这样，服务器就知道需要用哪个虚拟主机的证书与客户端握手并建立TLS连接。SNI最早在2004年被提出，目前主流的浏览器、服务器和测试工具都已支持SNI。为什么使用DDoS高防和Web应用防火墙必须要求客户端支持SNI？DDoS高防和Web应用防火墙...
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
当您移除某个后端服务器或者后端服务器健康检查异常时，该后端服务器已建立的连接不会立即中断，客户端访问时仍持续有请求转发至这些后端服务器。此时会导致后端服务器的业务长期无法下线或出现请求错误。为了避免该问题，您可以使用ALB的...
如何创建机器组 机器组与服务器之间建立心跳关联的前提是在服务器上成功安装LoongCollector采集器。建议您在安装采集器时一并创建机器组，详情可参考 LoongCollector安装与管理（Linux）或 LoongCollector安装与管理（Kubernetes）。什么是...
具体操作，请参见 步骤五：通过FTP客户端测试连接FTP服务器。在远程连接的服务器命令行中，运行以下命令，修改测试文件的所属用户。本示例中以LAMP 7.4为例，网站根目录为/data/wwwroot/default，测试文件为 test.html ，因此命令如下所示...
单击 登录，进入WinSCP文件传输界面。首次登录会显示 警告 对话框，单击 接受(A)即可。主要的界面信息说明：①：本地区域，显示本地主机的目录信息。②：远程区域，显示轻量应用服务器中的目录信息。使用密钥对远程连接服务器 为待连接的...
发现恶意脚本文件 检测模型发现您的服务器上存在恶意脚本文件，该文件极有可能是攻击者成功入侵服务器后植入的，建议您根据恶意脚本的标签检查文件内容的合法性并进行处理。恶意软件 被污染的基础软件 检测模型发现您的服务器上存在被污染...
敏感数据泄露：缺乏管控的运维通道，使得运维人员或攻击者可以轻易地通过文件传输、数据库导出等方式将核心敏感数据下载到本地，造成数据泄露。最佳实践 使用堡垒机统一纳管ECS实例资产，使用安全组限制仅能通过堡垒机登录系统，集中管理运...
如果服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改和信息泄露。具体操作，请参见 部署SSL证书。可以通过WordPress搭建...
传输协议 您Web服务器上的传输协议必须满足TLSv1.2，需要您在Web服务器上开启TLSv1.2，要求如下：基于OpenSSL环境的Web服务器，需要您使用OpenSSL 1.0及以上版本，推荐您使用OpenSSL 1.0.1及以上版本。基于Java环境的Web服务器，需要您使用...
如果在一个服务器上部署多个完全独立的网站，每个网站对应不同的业务，您可以通过修改Apache配置文件来实现多域名访问不同网站，从而充分利用服务器资源，提高管理和运营效率。前提条件 已创建LAMP服务器。具体操作，请参见 使用LAMP镜像...
后端服务器通过解析Proxy Protocol头部，就可以获得客户端的真实网络连接信息，包括源IP地址、源端口以及传输协议等。通过使用Proxy Protocol，后端服务器可以准确获取客户端的原始网络连接信息，从而进行更准确的日志记录、访问控制、流量...
开启HTTPS访问 如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改和信息泄露。具体操作，请参见 部署SSL...
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
协议：FTP-文件传输协议。主机：FTP服务器公网IP地址。本文中为Linux实例的公网IP地址，例如 121.43.XX.XX。端口：21。登录类型：匿名。本示例中使用FTP客户端连接匿名模式的FTP服务器。如果您需要使用FTP用户密码连接FTP服务器，则登录...
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
通用型NAS和极速型NAS均支持服务器端加密功能。当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。开启该功能后，NAS会对存储在文件系统中的...更多信息，请参见 NFS协议文件系统传输加密 或 SMB协议文件系统传输加密。
重要 重新连接、退出实例时，Workbench会自动清除该实例 重定向的驱动程序和文件夹 中已上传的所有文件信息以节省空间，该目录仅用于文件传输，请不要保存文件。步骤二：配置系统与网络环境 开放安全组的 443 端口。重要 若您的服务器部署...
重要 重新连接、退出实例时，Workbench会自动清除该实例 重定向的驱动程序和文件夹 中已上传的所有文件信息以节省空间，该目录仅用于文件传输，请不要保存文件。步骤二：配置系统与网络环境 开放安全组的 443 端口。重要 若您的服务器部署...
使用支持文件传输的远程连接工具（如WinSCP）将 获取的SMC客户端 上传至Windows源服务器。在Windows源服务器上，使用系统自带或自行安装的解压工具，解压SMC客户端压缩包。在适配您迁移源系统版本的SMC客户端文件夹，运行SMC客户端。运行时...
重要 重新连接、退出实例时，Workbench会自动清除该实例 重定向的驱动程序和文件夹 中已上传的所有文件信息以节省空间，该目录仅用于文件传输，请不要保存文件。远程连接工具上传文件 在使用 远程桌面连接 或 Windows App 连接实例时，可以...
提升大块数据传输效率：对于需要传输大量连续数据的应用（如数据库备份、大规模文件传输、视频流媒体服务等），巨型帧能够显著提升传输速度和效率。常见使用场景 在云服务场景中，巨型帧的使用可以带来网络性能的提升，特别是在需要处理...
说明 TCP：适用于注重可靠性，对数据准确性要求高，速度可以相对较慢的场景，如文件传输、发送或接收邮件、远程登录。HTTP ：需要对数据内容进行识别的应用，如Web应用、小型的手机游戏等。前端端口号 负载均衡实例对外提供服务的端口。...
数据泄露：黑客窃取服务器内的敏感数据，并将其传输到外部服务器。横向传播：以您的服务器为据点，攻击VPC内的其他服务器，或对外发起网络攻击（如发送垃圾邮件、参与DDoS攻击），可能导致您的IP被全球封禁，业务声誉受损。云防火墙 会基于...
scp 远程拷贝文件的数据传输方式为加密传输，因此传输速率受限，您需要等待文件拷贝完成。步骤四：使用DTS迁移数据库数据 登录 数据传输控制台。在左侧导航栏，单击 数据迁移，然后在页面左上角，单击 创建任务。完成迁移任务的配置。主要...
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
通常托管于Web服务器上，并通过HTTPS协议进行传输，文件的链接以 https:// 开头。无 步骤二：准备上传环境 请依据您在上一步骤中确定的待上传文件类型，完成相应的准备工作，以满足目标文件类型上传所需的条件。本地文件 确认待上传文件在...
重要 重新连接、退出实例时，Workbench会自动清除该实例 重定向的驱动程序和文件夹 中已上传的所有文件信息以节省空间，该目录仅用于文件传输，请不要保存文件。步骤二：配置系统与网络环境 开放安全组的 443 端口。重要 若您的服务器部署...
您可以在本地安装阿里云客户端来便捷地对轻量应用服务器实例进行查询、查看资源配置和使用情况、还可以远程连接和管理轻量应用服务器。前提条件 您本地已下载并安装阿里云客户端。具体操作，请参见 下载阿里云客户端。您已在阿里云客户端...
FTP简介 文件传输协议FTP（File Transfer Protocol）是TCP/IP协议组中的一个协议。在开发网站的时候，您可以使用FTP客户端将网站程序或者网页通过FTP协议上传到Web服务器。FTP的工作方式分为主动方式（PORT）和被动方式（PASV），工作流程...
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
如果您的源服务器无法访问公网或想通过私网传输提升迁移效率，请参考 私网传输迁移 搭建私网传输。操作灵活且通用 通过配置VMware无代理连接器导入迁移源 通过OVF模板部署VMware无代理连接器，并在VMware无代理连接器中通过命令运行SMC客户...
后端服务器通过解析Proxy Protocol头部，就可以获得客户端的真实网络连接信息，包括源IP地址、源端口以及传输协议等。通过使用Proxy Protocol，后端服务器可以准确获取客户端的原始网络连接信息，从而进行更准确的日志记录、访问控制、流量...
将证书文件上传至GOST安装目录，配置并启动GOST代理服务器。命令行方式：请在修改参数后启动GOST。gost-L="https://admin:123456@:8843?cert=./server.crt&key=./server.key" admin:123456 ：自定义GOST用户名和密码（对应堡垒机网络域...
机器组心跳用于检测服务器与日志服务间的通信状态，若心跳异常将导致数据无法传输至日志服务。本文将分析心跳异常的产生原因及常见场景的解决方案。心跳异常原因分析 服务器上的LoongCollector通过以下配置项，来确定目标Project并上报心跳...
如何 更新（替换）Jetty 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.jks，以及.txt文件），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启Jetty服务...
sudo EXTERNAL_URL=GitLab服务器的公网IP地址 apt-get install-y gitlab-jh GitLab服务器的公网IP地址 请替换成安装GitLab的实例公网IP地址，示例命令如下：sudo EXTERNAL_URL=101.132.XX.XX apt-get install-y gitlab-jh 重要 低于 4 vCPU...
问题描述 服务器内部能ping通服务器网关，但是ping不通其他和服务器不在同网段的地址。问题原因 服务器内部能ping通服务器网关，说明服务器本身安全策略等关系不大，ping不通不和服务器同网段的地址，说明还是服务器路由方面的问题。解决...
1.证书准备 根据上述内容，可总结出整个双向认证流程共需六个证书文件：服务器端公钥证书：server.crt 服务器端私钥文件：server.key 根证书：root.crt 客户端公钥证书：client.crt 客户端私钥文件：client.key 客户端集成证书（包括公钥和...
说明 FTP（File Transfer Protocol）是一种文件传输协议，工作模式支持主动模式和被动模式，更多工作模式信息，请参见 搭建FTP站点（Alibaba Cloud Linux 3）。解决方案 在Linux实例上关闭IPv6功能并重启服务后即可重新连接FTP服务，操作...