什么是chargen服务放大DDoS攻击
它的默认端口为19，分为基于TCP和UDP两种方式。TCP方式下建立连接后，服务器会不断传送任意字符到客户端，直到客户端关闭连接。UDP方式下每当服务器收到客户端的一个UDP数据包后，向客户端返回一个数据包，长度为0~512字节之间随机值，数据...
网络流量路径说明
如果相应的 CLB 实例服务端口使用的是四层协议（TCP或UDP），那么四层集群内每个节点都会根据 CLB 实例的策略，将其承载的服务请求按策略直接分发到后端 云服务器 ECS（Elastic Compute Service）。如果相应的 CLB 实例服务端口使用的是七...
自定义路由类型监听的工作原理
可配置TCP或UDP，也可同时配置TCP和UDP。后端服务限制 终端节点的后端服务类型仅支持部署在阿里云上的交换机（vSwitch），且仅支持ECS实例的私网IP地址及目标端口作为流量通行目标。作为终端节点的交换机网段掩码范围为/17 到/28，即至少...
配置安全组实现NLB基于监听/端口粒度的访问控制
本文从以下三种操作来说明 NLB 实例加入安全组后对协议/端口的访问控制，且以NLB实例配置TCP 80监听和TCP 81监听为例说明。编号 安全组规则 预期结果 相关操作链接 操作一：NLB实例未加入安全组 NLB 监听端口默认对所有请求放行。此处仅以 ...
ALIYUN:VPC:FullNatEntry
Required":false },"IpProtocol":{"Type":"String","Description":{"en":"The protocol of the packets that are forwarded by the port.Valid values:TCP UDP"},"AllowedValues":["TCP","UDP"],"Required":true },"NatIpPort":{"Type":...
DescribeForwardTableEntries-查询DNAT条目
test0 IpProtocol string 否 协议类型，取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。Any：转发所有协议的报文。TCP PageNumber integer 否 查询列表的页码。起始值为 1。默认值：1。1 PageSize integer 否 分页查询时设置...
通过Terraform管理负载均衡服务
背景信息 本文以创建一个名为slb_worder的公网实例，并为它配置TCP、UDP和HTTP监听为例。操作步骤 创建一个负载均衡实例。创建 terraform.tf 文件，输入以下内容，并保存在当前的执行目录中。说明 需要为每个Terraform项目创建一个独立的...
快速入门概述
云消息队列 RocketMQ 版 提供了TCP协议和HTTP协议的多语言客户端SDK以收发不同类型的消息。本文介绍通过两种协议的多语言SDK收发普通消息的流程和使用须知。背景信息 云消息队列 RocketMQ 版 提供了四种消息类型，更多信息，请参见 消息...
身份定义边界 SDP
2.两层应用 针对应用的不同类型，Web 和 TCP，SDP 可以分层处理。既遵循了相同的安全理念，又保证了性能，支持上万TPS的并发。针对 L7 的 Web 和 API，可以在 HTTP 的头部植入 id_token，针对 L4 的 SSH 和 RDP 应用，可以在 TCP/UDP 隧道...
概述
请按需参见以下文档实现社区版SDK访问阿里云 云消息队列 RocketMQ 版：社区版TCP协议Java SDK接入说明 社区版TCP协议C++ SDK接入说明 暂不支持通过社区版TCP协议的Go SDK和Python SDK访问阿里云 云消息队列 RocketMQ 版，推荐您使用商业版...
MQTT-TCP接入说明
但使用TCP方式接入，会导致非常大的安全风险，而且不支持使用动态注册、设备分发、安全隧道、远程登录等功能，您需要自行承担MQTT-TCP接入的风险和后果。LinkSDK的移植与是否开启TCP接入无关，移植步骤请参见 SDK移植参考。对于资源受限...
NLB计费规则
小时 1 GB 在一个计费周期内，系统会统计总的UDP请求和响应的数据处理量，然后使用总的数据处理量除以LCU系数，得出该计费周期内的处理数据量的LCU个数。计算公式如下：LCU个数=总处理数据量÷LCU系数 TCPSSL流量 指标名称 描述 计量时间 ...
MCU+支持TCP的模组
SDK如何与外部模组进行数据交互 SDK使用MQTT与阿里云物联网平台通信，对于模组只支持TCP的情况，意味着MCU上需要使能SDK自带的MQTT Client，由MQTT Client将用户数据封装成MQTT协议之后通过通信模组上的TCP模块将数据发送到阿里云物联网...
CreateSiteMonitor-创建站点监控任务
TCP 或 UDP 参数 类型 描述 port int TCP 或 UDP 服务器的端口。request_content string 请求内容。当 request_format 为 hex 时，request_content 内容为十六进制紧凑格式。request_format string 当 request_format 为其他值时，request_...
TCP连接数的计算逻辑是什么？
本文介绍使用SAE时，如何计算TCP的连接数。SAE计算TCP连接数逻辑与 ss 命令逻辑相同，可通过 ss-s 命令进行验证。示例如下图所示。SAE TCP总连接数＝命令返回中TCP的总值 TCP活跃连接数＝命令返回中 estab 值 TCP非活跃连接数＝TCP总连接数...
Cannot assign requested address报错
执行以下命令，查看ip_local_port_range和tcp_max_tw_buckets参数。sysctl net.ipv4.tcp_max_tw_buckets net.ipv4.ip_local_port_range预计返回示例如下。net.ipv4.tcp_max_tw_buckets = 262144 net.ipv4.ip_local_port_range = 32768 61000执行...
配置健康检查
说明 适用于TCP和UDP协议规则。七层健康检查 域名、检查路径 七层健康检查默认由高防转发系统向该服务器应用配置的缺省首页发起HTTP HEAD请求。说明 仅适用TCP协议规则（HTTP业务）。如果您用来进行健康检查的页面并不是应用服务器的缺省...
创建和管理主备服务器组
重要 主备服务器组仅可用于TCP和UDP监听上。主备服务器组的使用流程 前提条件 您已创建CLB实例。具体操作，请参见 创建和管理CLB实例。您已创建了云服务器实例并部署了相关应用，用来接收转发的请求。具体操作，请参见：自定义购买ECS实例 ...
DescribeDnatEntries-查询智能接入网关实例绑定的DNAT...
udp：转发 UDP 协议的报文。any：转发所有协议的报文。tcp ExternalPort string 公网端口。取值范围：1~65535，any 表示所有端口。12 DnatEntryId string DNAT 实例 ID。fwd-kxe4fq3xuzczze*ExternalIp string 外部的公网 IP 地址。10.10.*...
OnsGroupList-获取Group ID列表信息
接口说明 注意 阿里云提供的 OpenAPI 属于管控类 API，用于管理和查询阿里云服务的相关资源。仅推荐在管控链路集成，消息收发的核心数据链路中严禁依赖 OpenAPI 实现，否则可能会导致链路产生风险。调试 您可以在OpenAPI Explorer中直接...
实例监控
您可以在 实例监控 页面了解应用实例的请求数、错误数、平均耗时和慢调用等基本信息，以及接收的包数、TCP RTT、重传次数、TCP Drop次数和发送的包数等网络信息。功能入口 登录 ARMS控制台，在左侧导航栏单击 应用监控 eBPF 版>应用列表。...
使用须知
TCP协议的客户端和HTTP协议的客户端之间可以实现消息收发。但由于HTTP协议采用XML序列化，因此消息的属性、内容、Tag、Key等必须符合XML规范。说明 XML的规范详情，请参见 XML语法。您也可按需使用第三方工具 xml_validator 校验XML语法的...
AddDnatEntry-给智能接入网关实例添加DNAT条目
UDP：转发 UDP 协议的报文。Any：转发所有协议的报文。TCP InternalPort string 是 目标私网端口号。取值范围：1-65535。80 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。56BF6C79-C77D-41A0-86DD-A4B156E784EA ...
L4 TCP路由
本文介绍ASM支持的所有TCP匹配规则和路由能力。前提条件 已添加集群到ASM实例。部署示例应用 您可以通过部署示例应用并结合示例提供的VirtualService测试ASM的4层负载均衡能力。为了测试L4负载均衡，您可以按照以下步骤在数据面集群内部署...
L4 TCP路由
本文介绍ASM支持的所有TCP匹配规则和路由能力。前提条件 已添加集群到ASM实例。部署示例应用 您可以通过部署示例应用并结合示例提供的VirtualService测试ASM的4层负载均衡能力。为了测试L4负载均衡，您可以按照以下步骤在数据面集群内部署...
CreateForwardEntry-添加DNAT条目
test0 IpProtocol string 否 协议类型，取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。Any（默认）：转发所有协议的报文。Any HealthCheckPort integer 否 DNAT 的探测端口，需要在内网端口范围内。默认值为空。80 ...
OnsGroupCreate-创建客户端Group ID
接口说明 注意 阿里云提供的 OpenAPI 属于管控类 API，用于管理和查询阿里云服务的相关资源。仅推荐在管控链路集成，消息收发的核心数据链路中严禁依赖 OpenAPI 实现，否则可能会导致链路产生风险。本接口一般是在发布新应用、业务逻辑实现...
使用前须知
出、入方向新建TCP连接速率 EIP的出方向和入方向新建的TCP连接速率，单位：pps。资产说明 自定义日志服务Project、Logstore 重要 在关闭秒级监控功能前，请勿删除弹性公网IP相关的日志服务Project和Logstore，否则将无法正常采集日志到日志...
流量镜像概述
网络ACL规则：入方向允许来自镜像源弹性网卡的IP和所有源端口的UDP协议报文。关于如何配置网络ACL，请参见 创建和管理网络ACL。镜像报文长度与MTU 流量镜像的报文采用标准的VXLAN报文格式封装，更多有关VXLAN协议的信息，请参见 RFC 7348。...
ConfigUdpReflect-配置 UDP 反射攻击防护策略
推荐您封禁以下常见的 UDP 反射攻击的源端口：UDP 17：QOTD 反射攻击 UDP 19：CharGEN 反射攻击 UDP 69：TFTP 反射攻击 UDP 111：Portmap 反射攻击 UDP 123：NTP 反射攻击 UDP 137：NetBIOS 反射攻击 UDP 161：SNMPv2 反射攻击 UDP 389：...
日志字段详情
单位：pps out_pps 出方向数据包速率，单位：pps In_syn_speed 入方向新建TCP的连接速率，单位：pps out_syn_speed 出方向新建TCP连接时的速率，单位：pps In_syn_ack_speed 入方向确认TCP连接时的速率，单位：pps out_syn_ack_speed 出...
CreateHoneypotProbeBind-创建探针服务
tcp Lang string 否 设置请求和接收消息的语言类型，默认为 zh。取值：zh：中文 en：英文 zh 返回参数 名称 类型 描述 示例值 object 返回结果数据。Success boolean 接口调用是否成功。取值：true：成功 false：失败 true Code string ...
其他常见问题
解决方案 控制台显示客户端在线，就表示客户端和服务端成功建立了 TCP 长连接。建立 TCP 连接需要有两个因素：客户端获取到服务端的 IP 和端口。客户端与服务端地址之间的 网络 是互通的。客户端会先从 AntVIP 获取服务端的信息（IP、端口...
设置基础策略
网络传输策略（UDP/TCP协议自适应）开启该策略后，ASP协议的云桌面采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议无法工作时自适应至TCP协议。该策略默认开启，为获得更佳的云桌面使用体验，建议开启...
Windows实例通过外部访问网络不通的处理
在Windows实例上依次执行如下命令，尝试禁用Windows实例的TCP Chimney、RSS和IP Offload等高级功能来排除网卡兼容性问题。说明 通过管理员权限打开Windows实例命令行。netsh int tcp set global chimney=disabled netsh int tcp set global...
通过Syslog投递日志到SIEM
Syslog over TCP/TLS：Syslog只规定日志格式，理论上TCP和UDP都支持Syslog，可以较好的保证数据传输稳定性。RFC5425协议也定义了TLS的安全传输层，如果您的SIEM支持TCP通道或者TLS通道，则建议优先使用。更多信息，请参见 RFC5425。Syslog ...
如何解决Nacos持久化实例HTTP/TCP的健康检查不通过...
本文介绍如何解决Nacos持久化实例HTTP/TCP的健康检查不通过问题。问题现象 当在MSE Nacos中注册的持久化服务提供者选择健康检查方式为HTTP/TCP时，服务提供者的健康状态始终显示为不健康，但服务提供者配置或状态正常。可能原因 MSE的Nacos...
配置UDP监听
您可以为ELB实例添加一个UCP监听，在ELB实例上转发来自客户端的UDP协议请求至后端服务器进行处理。前提条件 您已经创建ELB实例。具体操作，请参见 创建ELB实例。操作步骤 登录 ENS控制台。在 边缘负载均衡实例 管理页面，找到目标实例，...
安全组
支持协议类型包括：TCP UDP GRE ICMP ALL 端口范围和协议类型的关系，参考 添加安全组规则。端口范围 默认-1~-1，表示不限制端口。取值范围为 1~65535。访问权限 支持 接受访问、拒绝访问。优先级 默认值为 1。取值范围为 1~100。数值越小...
诊断网络连通性
目标端口、协议 支持的目标端口由所选的协议决定：协议为 自定义TCP 和 自定义UDP：支持从常见端口列表中直接选择，或者自行输入其他端口号。常见端口列表包括 SSH(22)、telnet(23)、HTTP (80)、HTTPS (443)、MS SQL(1433)、Oracle(1521)、...
- 产品推荐
- 这些文档可能帮助您