配置服务器防火墙
查看已开放端口。firewall-cmd-list-ports 设置PostgreSQL数据库端口允许被访问。firewall-cmd-zone=public-add-port=5432/tcp-permanent 重启防火墙。firewall-cmd-reload CentOS 6及以下 连接自建PostgreSQL所在服务器。查看已开放端口。...
SMTP发信提示“Could not connect to SMTP host”
问题描述 连接SMTP服务器发送邮件，出现错误提示，如“Could not connect to SMTP host”。问题原因 出现这种报错，是因为程序在发送邮件的最开始阶段，连接邮箱服务器时就出现了问题，此时邮箱服务端没有入信记录，不会有相关发信日志，...
通过SSH隧道访问Cloudera Manager服务组件Web UI
获取Utility节点的公网IP地址 使用动态端口转发方式 创建从本地服务器开放端口到集群主节点的SSH隧道，并运行侦听该端口的本地SOCKS代理服务器，端口的数据会由SSH隧道转发到集群主节点 创建SSH隧道 密钥的方式 ssh-i<密钥文件路径>-N-D ...
修改域名绑定的DDoS高防实例
定位到目标域名，单击 操作 列的 编辑，在 实例 处勾选要绑定的DDoS高防实例B，并查看服务器端口（本文以端口是80为例）。约1小时后，在左侧导航栏，单击 安全总览，在 域名 页签查看流量转发是否正常。确保解除域名与DDoS高防实例A的绑定...
搭建FTP站点（Alibaba Cloud Linux 3）
说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需...
手动搭建FTP站点（CentOS 8）
说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需...
搭建FTP站点（CentOS 7）
说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需...
公网暴露
您可以通过公网暴露数据报表，查看互联网访问业务资产的情况，包括入方向异常流量溯源、业务资产开放公网IP、开放端口、开放应用、云产品的公网IP数量等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
管理VPN配置
查看服务器状态 在服务器状态列您可以查看服务器网络是否正常。仅支持服务器TCP端口网络连通性的检测。以下表格是服务器状态和相应状态的说明。状态 说明 正常 表示探测目标服务器的TCP端口和IP是打开状态，可以正常访问。异常 表示探测...
常用工具介绍
常见网络分析工具 采用telnet查看能否连接服务器端口：telnet<server><port>例如：$telnet 192.168.56.101 12345 Trying 192.168.56.101.telnet:Unable to connect to remote host:Connection refused 抓包分析采用tcpdump抓包保存文件，再...
RDS PostgreSQL接入自建域
说明 域控制器需要开放较多端口，因此不建议和其他ECS实例共享安全组，建议创建单独的安全组使用。在 入方向 页签内单击 手动添加，允许如下端口访问ECS实例。协议类型 端口范围 说明 TCP 88 Kerberos认证协议端口。TCP 135 远程过程调用...
混合云WAF常见问题
安装在本地服务器节点上的WAF客户端应用程序（vagent）的日常运维工作由阿里云WAF服务端负责，包括节点运行状态异常监控、应用程序默认开放的服务器端口（包含80、8080、443、8443）的安全管控。服务器属于您的资产，由您企业的管理人员...
Python Flask应用程序安装SSL证书
已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口。具体操作，请参见 添加安全组规则。步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，...
安装PFX格式证书
已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口和TCP 80端口。具体操作，请参见 添加安全组规则。步骤一：下载SSL证书 登录 数字证书管理服务控制台。在...
在GlassFish服务器安装SSL证书
已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口和TCP 80端口。具体操作，请参见 添加安全组规则。步骤一：下载SSL证书 登录 数字证书管理服务控制台。在...
通过SSH隧道方式访问开源组件Web UI
使用动态端口转发方式 创建从本地服务器开放端口到集群主节点的SSH隧道，并运行侦听该端口的本地SOCKS代理服务器，端口的数据会由SSH隧道转发到集群主节点。创建SSH隧道。重要 完成隧道创建之后，请保持终端打开状态，此时并不会返回响应。...
新建命令
查看服务器系统配置 查看服务器基础配置#显示激活的网卡信息 ifconfig#显示所有的网卡信息 ifconfig-a#显示简要的网卡信息 ifconfig-s#查看内存信息 free-g#查看内存信息 cat/proc/meminfo#查看操作系统信息，例如内核版本 uname-a#查看...
执行命令
命令助手是专为轻量应用服务器打造的自动化运维工具。您无需登录，即可在控制台上通过命令（Shell、Powershell和Bat）对轻量应用服务器实例进行运维管理操作。本文介绍如何使用命令助手。前提条件 轻量应用服务器实例的状态必须为 运行中。...
添加UDP监听
单击 添加，配置后端服务器（ECS实例）开放用来接收请求的端口，端口范围为1~65535。同一个负载均衡实例内，后端服务器端口可以相同。单击 下一步。步骤三：配置健康检查 CLB 通过健康检查来判断后端服务器（ECS实例）的业务可用性。健康...
域名所有权验证相关问题
重要 使用文件验证方式需要域名服务器开放80或443端口。如果您的域名服务器无法开放80或443端口，您需要使用手工DNS验证方式完成验证。在 证书申请 面板，单击 撤回申请，修改域名验证方式为 手工DNS验证。如果申请的是国际品牌证书（例如...
工作负载安全保护
用于统计服务器开放的端口和网络协议，同时端口关联了对应的进程 可用于做端口的暴露分析和收敛，以及分析端口对应的网络协议，可以在事前统一管理对外暴露的策略，并用于监控 4 进程 用于统计服务器创建的进行 可以通过该属性查看进程的...
异常：机器人不执行计划任务
问题现象 机器人不执行任务，状态连接为空闲。...date 三、查看端口是否开启，要求开放端口：80、443、3306、6379、7001、7002、1935 netstat-nultp 解决办法 若镜像没启动。则启动镜像，若时间不一致，则修改时间，若没开端口，则打开端口。
VPC互访
查看开放端口详情：定位到目标本端开放端口，单击 操作 列 查看详情，在 端口访问详情 面板查看该端口的详细信息。查看日志信息：在 端口访问详情 面板，定位到目标对端源IP，单击 操作 列 查看日志，跳转到 VPC边界 流量日志页面，查看...
在CentOS系统下的Tomcat8.5或9安装SSL证书
已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口。具体操作，请参见 添加安全组规则。步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，...
管理防火墙
其他端口不通的场景，请根据以下可能原因排查：使用 netstat-tunlp 命令查看服务器中对应端口是否有监听，若当前端口无监听，需要先启动相应的服务，确保端口被监听。服务器中内部防火墙是否有限制：Ubuntu：使用 sudo ufw status 命令查看...
访问控制策略常见问题
当攻击者扫描非开放端口，云防火墙可能将服务器响应的端口不可达ICMP消息误判为客户端发起的外联。外联扫描误报的原理说明 外联扫描误报的具体原理说明如下所示：在正常情况下，当一个 SYN（同步序列编号）数据包送达一个开放的端口，...
查询执行了基线检查的服务器的信息
取值：true：服务器有端口对公网开放 false：服务器无端口对公网开放 true Uuid string 执行基线检查的服务器的 UUID。9888955c-0076-49da-bd9c-34f5492b*MediumWarningCount integer 服务器上存在的 中危检查项的数量。2 PassCount ...
ECS实例的安全组规则未生效问题排查
检查实例内系统防火墙对开放端口的限制 除了安全组规则之外，请检查ECS实例内系统自带的防火墙设置，确保其未阻止对应端口的访问，并避免与安全组规则发生冲突。具体操作，请参见 检查ECS防火墙设置。说明 您也可以关闭防火墙改为使用安全...
购买并开启域名监控
端口 域名对应的服务器开放的HTTPS端口，例如，443、8443。HTTPS协议的默认服务端口是443。如果您的业务中没有为HTTPS协议配置非标准端口，填写443即可；如果您的业务中为HTTPS协议配置了其他非标准端口，则需要填写业务中使用的HTTPS端口...
查看或修改内外网地址和端口
查看内外网地址和端口 登录 云数据库专属集群控制台。在页面左上角，选择目标地域。在左侧导航栏选择 实例列表>MySQL。单击目标实例 操作 列 详情，然后选择其中一种方式查看内外网地址和端口。在 基本信息 区域单击 查看连接详情。说明 仅...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
正向代理 如果把局域网外的Internet想象成一个巨大的资源库，则局域网中的客户端要访问Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理。将如下信息拷贝到文件 forward.conf 中，其中参数 resolver 设置为代理服务器的...
安装JKS格式证书
已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口和TCP 80端口。具体操作，请参见 添加安全组规则。步骤一：下载SSL证书 登录 数字证书管理服务控制台。在...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
ALB常见问题
ALB 与后端服务器之间TCP通信异常，请排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器Backlog已满，导致报文丢弃。建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如...
远程连接FAQ
服务器应开放了连接端口，一般终端连接（SSH）开放22端口，远程桌面（RDP）开放3389端口。为什么通过远程连接服务器时失败，提示用户名或密码不正确？请排查以下问题：输入正确的用户名。一般Linux和Windows服务器对应的用户名分别为root和...
使用云联络中心前检测网络和硬件
WebSocket协议，端口80、9443 wss:/as.ccc.aliyuncs.com:80/ wss://sip.ccc.aliyuncs.com:9443/ SIP和坐席控制服务，TCP协议，端口443 sh-sip-ccc.aliyuncs.com:443 sh-wss-ccc.aliyuncs.com:443 UDP协议 开放端口：40000-50000 如何测试和...
注册中心同步集群
在 确认安装同步集群 对话框中，确认ECS服务器8080端口已开放，选中 我确认端口已开放，单击 确认。在 安装、启动集群 配置向导页面，等待集群安装完成。操作完成后，创建同步结束，可查看任务详情。相关操作 查看同步集群 在 注册中心同步...
云平台一键迁移
云平台一键迁移功能可以快速完成服务器的迁移任务，避免您手动登录源服务器、下载SMC客户端等繁琐的操作，提高服务器的迁移效率。本文档介绍如何通过控制台一键迁移的方式将您的Windows或Linux服务器（包括腾讯云服务器和AWS云服务器）迁移...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
常见问题
防火墙功能 轻量应用服务器提供防火墙功能，默认开放22、80、443端口，其他端口默认为关闭状态。您可以根据实际情况自行选择开放的端口范围。更多信息，请参见 管理防火墙。操作系统如何安全加固？Windows操作系统安全加固 远程连接服务器...
- 产品推荐
- 这些文档可能帮助您