勒索、网站后门连接防御等安全能力，您可以通过设置相应的安全能力为您的服务器开启安全防护。本文介绍主机防护设置支持的功能及如何设置相应功能。主动防御 功能介绍 云安全中心的主动防御能力为您...
常用功能配置（精简版）
在 网页防篡改 页面的 防护管理 页签下的服务器列表中，定位到刚创建网页防篡改防护的服务器，单击 防护状态 列的 图标，为该服务器开启网页防篡改保护。首次开启防护时，目标主机的 服务状态 列将会显示为 启动中，并显示启动进度条。请...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
加速跨地域应用实现高可用容灾
背景信息 某金融公司总部和分部分别设立在美国（硅谷）和美国（弗吉尼亚）地域，并分别在阿里云对应地域创建了服务器ECS01和ECS02，用于部署应用。客户端主要集中在中国香港和日本地区。为进一步保证关键核心应用系统能够持续成功运作，...
网站存在病毒如何处理？
如果您发现您的网站打开后提示有病毒，请您将网页全部下载杀毒后，将您的网页从服务器上全部删除，并将杀毒后的网页上传即可。问题场景：网站页面访问提示有病毒无法正常浏览。解决方案：访问您的页面如果提示病毒，一般属于网页程序里含有...
跨地域Web安全加速（海外域名）
本方案您需要先单击 新增地址池，将美国源站服务器1和服务器2添加到主地址池，并配置健康检查，然后再选择主地址池。健康检查配置详情，请参见 TCP健康检查。备地址池集合：单击 备地址池集合。备地址池集合 是在 主地址池集合 中的服务器...
核心文件监控
核心文件监控功能可以实时监控服务器上核心文件的访问情况，对文件的访问、修改、删除、重命名等操作进行实时监控和告警，可监控核心文件是否被盗取或篡改。本文介绍如何实现对服务器核心文件访问的监控。使用限制 仅云安全中心的企业版和...
错误码和状态码说明
例如，如果请求针对服务器上不存在的网页，则服务器通常会返回此状态码。405 方法禁用 禁用请求中所指定的方法。406 不接受 无法使用请求的内容特性来响应请求的网页。407 需要代理授权 此状态码与401类似，但是指定了请求者应当使用代理...
常见Web漏洞释义
攻击者通常将恶意代码作为一个网页存放在服务器上，如果用户打开该网页，存放在网页上的恶意代码会注入到用户的浏览器中并执行，导致用户被攻击。在这个过程中，攻击者通过窃取会话Cookie，获得用户的隐私信息，甚至包括密码等敏感信息。...
功能特性
✔ WS/WSS原生支持 WebSocket是HTML5一种新的协议，在客户端与服务器间提供双向通信渠道，能更好地节省服务器资源和带宽并达到实时通讯。✔ HTTP 2.0原生支持 HTTP 2.0（Hypertext Transfer Protocol Version 2）是超文本传输协议的第二版...
Node.js
客户端运行需要浏览器支持HTML4、HTML5、Flash、Silverlight。步骤一：配置应用服务器 下载 应用服务器源码。本示例中以Ubuntu 16.04为例，将源码解压到/home/aliyun/aliyun-oss-appserver-node.js 目录下。在项目的根目录下执行 npm ...
搭建LAMP开发环境（通过应用镜像）
全新创建服务器 如果您还没创建轻量应用服务器，建议您直接选择包含LAMP环境的应用镜像快速创建服务器。登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在页面左上角，单击 创建服务器。在轻量应用服务器售卖页，完成资源配置...
PHP
前提条件 Web服务器已部署。Web服务器对应的域名可通过公网访问。Web服务器能够解析PHP（执行命令 php -v 进行查看）。说明 PHP需要为PHP 5及以上版本。PC端浏览器支持JavaScript。步骤1：配置Web服务器 本文以Ubuntu16.04为例介绍使用不同...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
ModifyWebLockStart-为服务器创建网页防篡改保护并...
为指定服务器创建网页防篡改保护并开启防护。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
阿里邮箱在Outlook Express 6上的配置方法
而IMAP协议提供网页版邮箱与邮箱客户端之间的双向通信，客户端的操作都会反馈到服务器上，即在Foxmail客户端对邮件进行的操作，网页版邮箱也保持相应的动作。2、POP3协议中更易丢失邮件或多次下载相同的邮件，而IMAP协议允许用户能离线阅读...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
阿里邮箱在Foxmail 7.2上的配置方法
而IMAP协议提供网页版邮箱与邮箱客户端之间的双向通信，客户端的操作都会反馈到服务器上，即在Foxmail客户端对邮件进行的操作，网页版邮箱也保持相应的动作。2、POP3协议中更易丢失邮件或多次下载相同的邮件，而IMAP协议允许用户能离线阅读...
收发邮件失败问题原因排查
常见场景排查：写邮件页面发送失败 点击“发送”按钮后跳出 消息提示，相关参考文档：阿里邮箱网页端发信常见报错 收信方服务器拒绝收信，并返回退信语义 请优先参考推荐的解决方案，若推荐的解决方案不合适，建议参考对方服务器返回的退信...
WordPress环境上安装SSL证书
前提条件 已创建轻量应用服务器。具体操作，请参见 快速搭建WordPress个人博客。已购买域名。通过阿里云购买域名的操作，请参见 注册通用域名。如果您的轻量应用服务器部署在中国内地，需要确保域名已备案。更多信息，请参见 什么是ICP备案...
阿里邮箱在Outlook 2016上的配置方法
6、单击 发送服务器，勾选 我的发送服务器（SMTP）要求验证 和 使用与接收邮件服务器相同的设置。7、单击 高级 选项。勾选 在服务器上保留邮件的副本（L），单击 确定。说明 虽此项非必需，但建议您进行勾选，以保证您在设置完Outlook后，...
访问ECS实例中运行网站常见状态码的报错分析
导致此错误是由于没有可用的默认网页并且没有对目录启用目录浏览，或者要显示的HTML网页所驻留的目录仅标记为“可执行”或“脚本”权限。403.3错误是由于写入访问被禁止而造成的。当试图将文件上载到目录或在目录中修改文件，但该目录不...
FTP文件传输服务加速
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端和服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
使用限制
堡垒机用户名字符长度限制 由于客户端限制，进行RDP协议运维时，堡垒机用户名不能超过63字符，若超过63字符，只能通过网页运维方式登录服务器。具体操作，请参见 网页运维。RAM用户双因子认证 RAM用户目前沿用访问控制设置，不支持MFA...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
阿里邮箱在Outlook 2010的设置方法
5、填写 用户信息、服务器信息、登录信息，填写完成后单击 其他设置。下图以填写POP3协议为例。a.用户信息 您的姓名：输入您的姓名，作为发送邮件时收信方看到您的发件人的名字。电子邮件地址：输入您完整的阿里邮箱地址（如a*@example.net...
阿里邮箱在Outlook 2007上的设置方法
5、填写 用户信息、服务器信息、登录信息，填写完成后单击 其他设置。下图以POP3协议为例。a.用户信息 您的姓名：输入您的姓名，作为发送邮件时收信方看到您的发件人的名字。电子邮件地址：输入您完整的阿里云邮箱地址（如test*@example....
阿里邮箱在海外访问缓慢
问题描述 海外用户访问阿里邮箱网页版，或通过客户端访问阿里邮箱时，发生访问速度缓慢、收发邮件失败的情况。问题原因 国际间的网络互联不稳定，发生网络抖动所致。出现这种情况很难协调不同国家的网络服务商解决网络问题，属于正常现象。...
登录失败问题原因排查
重要 若您登录客户端失败，请先排查网页端是否可以登录，用于判断是否为客户端配置问题。一、网页端无法登录 阿里邮箱默认登录地址 https://qiye.aliyun.com/ 问题原因排查：1、账号或密码错误 请仔细核对账号或密码是否有多余字符或空格。...
CLB压力测试的方法
后端服务器提供一个静态网页用于压测，以避免应用逻辑带来的损耗。压测时，监听配置建议如下：不开启会话保持功能，否则压力会集中在个别后端服务器。建议关闭健康检查功能，减少健康检查对后端服务器的访问请求。性能测试服务的5000并发...
快速搭建移动应用上传回调服务
应用服务器收到回调请求后的处理 应用服务器在校验这个请求是来自OSS后，指定回调给应用服务器的内容格式，如 filename=test.txt&size=5&phone=iphone6s&system=ios9.1 应用服务器就可以根据OSS的返回内容，解析得到自己想要的数据。...
- 产品推荐
- 这些文档可能帮助您