WAF日志字段
Android SDK built for x86 Build/QSR1.200715.002)http_x_forwarded_for 客户端请求头部的X-Forwarded_For（XFF）字段，用于识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址。47.100.XX.XX https 是否是HTTPS请求。...
资产中心总览
以下是Agent客户端安装率和在线率的计算方法：安装率=已安装客户端服务器数量/服务器总数量 最新安装率=当前时间已安装客户端服务器数量/服务器总数量 在线率=客户端在线的服务器数量/已安装客户端的服务器数量 最新在线率=当前时间客户端...
排查和处理文件备份客户端状态异常
检查 文件 备份客户端运行状态 Windows系统 当前支持的Windows版本备份客户端存在新版和旧版之分，新版和旧版的区别如下：新版文件备份客户端服务名称为：Alibaba Cloud Hybrid Backup Service 旧版文件备份客户端服务名称为：Aliyun ...
安装客户端
如果该服务器尚未安装云助手，请先安装 云助手，再执行一键自动安装客户端。服务器已在运行中，且网络已正常连接。服务器使用的是专有网络，不是经典网络。如果您的服务器上已安装第三方安全软件，可能会导致云安全中心客户端无法正常安装...
客户端进程说明
出现以下任一情况，云安全中心服务端会判定该服务器客户端不在线，并将 该服务器的客户端状态从（在线）变成（离线）。您可以在 主机资产 页面查看服务器的客户端状态。服务端检测到和客户端的通信异常，包括但不限于网络异常、客户端进程...
查询指定地域下已安装防勒索客户端的服务器
取值：INSTALLING：客户端安装中 ONLINE：正常在线 UNINSTALLING：客户端卸载中 NOT_INSTALLED：客户端未安装 ACTIVATED：客户端已启用 CLIENT_CONNECTION_ERROR：客户端连接错误 ONLINE ClientId string 防勒索客户端 ID。c-000az2f537r73...
备份占用过多磁盘和内存空间解决方案
不同版本的防勒索客户端的默认安装目录如下：客户端版本 服务器的操作系统 防勒客户端的安装目录 1.X.X Windows C:\Program Files(x86)\Alibaba\Aegis\hbr\client Linux/usr/local/aegis/hbr/client 2.X.X Windows C:\Program Files(x86)\...
搭建FTP站点（Alibaba Cloud Linux 3）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
手动搭建FTP站点（CentOS 8）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
管理防护策略
如果在同一防护策略下，您有多台服务器需要安装或卸载防勒索客户端，您可以选中需要安装或卸载防勒索客户端的服务器并单击服务器列表下方的 安装 或 卸载。说明 防勒索客户端卸载后，云安全中心在该服务器防勒索策略的备份数据保留时间内，...
搭建FTP站点（CentOS 7）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
数据库备份常见问题
备份报错 The difference between the request time and the current time is too large 问题分析：本地安装备份客户端的服务器时间与云备份备份后台服务器时间相差15分钟以上。解决方案：建议检查本地服务器时间（时区）及NTP配置。若存在...
数据库备份常见问题
备份报错 The difference between the request time and the current time is too large 问题分析：本地安装备份客户端的服务器时间与云备份备份后台服务器时间相差15分钟以上。解决方案：建议检查本地服务器时间（时区）及NTP配置。若存在...
常见问题
完成购买后，如果您出于防护需求，对不包含在购买授权数范围内的服务器（即非阿里云服务器、线下IDC服务器和新购买的ECS）安装了客户端，云安全中心会统计出您实际已安装客户端的服务器数量是超出了购买时选择的授权数的。那么云安全中心会...
客户端能力配置
如需限制客户端占用服务器的内存或CPU资源，您可以开启本地文件检测或配置客户端资源管理。本文介绍客户端能力配置支持的功能及如何配置相应功能。客户端自保护 客户端自保护为云安全中心客户端提供防护，可以主动拦截恶意卸载云安全中心...
API概览
Agent客户端 API 标题 API概述 GetClientRatioStatistic 查询客户端比率统计 查询统计客户端的在线率、安装率。ModifyClientConfStrategy 修改客户端配置策略 修改客户端配置策略。DescribeClientConfStrategy 查询客户端配置策略 查询客户...
管理服务器
说明 如果将服务器的保护状态设置为开启保护后，服务器 客户端 列仍然显示的是 图标，可能是以下原因：该服务器上未安装云安全中心Agent，请为该服务器安装云安全中心Agent，安装Agent后，云安全中心会自动开启对该服务器的安全防护。...
备份客户端升级失败
如果备份客户端升级失败，您可以登录备份客户端所在服务器，重启备份升级服务后重试。问题现象 备份客户端升级失败。可能原因 备份客户端的升级服务没有处于运行状态。解决方案 登录备份客户端所在服务器，启动升级服务。登录备份客户端...
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
FTP客户端使用说明
FTP的工作方式分为主动方式（PORT）和被动方式（PASV），工作流程如下所示：工作流程 主动方式（PORT）被动方式（PASV）发送连接请求 FTP客户端向服务器的FTP端口（默认是21）发送连接请求。建立命令链路 服务器接受连接请求后，建立一条...
Linux系统的ECS中没有禁ping却ping不通的解决方法
登录客户端，执行以下命令，测试客户端和服务器的连通性。ping[$Server_IP]说明[$Server_IP]为服务器的公网IP地址。排查结果分析 在服务器中，出现以下抓包结果，可以看到客户端以5秒一次的频率进行数据包的发送动作，但是服务器端没有发出...
防勒索客户端和备份任务异常状态排查
您可以在防护策略下的服务器列表中，将鼠标移动至目标服务器处，查看服务器的 客户端状态。如果Agent为离线状态，排查的具体方法，请参见 客户端离线排查。登录 云安全中心控制台，在 服务器防勒索 页签，单击目标服务器操作列的 卸载，卸...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
客户端问题排查
限制条件 客户端问题排查功能支持的服务器的系统版本：Windows Server 2008及以上版本 Linux 64位系统（CentOS 5及以下版本不支持）使用场景说明 如果您的服务器资产已接入云安全中心，您可以直接使用 资产中心 页面的 服务器 页签下提供的...
WebSocket配置
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
使用限制
若您客户端或服务器的OpenSSH版本为8.8及以上，可能会出现运维失败的情况。您可以手动进行配置相关文件避免该问题，具体操作，请参见 密码与密钥相关问题。堡垒机用户名字符长度限制 由于客户端限制，进行RDP协议运维时，堡垒机用户名不能...
资产中心常见问题
由于该云外服务器重装系统并重新安装了客户端，新客户端的UUID与之前的旧客户端UUID不一致，因此导致在控制台上产生两条该服务器的记录。解决方案 建议在服务器列表中将离线的服务器解绑。解绑会释放授权数，您可以使用释放的授权数绑定新...
WebSocket配置
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
通过NLB实现TCPSSL卸载（单向认证）
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低业务处理效率，此时您可以使用NLB提供的大规模SSL卸载功能。通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过...
使用Windows实例搭建AD域
（条件必选）步骤二：修改客户端的SID 如果您使用自定义镜像创建的ECS实例部署了域控制器，需要按照本文中的操作修改客户端的安全标识符（Security Identifier，即SID）。如果已经修改了SID，可以跳过该步骤。远程连接作为客户端的ECS实例...
使用SDK示例代码消费订阅数据
场景 SDK使用模式 查询方法 查询消费位点 ASSIGN模式、SUBSCRIBE模式 由于SDK客户端每5秒保存一次消息位点，并提交至DTS服务器，如需查询最近一次消费位点，您可通过以下路径查询：SDK客户端所在服务器的 localCheckpointStore 文件。...
使用SDK示例代码消费订阅数据
场景 SDK使用模式 位点管理方式 查询消费位点 ASSIGN模式、SUBSCRIBE模式 由于SDK客户端每5秒保存一次消息位点，并提交至DTS服务器，如需查询最近一次消费位点，您可通过以下路径查询：SDK客户端所在服务器的 localCheckpointStore 文件。...
管理防护策略
手动安装客户端 如果某个数据库防勒索策略初始化失败，或者您手动卸载了该策略防护的服务器上的客户端，您可以为该策略防护的服务器手动安装客户端。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含...
WebSocket和WebSocket Secure协议概述
WebSocket需要类似TCP的客户端和服务器端通过握手连接，连接成功后才能相互通信。WebSocket Secure是WebSocket的加密版本。为何使用WebSocket？随着互联网的蓬勃发展，各种类型的Web应用层出不穷，很多应用要求服务端有能力进行实时推送...
WebSocket和WebSocket Secure协议概述
WebSocket需要类似TCP的客户端和服务器端通过握手连接，连接成功后才能相互通信。WebSocket Secure是WebSocket的加密版本。为何使用WebSocket？随着互联网的蓬勃发展，各种类型的Web应用层出不穷，很多应用要求服务端有能力进行实时推送...
IIS模式解析
cs-客户端到服务器的操作。sc-服务器到客户端的操作。各个字段说明 字段 说明 date 客户端发送请求的日期。time 客户端发送请求的时间。s-sitename 客户端所访问的站点的Internet服务和实例的号码。s-computername 生成日志的服务器名称。s...
在Linux系统的ECS实例上搭建的NFS服务器无法正常使用...
chkconfig portmap on chkconfig rpcbind on 执行以下命令，检查NFS客户端到服务器的网络状态，具体操作步骤请参见 链路测试方法。ping[$IP]说明[$IP]指的是NFS服务端的IP地址。在NFS Client端依次执行以下命令，测试端口连通状态。telnet...
什么是服务端订阅
使用MNS服务端订阅消息 物联网平台将订阅的消息推送到消息服务（MNS）的队列中，您的服务器MNS客户端通过监听MNS队列接收设备消息。MNS服务端订阅消息流转流程如下图所示。使用消息服务订阅设备消息的具体配置方法，请参见 使用消息服务...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
方式一：Windows客户端加入AD域并挂载SMB文件系统 以下步骤将以Windows Server 2012版本操作系统为例介绍如何将Windows客户端加入AD域并挂载SMB文件系统。配置Windows客户端的DNS服务器地址。登录Windows客户端。在桌面左下角，单击 开始。...
NTP服务的DDoS攻击
详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP协议的服务器、客户端模型，由于UDP协议的无连接性（不像TCP具有三次握手过程）具有天然的不安全性缺陷，黑客正是利用NTP服务器的不安全性漏洞发起DDoS攻击。一般流程如下：寻找目标，包括...
- 产品推荐
- 这些文档可能帮助您