客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
基本概念
云游戏 云游戏是指游戏客户端在运营商或游戏公司的服务器上运行，将游戏画面经过视频压缩后，串流显示到用户的客户端设备上（包括PC、手机、平板电脑、家用游戏机、智能电视等互联网接入设备），在客户端进行操作的游戏方式。项目 项目可...
使用AMQProxy解决PHP等客户端Connection复用问题
前提条件 如果您要使用SSL连接AMQProxy和 云消息队列 RabbitMQ 版，请确保您的客户端服务器已安装OpenSSL。更多信息，请参见 Downloads。重要 VPC环境下不支持使用SSL连接 云消息队列 RabbitMQ 版。背景信息 部分语言的客户端，例如PHP客户...
什么是阿里云游戏平台
说明 云游戏（Cloud Gaming）是指游戏客户端在运营商或游戏公司的服务器上运行，将游戏画面经过视频压缩后，串流显示到用户的客户端设备上（包括PC、手机、平板电脑、家用游戏机、智能电视等互联网接入设备），在客户端进行操作的游戏方式...
管理防护策略
如果在同一防护策略下，您有多台服务器需要安装或卸载防勒索客户端，您可以选中需要安装或卸载防勒索客户端的服务器并单击服务器列表下方的 安装 或 卸载。说明 防勒索客户端卸载后，云安全中心在该服务器防勒索策略的备份数据保留时间内，...
资源实例类型
云游戏集群是运行游戏客户端的计算任务，将游戏画面串流显示到用户客户端的云资源集合，每个云游戏集群内包含多个容器（容器是指同时只可为一个在线客户端提供云游戏服务的单元）。集群实例包含以下规格属性：地域：目前支持华北、华东、...
创建调度任务
}.} 路由策略 选择执行任务的路由策略，可选值：随机：每次执行都随机分发到客户端服务器上。定向：每次执行都分发到同一个客户端服务器上。暂不支持指定客户端服务器 IP。轮询：每次执行依次分发到每台客户端服务器上。通信方式 选择任务...
漏洞管理常见问题
更多信息，请参见 客户端离线排查。漏洞所在的服务器磁盘空间已占满、或内存不足。如果您服务器上的磁盘空间已满，云安全中心执行漏洞修复时，无法在您的服务器上下载相关补丁文件，从而导致漏洞修复失败。处理步骤如下：增大服务器的存储...
网络游戏：心动网络股份有限公司
自2009年起，公司开始打造心动网络的自主品牌，致力于网页及移动客户端游戏的研发与运营。业务挑战 为支持游戏业务快速出海，游戏发行和TapTap游戏社区全球化运营与交付，需要支撑全球化业务的统一部署。特别是东南亚人口密度较大的地区...
Token鉴权概述
应用服务器将Token返回给客户端的同时，也应该告知客户端当前Token的操作权限以及过期时间，以便客户端提前刷新Token。应用服务器需要做本地容灾，避免因MQTT服务器访问短暂不可用而导致业务阻塞的情况。相关API Token鉴权流程通过相关的...
排查和处理文件备份客户端状态异常
检查 文件 备份客户端运行状态 Windows系统 当前支持的Windows版本备份客户端存在新版和旧版之分，新版和旧版的区别如下：新版文件备份客户端服务名称为：Alibaba Cloud Hybrid Backup Service 旧版文件备份客户端服务名称为：Aliyun ...
Token鉴权概述
客户端重新申请Token时，如果MQTT服务器异常，应用服务器可以尝试返回客户端之前申请的Token以实现本地容灾。MQTT客户端按照规范将Token作为参数设置，连接MQTT服务器，服务端验证通过后客户端即可正常收发消息。客户端正常收发消息。如果...
通过NLB获取客户端真实IP
客户端使用IPv6地址访问后端的IPv4服务 NLB使用TCPSSL监听（TCPSSL监听不能选择已开启客户端地址保持功能的服务器组）NLB挂载IP类型的后端服务器组（IP类型的服务器组不支持开启客户端地址保持功能）操作步骤 通过服务器组客户端地址保持...
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
通过阿里云客户端管理轻量应用服务器
您可以在本地安装阿里云客户端来便捷地对云服务器ECS、弹性容器实例ECI、轻量应用服务器SWAS和阿里云托管实例进行浏览查询、远程连接等。本文为您介绍通过本客户端管理轻量应用服务器的方法，主要包括查看、连接和管理轻量应用服务器。前提...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
通过CLB四层监听获取客户端真实IP
传统型负载均衡CLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，无需操作，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可...
备份客户端升级失败
如果备份客户端升级失败，您可以登录备份客户端所在服务器，重启备份升级服务后重试。问题现象 备份客户端升级失败。可能原因 备份客户端的升级服务没有处于运行状态。解决方案 登录备份客户端所在服务器，启动升级服务。登录备份客户端...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
如何重新激活文件客户端
使用本地服务器文件（旧版文件）功能时，需要安装客户端。若激活文件客户端失败，客户端在控制台显示为待激活状态。您可以按照以下方式重新激活客户端。方式一：在控制台重新激活客户端 登录 云备份Cloud Backup控制台。在左侧导航栏，选择...
客户端问题排查
限制条件 客户端问题排查功能支持的服务器的系统版本：Windows Server 2008及以上版本 Linux 64位系统（CentOS 5及以下版本不支持）使用场景说明 如果您的服务器资产已接入云安全中心，您可以直接使用 资产中心 页面的 服务器 页签下提供的...
HTTPS双向认证
2.证书准备 从上一章内容中，我们可以总结出来，整个双向认证的流程需要六个证书文件：服务器端公钥证书：server.crt 服务器端私钥文件：server.key 根证书：root.crt 客户端公钥证书：client.crt 客户端私钥文件：client.key 客户端集成...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
恢复本地文件
您可以将备份文件恢复至原本地服务器的源路径、一个新路径（提前创建），或者云上ECS实例（新ECS实例安装备份客户端）、新线下本地服务器（新服务器需要安装备份客户端）。前提条件 已完成本地文件备份。更多信息，请参见 备份本地文件。...
微信小程序访问CDN证书校验失败
分析该客户端发起请求到服务器端，与服务器端交换证书报Certificate Unknown后抛出Reset，并且查看客户端发出的SSL请求也带有SNI信息。测试结果如下图。客户端与服务器端交换证书后报错并发送RST包。客户端携带的SNI信息。查看CDN节点...
快速入门-数据同步
使用 云备份 控制台进行数据同步的步骤如下所示：说明 同步HDFS、本地NAS、S3和OSS数据源前，您需要在数据源所在服务器安装客户端。客户端用于和 云备份 建立数据和管控服务。开通云备份 开通 云备份 免费。使用该功能，云备份 不收取任何...
FTP客户端使用说明
发送命令 传送数据时，客户端会在命令链路上向服务器发送PORT命令，命令中包含了客户端接收数据的端口。传送数据时，客户端会在命令链路上向服务器发送PASV命令。服务器收到命令后，随机开启一个端口并向客户端发送端口信息。传送数据 ...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
Linux系统的ECS中没有禁ping却ping不通的解决方法
问题描述 服务器系统内核没有禁ping的情况下，客户端ping服务器ping不通。问题原因 服务器系统内部防火墙策略对客户端进行了设置。解决方案 开始排查 登录服务器，执行以下命令，进行抓包准备。tcpdump-i eth0 host[$Eth0_IP]|grep ICMP ...
CLB状态码说明
后端状态码（upstream_status）的可能原因：后端服务器不支持客户端请求使用的方法，建议排查客户端使用方法和后端服务器的方法是否匹配。例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，...
鉴权概述
设备访问凭证使用 一机一密模式下，客户端应用服务器为每个客户端申请独一无二的设备访问凭证，客户端向 云消息队列 MQTT 版 发起认证请求时，按照约定的规范对访问凭证中的信息进行计算并作为连接参数，具体的计算方法，请参见 一机一密...
资产中心总览
以下是Agent客户端安装率和在线率的计算方法：安装率=已安装客户端服务器数量/服务器总数量 最新安装率=当前时间已安装客户端服务器数量/服务器总数量 在线率=客户端在线的服务器数量/已安装客户端的服务器数量 最新在线率=当前时间客户端...
数据同步简介
基本原理 类似于 MySQL 的 binlog 机制，数据同步服务器和客户端 SDK 之间传递的基本数据单元为 oplog，当业务需要同步一个变更数据到指定的用户或设备时，业务调用数据同步接口，数据同步服务端会将业务需要同步的数据变更包装为一个 ...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
使用ALB部署HTTPS业务（双向认证）
配置步骤 说明 服务端需要完成购买服务器证书的操作，客户端（用户）需要完成准备客户端证书、导出客户端证书、安装客户端证书的操作。步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买、上传服务器证书或者在其他服务...
WAF日志字段
198.51.XX.XX:443 upstream_response_time 源站服务器响应WAF回源请求的时间与WAF将响应转发给客户端的时间之和。单位：秒。0.044 upstream_status 源站服务器响应WAF回源请求的HTTP状态码。例如，200（表示请求成功）。200 可选字段 可选...
Web应用防火墙
WAF无法判定真实客户端IP地址时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示短划线（-）。threat_real_client_ip 访问客户端的真实IP地址的威胁情报。更多信息，请参见 威胁情报字段。region WAF实例的地域ID...
日志字段详情
WAF无法判定真实客户端IP地址时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示短划线（-）。region WAF实例的地域ID。取值：cn：中国内地。int：海外地区。remote_addr 与WAF建立连接的IP地址。如果WAF与客户端...
- 产品推荐
- 这些文档可能帮助您