网络大盘
网络大盘提供网关的实时网络请求数据分析，包括网络请求响应时长、网络请求失败率、请求数、DNS 用时、TCP 建连用时等网络传输指标，以及指标数据的地域分布情况。查看网络大盘数据的步骤如下：登录控制台，进入 产品与服务>移动开发平台 ...
Wireshark的常见提示
详细信息 Wireshark简介 Gerald Combs是堪萨斯城密苏里大学计算机科学专业的毕业生。1998年 发布了第一版Ethereal工具，Ethereal工具使用的 GPL协议。2006年因 商标被占用，更名为 Wireshark。Wireshark是 开源的，目前合作开发团队 超过...
压测TCP协议
您可通过PTS控制台快速实现TCP协议压测。本文介绍如何对TCP协议进行压测。功能入口 登录 PTS控制台，在左侧导航栏选择 性能测试>创建场景，然后单击 TCP/UDP压测。在 创建TCP/UDP场景 页面，填写 场景名，选择 协议类型 为 TCP。在 场景...
ECS实例使用的Windows系统激活失败如何解决？
0xC004F074 软件授权服务报告无法激活计算机，密钥管理服务（KMS）不可用。系统显示类似如下。问题原因 出现这个报错一般都是由于服务器到KMS之间的网络存在问题，导致服务器无法跟KMS进行通讯。网络存在问题可能是由于Windows系统的ECS...
什么是QUIC协议
什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。...
什么是QUIC协议
什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
等级保护二级的Windows合规基线检查中出现“应关闭不...
在控制面板中，进入网络和拨号连接和本地连接的属性页面，选中Internet协议(TCP/IP)。单击高级TCP/IP设置，在Winodows设置里选中禁用TCP/IP的 NETBIOS。关闭445端口 登录ECS实例。单击开始>运行，输入regedit，进入注册表编辑器页面。在...
使用须知及高危风险操作说明
在您收到组件稳定性风险报告后，请及时按照相关指引进行处理，消除安全隐患。当您在使用数据面组件时，请通过 容器服务控制台 集群管理页面 运维管理>组件管理 的方式或者OpenAPI的方式配置组件的自定义参数。通过其他渠道修改组件配置可能...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
如何使用Linux系统的atop监控工具
atop是一款用于监控Linux系统资源与进程的工具，能够报告所有进程的活动。其以一定的频率记录系统和进程活动，采集的数据包含CPU、内存、磁盘、网络的资源使用情况和进程运行情况，并能以日志文件的方式保存在磁盘中。对于每个进程，会显示...
通过Heartbeat检测ICMP及HTTP服务
重要 与大多数需要安装在边缘节点的Beats不同，Heartbeat可以安装为在单独的计算机上，甚至可以处于监视服务运行的网络之外。目前Heartbeat支持以下三种监视器：ICMP监视器（包括ICMPv4和ICMPv6）：使用ICMP协议连接服务，通过发送ICMP请求...
什么是云拨测
云拨测（Synthetics Monitor）通过部署在全球各地的监测点，模拟真实用户从全球不同地区不同网络条件访问在线服务，持续对网络质量、网站性能、文件传输等场景进行可用性监测和性能监测。您可以通过可视化大盘查看监测数据，并对数据进行多...
如何在Windows实例中修改远程连接数
在RDP-Tcp 属性框中，单击网络适配器页签，并将最大连接数设置为2，然后单击确认。Windows Server 2012 在Windows Server 2012中，按以下步骤修改远程连接数：连接Windows实例，关于如何连接Windows实例，请参考 在本地客户端上连接Windows...
内核功能与接口概述
网络 文档链接 支持版本 说明 SMC使用说明 Alibaba Cloud Linux 3内核版本 5.10.60-9.al8.x86_64 及以上 Alibaba Cloud Linux 3操作系统增加了对SMC-R的支持，基于阿里云弹性RDMA技术，实现对TCP应用透明无损的替换，为内存数据库、RPC、大...
基本概念
说明 域名（Domain Name）又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中...
基本概念
说明 域名（Domain Name）又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
物理专线网络性能测试方法
i 设置每次报告之间的时间间隔，单位为秒。p 服务端：指定服务端监听的端口，默认为5201，同时监听TCP/UDP。客户端：指定客户端连接服务端的端口，默认为5201。如果同时有-u参数，表示通过UDP发起连接，否则默认使用TCP连接。u 表示使用UDP...
SQL Server接入自建域
目录是一种分层结构，用于存储同一局域网络上对象的信息。例如，AD存储有关用户账号的信息，例如名称、密码、电话号码等，并允许同一局域网络上的其他授权用户访问此信息。AD是Windows生态体系下的重要组成单元。诸多大型企业，会通过域控...
AD办公网络常见问题
88 Kerberos 123 Windows Time 137 NETBIOS 138 NETBIOS 389 LDAP 445 CIFS 464 Kerberos修改或重置密码 自定义TCP 53 DNS AD办公网络对应的IPv4网段，例如：192.168.XX.XX/24。88 Kerberos 135 Replication 389 LDAP 443 ...
压测UDP协议
压测配置 描述 压力来源 本次压测使用的网络类型，包括 公网 和 阿里云VPC内网 两种类型。具体详情，请参见 压力来源（公网和VPC）。并发数 虚拟用户发起请求的个数。例如：100个并发数就是100个虚拟用户同时发起了请求。压测时长 建议压...
RDS PostgreSQL接入自建域
目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、用户账号、组等以提供更好的安全性和更便捷的管理能力。RDS PostgreSQL提供接入自建AD域功能，用于企业中心化管理，同时提升用户访问安全性，支持...
远程桌面无法连接到Windows实例的快速排查方法
在 系统属性 窗口，选择 远程 选项卡，在 远程桌面 区域，确认已勾选 允许远程连接到此计算机。用户为了提高系统安全性，有时错误的将远程桌面服务所依赖的某些关键服务禁用，导致远程桌面服务异常。可通过以下操作进行检查。登录到Windows...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
在 控制面板 对话框，选择 网络和Internet>网络和共享中心。在 网络与共享中心 对话框 查看活动网络 区域，单击 以太网。在 以太网属性 对话框，单击 属性。在 以太网属性 对话框 此连接使用下列项目：区域，选中 Internet协议版本4（TCP/...
如何在ACK集群中使用CPFS存储卷服务
重要 创建CPFS挂载点时，选择的VPC网络需要和ACK集群在同一个VPC内。在以下示例中，获取的挂载点为《cpfs-*-alup.cn-shenzhen.cpfs.nas.aliyuncs.com@tcp:cpfs--ws5v.cn-shenzhen.cpfs.nas.aliyuncs.com@tcp》；文件系统ID为《0237ef41》。...
无法远程连接Windows实例的排查方法
使用其他网络环境中（不同网段或不同运营商）的电脑连接对比测试，判断是本地网络问题还是服务器端的问题。如果是本地网络问题或运营商问题，请联系本地IT人员或运营商解决。如果是网卡驱动存在异常，则重新安装。排除本地网络故障后进行下...
防护非网站业务
网络层攻击事件、规格超限告警、目的限速事件（图示③）网络层攻击事件：将光标放置在被攻击的IP或端口上，可以查看被攻击的IP和端口信息、攻击的类型和峰值、防护结果。规格超限告警：事件类型包含业务带宽、新建连接数和并发连接数。当...
使用Windows实例搭建AD域
活动目录AD（Active Directory）是微软服务的核心组件。使用AD域能实现高效管理，例如批量管理用户和计算机、部署应用...安装Active Directory域服务二进制文件失败 此计算机具有动态分配的IP地址 0x0000232B RC0DE_NAME_ERROR 找不到网络路径
通过Syslog投递日志到SIEM
consumer_name="{0}-{1}".format(consumer_group,current_process().pid)#心跳时长，当服务器在2倍时间内没有收到特定Shard的心跳报告时，服务器会认为对应消费者离线并重新调配任务。所以当网络环境不佳的时候，不建议将时长设置的比较小...
常见问题
无法访问ECS实例中运行网站的快速排查方法 检查TCP 80端口是否正常工作 无法ping通ECS实例公网IP的排查方法 网络性能测试方法 网络异常时如何抓取数据包 Linux系统的ECS实例内部无法正常解析域名 无法访问实例绑定的弹性网卡 Linux实例网站...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry 服务必须启动，推荐设置为自动运行，默认设置为禁用。除域以外的其它所有节点，DNS服务器地址要修改为Master的内网IP，且公网、私网网卡都要修改。...
名词解释
域名 Domain Name，简称域名、网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。域名解析 是域名到IP地址的转换过程。IP地址是网路上标识您站点的...
API概览
ListDataDiagnoseReports 获取数据诊断报告 获取数据诊断报告（包括用户手动触发的诊断、每天产出的周期报告、数据启动时诊断的报告）。ListDataDiagnoseSampleDetails 获取数据诊断报告抽样明细 获取数据诊断报告抽样明细。
应急响应服务
事件类别 描述 有害程序事件 计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。网络攻击事件 后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件...
CPFS2.0静态卷
CPFS的数据存储在集群中的多个数据节点，并可由多个客户端同时访问，从而能够为大型高性能计算机集群提供高IOPS、高吞吐、低时延的数据存储服务。本文介绍如何在 ACK Serverless 集群中挂载及使用CPFS2.0静态存储卷。前提条件 csi-...
查看PTS压测报告
PTS压测结束之后，系统会自动获取压测过程中的数据，例如压测场景指标、业务详情数据、监控详情数据和API采样日志等，形成压测报告，供您查看和导出。本文介绍压测报告的指标信息以及如何对比压测报告。功能入口 登录 PTS控制台，在左侧...
CPFS2.0静态卷
CPFS的数据存储在集群中的多个数据节点，并可由多个客户端同时访问，从而能够为大型高性能计算机集群提供高IOPS、高吞吐、低时延的数据存储服务。本文介绍如何在 ACK 集群中挂载及使用CPFS2.0静态存储卷。前提条件 csi-plugin和csi-...
CPFS2.0静态卷
CPFS的数据存储在集群中的多个数据节点，并可由多个客户端同时访问，从而能够为大型高性能计算机集群提供高IOPS、高吞吐、低时延的数据存储服务。本文介绍如何在 ACK 集群中挂载及使用CPFS2.0静态存储卷。前提条件 csi-plugin和csi-...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
- 产品推荐
- 这些文档可能帮助您