HTTPS双向认证
服务器端根据自己和客户端的能力，选择一个双方都能接受的加密方案，使用客户端的公钥加密后发送给客户端；客户端使用自己的私钥解密加密方案，生成一个随机数R，使用服务器公钥加密后传给服务器端；服务端用自己的私钥去解密这个密文，...
客户端问题排查
限制条件 客户端问题排查功能支持的服务器的系统版本：Windows Server 2008及以上版本 Linux 64位系统（CentOS 5及以下版本不支持）使用场景说明 如果您的服务器资产已接入云安全中心，您可以直接使用 资产中心 页面的 服务器 页签下提供的...
如何重新激活文件客户端
使用本地服务器文件（旧版文件）功能时，需要安装客户端。若激活文件客户端失败，客户端在控制台显示为待激活状态。您可以按照以下方式重新激活客户端。方式一：在控制台重新激活客户端 登录 云备份Cloud Backup控制台。在左侧导航栏，选择...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
微信小程序访问CDN证书校验失败
分析该客户端发起请求到服务器端，与服务器端交换证书报Certificate Unknown后抛出Reset，并且查看客户端发出的SSL请求也带有SNI信息。测试结果如下图。客户端与服务器端交换证书后报错并发送RST包。客户端携带的SNI信息。查看CDN节点...
使用第三方SSH客户端登录Linux实例时，提示“Access ...
本文介绍使用第三方SSH客户端登录Linux实例时，提示“Access denied”错误的问题原因和解决方案。问题现象 第三方SSH客户端登录Linux实例时，提示“Access denied”错误。执行 cat/var/log/secure 查看登录日志，发现会出现类似如下信息。...
Linux系统的ECS中没有禁ping却ping不通的解决方法
问题描述 服务器系统内核没有禁ping的情况下，客户端ping服务器ping不通。问题原因 服务器系统内部防火墙策略对客户端进行了设置。解决方案 开始排查 登录服务器，执行以下命令，进行抓包准备。tcpdump-i eth0 host[$Eth0_IP]|grep ICMP ...
快速入门-数据同步
使用 云备份 控制台进行数据同步的步骤如下所示：说明 同步HDFS、本地NAS、S3和OSS数据源前，您需要在数据源所在服务器安装客户端。客户端用于和 云备份 建立数据和管控服务。开通云备份 开通 云备份 免费。使用该功能，云备份 不收取任何...
恢复本地文件
客户端名称/ID 从下来列表中选择恢复客户端。配置恢复路径，然后单击 开始恢复。重要 当您通过公网而非VPN或专线恢复数据到线下服务器时，还会产生相应的外网流出流量费用，流量费用按照实际恢复的数据量收取。价格请参考 云备份详细价格。...
FTP客户端使用说明
发送命令 传送数据时，客户端会在命令链路上向服务器发送PORT命令，命令中包含了客户端接收数据的端口。传送数据时，客户端会在命令链路上向服务器发送PASV命令。服务器收到命令后，随机开启一个端口并向客户端发送端口信息。传送数据 ...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
CLB状态码说明
后端状态码（upstream_status）的可能原因：后端服务器不支持客户端请求使用的方法，建议排查客户端使用方法和后端服务器的方法是否匹配。例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，...
使用ALB部署HTTPS业务（双向认证）
步骤三：导出客户端证书 方式一：导出通过控制台购买的客户端证书 如果您已通过控制台购买了客户端证书，并需要通过该客户端证书进行双向认证，请执行以下操作导出客户端证书。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。...
通过NLB实现TCPSSL卸载（双向认证）
步骤四：安装客户端证书 将生成的客户端证书安装至客户端，本文以Windows客户端和Linux客户端为例进行说明。Windows客户端 在Microsoft Edge浏览器中导入下载的客户端证书。打开Microsoft Edge浏览器，选择>设置。在左侧导航栏，单击 隐私...
鉴权概述
设备访问凭证使用 一机一密模式下，客户端应用服务器为每个客户端申请独一无二的设备访问凭证，客户端向 云消息队列 MQTT 版 发起认证请求时，按照约定的规范对访问凭证中的信息进行计算并作为连接参数，具体的计算方法，请参见 一机一密...
数据同步简介
基本原理 类似于 MySQL 的 binlog 机制，数据同步服务器和客户端 SDK 之间传递的基本数据单元为 oplog，当业务需要同步一个变更数据到指定的用户或设备时，业务调用数据同步接口，数据同步服务端会将业务需要同步的数据变更包装为一个 ...
使用CLB部署HTTPS业务（双向认证）
Linux客户端 将此前生成的客户端证书文件 client.key、client.crt、root.crt，上传至Linux客户端任意目录。本文示例为/home/ca 目录，并执行 sudo chmod 700/home/ca 修改目录权限。步骤五：上传服务器证书和CA证书 登录 传统型负载均衡CLB...
Linux系统下如何保持进程在SSH客户端断开后仍继续运行...
本文介绍在Linux系统的ECS实例内，当断开SSH客户端后，如何保持进程继续运行的解决方案。使用场景 在Linux系统中，在执行一些运行时间比较长的任务时，必须等待执行完毕才能断开SSH连接或关闭客户端软件，否则可能会导致执行中断。本文介绍...
WAF日志字段
198.51.XX.XX:443 upstream_response_time 源站服务器响应WAF回源请求的时间与WAF将响应转发给客户端的时间之和。单位：秒。0.044 upstream_status 源站服务器响应WAF回源请求的HTTP状态码。例如，200（表示请求成功）。200 可选字段 可选...
使用三方客户端无法收到全部网页端的邮件
IMAP和POP3收信协议的区别如下：a.POP3协议允许邮箱客户端下载服务器上的邮件，但是在客户端的操作并不会反馈到服务器上，即Foxmail客户端与网页版邮箱的操作不能同步。而IMAP协议提供网页版邮箱与邮箱客户端之间的双向通信，客户端的操作...
Web应用防火墙
WAF无法判定真实客户端IP地址时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示短划线（-）。threat_real_client_ip 访问客户端的真实IP地址的威胁情报。更多信息，请参见 威胁情报字段。region WAF实例的地域ID...
日志字段详情
WAF无法判定真实客户端IP地址时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示短划线（-）。region WAF实例的地域ID。取值：cn：中国内地。int：海外地区。remote_addr 与WAF建立连接的IP地址。如果WAF与客户端...
服务端开发
准备开发环境 本文使用Java开发环境如下：操作系统：Windows 10 64位 JDK版本：JDK8 集成开发环境：IntelliJ IDEA社区版 业务服务器接收设备数据 服务器通过AMQP客户端接收消息，需配置AMQP客户端接入物联网平台，监听设备消息，请参见 ...
运维概述
客户端运维 您可以根据您使用的电脑的操作系统，下载对应的运维客户端软件后，登录堡垒机运维服务器。系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 ...
资产中心常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 问题现象 云外服务器重装系统并重新安装客户端后，服务器列表中出现两个相同的服务器，客户端的状态为一个在线一个离线。问题原因 对于云外服务器，云安全中心识别该服务的唯一标识是...
监控、诊断和故障排除
使用网络日志记录工具 在大多数情况下，通过日志服务记录的存储日志和客户端应用程序的日志数据已足以诊断问题，但在某些情况下，可能需要更详细的信息，这时需要使用网络日志记录工具捕获客户端和服务器之间的流量，可以更详细地获取客户...
在EMQX服务器配置私有证书双向认证
EMQX双向认证指的是客户端与服务端之间建立安全连接时，不仅服务器需要验证客户端的身份，客户端也需要验证服务器的身份。本文介绍如何在EMQX服务器和MQTT客户端配置阿里云自签名X.509格式证书，实现EMQX的双向TLS/SSL认证。重要 本文以...
客户端上传SDK概述
相对于服务端代理上传，客户端上传避免了业务服务器中转文件，节省了服务器资源。本文介绍客户端上传SDK的使用场景、上传流程和操作指引。使用场景 客户端上传SDK适用于UGC（用户生产内容）、PGC（专业生产内容）等场景，支持本地文件上传...
如何使用消息服务？
对于一些重要的数据上行，客户端需要感知到每次上行应用服务器端的处理状态，可以通过基于CMNS长连通道实现的RPC方案在客户端进行远程服务的调用实现。CMNS优点 CMNS在过去服务亿万级yunos设备中，体现出以下三种优点：省流量：长连接采用...
备份报警
说明 备份失败或客户端与服务器连接断开约1小时后，报警联系人会收到报警通知。设置报警联系人 报警联系人是备份报警的接收人。设置报警联系人的具体操作如下：登录 云备份管理控制台。在左侧导航栏，选择 报警联系人。单击 报警联系人 页...
备份本地文件
已在服务器中安装备份客户端。安装备份客户端后，在云 云备份 控制台的 客户端列表 中，客户端状态 将显示为 已激活。更多信息，请参见 安装备份客户端。注意事项 若您仅仅安装备份客户端，而未创建备份计划进行备份，云备份 不收取任何...
日志字段说明
WAF无法判定真实客户端IP时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示-。192.0.XX.XX region WAF实例的地域ID。取值：cn ：表示中国内地。int：表示非中国内地。cn remote_addr 与WAF建立连接的IP。如果WAF...
日志字段说明
WAF无法判定真实客户端IP时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示-。192.0.XX.XX region WAF实例的地域ID。取值：cn ：表示中国内地。int：表示非中国内地。cn remote_addr 与WAF建立连接的IP。如果WAF...
测试UDP监听协议的加速效果
执行./udping.py<后端服务器IP><监听端口>，查看未使用全球加速客户端访问后端服务器的网络延迟。执行./udping.py<加速IP><监听端口>，查看使用全球加速后客户端通过加速IP访问后端服务器的网络延迟。说明 全球加速的加速效果以您的实际...
OCSP Stapling
当客户端向服务器发起TLS握手请求时，全站加速 DCDN 服务器将证书的OCSP信息和证书一起发送给客户端，无需再向数字证书认证机构（CA）发送查询请求。极大地提高了TLS握手效率，节省了证书验证时间。注意事项 在开启OCSP Stapling之前，请...
WebSocket配置
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
创建同步计划
更多>报警设置 在同步失败或客户端与服务器连接断开时，云备份 默认通过报警设置的方式发送报警。支持如下报警方式：关闭：不发送报警通知。通知主账号：该客户端报警通知会以站内信、邮件、短信形式发送给阿里云账号。自定义：需选择一个...
服务端订阅设备消息
本文为您介绍通过配置AMQP服务端订阅，实现企业服务器通过接入AMQP客户端，接收路灯设备数据的完整流程。背景信息 通过AMQP服务端订阅获取设备消息流程如下图所示。详细说明，请参见 配置AMQP服务端订阅 和 AMQP客户端接入说明。操作步骤 ...
为本地文件备份设置报警
说明 备份失败或客户端与服务器连接断开约1小时后，报警联系人会收到报警通知。步骤一：设置报警联系人 报警联系人是备份报警的接收人。设置报警联系人的具体操作如下：登录 云备份Cloud Backup控制台。在左侧导航栏，选择 报警联系人。在 ...
AMQP客户端接入说明
如果需要将设备消息转发至AMQP客户端进行消费，您需在业务服务器中使用AMQP SDK开启客户端连接物联网平台。AMQP客户端接入成功并在业务服务器运行，才能接收物联网平台的设备消息。本文介绍AMQP客户端接入物联网平台的方法。前提条件 已...
- 产品推荐
- 这些文档可能帮助您