CLB监听服务FAQ
从服务端分析，以下情况会导致服务地址连接访问超时：服务地址被安全防护 如流量黑洞和清洗，WAF防护（WAF的特点是建连后向客户端和服务器集群双向发送RST报文）。客户端端口不足 尤其容易发生在压测的时候，客户端端口不足会导致建立连接...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
管理证书
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。开启双向认证后，为监听绑定服务器证书的同时，还需要绑定CA证书...
管理证书
单向认证：客户端需要认证服务端，而服务端不需要认证客户端。配置HTTPS监听和QUIC监听时，需要为监听绑定服务器证书。双向认证：客户端需要认证服务端，服务端也需要认证客户端，需要双方都通过认证，才能正常请求响应，以确保数据信息的...
已停售的实例规格
存储增强型实例规格族g5se 通用型实例规格族sn2 RDMA增强型实例规格族c7re 计算型...服务器实例规格族ebmc4 高主频型弹性裸金属服务器实例规格族ebmhfg5 GPU计算型超级计算集群实例规格族sccgn6 GPU计算型超级计算集群实例规格族sccgn6e 通用...
通过NLB获取客户端真实IP
客户端使用IPv6地址访问后端的IPv4服务 NLB使用TCPSSL监听（TCPSSL监听不能选择已开启客户端地址保持功能的服务器组）NLB挂载IP类型的后端服务器组（IP类型的服务器组不支持开启客户端地址保持功能）操作步骤 通过服务器组客户端地址保持...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
资产中心常见问题
问题原因 对于云外服务器，云安全中心识别该服务的唯一标识是客户端的UUID。由于该云外服务器重装系统并重新安装了客户端，新客户端的UUID与之前的旧客户端UUID不一致，因此导致在控制台上产生两条该服务器的记录。解决方案 建议在服务器...
Token鉴权概述
MQTT客户端按照规范将Token作为参数设置，连接MQTT服务器，服务端验证通过后客户端即可正常收发消息。客户端正常收发消息。如果服务端判断Token失效，即会触发鉴权失败，断开连接，客户端应该重新发起申请Token的请求。客户端行为约束 客户...
Token鉴权概述
MQTT客户端按照规范将Token作为参数设置，连接MQTT服务器，服务端验证通过后客户端即可正常收发消息。客户端正常收发消息。如果服务端判断Token失效，即会触发鉴权失败，断开连接，客户端应该重新发起申请Token的请求。客户端行为约束 必须...
资产中心总览
以下是Agent客户端安装率和在线率的计算方法：安装率=已安装客户端服务器数量/服务器总数量 最新安装率=当前时间已安装客户端服务器数量/服务器总数量 在线率=客户端在线的服务器数量/已安装客户端的服务器数量 最新在线率=当前时间客户端...
管理防护策略
如果在同一防护策略下，您有多台服务器需要安装或卸载防勒索客户端，您可以选中需要安装或卸载防勒索客户端的服务器并单击服务器列表下方的 安装 或 卸载。说明 防勒索客户端卸载后，云安全中心在该服务器防勒索策略的备份数据保留时间内，...
创建恢复任务
如果您已经为服务器创建了勒索防护策略，当该服务器被勒索病毒入侵后，您就可以通过创建恢复任务来恢复被勒索病毒加密的数据，降低勒索病毒给您带来的损失。本文介绍如何创建恢复任务、查看恢复任务状态以及删除已备份数据等操作。前提条件...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
远程连接方式概述
PuTTY等客户端工具 方式二：在Windows环境中远程连接Linux服务器。方式三：在Linux或Mac OS环境中远程连接Linux服务器。Windows Workbench 具体操作，请参见 远程连接Windows服务器。VNC 具体操作，请参见 远程连接Windows服务器。远程桌面...
CLB状态码说明
414（URI too long）客户端请求的URI长度超过了后端服务器能够解析的长度，因此CLB拒绝对该请求提供服务。后端状态码（upstream_status）的可能原因：后端服务直接返回414时，建议您选择以下方式解决：缩短URI长度，可采用POST传输数据。调...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
多终端节点组流量调配使用示例
监听为TCP协议类型，且开启保持客户端源IP功能时，根据后端服务类型不同，需要后端服务器做相应适配以获取客户端源IP。更多信息，请参见 保持客户端源IP。本文选择 不保持。流量调配 配置到不同终端节点组的流量比例。单位：%。取值范围：0...
Windows云服务器如何申请多用户会话授权的许可证并...
步骤二：激活服务器 在RD授权管理器对话框中，选择服务器，右键单击选择 激 活服务器(S)。在服务器激活向导中单击 下一步。在 连接方法 处选择 Web 浏览器，单击 下一步。输入 许可服务器 ID，单击 下一步。说明 许可证服务器ID为 步骤一：...
常见问题
完成购买后，如果您出于防护需求，对不包含在购买授权数范围内的服务器（即非阿里云服务器、线下IDC服务器和新购买的ECS）安装了客户端，云安全中心会统计出您实际已安装客户端的服务器数量是超出了购买时选择的授权数的。那么云安全中心会...
多终端节点组流量调配原理及应用场景
您可以增加上海终端节点组，将上海客户端的访问流量迁移到上海终端节点组的服务器中，实现应用服务能力提升。实现步骤如下：在上海地域部署服务器。在全球加速对应监听中添加上海地域终端节点组。具体操作，请参见 添加默认终端节点组。...
漏洞管理常见问题
服务器与云安全中心服务端的网络连接异常、服务器的CPU或内存占用率过高等问题都会导致服务器Agent离线。建议您及时排查Agent离线的原因并进行相应处理。更多信息，请参见 客户端离线排查。漏洞所在的服务器磁盘空间已占满、或内存不足。...
IIS模式解析
cs-客户端到服务器的操作。sc-服务器到客户端的操作。各个字段说明 字段 说明 date 客户端发送请求的日期。time 客户端发送请求的时间。s-sitename 客户端所访问的站点的Internet服务和实例的号码。s-computername 生成日志的服务器名称。s...
保持客户端源IP
背景信息 通过全球加速服务加速客户端访问后端服务器，默认情况下后端服务器只能获取客户端通过全球加速访问后端服务器的终端节点组出公网IP，不能获取客户端的源IP。如果您需要后端服务器能获取客户端的源IP，您可以开启全球加速的保持...
通过ALB Ingress部署HTTPS双向认证
本文介绍如何通过 步骤二 的自签CA证书签发客户端证书，并在创建监听后，使用自签客户端证书和服务器完成双向认证。执行以下命令，生成客户端证书密钥。openssl genrsa-out client.key 4096 执行以下命令，生成客户端证书请求文件。openssl...
恢复本地文件
您可以将备份文件恢复至原本地服务器的源路径、一个新路径（提前创建），或者云上ECS实例（新ECS实例安装备份客户端）、新线下本地服务器（新服务器需要安装备份客户端）。前提条件 已完成本地文件备份。更多信息，请参见 备份本地文件。...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
Windows Server 2008实例中使用路由和远程访问服务...
步骤二：启动服务器的路由和远程访问服务 选择开始>控制面板，单击管理工具，然后双击路由和远程访问。右鍵单击目标服务器，单击配置并启用路由和远程访问，然后单击下一步。选择自定义配置，单击下一步。勾选所有服务，单击下一步，然后...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
证书管理概述
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，本文介绍如何在 云消息队列 MQTT 版 控制台管理证书。注意事项 仅铂金版、专业版实例支持双向认证能力，基础版和Serverless版...
Liunx系统的ECS实例中文字显示乱码怎么办？
第三方SSH客户端工具字符集设置问题，请参考 方案二：修改第三方SSH客户端工具字符集设置 进行修复。解决方案 根据实际情况，选择对应方案进行操作。方案一：在Linux系统的ECS实例中安装中文语言包 下列操作以CentOS 7.8操作系统为例，其它...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
云服务器ECS安全性
背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等，但您在使用云产品的过程中遵循安全实践同样重要，例如阿里云账号安全、机密信息保管、权限控制等。云产品安全形势 网络安全威胁态势 近年来...
使用ALB部署HTTPS业务（双向认证）
配置步骤 说明 服务端需要完成购买服务器证书的操作，客户端（用户）需要完成准备客户端证书、导出客户端证书、安装客户端证书的操作。步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买、上传服务器证书或者在其他服务...
实例内第三方软件安装与配置问题
执行以下命令，重启MySQL服务，确认MySQL的3306端口监听恢复正常。etc/init.d/mysqld restart 上传文件失败问题 Linux系统的ECS实例通过vsftp上传文件失败，提示“553 Could not create file”错误怎么办？问题现象 Linux系统的ECS实例通过...
- 产品推荐
- 这些文档可能帮助您