访问网站时报错：403 Forbidden
使用云虚拟主机或轻云服务器搭建网站后，可能会因为网站根目录下没有上传网站默认首页文件，或者网站程序中设置了禁止访问权限，而导致在访问网站时，网站页面提示 Forbidden 或 HTTP 错误 403.14-Forbidden 报错信息。本文介绍这种情况的...
访问云虚拟主机搭建的网站时提示403错误
检查网站程序中是否设置了禁止访问的权限。如果网站程序中设置了禁止访问权限，以Linux操作系统云虚拟主机为例，请执行以下步骤：登录 云虚拟主机管理页面。找到搭建该网站的对应云虚拟主机，单击对应 操作 列的 管理。在左侧导航栏，选择 ...
域名存在违法违规信息如何处理？
根据《产品购买服务协议》第3条权利及义务和《阿里云平台规则》、《网络安全法》、《互联网信息服务管理办法》、《公安33号令》等规定，网站如果存在违法违规信息将被阿里云暂停网站的访问，您在访问网站时系统会提示 该内容被禁止访问。...
管控云桌面访问域名的权限
如果根据业务要求，您需要管控云桌面访问域名的权限，可以使用DNS策略来设置云桌面允许或禁止访问的域名，从而有效提升云桌面访问域名的合规性和安全性。本文为您介绍管控云桌面访问域名权限的相关操作。功能介绍 默认情况中，DNS策略关闭...
Quick BI企业微信中访问报表报错权限...，访问被禁止...
问题描述 企业微信中访问Quick BI报表，报错“权限不足，访问被禁止。请联系管理员以添加到特定组织”。问题原因 企业微信账号未添加到组织中，或者企业微信账号未和Quick BI组织中账号绑定。解决方案 将企业微信账号和Quick BI组织中账号...
管控云电脑访问域名的权限
如果根据业务要求，您需要管控云电脑访问域名的权限，可以使用 DNS策略 来设置云电脑允许或禁止访问的域名，从而有效提升云电脑访问域名的合规性和安全性。本文为您介绍管控云电脑访问域名权限的相关操作。功能介绍 默认情况下 DNS策略 ...
IIS Web网站访问故障
使用其他恶意域名或未备案域名重新访问网站验证是否成功禁止通过IP地址直接访问网站。恶意域名或未备案域名（例如 demo.aliyundoc.com ）即使解析到服务器的IP地址，也无法正常访问该网站，如图所示，即成功禁止通过IP地址直接访问网站。...
备案期间对网站访问的影响
首次备案对网站访问的影响 接入备案对网站访问的影响 新增网站（原备案不在阿里云）对网站访问的影响 新增网站（原备案在阿里云）对网站访问的影响 变更备案对网站访问的影响 取消接入对网站访问的影响 注销备案对网站访问的影响 首次备案...
共享云虚拟主机网站流量超标导致网站无法访问
建议您修改 Robots 文件，限制搜索引擎可以访问的网站资源，但可能会影响网站推广效果。如何限制搜索引擎访问网站资源，详情请参见 通过Robots协议屏蔽搜索引擎抓取网站内容 和 云虚拟主机被爬虫访问耗费大量流量的解决方法。适用于 云虚拟...
流量统计常见问题
解决方案：修改Robots文件，限制搜索引擎可以访问的网站资源，但可能会影响网站推广效果。具体操作，请参见 通过Robots协议屏蔽搜索引擎抓取网站内容 和 云虚拟主机被爬虫访问耗费大量流量的解决方法。共享云虚拟主机的流量统计为什么相比...
常见问题
网站访问问题 网站无法访问或无法正常显示 网站无法访问的常见问题及解决方法 访问网站不能正常显示图片或显示不完整的原因 访问网站提示“该页面暂时无法访问”访问网站出现乱码的现象 Linux系统云虚拟主机通过网站后台上传文件异常 访问...
0005-00000219
问题原因 数据加密场景下，OSS使用KMS密钥加密后上传、下载、访问文件时，请求的用户因风控规则被禁止访问，返回403。问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加...
IIS常见问题排查
解决方法：一般都是由于访问网站跟路径下没有所需访问默认文件或者是默认文件被删除，文件丢失都有可能。可以先在IIS默认配置站点中查看下站点跟路径以及默认访问文件类型，再核实下对应站点根目录下是否有无对应文件。503报错原因及解决...
CDN加速OSS资源
配置默认回源HOST OSS源站资源加密，避免非授权的请求盗刷流量 默认情况下，OSS bucket是可以公开访问的，如果您需要禁止非授权的用户直接访问OSS bucket，您可以配置OSS私有bucket回源功能，这样就只有同账号下的阿里云CDN可以回源到OSS ...
CDN加速ECS资源
使用ECS作为CDN的源站，价值和优势如下：用户访问网站资源，全部通过CDN，降低源站压力。使用CDN流量，单价低于直接访问ECS产生的外网流量。从距离客户端最近的CDN节点获取资源，减少网络传输距离，保证静态资源传输质量。技术架构 当ECS...
防盗链
使用场景 禁止未经授权的使用：保护图片、视频、音频等敏感或有版权的文件不被未经授权的网站下载或访问。节省带宽和资源消耗：通过防止盗链，避免其他网站直接链接到自己的资源文件，减少了非法访问带来的带宽消耗和服务器资源压力。付费...
DecodeDiagnosticMessage-解码无权限诊断信息
从因无RAM权限导致的请求被拒绝访问的响应体中解码无权限诊断信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
L7认证与鉴权
以下授权策略作用于Ztunnel，禁止访问productpage的9080端口。apiVersion:security.istio.io/v1beta1 kind:AuthorizationPolicy metadata:name:productpage-viewer namespace:default spec:selector:matchLabels:app:productpage action:...
L7认证与鉴权
以下授权策略作用于Ztunnel，禁止访问productpage的9080端口。apiVersion:security.istio.io/v1beta1 kind:AuthorizationPolicy metadata:name:productpage-viewer namespace:default spec:selector:matchLabels:app:productpage action:...
API概览
本产品（访问控制/2015-05-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。...权限分析与诊断 API 标题 API概述 DecodeDiagnosticMessage 解码无权限诊断信息 从因无RAM权限导致的请求被拒绝访问的响应体中解码无权限诊断信息。
设置文件和目录的权限
通过为网站的文件和目录设置不同的权限，可降低被黑客篡改文件或挂马的风险，提高网站运行的安全性。以独享虚拟主机标准增强版为例，本文为您介绍如何设置文件和目录的权限。背景信息 根据网站程序的文件和目录用途，您可以参考以下场景...
查杀木马
如果识别出您的网站被植入了Webshell文件或者存在挂马文件而导致无法正常访问，可参考以下方法解决：加强权限管理。建议您将网站的动态文件（例如ASP、PHP等）权限设置为 可读可执行(禁止写入)，可降低文件被篡改的风险。网站程序的目录...
通过Robots协议屏蔽搜索引擎抓取网站内容
禁止访问网站中所有包含问号?的网址。Disallow:/.jpg$：禁止抓取网页所有.jpg格式的图片。Disallow:/ab/adc.html：禁止爬取ab目录下面的adc.html文件。Allow:/cgi-bin/：这里定义是允许爬取 cgi-bin 目录下面的目录。Allow:/tmp：这里定义...
RAM角色概览
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。RAM角色类型 根据不同的可信实体，RAM角色分为以下三类：可信实体为阿里云账号的RAM角色：允许RAM用户扮演...
什么是STS
阿里云STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务。RAM提供RAM用户和RAM角色两种身份。其中，RAM角色不具备永久身份凭证，而只能通过STS获取可以自定义时效和访问权限的临时身份凭证，即安全令牌（STS Token）...
基本概念
可信实体为阿里云服务的RAM角色：该角色主要用于解决跨云服务授权访问的问题，仅允许可信云服务扮演。具体操作，请参见 创建可信实体为阿里云服务的RAM角色 和 服务关联角色。可信实体为身份提供商的RAM角色：该角色主要用于实现与阿里云的...
权限策略及示例
false"} } }]} 自定义禁止创建无法打开日志访问的服务权限策略 {"Version":"1","Statement":[{"Action":"fc:UpdateService","Effect":"Deny","Resource":"*","Condition":{"StringEquals":{"fc:EnableServiceSLSLogging":"false"} } },{...
权限策略及示例
{"fc:EnableServiceInternetAccess":"false"} } }]} 自定义禁止创建无法打开日志访问的服务权限策略 {"Version":"1","Statement":[{"Action":"fc:UpdateFunction","Effect":"Deny","Resource":"*","Condition":{"StringEquals":{"fc:...
访问控制概述
功能 说明 配置Referer防盗链 您可以通过配置访问请求来源的域名（即Referer黑名单和白名单），实现对访客身份的识别和过滤，限制访问CDN资源的用户，禁止其他网站引用您的资源链接。配置URL鉴权 URL鉴权是指用户按照指定的签名方式对于...
访问ECS实例中运行网站常见状态码的报错分析
403.1错误是由于执行访问被禁止而造成的。若试图从目录中执行CGI、ISAPI或其他可执行程序，但该目录不允许执行程序时便会出现此种错误。403.2错误是由于读取访问被禁止而造成的。导致此错误是由于没有可用的默认网页并且没有对目录启用目录...
创建RAM角色并授权
RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色没有永久身份凭证（登录密码或访问密钥），需要被一个可信实体扮演。扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌...
概述
功能 说明 配置Referer防盗链 您可以通过配置访问请求来源的域名（即Referer黑名单和白名单），实现对访客身份的识别和过滤，限制访问全站加速资源的用户，禁止其他网站引用您的资源链接。配置URL鉴权 URL鉴权是指用户按照指定的签名方式...
云虚拟主机被爬虫访问耗费大量流量的解决方法
问题描述 用户使用云虚拟主机搭建的网站被爬虫访问，耗费大量流量和带宽的处理方法。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS...
AppAccessStrategy
设置 except_app_id_list 为["appid1","appid2"]deny except_app_id_list array 例外的 app ID 列表 当全局策略 effect 为 allow 时，表示全局允许所有的 app 来访问 domain，但是处于 except_app_id_list 列表的 app 则禁止访问 domain。...
无法ping通ECS实例公网IP的排查方法
因此，网站在未取得备案号之前不允许开通访问，即未备案成功的网站均不能对外开通Web服务，否则将被阿里云监测系统识别并阻断网站服务。如果域名未备案，请先进行备案。更多信息，请参见 什么是ICP备案。如果域名已备案，请检查域名解析...
网站管理常见问题
禁止访问网站中所有包含问号?的网址。Disallow:/.jpg$禁止抓取网页所有.jpg 格式的图片。Disallow:/ab/adc.html 禁止爬取 ab 目录下面的 adc.html 文件。Allow:/cgi-bin/允许爬取 cgi-bin 目录下面的目录。Allow:/tmp 允许爬取 tmp 整个...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源的情况造成资源占用、访问延迟或网站无法访问等问题，您可以设置网站的指定访问权限。不同类型云虚拟主机采用不同屏蔽IP地址的方法，...
云虚拟主机开启HTTPS加密访问不生效
在开启HTTPS加密访问后，使用HTTP协议访问网站正常，无法使用HTTPS协议访问网站。解决方案 开启HTTPS加密访问需要SSL证书，不同来源的证书对应的开启方法不同，详情请参见 开启HTTPS加密访问。在开启HTTPS加密访问后无法通过HTTPS协议访问...
自定义管控策略示例
禁止访问部分网络服务 策略内容：{"Statement":[{"Action":["vpc:*HaVip*","vpc:*RouteTable*","vpc:*VRouter*","vpc:*RouteEntry*","vpc:*VSwitch*","vpc:*Vpc*","vpc:*Cen*","vpc:*NetworkAcl*"],"Resource":"*","Effect":"Deny",...
访问云虚拟主机网站时无法正常访问（显示报错信息）
网站程序中设置了禁止访问权限，在访问网站时也会报403错误。具体操作，请参见 访问云虚拟主机网站提示403 Forbidden错误的解决方法。该网站因主机过期暂时无法访问 云虚拟主机已过期。您近期执行过以下任一操作，但没有将域名解析到新主机...
- 产品推荐
- 这些文档可能帮助您