后端服务器概述
说明 如果您在配置监听时，选择使用虚拟服务器组或主备服务器组，那么该监听会将请求转发到关联的服务器组中的后端服务器，而不会再将请求转发给默认服务器组中的后端服务器。限制说明 您可以在任意时刻增加或减少负载均衡实例的后端服务器...
备份本地文件
已在服务器中安装备份客户端。安装备份客户端后，在云 云备份 控制台的 客户端列表 中，客户端状态 将显示为 已激活。更多信息，请参见 安装备份客户端。注意事项 若您仅仅安装备份客户端，而未创建备份计划进行备份，云备份 不收取任何...
访问控制概述
云消息队列 RocketMQ 版 支持通过RAM和ACL实现对 云消息队列 RocketMQ 版 资源的访问控制。...若使用ACL身份验证，则需要手动创建ACL用户，并为其授予指定资源的发布订阅权限，客户端使用ACL用户名密码访问时，只拥有指定资源的访问权限。
出错提示“Use of NFS detected.Upgrade can't ...
问题原因 NFS是网络文件系统，可以允许客户端像访问本地文件一样访问服务端的文件，NFS的正常工作依赖于网络协议栈以及网卡的正常工作。在操作系统迁移过程中，会涉及到安装Anolis OS或Alibaba Linux的驱动以及软件包，因此不保证网络在...
负载均衡SLB实例的服务地址访问超时
尤其在进行压力测试时，客户端端口不足会导致建立连接失败，负载均衡SLB默认会抹除TCP连接的 timestamp 属性，Linux协议栈的tw_reuse（time_wait状态连接复用）无法生效，time_wait状态连接堆积导致客户端端口不足，最终访问超时。...
获取上传地址和凭证
从客户端直接上传文件到点播存储（基于OSS）前，需要获取上传地址以及用于鉴权的凭证。本文介绍在客户端上传场景下如何获取上传地址和凭证，为初始化上传实例作准备。背景信息 目前客户端上传SDK支持两种授权方式：使用上传地址和凭证授权...
配置听视频
背景信息 当客户端请求访问视频文件时，向服务器端发送URL请求，例如：http://www.aliyun.com/test.flv?ali_audio_only=1 ，CDN服务器端仅向客户端发送纯音频数据。客户端必须支持 Transfer-Encoding:chunked 传输方式。说明 听视频功能不...
SNI可能引发的HTTPS访问异常
SNI要求客户端在与服务器握手时就携带需要访问的域名的host信息。这样，服务器就知道需要用哪个虚拟主机的证书与客户端握手并建立TLS连接。SNI最早在2004年被提出，目前主流的浏览器、服务器和测试工具都已支持SNI。为什么使用DDoS高防和...
快速实现IPv4服务的负载均衡
本文介绍如何快速创建一个IPv4版本的 ALB 实例，并将来自IPv4客户端的访问请求转发至后端服务器。前提条件 您已经创建了专有网络VPC。具体操作，请参见 搭建IPv4专有网络 和 搭建IPv6专有网络。您的账号已存在 AliyunServiceRoleForAlb ...
ALB状态码说明
客户端访问 ALB 时未使用域名而是直接访问 ALB 的IP，或者使用域名访问 ALB 时未及时更新DNS解析结果，导致流量不能在多个 ALB IP之间打散，出现503错误码。建议客户端使用 ALB 的域名访问服务，同时尽量确保客户端均匀地使用DNS返回的IP来...
云安全中心免费版简介
您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用对象 需要对服务器资产统一进行安全管理的企业用户或个人用户。支持的功能 云安全中心 免费版 支持防护阿里云服务器和非阿里云服务器（包括IDC...
什么是服务端订阅
使用MNS服务端订阅消息 物联网平台将订阅的消息推送到消息服务（MNS）的队列中，您的服务器MNS客户端通过监听MNS队列接收设备消息。MNS服务端订阅消息流转流程如下图所示。使用消息服务订阅设备消息的具体配置方法，请参见 使用消息服务...
创建应用型负载均衡
控制台操作类：如需快速创建一个IPv4 ALB实例，并将来自IPv4客户端的访问请求转发至后端服务器，请参见 快速实现IPv4服务的负载均衡。如需快速创建一个双栈ALB实例，并将IPv6网络的客户端请求转发至后端服务器，请参见 快速实现IPv6服务的...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
CLB状态码说明
如果只有状态码（status），则可能是由于客户端访问异常导致的。说明 CLB支持开启访问日志，开启该功能后，可以帮助您更快地定位问题。关于如何开启访问日志，请参见 配置访问日志。400（Bad Request）HTTP请求格式异常。后端状态码...
XML 类型
不用说，在 PostgreSQL 中处理 XML 数据产生错误的可能性更小，并且在 XML 数据编码、客户端编码和服务器编码三者相同时效率更高。因为 XML 数据在内部是以 UTF-8 处理的，如果服务器编码也是 UTF-8 时，计算效率将会最高。重要 当服务器...
资产中心总览
以下是Agent客户端安装率和在线率的计算方法：安装率=已安装客户端服务器数量/服务器总数量 最新安装率=当前时间已安装客户端服务器数量/服务器总数量 在线率=客户端在线的服务器数量/已安装客户端的服务器数量 最新在线率=当前时间客户端...
主机防护常见问题
由于防勒索客户端历史版本的原因，防勒索客户端在备份数据时可能会占用较多的服务器CPU或内存资源。2020年08月19日云安全中心已通过升级防勒索客户端版本修复了该问题。如果您在2020年08月19日之后安装的防勒索客户端，您无需进行任何操作...
常见问题
完成购买后，如果您出于防护需求，对不包含在购买授权数范围内的服务器（即非阿里云服务器、线下IDC服务器和新购买的ECS）安装了客户端，云安全中心会统计出您实际已安装客户端的服务器数量是超出了购买时选择的授权数的。那么云安全中心会...
负载均衡SLB后端服务器中TIME_WAIT状态连接数较多
问题描述 负载均衡SLB对后端多台服务器进行负载，且在客户端请求访问量为0的情况下，发现服务器中有大量TIME_WAIT状态的连接。登录后端服务器，执行以下命令，确认TIME_WAIT状态的连接数过多。while true;do netstat-n|awk '/^tcp/{+S[$NF]...
自定义鉴权模式
客户端向MQTT服务器发起请求，通过鉴权后，使用对应的Topic进行消息收发。使用限制 实例限制：目前仅专业版、铂金版实例支持自定义鉴权模式。过期设置：云消息队列 MQTT 版 对于身份认证、资源授权以及连接黑名单等数据暂不提供过期设置...
设备数据订阅指引
使用MNS服务端订阅消息 物联网平台将订阅的消息推送到消息服务（MNS）的队列中，您的服务器MNS客户端通过监听MNS队列接收设备消息。MNS服务端订阅消息流转流程如下图所示。详细信息请参考 ...
配置和管理CLB健康检查
负载均衡通过健康检查来判断后端服务器的业务可用性。开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复...
Web应用防火墙
WAF无法判定真实客户端IP地址时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示短划线（-）。threat_real_client_ip 访问客户端的真实IP地址的威胁情报。更多信息，请参见 威胁情报字段。region WAF实例的地域ID...
应用概述
然后，创建对应的应用以得到凭证（如：AppId 和 AppSecret），您的客户端应用程序请求 PDS 授权服务器以获取访问令牌，从响应中提取令牌，然后将该令牌发送到您要访问的 PDS API。如有必要，刷新访问令牌。不同类型的应用OAuth2.0流程差异...
日志字段详情
WAF无法判定真实客户端IP地址时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示短划线（-）。region WAF实例的地域ID。取值：cn：中国内地。int：海外地区。remote_addr 与WAF建立连接的IP地址。如果WAF与客户端...
NLB实例概述
客户端访问 NLB 时，基于轮询算法，系统会给每个 NLB 实例分配50%的流量，每个 NLB 实例会在其可用区内的ECS之间分配流量。启用跨可用区转发功能时，可用区A和可用区B中的10台ECS均接收10%的流量。这是因为每个 NLB 实例可将其50%的流量...
配置后端服务器
使用负载均衡服务前，需要至少添加一台ENS实例作为边缘负载均衡实例的后端服务器，用来接收负载均衡监听转发的请求。前提条件 您已创建添加ENS实例。您已创建负载均衡实例。具体操作，请参见 创建ELB实例。使用限制 您可以在任意时刻增加或...
创建操作系统迁移任务
如果您需要再次为服务器安装客户端，您必须在客户端卸载超过24小时后，重新安装客户端。如果您不想等待，可在服务器上重复执行3次以上安装命令才能重新安装成功（忽略其间的报错），否则重新安装的客户端会被自动卸载。去 阿里云云安全客户...
跨地域Web安全加速（海外域名）
配置步骤 步骤一：创建全局流量管理实例 全局流量管理是一种流量管理服务，可以帮助您精细化的管理客户端访问流量。完成以下操作，创建全局流量管理实例。登录 阿里云云解析DNS控制台。在左侧导航栏，单击 全局流量管理。在 全局流量管理 ...
高防和Web防火墙的SNI问题排查方法
问题描述 Android浏览器、APP或Windows平台浏览器访问HTTPS网站提示 服务器证书不可信/无法访问/服务器证书不是源站的证书，同时iOS客户端访问正常。常见报错信息如下。证书信息如下。用户的多个HTTPS网站前接入了反向代理，在接入WAF/高防...
漏洞公告|Windows SMBv3远程执行代码漏洞（CVE-2020-...
攻击者可利用此漏洞在目标服务器或客户端上执行恶意代码。阿里云已经同步更新Windows系统更新源，建议您及时更新ECS实例的操作系统到最新补丁。漏洞信息 漏洞编号：CVE-2020-0796 漏洞评级：高危，风险极大 补丁更新日期：2020年03月12日 ...
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
Gzip压缩
客户端请求携带请求头 Accept-Encoding:gzip：客户端希望获取对应资源时进行Gzip压缩。服务端响应携带响应头 Content-Encoding:gzip：服务端响应的内容为Gzip压缩的资源。注意事项 Gzip压缩兼容所有浏览器，Brotli压缩不兼容较老版本的浏览...
Gzip压缩
客户端请求携带请求头 Accept-Encoding:gzip：客户端希望获取对应资源时进行Gzip压缩。服务端响应携带响应头 Content-Encoding:gzip：服务端响应的内容为Gzip压缩的资源。注意事项 Gzip压缩兼容所有浏览器，Brotli压缩不兼容较老版本的浏览...
如何为备份客户端设置代理服务器
本文介绍如何在Windows Server中为备份客户端设置代理服务器。前提条件 您已搭建自己的代理服务器。如果在搭建代理服务器过程中遇到阻碍，请参见 步骤1：准备代理服务器 中提供的Windows中使用Apache HTTP服务器来搭建代理服务器的方法。...
使用CDN加速域名后访问资源返回304状态码
详细信息 客户端第一次向服务器成功发送请求，服务器会把内容返回给客户端，状态码是200，且会标记内容修改时间，生成一个ETag标记，用来核实内容是否修改过。等下次同一客户端再次发送请求，会根据请求标记的修改时间，通过ETag标记判断...
配置全链路HTTPS访问实现加密通信
开启会话保持功能后，ALB会把来自同一客户端的访问请求分发到同一台后端服务器。本文保持默认设置，即关闭会话保持。开启后端长连接 选择是否开启后端长连接，默认关闭。当开启后端长连接后，ALB到后端服务器之间会维持一定数量的TCP长连接...
服务端开发
准备开发环境 本文使用Java开发环境如下：操作系统：Windows 10 64位 JDK版本：JDK8 集成开发环境：IntelliJ IDEA社区版 业务服务器接收设备数据 服务器通过AMQP客户端接收消息，需配置AMQP客户端接入物联网平台，监听设备消息，请参见 ...
Gzip压缩
客户端请求携带请求头 Accept-Encoding:gzip：客户端希望获取对应资源时进行Gzip压缩。服务端响应携带响应头 Content-Encoding:gzip：服务端响应的内容为Gzip压缩的资源。注意事项 视频点播对静态文件进行压缩时，会改变文件的MD5值，如果...
- 产品推荐
- 这些文档可能帮助您