DNS
DNS是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS解析过程 DNS查询的结果通常会在本地...
执行curl命令提示“failed：error in the pull ...
抓取到异常机器的报文，客户端与服务端建立SSL连接Hello报文是通过TLSv1协议建立，服务端直接RST了返回不到Hello报文，如下图所示。由于TLSv1协议的安全问题，很多HTTPS站点禁用了TLSv1协议，所以使用TLSv1协议访问 API接口 会出现 异常。...
SSH服务的相关介绍
客户端发送公钥信息，客户端向服务端，发送前述生成的临时密钥对中的公钥信息。相关信息通过明文发送。至此，服务端及客户端都拥有对方的公钥和自身的私钥，完成非对称加密协商阶段。后续数据交互过程阶段 后续登录校验及正常的数据传输，...
物联网平台通信方式概述
使用规则引擎流转数据的示例，请参见 设备消息通过RocketMQ流转到服务器 通过大数据平台搭建设备监控大屏 推送设备上报数据到钉钉群 通过RocketMQ客户端消费设备消息 云产品流转和服务端订阅的区别，请参见 数据流转方案对比。服务器远程...
CLB健康检查FAQ
如果某一台四层集群中的服务器对某一台后端服务器健康检查失败，则该四层集群中的服务器将不会再将新的客户端请求分发给相应的异常的后端服务器。四层集群内所有服务器同步进行该操作。如下图所示，传统型负载均衡CLB健康检查使用的地址段...
什么是阿里云游戏平台
说明 云游戏（Cloud Gaming）是指游戏客户端在运营商或游戏公司的服务器上运行，将游戏画面经过视频压缩后，串流显示到用户的客户端设备上（包括PC、手机、平板电脑、家用游戏机、智能电视等互联网接入设备），在客户端进行操作的游戏方式...
负载均衡SLB实例的服务地址访问超时
后端服务器访问四层负载均衡SLB的服务地址会导致连接失败，常见的场景有：后端应用使用URL拼接的方式跳转访问。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对...
跨域资源共享（CORS）
本例中，服务端返回的 Access-Control-Allow-Origin:*表明，该资源可以被任意外域访问。如果服务端仅允许来自 http://www.aliyun.com 的访问，该首部字段的内容如下：Access-Control-Allow-Origin:http://www.aliyun.com 现在，除了 ...
安全FAQ
安全组规则授权对象中的IP地址和CIDR地址块是什么关系？为什么无法访问TCP 25端口？为什么无法访问80端口？为什么安全组里自动添加了很多内网相关的安全组规则？安全组规则配置错误会造成什么影响？安全组的入方向规则和出方向规则区分计数...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
常见问题
从负载均衡服务中移除ECS实例 后端ECS实例频繁收到User-Agent为KeepAliveClient的请求 SLB后端服务器中TIME_WAIT状态连接数较多 负载均衡四层和七层监听的请求报文交互情况 会话保持 会话保持的功能无效 开启会话保持并选择重写Cookie时的...
防勒索介绍
恢复数据时，数据会从云备份服务端传输到您服务器的指定目录下。功能使用向导 如何选择服务器防勒索或数据库防勒索 服务器防勒索和数据库防勒索是防勒索服务针对不同类型数据提供的两种防护方式。需要防护数据库文件时，您需要使用数据库防...
SPI参考
云游戏平台服务端SPI接口能力包括会话鉴权、游戏准入、容器生命周期通知等服务，本篇介绍SPI接入步骤、接口标准等内容。接入说明 云游戏PaaS服务需要在会话鉴权、游戏准入等场景调用客户业务系统。客户方需要按照云游戏PaaS统一制定的接入...
解析设置类常见问题总结
主机记录和记录值是什么意思？答：主机记录是指您创建子域名时所添加的域名前缀，例如主域名是 example.com ，如果希望访问者使用 www.example.com 访问，那么主机记录就需要填写 www 即可。记录值是指您需要将子域名指向哪个解析地址，...
创建和管理主备服务器组
主备服务器组需要在后端服务器中设置一台主机和一台备机。监听中选择主备服务器组后：主机工作正常时，流量将直接转发至主机；当主机宕机时，流量将切换至备机。主备服务器的切换时间取决于设置的健康检查响应超时时间，当主机健康检查恢复...
云解析DNS付费版使用FAQ
DNS付费版中的DNS安全是什么意思？DNS安全是指对付费版DNS绑定的域名，提供DNS攻击防护。这里的DNS攻击防护主要是指DNS Query 类的查询攻击。DNS查询攻击采用的方法是向被攻击域名的DNS服务器发送大量的域名解析请求，DNS查询攻击会给被...
现代IM系统中的消息系统—架构
接收方会主动的向服务端拉取所有未同步消息，但接收方何时来同步以及会在哪些端来同步消息对服务端来说是未知的，所以要求服务端必须保存所有需要同步到接收方的消息，这是消息同步库的主要作用。对于新的同步设备，会有消息漫游的需求，这...
ALB常见问题
ALB 与后端服务器之间TCP通信异常，请排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器Backlog已满，导致报文丢弃。建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如...
监控、诊断和故障排除
在不同的日志中，RequestID位于不同的字段中：在OSS日志功能记录的服务端日志记录中，RequestID出现在“Request ID”列中。在网络跟踪（如WireShark捕获的数据流）中，RequestID作为x-oss-request-id标头值出现在响应消息中。在客户端应用...
客户端进程说明
进程与客户端状态说明 客户端状态 云安全中心服务端主要通过检测服务器中 AliYunDun 进程的状态判断客户端是否在线。出现以下任一情况，云安全中心服务端会判定该服务器客户端不在线，并将 该服务器的客户端状态从（在线）变成（离线）。您...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
什么是网络型负载均衡NLB
更多信息，请参见：什么是云服务器ECS 什么是弹性容器实例ECI 弹性网卡ENI概述 IP类型后端服务器说明 健康检查 NLB 通过健康检查来判断后端服务器的业务可用性。NLB 探测服务器组中不健康的服务器，并避免将流量分发给不健康的服务器。NLB ...
常见问题
安全评分中处理事件的优先级是什么？修改漏洞关注等级与提高安全评分有什么关系？修改基线关注等级与提高安全评分有什么关系？资产相关问题 如何解绑（释放）非阿里云资产？云安全中心如何解绑阿里云ECS服务器？服务器列表中出现两个相同的...
评估迁移时间与测试传输速度
目标服务端IP地址设置为 步骤1 中按量付费实例的公网IP地址。Linux传输速度测试示例 以下示例步骤以CentOS 7为例。实际测试中，请以您的操作系统版本为准。在阿里云目标地域创建一台按量付费的CentOS 7实例。在实例安全组的入方向，添加...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
ALIYUN:SLB:BackendServerAttachment
ALIYUN:SLB:BackendServerAttachment类型用于添加后端服务器。语法 {"Type":"ALIYUN:SLB:BackendServerAttachment","Properties":{"LoadBalancerId":String,"BackendServers":List,"BackendServerList":List,"BackendServerWeightList":...
应用场景
解决方案 云游戏平台支持游戏主播控制权转移，支持主播与粉丝在游戏中互动，即主播可以选择特定的粉丝，将当下自己的游戏角色瞬间转移给粉丝操控，也可瞬间切回。云游戏平台还可以通过视频直接进入游戏，即在观看视频时，如果对该游戏感...
如何为备份客户端设置代理服务器
本文介绍如何在Windows Server中为备份客户端设置代理服务器。前提条件 您已搭建自己的代理服务器。如果在搭建代理服务器过程中遇到阻碍，请参见 步骤1：准备代理服务器 中提供的Windows中使用Apache HTTP服务器来搭建代理服务器的方法。...
SNI可能引发的HTTPS访问异常
服务器可以根据客户端请求中不同的host，将请求分发给不同的域名（虚拟主机）来处理。但是，在一个被多个域名（虚拟主机）共享IP的HTTPS服务器中，由于在握手建立之前服务器无法知道客户端请求的是哪个host，所以无法将请求交给特定的虚拟...
全球加速联动WAF和GTM实现企业ERP应用加速
背景信息 某企业ERP管理系统部署在德国（法兰克福）地域的阿里云上，后端服务器通过两个阿里云弹性公网IP对外提供服务，转发端口为9000端口。终端用户主要集中在中国香港和新加坡地域。终端用户跨地域访问ERP管理系统时经常出现文件数据...
基础术语
报文类型 表示请求和响应中的媒体类型信息，告诉服务端如何处理请求的数据，以及告诉客户端（一般是浏览器）如何解析响应的数据。报文编码 客户端接受字符集样式的文本内容。MOCK 如果接口后端还没有提供，使用 Mock 用于模拟一个后端服务...
服务端签名直传
服务端签名直传是指在服务端生成签名，将签名返回给客户端，然后客户端使用签名上传文件到OSS。由于服务端签名直传无需将访问密钥暴露在前端页面，相比客户端签名直传具有更高的安全性。本文介绍如何进行服务端签名直传。请求流程 服务端...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
客户端证书认证
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
如何使用消息服务？
客户端上行数据到服务端：通过CMNS可靠而省电的连接通道，将位置信息等非重要数据从设备发回至您的服务器，应用服务端只需接收消息，无需反馈给端，上行默认2K；对于一些重要的数据上行，客户端需要感知到每次上行应用服务器端的处理状态，...
概述
在前端页面中集成到无痕验证接入代码后，您需要在对应的服务器端集成无痕验证服务端SDK。前提条件 已为您的阿里云账号创建AccessKey。如果尚未创建AccessKey，请参见 创建AccessKey。重要 禁止直接使用主账号AccessKey，因为主账号...
使用Topic通信
服务端订阅基于消息类型转发消息，消息类型和Topic的对应关系请参见 数据格式。使用RAM用户或RAM角色订阅设备消息，需要配置自定义权限，请参见 RAM用户访问 和 IoT授权映射表。推荐使用 AMQP服务端订阅，配置步骤简单、实时获取设备上报的...
数据埋点指南
如何使用 在通过服务端SDK获取推荐结果时，需要带上对应的scene_id，展示对应的场景下的结果。对于有些用户会有首页的推荐需求：1、首页没有自己的item数据。2、希望首页展示的是多个场景下聚合的item数据。如下图中每个tag页为一个不同...
漏洞管理常见问题
满足以下任一条件您可以判定漏洞修复后需要重启系统：您的服务器是Linux系统服务器，并且修复的漏洞为Linux内核漏洞。在 云安全中心控制台 风险治理>漏洞管理 的 Linux软件漏洞 页签，该漏洞的漏洞公告信息中有 需要重启 的标签。内核漏洞...
- 产品推荐
- 这些文档可能帮助您