如果您的服务器使用的端口不是默认的端口（如SSH不是默认的22端口，或RDP不是默认的3389端口），或者您需要指定堡垒机实例通过公网IP还是内网IP连接云服务器资产，您可通过以下两种方式进行配置；否则，请直接前往下一步。前往 资产 服务器...
使用自带公网 IP 地址上云功能（Bring Your Own IP,BYOIP），可以将已经拥有的公网 IPv4 地址迁移到阿里云，确保业务上云时，对外的服务 IP 保持不变。适用范围 中国内地地域不支持自带公网 IP 地址上云。支持的地域如下：区域 支持迁移...
将源站接入阿里云CDN服务后，您可以通过IP检测工具，检测客户端请求实际访问的IP是否为CDN加速节点IP，判断加速是否生效。适用场景 验证CDN接入：域名完成CNAME配置后，确认用户访问已调度至CDN节点，而非源站。排查线上故障：根据用户访问...
本文介绍用户的公网IP不固定时，如何定位真实的公网IP地址。场景一 问题描述 用户的公网IP不固定，使用本地IP查看工具定位到的IP不准确，即使将查询到的本地IP加入了RDS的白名单中，连接RDS的时候也会报错。因此，用户需要查询到准确的客户...
本文介绍用户的公网IP不固定时，如何定位真实的公网IP地址。场景一 问题描述 用户的公网IP不固定，使用本地IP查看工具定位到的IP不准确，即使将查询到的本地IP加入了RDS的白名单中，连接RDS的时候也会报错。因此，用户需要查询到准确的客户...
单击 访问控制/限流 页签，定位到 IP黑名单 卡片，开启 状态 开关并单击 前去配置。说明 IP黑名单开启后，所有网站请求默认都会经过IP黑名单的检测。您可以通过设置 访问控制/限流 白名单，让满足条件的请求忽略IP黑名单的检测。更多信息，...
为了定位问题原因，可以通过启用组策略的注册表进行访问审核，以及在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces 中添加审核Everyone的SetValue以及Delete行为来定位是哪个应用程序的原因。...
步骤四：验证上述配置是否成功 在 步骤三：通过PrivateZone配置域名解析并关联VPC 中新关联VPC的一台ECS上执行 ping 命令，如果解析出的私网IP地址与 步骤一：查询专属KMS实例的VPC和私网IP 中查询到的私网IP地址相同，则表示配置成功。...
RAM可以限制用户只能通过指定的IP地址访问企业的云资源，从而增强访问安全性。应用场景 企业A购买了很多阿里云资源来开展业务，例如：ECS实例、RDS实例、SLB实例和OSS存储空间等。为了确保其业务和数据安全，企业希望用户只能通过指定的IP...
RAM可以限制用户只能通过指定的IP地址访问企业的云资源，从而增强访问安全性。应用场景 企业A购买了很多阿里云资源来开展业务，例如：ECS实例、RDS实例、SLB实例和OSS存储空间等。为了确保其业务和数据安全，企业希望用户只能通过指定的IP...
wlm add_rule name=kill_query_from_ip type=query action=KILL predicate='source_ip=10.10.XX.XX' 结束使用内存超过100 MB的所有查询 已定位到 AnalyticDB for MySQL 集群的不稳定是由大查询影响时，可通过配置规则结束使用内存超过100 ...
针对这一问题，Lindorm 宽表引擎 提供了慢查询诊断功能，帮助您通过SQL定位、中止和回溯慢查询，从而保障业务的正常运行。注意事项 宽表引擎2.6.3及以上版本支持定位慢查询和终止慢查询；回溯慢查询功能需2.8.2.13及以上版本。如何查看和...
例如：您可以通过操作审计定位到是哪个RAM用户在什么时间进行了什么操作。本文以查询NAT网关的事件为例，为您介绍如何通过操作审计查询事件详情。背景信息 团队管理者使用阿里云账号创建了多个RAM用户供团队成员使用，并为RAM用户授予了...
例如：您可以通过操作审计定位到是哪个RAM用户在什么时间进行了什么误操作。本文以查询NAT网关的事件为例，为您介绍如何通过操作审计查询事件详情。背景信息 团队管理者使用阿里云账号创建了多个RAM用户供团队成员使用，并为RAM用户授予了...
您可以设置登录IP白名单，限制云SSO用户只能通过指定的IP地址登录云SSO用户门户，从而增强访问安全性。使用限制 最多只能设置100个IP地址或IP地址段。只能对云SSO用户登录到云SSO用户门户生效，从云SSO用户门户登录到RD账号不生效。操作...
IP集中度：通过Top IP来分析IP的地址范围，识别攻击者IP，针对IP做访问控制拦截。请求的资源：通过Top URL来分析攻击者针对的资源对象，针对资源做访问控制。客户端特征：通过Top User-Agent来分析攻击者客户端特征，针对客户端特征做访问...
一、功能说明 IP登录限制：IP登录限制添加后限制对象只能通过设定的IP、IP段或地区登录邮箱或客户端，例外对象不受限制。IP黑名单：IP黑名单添加后所有账号（包括全局白名单账号）均不可登录邮箱或客户端。二、设置方法 通过邮箱管理员账号...
定位本地设备的公网IP地址 将公司的公网网段或者0.0.0.0/0添加到RDS MySQL或MariaDB实例的白名单，具体操作请参见 通过客户端、命令行连接RDS MySQL实例。重要 0.0.0.0/0表示允许任何设备访问RDS实例，有安全风险，请谨慎使用。如果使用，...
在 实例管理 页签添加 您也可以通过 实例管理 页面为实例添加防护对象：在 实例管理 页面，定位到目标原生防护企业版实例，单击 操作 列下的 添加防护对象。说明 只有在当前实例未添加任何防护IP时，操作列才会出现 添加防护对象。如果当前...
您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问RDS的目的。使用VPC和IP白名单将极大程度提升RDS实例的安全性。关于VPC的详情请参见 什么...
您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问RDS的目的。使用VPC和IP白名单将极大程度提升RDS实例的安全性。关于VPC的详情请参见 什么...
您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问RDS的目的。使用VPC和IP白名单将极大程度提升RDS实例的安全性。关于VPC的详情请参见 什么...
if(ip){/通过 HTTPDNS 获取 IP 成功，进行 URL 替换和 HOST 头设置 NSRange hostFirstRange=[originalUrl rangeOfString:url.host];if(NSNotFound!hostFirstRange.location){ NSString*newUrl=[originalUrl ...
您可以通过以下方式进行配置：如果是云上ECS或RDS数据库资产，可以在ECS安全组或数据库白名单配置访问规则，限制仅允许堡垒机出口IP作为源地址访问资产，或使用云防火墙限制访问资产时的来源IP为堡垒机出口IP。说明 设置安全组规则的具体...
您可以通过 网络智能服务 NIS（Network Intelligence Service），及时获取网络异常事件通知，然后排查实例、路径和流量来定位异常原因，精准定位修复异常。使用场景 通过NIS发现网络异常，并通过排查实例、路径和流量来定位异常原因，保证...
相关操作 修改IP防护策略模板：在 防护配置 页面，选择 IP防护策略，定位到目标策略，单击 操作 列的 修改防护规则。重要 修改策略模板后，该模板关联的防护对象将执行修改后的防护策略，请谨慎操作。删除IP防护策略模板：在 防护配置 页面...
拦截：禁止 运维端口任意IP访问的实例创建操作 在组织或账户层面通过RAM Policy策略，主动拦截安全组中端口任意IP访问的规则。针对企业用户：使用阿里云主账号登录 资源目录控制台，单击左侧菜单栏的 管控策略，创建自定义权限策略，粘贴...
通过访问专业IP探查服务确定真实IP，示例请参见 whatsmyip。单击 确定。添加成功后，您可以在白名单分组页面查看已添加的白名单IP地址或IP地址段。后续操作 连接实例，请前参见 连接实例。迁移数据，请参见如下文档：迁移MySQL数据 迁移...
如果您的智能接入网关设备需要通过云企业网和其他网络进行互通，那么您输入的用来远程登录设备Web控制台的私网IP地址不能和其他网络的IP地址冲突，否则无法远程登录设备。如果您不指定远程登录设备Web控制台的私网IP地址，则默认通过本地...
开启实时日志推送 实时日志投递通过将 ESA 节点的访问日志即时传输至分析系统，能够快速识别盗链、突发流量和非法访问等异常行为，精准定位盗刷来源（如高频 IP、空 Referer），并结合拦截规则（如封禁、限速）及时阻断攻击，显著降低带宽...
背景信息 为了提升 向量检索服务 DashVector 的安全性，服务提供了通过设置公网IP白名单进行访问控制的方案。当Cluster实例未添加公网IP白名单时，则默认允许所有IP访问该实例。当Cluster实例添加了公网IP白名单时，则只允许已添加的IP访问...
SQL Server如何定位本地IP地址 RDS for MySQL或MariaDB如何定位本地IP地址 RDS for PostgreSQL实例如何定位本地IP地址 如果您将ECS服务器或本地服务器的IP地址填入数据库白名单后，从这些服务器上连接数据库时，仍然提示“ip not in ...
重要 IP数增加会带来计费的增加，计费虚拟用户数=IP数×500，通过右侧的压力预估图可查看预估消耗VUM。IP数：对应施压机数，单个施压机最大支持500虚拟用户（并发）。500：计费时每个资源IP的并发能力按500虚拟用户计算，与实际压测配置的...
当挂载共享失败时，建议优先通过自动脚本或系统化排查思路定位问题。本文将详细介绍挂载共享失败的排查方法与解决方案。Windows系统挂载SMB共享失败自动排查脚本 重要 Windows挂载SMB共享失败可能存在多种原因，自动排查脚本只能排查部分...
配置公网私用 如果您的资产IP为公网私用IP，可以通过该功能配置公网私用，使堡垒机可以正常访问资产。公网私用格式为 IP地址/掩码，填写多个需以半角逗号（,）分开，最多支持50个。例如 192.168.XX.XX/32,172.16.XX.XX/32。警告 配置公网...
推荐您使用如下方式来节省公网成本：节省公网IP成本：通过用负载均衡统一公网流量入口、用NAT网关统一公网流量出口，可以减少公网IP数量，从而降低 公网IP保有费（原EIP配置费）。节省公网流量成本：您可以使用 云数据传输CDT，CDT支持免费...
通过绑定弹性网卡，您可以构造出更健壮、更灵活、扩展性更强的IT解决方案，使单台服务器具备多个公网IP的能力。背景信息 弹性网卡本身提供了私网IP，在绑定 EIP 后，弹性网卡相当于同时具备了私网IP和公网IP。在将绑定了 EIP 的弹性网卡从 ...
云防火墙提供网络抓包工具，允许您通过特定的IP和端口捕获互联网边界的流量数据包，便于您快速分析数据包内容、诊断网络问题以及审查潜在的攻击行为，进而揭示网络通信的安全隐患。本文介绍如何有效使用该网络抓包工具。限制说明 云防火墙...
就近接入 自定义就近接入：EIP类型的加速IP 支持自定义加速地域，用户通过加速IP（各加速地域独立提供）或CNAME就近接入，路径优化自主可控。支持选择加速IP协议，可实现IPv6转换，即IPv4服务无需改造，可通过GA实现IPv6用户对IPv4服务的...
开启：IPS私网溯源 页面，您可以为对应的资源开启溯源配置，以在不暴露内网资产IP的场景中快速定位风险资产。说明 IPS私网溯源功能需要资产源同时开启 互联网防火墙保护 和 NAT会话日志服务，您可以参考 IPS私网溯源配置 中的详细开启步骤...