应用场景
您可以根据业务发展的需要，随时添加和移除ECS实例来扩展应用系统的服务能力，适用于各种Web服务器和App服务器。消除单点故障 您可以在 CLB 实例下添加多台ECS实例。当其中一部分ECS实例发生故障后，CLB 会自动屏蔽故障的ECS实例，将请求...
降低因恶意访问流量导致大额资金损失的风险
当浏览器向Web服务器发送请求的时候，请求Header中将包含Referer，用于告知Web服务器该请求的页面链接来源。OSS根据浏览器附带的Referer与用户配置的Referer规则来判断允许或拒绝此请求，如果Referer一致，则OSS将允许该请求的访问；如果...
Web服务端漏洞类型
Server相关的漏洞所造成的问题，如Apache、IIS、Nginx 等Web服务器的文件解析漏洞。使用随机数改写上传后的文件名和文件路径。单独设置文件服务器及域名。权限漏洞 访问控制是指用户对系统所有访问的权限控制，通常包括水平权限和垂直权限...
IIS常见问题排查
访问被Web服务器上的URL授权策略拒绝。403报错原因及解决方法 示例如下图：问题原因：禁止访问：访问被拒绝。您无权使用所提供的凭据查看此目录或页面。解决方法：一般都是由于访问网站跟路径下没有所需访问默认文件或者是默认文件被删除，...
自助建站方式汇总
部署LNMP环境 Nginx是一款小巧而高效的Web服务器软件，可帮您在Linux系统下快速方便地搭建出LNMP Web服务环境。其中LNMP分别代表Linux、Nginx、MySQL和PHP。环境类型 部署方式 说明 部署LNMP环境 ROS模板部署 本教程介绍如何使用阿里云资源...
免费版SSL证书升级指南
免费版SSL证书（即免费证书）不支持续费，在免费证书即将过期时，您可以申请一张新的免费证书或升级到付费版SSL证书。...证书签发后，将证书部署到阿里云产品或Web服务器中。关于证书部署的更多信息，请参见 SSL证书安装指南。
轻量应用负载均衡概述
适用于各种Web服务器和App服务器。相关操作 操作 说明 创建轻量应用负载均衡 如果您需要将流量分发给多台轻量应用服务器，可以创建轻量应用负载均衡，然后添加目标轻量应用服务器作为后端实例。添加后端实例 当您创建轻量应用负载均衡后，...
ECS数据安全最佳实践
常见应用漏洞包括：SQL注入、XSS跨站、Webshell上传、后门隔离保护、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、核心文件非授权访问、路径穿越等。应用漏洞不同于系统漏洞，修复难度很大，需要在设计应用前就充分考虑应用安全...
安装JKS格式证书
不同版本的操作系统或Web服务器，部署操作可能有所差异，如有问题， 请联系产品技术专家进行咨询，详情请参见 专家一对一服务。前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请 SSL证书绑定...
在CentOS系统下的Tomcat8.5或9安装SSL证书
环境准备 操作系统：CentOS 7.6 64位 Web服务器：Tomcat 8.5或9 说明 Tomcat服务器需要提前安装JDK环境变量，请前往Tomcat官网查看推荐的JDK兼容配置。前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 ...
设置SSL加密
SSL是Netscape公司提出的安全保密协议，在浏览器和Web服务器之间构造安全通道来进行数据传输，采用RC4、MD5、RSA等加密算法实现安全通讯。国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议（TLS）。由于...
基本概念
SSL时间 SSL时间指客户端和Web服务器建立安全套接层（SSL）连接的消耗时间。发送时间 发送时间指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间，如果CDN节点使用HTTP协议加速客户业务，建...
免费证书快速上手
关于将证书部署到其他云产品或安装到Web服务器中的更多信息，请参见 SSL证书安装指南。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，单击 免费证书 页签。在 免费证书 页签，定位到您已经签发的证书，在 ...
常见Web漏洞释义
漏洞危害 XSS攻击对Web服务器本身无直接危害，但它可借助网站传播，攻击网站用户，窃取网站用户隐私信息，从而对网站造成严重危害。XSS攻击可导致以下危害： 钓鱼欺骗：利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者...
ECS安全配置
WAF）基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的安全与可用性。更多WAF的介绍请参考 什么...
资源栈策略相关
URL必须指向位于Web服务器（http，https）中的策略（最大长度：16384字节），或阿里云OSS存储桶（例如oss:/ros/stack-policy/demo、oss:/ros/stack-policy/demo?RegionId=cn-hangzhou。OSS地域如未指定，默认与接口参数RegionId相同）。URL...
资源栈相关
URL必须指向位于Web服务器（HTTP或HTTPS）或阿里云OSS存储桶（例如：oss:/ros/stack-policy/demo、oss:/ros/stack-policy/demo?RegionId=cn-hangzhou）中的策略，策略文件最大长度为16384个字节。说明 如果OSS地域未指定，默认与接口参数...
什么是Web应用防火墙
防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露站点地址，避免其绕过 Web应用防火墙 ...
安装PFX格式证书
不同版本的操作系统或Web服务器，部署操作可能有所差异，如有问题， 请联系产品技术专家进行咨询，详情请参见 专家一对一服务。前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请 SSL证书绑定...
新建Doris数据源
FE节点URL 填写FE节点的连接地址，用于通过Web服务器访问FE节点。连接地址格式为：host:post。单击 测试连接，测试数据源是否可以和Dataphin进行正常的连通。重要 如果连接测试失败，您可以根据网络连通常见问题进行排查。详细内容，请参见...
在Apache服务器上安装SSL证书
不同版本的操作系统或Web服务器，部署操作可能有所差异，如有问题， 请联系产品技术专家进行咨询，详情请参见 专家一对一服务。前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请 SSL证书绑定...
如何使用Nginx为Linux实例绑定多个域名
Nginx是一款广泛应用的Web服务器，常用于反向代理、负载均衡器以及HTTP缓存等。本文以CentOS 6.8为例，提供使用Nginx服务为Linux实例绑定多个域名的方法。登录Linux 实例，关于如何登录Linux实例请参见 使用用户名密码验证连接Linux实例。...
预留实例券概述
可以单独使用，既可以用作简单的Web服务器，也可以与其他阿里云产品搭配提供强大的解决方案。可以单独使用，既可以用作简单的Web服务器，也可以与其他阿里云产品搭配提供强大的解决方案。应用场景 在以下场景中，预留实例券与按量付费实例...
常用端口
ECS实例作Web服务器 专有网络VPC 入方向 允许 自定义TCP HTTP (80)地址段访问 0.0.0.0/0 1 经典网络 公网入方向 使用FTP上传或下载文件 专有网络VPC 入方向 允许 自定义 TCP 20/21 地址段访问 指定IP段 1 经典网络 公网入方向
什么是Web应用防火墙
防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露站点地址，避免其绕过 Web应用防火墙 ...
设置白名单
出于数据安全考虑，建议仅将您的Web服务器外网IP或IP段加入白名单。目前支持创建50个IP白名单分组，每个IP白名单分组内最多添加300个IP或IP段。新增白名单分组 登录 PolarDB分布式版控制台。在页面左上角选择目标实例所在地域。在 实例列表...
SaltStack服务实例部署文档
管理服务器、虚拟机、容器、数据库、web服务器、网络设备等。确保配置的一致性，防止配置漂移。Salt是配置管理的理想选择，因为它是可插拔的、可定制的，并且可以很好地与许多现有技术兼容。Salt使您能够部署和管理应用程序，这些应用程序...
SetStackPolicy-设置资源栈策略
URL必须指向位于Web服务器（HTTP或HTTPS）或阿里云OSS存储桶（例如：oss:/ros/template/demo、oss:/ros/template/demo?RegionId=cn-hangzhou）中的模板，模板最大为16,384个字节。说明 如果OSS地域未指定，默认与接口参数RegionId相同。您...
系统架构简介
WAF)，WAF基于安全大数据能力实现，通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意访问，有效地保障网站的安全与可用性。除了阿里云控制台，座席工作台外，阿里云呼叫...
RegisterResourceType-注册资源类型
URL必须指向位于Web服务器（HTTP或HTTPS）或阿里云OSS存储空间（例如：oss:/ros/template/demo、oss:/ros/template/demo?RegionId=cn-hangzhou）中的模板，模板最大为524,288个字节。模板即为模块内容。说明 如果OSS地域未指定，默认与接口...
通过阿里云CDN系列产品访问与直接访问源站得到的结果...
请检查源站的Web服务器配置，是否存在根据不同的请求头有不同响应的配置。如果存在，请根据实际需求进行调整。在CDN控制台删除追加的请求头参数 如果定位到的请求头参数对您的业务没有实际作用，您可以在CDN控制台配置删除该请求头参数。...
入门概述
使用SLB+多台ECS（如Web服务器）部署业务，多台ECS需要访问同一个存储空间，以便多台ECS能共享数据。日志共享：多台ECS应用，需要将日志写到同一个存储空间，以方便做集中的日志数据处理与分析。企业办公文件共享：企业有公共的文件需要...
产品高可用
keepalived的方式实现，七层负载均衡通过Tengine（淘宝网发起的Web服务器项目，在Nginx的基础上，针对有大访问量的网站需求进行了优化）实现。来自公网的请求通过等价多路径路由（ECMP）到达LVS集群，LVS集群内的每台LVS通过组播报文将会话...
基于OSS构建HLS流
这是因为当Web服务器和OSS不属于同一个域时，将违反同源策略，浏览器默认会拒绝该连接。例如，Web服务器地址为 http://192.168.xx.xx:8080 浏览器访问该地址获取了网页，网页的JavaScript脚本里嵌入了视频，视频来源指向OSS Bucket。此时...
CDN访问加速
该架构有以下劣势：Web服务器高负载 动态数据和静态数据共用一台服务器，当网站访问量增加时，服务器可能无法承受高负载，从而导致网站响应速度变慢，甚至崩溃。存储空间难以扩容 静态资源的存储空间会受到服务器硬盘容量的限制。当存储...
产品架构
Tengine是由淘宝网发起的Web服务器项目，它在Nginx的基础上，针对有大访问量的网站需求，添加了很多高级功能和特性。如下图所示，各个地域的四层负载均衡实际上是由多台LVS机器部署成一个LVS集群来运行的。采用集群部署模式极大地保证了...
ECS主机名生成DNS解析
例如，xxxcompany公司的Web服务器的全域名可以是 xxxcompany.，如果sales主机位于销售部子域，则它的全域名可以是 sales.xxxcompany。当给出的名字类似于 xxxcompany 而不是 xxxcompany. 时，他们通常是指主机名，而后边带有点号（“.”是...
网站威胁扫描系统的审计事件
查询任务实例对应攻击面数据项中的Web服务器信息。DescribeWebTechs 查询任务实例对应攻击面数据项中的Web应用信息。EditSession 用户可以对已创建的登录态信息进行编辑。GenerateVulReport 生成任务实例报表。ListOrgAttackSurfaceFacets ...
免费SSL证书概述
免费证书签发后，安装证书到您的Web服务器或者部署到需要使用证书的阿里云产品。说明 如果您在证书安装过程遇到问题，需要人工技术支持，建议您购买 部署服务。SSL证书安装指南 部署SSL证书到阿里云产品 4 在免费证书 即将过期 时（即证书...
ECS主机名生成内网解析记录
例如，xxxcompany公司的Web服务器的全域名可以是 xxxcompany.，如果sales主机位于销售部子域，则它的全域名可以是 sales.xxxcompany。当给出的名字类似于 xxxcompany 而不是 xxxcompany. 时，他们通常是指主机名，而后边带有点号（“.”是...
- 产品推荐
- 这些文档可能帮助您