什么是应用管理
Web 应用系统来说，常见的依赖信息包括服务器系统和版本、Web 服务器类型和版本、应用启动脚本等。租户隔离 应用、应用分组、应用分级和技术栈均以租户的维度进行隔离。工作空间共享 应用、应用分组、应用分级和技术栈均在租户内所有 工作...
SSL证书安装指南
如果您的服务器类型不在以下范围，或者您不熟悉服务器配置操作，请联系产品技术专家进行咨询，详情请参见 专家一对一服务 Web服务器类型 证书安装方法 Nginx、Tengine 在Nginx或Tengine服务器安装SSL证书、在Tengine服务器安装RSA和SM2双...
附件四：常见漏洞危害及定义（先知计划）
配置文件泄露：Web服务器及程度代码的配置文件泄露等。防御措施 检查所有可能存在安全配置问题的点，在满足业务需求的情况下，最大化安全配置。Web客户端安全 跨站脚本攻击（XSS）名词解释 跨站脚本攻击（XSS,Cross Site Script）通常指...
GeoServer简介
Web服务器规范的J2EE实现，利用GeoServer可以方便的发布地图数据，允许用户对特征数据进行更新、删除、插入操作，通过GeoServer可以在用户之间迅速共享空间地理信息。GeoServer兼容WMS和WFS两种OGC规范特性，支持PostgreSQL、Shapefile、...
GeoServer简介
Web服务器规范的J2EE实现，利用GeoServer可以方便的发布地图数据，允许用户对特征数据进行更新、删除、插入操作，通过GeoServer可以在用户之间迅速共享空间地理信息。GeoServer兼容WMS和WFS两种OGC规范特性，支持PostgreSQL、Shapefile、...
证书合并申请
数字证书管理服务支持证书合并申请，您可以将多个品牌和类型都相同的证书合并为一个证书，并使用合并生成...由于合并申请的证书绑定了多个域名，您需要将该证书安装到不同域名对应的Web服务器。安装证书的具体操作，请参见 SSL证书安装指南。
应用基础设置
在应用管理页面的基础设置中，您可以切换防护模式来提升系统防护能力，配置Web应用触发流控等规则后的处理逻辑，以及设置簇点数目限制、来源数目限制等信息。本文介绍如何进行应用的基础设置。前提条件 若需使用模块适配设置和通用设置，则...
阿里邮箱通讯录通过LDAP同步到Outlook
4、按下图填写服务器配置；服务器名称：ldap.mxhichina.com 勾选“此服务器要求我登录”用户名 您的 邮箱地址，如：a*@example.net 密码：您的邮箱密码 不要勾选“要求安全密码验证（SPA）”。5、点击“其他设置”-> 在跳出的对话框中点...
FTP客户端使用说明
在开发网站的时候，您可以使用FTP客户端将网站程序或者网页通过FTP协议上传到Web服务器。FTP的工作方式分为主动方式（PORT）和被动方式（PASV），工作流程如下所示：工作流程 主动方式（PORT）被动方式（PASV）发送连接请求 FTP客户端向...
部署SSL证书到阿里云产品
配置重启命令后，数字证书管理服务会帮您将证书直接部署到Web应用服务器上，并可以自动执行您配置的重启命令重启Web应用服务器，无需您手动下载并上传证书。如果未配置重启命令，部署完成后您需要手动重启对应的Web应用服务器。nginx-s ...
使用函数计算对日志进行ETL处理
本文介绍如何使用阿里云日志服务接入电商系统Web服务器，并在函数计算中编写ETL托管程序，对日志服务中的数据进行处理，然后通过日志服务的仪表盘进行可视化展示。ETL托管程序通过日志服务触发器以秒级准实时的频率被调用。应用场景 数据...
使用函数计算对日志进行ETL处理
本文介绍如何使用阿里云日志服务接入电商系统Web服务器，并在函数计算中编写ETL托管程序，对日志服务中的数据进行处理，然后通过日志服务的仪表盘进行可视化展示。ETL托管程序通过日志服务触发器以秒级准实时的频率被调用。应用场景 数据...
默认防护策略
防护策略类型 默认策略 配置建议 配置Web基础防护 内置一套默认策略模板（包含WAF的基础防护规则集）。策略模板默认启用，且采用拦截模式。说明 新接入边缘WAF防护的域名默认受到Web基础防护规则的防护，基础防护规则会自动拦截攻击请求。...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
最后，确保证书服务和Web服务器是安装成功的。步骤三：创建自签名证书 在IIS管理器中选择 服务器证书。选中先前创建好的证书，然后选择 创建自签名证书。设置一个友好的名称。步骤四：搭建HTTPS网站 新添加一个网站。设置好网站的主目录，...
配置热点规则
配置限流行为：选 择接口类型 后，单击 新增行为 配置Web行为或RPC行为。Web行为，请参见 配置Web行为。RPC行为，请参见 配置RPC行为 配置成功后，新的热点限流规则出现在规则列表中。管理规则 在 规则管理 页面的规则列表中，您可以编辑、...
灾备规划
后端服务器内有一个配置项指定数据库服务器IP地址，Web前端服务器有个配置项指明后端服务器IP地址。识别这些要素之后，可以做如下计划：混合云容灾服务需要保护这3台服务器。阿里云上恢复时，需要将这3台服务器恢复在同一个VPC内。整机恢复...
配置流控规则
后，单击 新增行为 配置Web行为或RPC行为。Web行为，请参见 配置Web行为。RPC行为，请参见 配置RPC行为。配置成功后，新的隔离规则将出现在流控规则列表中。管理规则 在规则列表中，您可以编辑、删除、启用、禁用、批量启用或批量禁用规则...
GeoServer简介
Web服务器规范的J2EE实现，利用GeoServer可以方便的发布地图数据，允许用户对特征数据进行更新、删除、插入操作，通过GeoServer可以在用户之间迅速共享空间地理信息。GeoServer兼容WMS和WFS两种OGC规范特性，支持PostgreSQL、Shapefile、...
网络安全保护
比如一个基础的Web应用包括公网负载均衡入口、Web服务器和数据库，数据库只能被Web服务器访问，而不能通过负载均衡入口访问到。网络分层模型可以参考下图：下面列举出一些常见的糟糕设计：将所有资源都创建在一个VPC或者vSwitch中，不同...
什么是DDoS攻击
当Web服务器的连接并发数达到上限后，Web服务即无法接收新的请求。Web服务接收到新的HTTP请求时，建立新的连接来处理请求，并在处理完成后关闭这个连接。如果该连接一直处于连接状态，收到新的HTTP请求时则需要建立新的连接进行处理。而当...
开源软件迁移
Nginx是一个高性能的HTTP和反向代理Web服务器，同时也提供IMAP/POP3/SMTP服务。您可以直接在倚天云服务器上安装使用。sudo yum install nginx-y MySQL MySQL是当前较流行的关系型数据库管理系统之一，由于其体积小、速度快、成本低等优势，...
探测指标说明
从发起探测到收到Web服务器返回数据的第一个字节消耗的时间。HTTP连接时间 http_connect_time 毫秒 HTTP连接时间=传输前置时间-DNS域名解析时间 下载时间 http_download_time 毫秒 当探针版本小于1.8时，该时间为0。当探针版本大于等于1.8...
功能特性
创建轻量应用服务器后，您可对服务器进行管理，包括管理应用、管理防火墙、设置或重置服务器密码、重置系统和升级服务器配置等。创建轻量应用服务器 修改服务器名称 管理密钥 管理应用（适用于应用镜像）绑定并解析域名 管理防火墙 管理...
bucket-encryption（服务器端加密）
配置服务器端加密（即Bucket加密）后，OSS对上传的文件（Object）进行加密，再将得到的加密文件持久化保存。下载文件时，OSS自动将加密文件解密后返回给用户。本文介绍如何通过 bucket-encryption 命令添加、修改、查询和删除Bucket的加密...
Windows实例的终端服务器配置异常导致无法远程登录...
本文介绍Windows实例的终端服务器配置异常导致无法远程登录的解决方案。问题描述 在使用远程桌面登录Windows实例时，出现如下图所示的错误，无法远程登录实例。问题原因 该问题一般是由于在服务器上安装配置了终端服务器，但是没有配置有效...
采集企业内网服务器日志
您可以通过任何方式将具备公网访问权限的内网服务器配置为正向代理服务器。工作原理 Logtail与日志服务交互的数据主要包括管控数据、业务数据和监控数据。其中，管控数据包括Logtail配置下发及鉴权等信息。通信协议包括HTTP和HTTPS，默认...
【重要】DigiCert更新DV SSL中间证书的说明
是：如果该证书已部署在您的Web服务器或阿里云产品中，您必须重新安装有效期更新后的证书。安装证书的具体操作，请参见 SSL证书安装指南。否：您需要重新签发证书才能更新该证书的有效期。数字证书管理服务会协助您重新签发证书，您需要在 ...
开通HTTPS协议
SSL是Netscape公司所提出的安全保密协议，在客户端和Web服务器之间构造安全通道来进行数据传输，采用RC4、MD5、RSA等加密算法实现安全通讯。国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议（TLS）。...
为温湿度传感器定义物模型
说明 用户可根据实际设备的功能属性值自定义 步长，支持在配置Web可视化组件时修改。本示例在物模型的默认模块中，添加以下属性。具体操作，请参见 单个添加物模型。功能名称 标识符 数据类型 取值范围 单位 读写类型 机房温度 temperature...
CDN的技术术语
Header的一部分，当浏览器向Web服务器发送请求时，一般会带上Referer，告知服务器从哪个页面链接过来的。Referer的作用 防盗链。比如，网站访问自己的图片服务器，图片服务器取到Referer来判断是不是自己的域名，如果是就继续访问，不是则...
部署高可用架构应用集群
本示例中服务器配置如下：实例类型：选择 服务器实例。地域和可用区：单击 中国 页签，然后选择 华东1（杭州）。镜像：单击 应用镜像 页签，然后选择 BT-Panel 7.5.1 镜像。套餐配置：选择 90元/月 的ESSD云盘套餐。作为数据库服务器时，...
模板相关
Web服务器（http、https），或指向与资源栈在同一地域的OSS存储空间（例如oss:/ ros/template/demo）中的模板（最大大小为524288字节）。您必须指定TemplateBody或TemplateURL参数，但不能同时指定两者。请求示例 aliyun ros ...
使用场景相关问题
为服务器添加安全组规则后，代理服务器配置完成。堡垒机支持数据库运维吗？堡垒机企业双擎版提供针对MySQL、SQL Server、PostgreSQL类型的RDS和自建数据库等资产的运维安全管控能力。更多信息，请参见 数据库运维最佳实践。重要 仅堡垒机V3...
常用邮箱配置邮件服务器功能
本文介绍如何使用邮件服务器接收网站用户的留言、表单，以及常用邮箱包括阿里云企业邮箱、QQ邮箱、腾讯企业邮箱、163邮箱、谷歌邮箱的邮件服务器配置步骤。说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用国内邮箱，...
SSL证书服务开启域名监控后域名状态为危险
不同Web服务器安装SSL证书的具体操作不同，您可先在阿里云官网申请证书，然后参见 SSL证书安装指南，安装SSL证书。您可以在服务器上执行以下命令，检查证书链的完整性。openssl s_client-connect[$Server_IP]:443 servername[$Domain_Name]...
下载根证书和中间证书
您只需在Web服务器安装经CA签发的SSL证书，即可实现客户端与服务端的HTTPS通信。如果业务用户通过Java等客户端访问您的Web业务，由于客户端没有内置根证书和中间证书，您可能需要在对应客户端或者系统默认信任库手动安装根证书和中间证书，...
免费版SSL证书升级指南
免费版SSL证书（即免费证书）不支持续费，在免费证书即将过期时，您可以申请一张新的免费证书或升级到付费版SSL证书。...证书签发后，将证书部署到阿里云产品或Web服务器中。关于证书部署的更多信息，请参见 SSL证书安装指南。
VPN配置
您可从VPN服务器配置目录下的 client.ovpn 文件中获取VPN配置文件内容。单击 提交。完成新建VPN网关操作后，在VPN配置列表定位到新创建的VPN网关，单击其操作栏的 启用，使该配置生效。VPN服务器配置信息会实时同步到已注册的终端设备。在...
VPN配置指导
您可从VPN服务器配置目录下的 client.ovpn 文件中获取VPN配置文件内容。单击 提交。完成新建VPN网关操作后，在VPN配置列表定位到新创建的VPN网关，单击其操作栏的 启用，使该配置生效。VPN服务器配置信息会实时同步到已注册的终端设备。在...
Web应用集成SDK
页签，单击 新建模板，在 防护场景定义 配置向导页面，配置 Web SDK集成 时，选择 手动集成 后单击 获取SDK链接。如果需要开启动态令牌挑战，请将如下 如果不需要开启动态令牌挑战，请将如下 本地化式部署 该部署方案仅用于某些特殊情况，...
- 产品推荐
- 这些文档可能帮助您