网站接入
对于未添加的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用不会对源站服务器造成任何安全威胁。重要 网站信息中设置的 协议类型 和 服务器端口 必须是源站服务器提供Web业务的协议和端口，不支持端口转换。...
添加域名
对于未添加的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用不会对源站服务器造成任何安全威胁。重要 网站信息中设置的 协议类型 和 服务器端口 必须是源站服务器提供Web业务的协议和端口，不支持端口转换。...
创建和管理CLB虚拟服务器组
当您需要将不同的请求转发到不同的后端服务器上时，或需要通过域名和URL进行请求转发时，可以选择使用虚拟服务器组。背景信息 在创建虚拟服务器组时，请注意：虚拟服务器组中添加的后端服务器的地域必须和 CLB 实例所在地域相同。一个后端...
设置端口
背景信息 完成网站接入后，WAF只通过在接入网站时已添加的服务器端口，向源站服务器转发业务流量。对于未添加的端口，WAF不会转发任何来自该端口的访问请求流量到源站服务器。WAF防护的端口包含标准端口和非标准端口，不同的版本支持的端口...
WAF支持的端口范围
您在网站接入配置中添加网站服务器端口后，WAF将通过您设置的服务器端口为网站提供流量的接入与转发服务。本文介绍WAF支持防护的标准端口和非标端口。标准端口 WAF支持防护如下标准端口：HTTP协议端口：80、8080 HTTPS协议端口：443、8443 ...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
搭建FTP服务器（Windows）
步骤五：设置安全组及防火墙 当您在Windows实例中搭建好FTP站点后，需要在实例所属的安全组中，添加入方向规则，放行FTP服务器所需的21端口以及FTP服务器被动模式可能占用的端口范围1024~65535。说明 端口范围请根据实际需求进行设置，建议...
手动搭建FTP站点（Windows）
步骤五：设置安全组及防火墙 当您在Windows实例中搭建好FTP站点后，需要在实例所属的安全组中，添加入方向规则，放行FTP服务器所需的21端口以及FTP服务器被动模式可能占用的端口范围1024~65535。说明 端口范围请根据实际需求进行设置，建议...
测试UDP监听协议的加速效果
您已经在终端节点服务器上将监听端口添加到安全配置（例如安全组）白名单中。背景信息 全球加速采用四层（TCP/UDP协议）转发模式，无法使用ICMP Ping和TCPing测试UDP监听协议的加速效果，但您可以使用UDPing测试UDP监听协议的加速效果。UDP...
安全组应用案例
规则方向 授权策略 优先级 协议类型 端口范围 授权对象 入方向 允许 1 自定义TCP 目的：80/80 源：0.0.0.0/0 入方向 允许 1 自定义TCP 目的：443/443 源：0.0.0.0/0 说明 如果添加安全组规则后仍无法访问网站，请检查TCP 80端口是否正常...
搭建LAMP开发环境（通过应用镜像）
服务器的防火墙添加规则放行 21、20000/30000 端口。21 为FTP服务的默认端口，20000/30000 端口为LAMP服务器中FTP服务的被动模式可能占用的端口范围。添加防火墙规则的具体操作，请参见 防火墙设置。使用FileZilla工具，并通过已保存的FTP...
创建和管理服务器组
在使用应用型负载均衡ALB服务前，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic...
NLB快速实现IPv4服务的负载均衡
开启后添加后端服务器无需指定端口，NLB 将按照前端请求端口转发流量至后端服务器。本文保持默认配置，即关闭全端口转发。说明 当您的监听开启 全端口功能 时，后端服务器组需开启该功能。配置健康检查 开启或关闭健康检查。本文保持默认...
管理VPN配置
UEM支持对已创建的VPN配置进行启用、停用、配置、删除等操作。本文介绍如何进行启用、停用、...未知 表示探测目标服务器端口为UDP端口，无法探测该服务器是否可以正常访问。icmsDocProps={'productMethod':'created','language':'zh-CN',};
Windows实例如何通过本地安全策略限制远程登录的IP...
禁止所有的IP地址连接服务器的RDP端口（3389）允许指定的IP地址连接服务器的RDP端口（3389）禁止所有的IP地址连接服务器的RDP端口 远程连接 登录服务器。单击 开始，选择 运行。输入 gpedit.msc，单击 确定，打开本地组策略编辑器。在左侧...
配置云助手Agent网络权限
您可以通过以下两种方式设置 云助手Agent 所在实例的安全组规则：通用配置：一般情况下，您可以使用此方式，放行云助手服务器、云助手Agent 安装包所在服务器的IP地址网段与端口。精细配置：当您需要更精细化地控制网络权限，可使用此方式...
透明接入
说明 四层SLB类型、ECS类型 实例的端口不会自动同步到服务器列表，您需要手动添加端口。具体操作，请参见 添加端口。Web流量状态 说明：Web流量状态（图示①）表示该端口的流量目前是否经过WAF防护，可选项 开启 或 关闭。您可以单击 操作 ...
快速实现IPv4服务的负载均衡
为已添加的服务器设置 端口 和 权重，然后单击 确定。返回 服务器组 页面，查看完成配置的服务器组。步骤三：配置监听 在左侧导航栏，选择 应用型负载均衡ALB>实例。在 实例 页面，找到目标 ALB 实例，在 操作 列单击 创建监听。在 配置...
自定义服务器端口
操作步骤 您可以在添加网站时自定义服务器端口，具体操作，请参见 添加网站配置。添加网站配置后，也可以参照如下操作修改服务器端口。登录 DDoS高防控制台。在顶部菜单栏左上角处，选择地域。DDoS高防（中国内地）：选择 中国内地 地域。...
独享集群最佳实践
使用独享集群自定义端口时，您必须先在独享集群设置中开启服务器端口，然后在添加网站到独享集群防护时，选择已开启的端口。说明 独享集群最多支持开启50个自定义端口，默认只开启了80和443端口。SNI认证 业务接入WAF公共集群后，如果客户...
常见问题诊断
检查“SIP服务器地址”和“SIP服务器端口”是否为阿里云视图计算产品提供的SIP服务器地址和端口。检查协议版本是否为“GB/T28181-2016”。配置为基于TCP协议采用PS封装的视音频媒体传输。国标流接入失败排查步骤 检查与阿里云服务器的网络...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
添加UDP监听
说明 添加至全端口监听的服务器组需开启全端口转发功能。监听端口段 全端口功能开启时，需输入 监听端口段 的起始端口和结束端口。重要 监听创建成功后，监听端口段的范围不支持修改。监听端口 需输入 监听端口，用来接收请求并向后端...
添加TCP监听
说明 添加至全端口监听的服务器组需开启全端口转发功能。监听端口段 全端口功能开启时，需输入 监听端口段 的起始端口和结束端口。重要 监听创建成功后，监听端口段的范围不支持修改。监听端口 输入 监听端口，用来接收请求并向后端服务器...
如何通过IIS搭建多个FTP站点（Windows实例）
例如，第一个FTP站点端口号设置为默认的21端口，第二个FTP端口设置为22。操作步骤 说明 在创建FTP站点前，需确保实例内已添加IIS及FTP服务。具体操作，请参见 手动搭建FTP站点（Windows）。连接实例。具体信息，请参见 ECS实例连接方式概述...
实例内第三方软件安装与配置问题
问题原因 可能是由于该IP地址 39.106.*.*没有访问MySQL的权限（即3306端口不监听该IP地址），导致无法远程连接MySQL。解决方案 远程登录已安装MySQL的Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令备份 my....
FTP客户端使用说明
FTP的工作方式分为主动方式（PORT）和被动方式（PASV），工作流程如下所示：工作流程 主动方式（PORT）被动方式（PASV）发送连接请求 FTP客户端向服务器的FTP端口（默认是21）发送连接请求。建立命令链路 服务器接受连接请求后，建立一条...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
跨地域Web安全加速（海外域名）
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
绑定域名
如果您的域名之前已解析并绑定至指定的轻量应用服务器，可以将您的域名与轻量应用服务器解绑，待轻量应用服务器添加至轻量应用负载均衡作为后端实例后，再将该域名解析并绑定至轻量应用负载均衡。警告 解绑域名后，之前的轻量应用服务器...
Linux实例中vsftpd主被动模式下iptables的设置
主动模式下iptables设置 这个模式下，因为是客户端需要连接服务端的21端口，同时服务端的20端口主动外联客户端的端口，所以要确保INPUT方向的21允许访问，同时OUTPUT方向的20允许通过（通常OUTPUT默认ACCEPT，所以这个不用设置。...
机器组简介
将服务器添加进机器组的步骤：在服务器上 配置用户标识。如果日志服务Project与 ECS实例 属于同一云账号，不需要配置用户标识。两种方式定义机器组：IP地址 和 自定义标识。IP地址：通过服务器的IP地址识别服务器。自定义标识：在服务器上...
管理防火墙
本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用限制 单台轻量应用服务器最多可创建50条防火墙规则。25端口是默认的邮箱服务端口，但基于安全考虑，...
服务器管理
您可在弹出的对话框中修改普通服务器的信息。说明 编辑功能只适用于通过手动方式或批量方式添加的服务器。移除服务器 移除服务器是指从云盾堡垒机列表中将服务器移除，该操作不会影响您账号中的ECS实例及其他服务器。参照以下步骤移除...
如何配置Windows实例远程连接的防火墙
添加端口规则 添加预定义规则 添加端口规则 通过放行本地远程桌面端口允许远程连接。远程服务器的默认端口为TCP协议的3389端口。提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦...
通过PrivateLink实现同地域跨VPC挂载NAS
您需要在VPC2中创建NLB实例，该实例包含两个可用区，然后创建后端服务器组S1和S2，将NAS NFS协议文件系统实例的两个访问端口（111、2049）添加到NLB的后端服务器组。创建终端节点服务，将NLB实例添加为服务资源。在VPC1中创建终端节点，...
添加TCPSSL监听
说明 添加至全端口监听的服务器组需开启全端口转发功能。监听端口段 全端口功能开启时，需输入 监听端口段 的起始端口和结束端口。重要 监听创建成功后，监听端口段的范围不支持修改。监听端口 输入用来接收请求并向后端服务器进行请求转发...
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用说明 仅企业版套餐支持四层加速功能。暂不支持IPv6的源站。四层加速内...
通过SSH隧道访问Cloudera Manager服务组件Web UI
获取Utility节点的公网IP地址 使用动态端口转发方式 创建从本地服务器开放端口到集群主节点的SSH隧道，并运行侦听该端口的本地SOCKS代理服务器，端口的数据会由SSH隧道转发到集群主节点 创建SSH隧道 密钥的方式 ssh-i<密钥文件路径>-N-D ...
手动搭建FTP站点（CentOS 8）
被动模式需开放21端口，以及/etc/vsftpd/vsftpd.conf 配置文件中参数 pasv_min_port 和 pasv_max_port 之间的所有端口。配置详情如下表所示。规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP...
- 产品推荐
- 这些文档可能帮助您