背景信息 Web应用防火墙混合云解决方案，支持在公共云、私有云、线下IDC或者机房构成的多云、跨云和混合云环境中提供统一的Web应用防护管理，打造共享和独享相结合、本地和云端相互融合的弹性、高效的一体化Web应用安全防御体系。...
前提条件 需接入应用所在服务器的云安全中心客户端为在线状态。您可以在 资产中心 主机资产 页面的 服务器 页签通过服务器 客户端 列图标的状态判断客户端是否在线，图标表示在线。如果Agent离线，处理方法请参见 客户端离线排查。如果是以...
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
设置主动防御 2019-07-30 云上网站资产管理功能发布 Web应用防火墙网站资产管理协助用户全面识别云上网站资产信息，完善网站一键接入防护能力，从而协助用户建立全面、安全的Web应用防御体系。资产识别 2019-07-18 安全报表中增加Web攻击...
步骤四：开通Web应用防火墙 Web应用防火墙WAF基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的...
报错信息 问题原因 解决方案 Web服务器被配置为不列出此目录的内容 Windows操作系统云虚拟主机的站点根目录下没有配置有效的站点首页文件。说明 例如首页文件类似于 index.asp、index.html 、index.aspx 和 default.aspx 文件等。配置有效...
AMH是一款由国内开发者自主设计和开发的免费开源主机面板，它构建在LNMP（Linux、Nginx、MySQL、PHP）堆栈之上，提供了强大的Web端管理界面，便于用户无需深入了解SSH命令即可高效地管理服务器。本文介绍如何在Linux系统的实例中部署AMH并...
使用CNAME接入方式接入 Web应用防火墙（Web Application Firewall，简称WAF）前，先要将需要防护的域名接入WAF。本文介绍如何将要防护的域名添加到WAF。前提条件 已购买WAF实例，且当前实例支持接入的域名数量未超过限制。说明 支持接入的...
混合云接入是阿里云为部署在非阿里云的业务流量提供的Web应用防护和管理方案。如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以通过混合云接入方式，通过 Web应用防火墙（Web Application Firewall，简称WAF）统一管控和运...
确认系统配置检查/etc/sysconfig/network 中的记录的 hostname 是否和/etc/hosts 中的主机名绑定一致。如果不一致请修改/etc/sysconfig/network 中的内容，修改后需要重启机器才能生效。重要 推荐不要随意修改系统文件里的配置，可以会引发...
使用telnet和traceroute命令跟踪TCP 80端口的连通情况，具体操作，请参见 能够ping通服务器的同时端口不通的排查方法。查看云服务器带宽是否充足。具体操作，请参见 Linux实例系统负载的查询及分析。如果不足，可尝试升级实例带宽。具体...
在 主机列表 页签中，单击要操作的主机名。选择 主机帐户 页签。在目标帐户的 SSH私钥 列，单击 设置。在 设置私钥 对话框中，输入私钥信息。说明 堡垒机仅支持ssh-keygen生成的RSA私钥。例如，您在Linux主机中使用 ssh-keygen 命令生成...
服务器主机名为：codeup.aliyun.com ；主机端口：22（可选）；登录用户名：git（可选）。URL 的最后部分为仓库路径，即：my/example.git。采用 scp 命令的地址格式，即：[user@]host:path，如：gi*@codeup.aliyun.com:my/example.git 。...
本文主要介绍重置轻量应用服务器的密码后未生效的问题描述、问题原因及其解决方案。问题描述 在阿里云轻量应用服务器控制台中，重置轻量应用服务器的密码后未生效。问题原因 重置密码之后未重启轻量应用服务器。第三方安全软件对系统文件...
即由 目标 参数决定Ping的目标主机名或IP地址。单轮Ping次数：限制执行一次Ping命令发送的数据包数量。建议使用默认值3，取值范围为(0,10)。TCPing设置 采集TCPing数据。具体参数说明如下所示。检测名称：自定义设置检测名称。源主机：执行...
概述 共享云虚拟主机和独享云虚拟主机更换系统后，服务器IP地址、主机名、FTP地址、数据库及服务器相关密码等信息都会发生改变，因此需要重新解析域名。详细信息 如果没有删除指向原主机IP地址的解析记录，此时一个域名会出现两条A记录，且...
主机名管理 规划ECS主机名管理，使机器用途、机器信息更容易看懂，更人性化。例如，某公司（example.com）在华北2可用区E的VPC内有50台ECS机器，其中20台ECS用于官网首页、20台ECS用移动端App、10台用于内部测试环境。那么可以按照以下方式...
izbp166dsac66tx*:1表示在服务器上启动的VNC的端口号，其中izbp166dsac66tx*为主机名。安装桌面环境。运行以下命令，安装x-windows应用程序。apt-get install-y x-window-system-core 运行以下命令，安装GNOME的显示管理器gdm3。apt-get ...
izbp166dsac66tx*:1表示在服务器上启动的VNC的端口号，其中izbp166dsac66tx*为主机名。运行以下命令，备份VNC的 xstartup 配置文件。cp~/.vnc/xstartup~/.vnc/xstartup.bak 运行以下命令，修改VNC的 xstartup 配置文件。vim~/.vnc/xstartup...
为服务器开启 恶意主机行为防御、网站后门连接防御、恶意网络行为防御 和 网站后门查杀 能力，增强服务器的安全防御能力。具体操作，请参见 主机防护设置。查看Top 10攻击源IP 登录 Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的...
本文主要介绍访问基于宝塔面板搭建运行环境以及网站程序提示“您的请求在Web服务器中没有找到对应的站点”报错的问题描述、问题原因及其解决方案。问题描述 在阿里云轻量应用服务器中，访问基于宝塔面板搭建运行环境以及网站程序后，提示...
如果实例的主机名与您配置的主机名一致，则不会重复设置主机名。如果您本身不依赖阿里云修改主机名，而是由您自定义设置实例的主机名，可以禁用该插件。例如，您在自定义镜像中增加了开机启动修改主机名的逻辑，这就可能与Vminit这个插件的...
主机（仅支持V3.2.17及以上版本使用）API 标题 API概述 CreateHost 在堡垒机中创建需要运维的主机 堡垒机支持运维阿里云ECS服务器、线下IDC服务器以及其他云上服务器等不同来源的主机。在通过堡垒机运维主机之前，首先需要在堡垒机中导入...
网站程序占用CPU及内存过多，是对资源的一种浪费。例如，使用普通版共享云虚拟主机建站后，可能会因为网站程序编写不...如果响应请求时间超过3秒，也可能会导致并发访问量过大，请检查和优化访问的文件或网站程序以减少服务器的响应请求时间。
主机域名与主机名存在对应关系。即 主机名+.my3w.com 可构成 主机域名。例如，如果主机域名为 wh-ibxi5mdsw0jxz*.my3w.com ，则主机名默认为 wh-ibxi5mdsw0jxz*。在左侧导航栏，单击 云虚拟主机。在 全部主机 页签下，选择搜索方式后，输入...
通过CNAME接入方式接入Web业务到WAF防护后，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向流量。适用场景 CNAME接入 方式下，如果您的源站服务器上使用了安全狗、云锁等安全软件或应用了特定的访问控制策略，您...
本文以Windows Server 2012 R2 64位系统的本地主机作为FTP客户端，介绍FTP服务器的访问步骤。在本地主机，打开 这台电脑。在地址栏中输入 ftp:/FTP服务器公网IP地址:FTP端口，本文中为Linux实例的公网IP地址。例如：ftp:/121.43.XX.XX:21。...
在开发网站的时候，您可以使用FTP客户端将网站程序或者网页通过FTP协议上传到Web服务器。FTP的工作方式分为主动方式（PORT）和被动方式（PASV），工作流程如下所示：工作流程 主动方式（PORT）被动方式（PASV）①发送连接请求 FTP客户端向...
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并...
用户管理支持多种用户维护及配置操作，包括创建或删除用户、导入或导出用户、锁定或解锁用户、编辑用户基本或配置信息、搜索用户、配置SSH公钥，以及查看授权给用户的主机等。创建用户 用户成员代表技术工程师，也就是自然人。云盾堡垒机的...
未授权登录审核用于对开启了允许未授权登录功能后，用户通过未授权登录方式运维未授权过的主机而产生的临时规则进行授权与否的操作。未授权审核指对未授权的主机-用户关系进行授权审核。对主机-用户关系进行授权相当于创建一条固定的运维...
每台DDH都有一个机器码（类似于物理服务器的资产ID，非宿主机ID），您可以使用该机器码标识DDH。将DDH分配到您的账户时，机器码和物理服务器之间存在一一对应的关系，方便您备案资产。阿里云会在不同的DDH上重复使用同一个机器码吗？不会。...
如远程检查相应端口开启，Web运行结果不正常，应判断为Web服务器配置或程序造成的运行出错，此时页面很可能显示为典型的服务器出错，如403、404、500等。如网页有显示结果，且不是500报错，则可确定服务器状态正常，网站代码运行出错，可由...
您的业务为B/S结构时，用户通过访问您的Web应用，Web应用再发起对数据库的访问，来完成一次数据请求。这种情况下，数据库审计系统审计到的请求均为Web应用发起的请求，无法溯源到真实用户的操作记录。用户的非法操作也无法被审计记录。使用...
将命令中的 云虚拟主机数据库名 替换为您的主机数据库名称即可。退出数据管理DMS。通过Navicat for MySQL恢复数据库。在本地主机启动Navicat for MySQL。在菜单栏，选择 连接 MySQL。在弹出的 MySQL-新建连接 对话框，输入云虚拟主机的数据...
主机集群支持阿里云云服务器 ECS、其他云厂商提供的主机、以及企业自有主机。阿里云 ECS 通过服务连接授权云效即可使用。其他厂商主机或自有主机，需要主机公网可访问，在主机上安装 Agent 与云效 AppStack 建立连接即可使用。导入主机集群...
在主机管理控制台设置自定义404错误页面后，可能会因为网站程序的 web.config 配置文件中也设置了404错误页面，其优先级高于在主机管理控制台上设置的自定义404错误页面，导致访问网站时自定义404页面并未生效。本文介绍这种情况的可能原因...
您可以通过数据管理DMS方便快捷地管理云虚拟主机数据库，让您的网站数据更安全、管理更高效、数据价值更清晰。本文为您介绍通过数据管理DMS客户端登录数据库的方法。前提条件 已安装数据管理DMS客户端，您可以通过访问 数据管理DMS官网 ...
云虚拟主机为您预置了一个网站默认首页，以便调试网站时使用，为了保证您的网站正常运行，请您上传网站程序后，及时将您网站的正式主页设置为网站的默认首页。本文介绍如何为您的网站设置网站默认首页。操作步骤 重要 本操作前，请确认已...
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...