使用EAIS软件包手动部署Stable-Diffusion
apt-get update apt-get install-y wget curl iputils-ping 安装eais-tool软件包，然后查看EAIS实例的相关信息。具体操作，请参见 eais-tool。安装eais-cuda。具体操作，请参见 eais-cuda。部署Stable-Diffusion环境。执行如下命令，安装...
诊断指标与诊断结果条目说明
阿里云免费提供的DDoS原生防护服务可以帮您完成一定程度的攻击流量清洗，缓解DDoS攻击造成的不可用，但如果攻击流量已超出您实例的防护能力，仍会导致实例进入不可用状态，无法正常访问。更多DDoS攻击详情，请参见 DDoS攻击介绍。您可以视...
CREATE EXTENSION
针对此类安装时攻击，PolarDB提供的插件可以认为是针对这种安装时攻击的安全，除了少数插件依赖于其它的扩展。如这些扩展的文档中所述，应将它们安装到安全模式中，或与它们所依赖的扩展安装在相同的模式中，或拓展和其依赖都安装到安全...
部署初始化
本文为物业一体机部署实施手册，主要包括物业一体机的网络配置，边缘集群创建，人行/车行/安防/EBA四类场景的组件安装部署，以及设备绑定空间操作流程。人行/车行/安防/EBA四类设备的部署方法，请参见与本手册配套的相应的设备实施手册。...
使用云企业网实现跨地域跨账号VPC互通（基础版）
说明 本示例中VPC1、VPC2、VPC3的ECS实例安装了Alibaba Cloud Linux操作系统，如果您使用的是其他操作系统，关于如何使用 ping 命令请参见您的操作系统手册。测试VPC1和VPC2之间的连通性。登录VPC1的ECS实例。具体操作，请参见 ECS远程连接...
SDK插件使用说明
集成SDK插件到App后，您只需启动App，网络质量分析器就会自动进行网络探测。本文介绍SDK插件的使用说明。集成操作步骤 重要 上线前测试阶段，请检查以下几项：在控制台配置的网络探测规则是否成功触发，以控制台中看到对应的探测数据为准。...
加速资源请求场景实践
游戏 零售 金融 媒体站点 社交 全业务API 在线考试 在线编程 白板互动 学习、考试报告 照片、语音上传 课程表 知识社区 聊天互动 商城 全业务API 网页游戏 回合制游戏 实时互动 全球对战 新服开通 游戏交易 聊天互动 玩家排名 安装包、资源...
使用网络策略Network Policy
组件安装成功后，会在卡片右上角出现 已安装 字样。步骤二：创建可以被其他Pod正常访问的nginx测试应用 通过控制台操作 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 ...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
对于安全VPC中的ECS实例，您需要在ECS实例中安装第三方镜像（本文安装的为FortiGate-VM-ALI-v7.0.6.F-build0366镜像），将其部署为第三方SD-WAN设备，并确保第三方SD-WAN设备拥有公网IP地址。您可以通过云市场在ECS实例中安装第三方镜像。...
常见问题
code=exited”错误 启动SSH服务时出现“error while loading shared libraries”错误 ECS网络问题 Windows实例ping外网地址提示“一般故障”Linux系统的ECS中没有禁ping却ping不通的解决方法 使用ping命令测试ECS实例时ping不通的排查方法 ...
在容器计算服务使用网络策略
组件安装成功后，会在卡片右上角出现 已安装 字样。在Pod annotation配置启用 NetworkPolicy。对需要使用NetworkPolicy的容器，必须配置下面annotation中的注解 alibabacloud.com/enable-network-policy-agent: "true" ，示例如下：api...
通过云盒物理专线实现本地IDC与云盒互通
前提条件 您已经购买并完成了云盒的安装部署。具体操作，请参见 入门概述。您已经在云盒所属地域下创建了一个VPC2，并在该VPC2下创建一个云盒子网，且需确保云盒子网和公共云之间的网络连通性正常。具体操作，请参见 配置网络。您已经通过...
我是数采实施商
该文档阅读对象为数采施工工程师，需要具备一定的数采协议知识，了解PLC、OPC UA、OPC DA、modbus等通信协议概念。术语 点位：指PLC、DCS等自动化系统中I/O数字量或A/D模拟量。一个自动化系统由几千到几万个点位组成，为了方便施工配置，...
室内安防设备对接边缘服务器接口定义
为了防止重放攻击，室内机需要记录这个时间，如果收到请求的时间参数等于或小于最后记录的时间，则抛弃这个请求。加密的 名称 类型 是否必选 示例值 描述 version String 是 2021-01-01 为connect接口传递的protocol参数值。ciphertext ...
使用Python开发自定义Processor
install builtin handler monitor to/api/builtin/monitor[INFO]install builtin handler ping to/api/builtin/ping[INFO]install builtin handler prop to/api/builtin/prop[INFO]install builtin handler realtime_metrics to/api/...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
使用telnet命令检测Redis端口连通性
如果telnet连接失败，但使用ping命令检测ECS与Redis之间的连接成功，可能是由于ECS存在异常行为（例如受恶意程序影响而攻击其它Redis的6379端口等）被系统禁止了部分服务，此时建议您监控ECS的数据找到异常流量并加以处理。如果telnet失败...
防勒索客户端和备份任务异常状态排查
建议您及时排查异常情况，防止勒索软件攻击导致的数据丢失或加密。本文介绍为服务器创建勒索防护策略后，防勒索客户端和备份任务异常状态的原因排查及处理方式。前提条件 已为服务器创建防护策略。更多信息，请参见 创建防护策略。防勒索...
DDoS原生防护和Web应用防火墙组合使用方案
背景信息 为网站类业务开启DDoS原生防护时，如果业务本身除了需要防御DDoS攻击，还需要防御Web攻击、CC攻击，建议您为网站同时开启Web应用防火墙，由Web应用防火墙帮助业务防御常见的Web攻击、CC攻击。关于Web应用防火墙（WAF）的详细介绍...
业务接入高防后存在卡顿、延迟、访问不通等问题
80 4 probes sent.4 successful,0 failed.Approximate trip times in milli-seconds:Minimum=8.761ms,Maximum=19.550ms,Average=13.056ms Linux使用方法 上传Linux版的TCPing工具，依次执行以下命令，安装TCPing工具。tar zxvf tcping-1.3....
点播CDN常见问题
安装包发布 新版本安装包或升级包发布前，提前将资源预热至CDN加速节点，产品正式上线后，海量用户的下载请求将直接由CDN加速节点响应，提升下载速度，大幅度降低源站压力，提升用户体验。刷新预热 合理配置缓存过期时间 影响因素：CDN上未...
防护网站业务
如果源站在阿里云外的IDC机房或者其他云服务商，您可以使用 ping 域名 命令，查询域名解析到的公网IP地址，并填写获取的公网IP。源站域名：通常适用于源站和高防之间还部署有其他代理服务（例如，Web 应用防火墙 WAF（Web Application ...
网络管理FAQ
如果您要精准控制ACK集群的流量，或者遇到高流量的网络负载、服务过载、资源不足或遭受网络攻击时，您可以基于服务网格（ASM）实施流量限制，从而保护后端服务的稳定性，降低成本并提升终端用户体验，请参见 限流防护。
云服务器ECS进入黑洞后如何快速恢复业务
重要 更换ECS实例的公网IP或者更换业务服务器后，攻击者仍可以通过ping域名等手段获取到新的IP，从而再次发起攻击，因此要解除根本问题，请购买DDoS原生防护或DDoS高防。预估黑洞自动解除时间 如果您未购买DDoS原生防护或DDoS高防，只能等...
SAE应用无法访问RDS、Redis等怎么办？
如果 ping、telnet 命令都正常，还可以考虑直接安装MySQL（操作步骤）或者Redis客户端（操作步骤），测试是否能联通。如果能联通，则可以排除 SAE 网络环境问题，需要您检查程序设置。更多信息，请参见 SAE网络相关概念和能力。
SAE网络相关概念和能力
通过本文，您可以了解与 Serverless 应用...如果 ping、telnet 命令都正常，还可以考虑直接安装MySQL（操作步骤）或者Redis客户端（操作步骤），测试是否能联通。如果能联通，则可以排除 SAE 网络环境问题，需要您检查程序设置。[返回顶部]
无法连接Linux实例的排查方法
如果是网卡驱动存在异常，请重新安装。在本地客户端使用ping命令测试与实例的网络连通性。网络异常时，请进行抓取数据包进行分析，具体操作，请参见 网络异常时如何抓取数据包。当出现ping丢包或ping不通时，可以通过 tracert 或 mtr 等...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
本文主要介绍在Windows系统ECS实例中，安装AD域控制器的注意事项及常见问题的建议处理办法。说明 本文以Windows Server 2008 R2 SP1 x64系统为例。注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry ...
概述
初始访问 执行 持久化 防御规避 发现 命令与控制 供应链攻击（开启供应链下载或安装监控）计划任务或作业（禁止下载脚本执行主机相关操作）计划任务或作业（禁止下载脚本执行主机相关操作）文件或目录权限变更（禁止下载脚本执行主机相关...
ListPluginForUuid-查询资产插件信息
取值：alihips：执行病毒木马防护功能 alisecguard：执行攻击防护功能 alinet：防护网络侧对服务器发起攻击 alisecguard PluginOnlineInstalled boolean 插件是否已安装，取值：true：已安装 false：未安装 true PluginOnlineStatus ...
API概览
DescribeInstallCodes 查询手动安装云安全中心Agent的安装命令列表 查询手动安装云安全中心Agent的安装命令列表。ListUninstallAegisMachines 查询未安装客户端资产 查询未安装客户端的资产信息。资产管理 API 标题 API概述 ...
实例内第三方软件安装与配置问题
本章节汇总了云服务器ECS实例内第三方软件安装与配置的常见问题及处理方法。Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6...
【组件升级】Helm V2 Tiller升级公告
由于Helm v2 Tiller服务端在社区一直存在已知的安全问题，攻击者可以通过tiller在集群内安装未经授权的应用，因此推荐您升级至Helm v3版本。影响范围 首先执行命令 kubectl get deploy-n kube-system tiller-deploy 查看是否存在tiller ...
运维与监控FAQ
安装恶意软件查杀插件、防DDoS攻击服务或开启云安全中心服务。云服务器提供了免费的安全服务，请参见 基础安全服务 或 DDoS基础防护。监控网站流入和流出流量情况，识别出异常流量区间。通过添加拒绝访问的安全组规则，实现临时管控单点...
采集ping和tcping数据
本文介绍通过Logtail采集ping和tcping数据到日志服务Metricstore的操作步骤。前提条件 已创建Project和MetricStore。具体操作，请参见 创建Project 和 创建MetricStore。使用限制 只有Linux Logtail 1.0.31及以上版本的Logtail支持采集ping...
由于路由问题导致ECS无法连接RDS实例
问题原因 由于安装了Docker等服务导致变更了路由表的条目。解决方案 重要 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
但是出向网络流量的安全往往被忽视，成为很多企业的安全防护体系短板，比如入向防护措施被绕过后攻击渗透至内网，造成窃取数据、下载安装恶意软件或对外连接恶意中控等。同时，由于企业安全管理措施疏忽，也可能会有内部人员对外非授权访问...
访问ECS实例异常时的问题排查和指引
源服务器ping不通目标服务器，但telnet端口测试正常 如果只是ping不通，但端口访问正常，则需要检查目标服务器归属安全组和操作系统内相关安全软件的安全配置，是否对源服务器做了禁止ping。安全组的常见使用问题，请参见 安全组FAQ。源...
升级ContainerOS
出于减少攻击面的考虑，ContainerOS在配置文件中禁止安装以下几类包，以增强ContainerOS的安全性，包括如下：python、perl、nodejs、dnf、grubby、cowsay、initscripts。软件包在线卸载 ContainerOS支持在线卸载单个RPM包，使用方式如下。...
- 产品推荐
- 这些文档可能帮助您