设置SSL加密

设置SSL加密

为了提高链路安全性,您可以启用SSL(Secure Sockets Layer)加密,并安装SSL CA证书到需要的应用服务。

SSL在传输层对网络连接进行加密,能提升通信数据的安全性和完整性,但会同时增加网络连接响应时间。 

阅读全文>>

阅读全文...

无法访问ECS实例绑定的弹性网卡

无法访问ECS实例绑定的弹性网卡

无法访问ECS实例绑定的弹性网卡,ping不通。

异常ECS实例的系统配置了SNAT,在ping 192.168.1.252时回包被SNAT转换成 192.168.1.251。回包的五元组源地址出错,导致ping不通。

 

阅读全文>>

阅读全文...

Linux系统分区格式化数据盘

Linux系统分区格式化数据盘

对于Linux实例上挂载的数据盘,采用GPT分区形式。Linux系统里,数据盘一般采用xfs或者ext4文件系统。

本示例以CentOS 7.4 64位系统为例,介绍如何在Linux实例上使用parted和e2fsprogs工具分区并格式化一个数据盘。

 

阅读全文>>

阅读全文...

Windows实例更新RedHat VirtIO驱动

Windows实例更新RedHat VirtIO驱动

阿里云的Windows实例支持对云盘在线扩容和从操作系统内部获取磁盘序列号。

Windows实例更新RedHat VirtIO驱动的操作步骤如下。

 

阅读全文>>

阅读全文...

已经接入Web应用防火墙进行防护的网站出现访问异常

已经接入Web应用防火墙进行防护的网站出现访问异常

本文介绍了已经接入Web应用防火墙进行防护的网站出现访问异常问题时,如何排查和修复问题。

网站接入Web应用防火墙后,如果出现访问异常,您可以按照以下流程排查问题:

阅读全文>>

阅读全文...

创建ECS实例前,未创建安全组怎么办?

创建ECS实例前,未创建安全组怎么办?

如果您在创建ECS实例前,未创建安全组,您可以选择默认安全组。

默认的安全组放行了常用端口,如TCP 22端口、3389端口等。

 

阅读全文>>

阅读全文...

通过脚本文件自动更新Linux实例中的软件源

通过脚本文件自动更新Linux实例中的软件源

本文主要介绍通过脚本文件更新Linux实例中的软件源的方法。

如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。

以下是通过脚本文件更新软件源的操作步骤。

 

阅读全文>>

阅读全文...

远程桌面连接ECS实例时报"连接被拒绝,因为没有授权此用户帐户进行远程登录"错误

远程桌面连接ECS实例时报"连接被拒绝,因为没有授权此用户帐户进行远程登录"错误

Windows系统的ECS实例在远程连接时,出现“连接被拒绝,因为没有授权此用户帐户进行远程登录。”错误,导致无法远程登录服务器。

通过VNC登录不受影响。

Windows系统远程桌面相关权限配置异常。

 

阅读全文>>

阅读全文...

历史Linux镜像的问题的修复方案

历史Linux镜像的问题的修复方案

历史Linux镜像创建的ECS云服务器,可能存在NTP、YUM没有配置,还可能存在最近暴漏较高的安全漏洞。

请按照本文中介绍的操作步骤进行修复,可以让您的云服务器更加安全,可以使用免费的阿里云提供的NTP进行时间同步,还可以使用阿里云提供的YUM服务进行安装软件。

阅读全文>>

阅读全文...

Linux 系统虚拟主机通过 PHP 程序代码限制 IP 访问的解决方法

Linux 系统虚拟主机通过 PHP 程序代码限制 IP 访问的解决方法

客户使用 Linux 系统虚拟主机,PHP 程序,通过访问日志发现有某个 IP 或邻近 IP 频繁访问网站,耗费主机流量或者带宽,对网站正常访问产生影响。

虚机主机目前客户只有 FTP 权限,不能在服务器端配置防火墙规则限制某个 IP 访问;

可以通过在 .htaccess 文件添加如下代码对 IP 或者 IP 端进行限制:

 

阅读全文>>

阅读全文...