常见退信内容分析
因为拒掉的原因很多，所以要从对方返还的信息来判断原因。我方服务器IP地址被对方拒掉。因为拒掉的原因很多，所以要从对方返还的信息来判断原因。请将退信在线提交我们检查核实。确定原因后，我们将联系对方解除屏蔽。Connection timed out...
两个VPC高速通道打通后ping不通
概述 本文主要介绍两个VPC高速通道打通后ping不通的原因及排查方法。问题描述 两个VPC通过高速通道内网打通，路由器接口配置、状态也都正常，VPC的路由也已添加，ping对方IP不通。问题原因 服务器内有Docker，默认Docker的IP地址段设置的...
如何结束 AHAS Agent 进程？
这一功能保证了进程可用性，避免进程因异常挂掉或机器重启等原因，需要手动拉起的情况。所以，您在服务器进程中结束 AHAS Agent 无法永久结束该进程，AHAS 会在定时检查后或机器重启时，自动拉起该进程。如果您某段时间不需要使用 AHAS ...
解析不生效类问题FAQ
答：首先ping不通的原因比较多，ping方法不是排查解析的准确方法，建议您参阅 解析不生效测试方法 来测试解析是否生效。或参阅 解析不生效的排查思路 文档来排查解析不生效的原因。12.网站时好时坏，是解析不稳定的原因吗？答：需要明确是...
使用ping命令丢包或不通时的链路测试方法
导致相应节点丢包的原因通常有如下两种：运营商基于安全或性能需求，人为限制了节点的ICMP发送速率，导致丢包。节点确实存在异常，导致丢包。您可以结合异常节点及其后续节点的丢包情况，来判定丢包原因：如果随后节点均没有丢包，则通常...
Linux实例网站访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。Linux环境下，推荐优先使用mtr命令行工具测试，或使用traceroute命令行工具进行链路测试来判断问题来源。通常情况下，链路...
云防火墙产品选型指导
说明 由于历史网络架构的原因，少量公网SLB不支持云防火墙引流，推荐您采用私网SLB加EIP的方案，将流量牵引到云防火墙上进行防护。互联网边界防火墙 NAT边界防火墙 配置企业版转发路由器的VPC边界防火墙 配置基础版转发路由器的VPC边界防火...
无代理检测
如果任务执行失败，您可以在任务详情页面查看失败原因（如下图所示），并参考下文处理该问题。失败提示 解决方案 不支持当前区域 无。支持检测的ECS所在地域，请参见 防护限制。仅调用API接口创建的检测任务可能会出现该提示信息。连接磁盘...
常见问题
迁移与同步 为什么OSS外表导入ORC、PARQUET等格式的数据，出现内存报错或OOM挂掉？如何处理导入数据报错：too many parts？为什么DataX导入速度慢？为什么Hive导入后其数据行数跟ClickHouse对不上？为什么Kafka导入后其数据行数跟...
ping不通云服务ECS（SAG-1000）
本文介绍SAG-1000设备无法ping通ECS实例的原因和处理方法。问题现象 终端无法连接到阿里云，例如ping不通同CEN的ECS。可能原因 终端到设备的链路故障。设备到阿里云的VPN链路故障。目标ECS故障。运营商网络故障。解决方案 登录 智能接入...
其他特性
为防止您的Bucket因攻击原因被切入沙箱，建议您使用 高防IP 来抵御DDoS攻击和CC攻击。为防止您的Bucket因分享涉黄、涉政、涉恐等违法内容被切入沙箱，建议您开通 内容安全 服务，定期针对您选中的Bucket进行检测。更多信息，请参见OSS开发...
Linux系统常用内核网络参数介绍与常见问题处理
问题现象 无法远程连接轻量应用服务器实例，ping目标实例时出现ping丢包或ping不通情况，在/var/log/message 系统日志中频繁出现以下错误信息。Feb 6 16:05:07 i-*kernel:nf_conntrack:table full,dropping packet.Feb 6 16:05:07 i-*...
Linux系统常用内核网络参数介绍与常见问题处理
问题现象 无法远程连接ECS实例，ping目标实例时出现ping丢包或ping不通情况，在/var/log/message 系统日志中频繁出现以下错误信息。Feb 6 16:05:07 i-*kernel:nf_conntrack:table full,dropping packet.Feb 6 16:05:07 i-*kernel:nf_...
功能发布记录
资产识别 2019-07-18 安全报表中增加Web攻击详情页面 Web应用防火墙安全报表中增加Web攻击详情页面，展示攻击拦截的具体原因，帮助用户提升安全运维效率和效果。WAF安全报表 2019-06-27 支持防护基于HTTP2协议的应用 Web应用防火墙支持基于...
重保场景防护最佳实践
为避免该种情况，您可以开启扫描防护策略中的 高频扫描封禁、目录遍历封禁、扫描工具封禁，减少攻击者对源站信息的获取，甚至封禁掉攻击者IP的手动攻击。在左侧导航栏，选择 防护配置>防护规则。定位到 扫描防护 区域，新建或编辑已有规则...
无法ping通ECS实例公网IP的排查方法
无法ping通ECS实例的原因较多，您可以参考本文进行排查。问题现象 本地客户端无法ping通目标ECS实例公网IP，例如：本地客户端为Linux系统，ping目标ECS实例公网IP时无响应，如下所示：本地客户端为Windows系统，ping目标ECS实例公网IP时...
如何解决MSE Nacos实例域名无法解析的问题？
ping 命令无法正常解析，可查看文件/etc/resolv.conf 的内容，获取DNS服务器和NameServer地址信息，尝试采用以下方式修复：如果您的环境是通过ECS部署，请记录/etc/resolv.conf 中的内容，并 提工单 联系ECS或网络技术支持协助排查域名解析...
强弱依赖治理概述
强弱依赖治理的应用 强弱依赖治理主要可以被应用到以下场景：系统改造验收：对于分布式系统，至少在运行态中，不会因为依赖的系统后台出现故障，引起当前应用出现系统级可用性的故障，例如进程挂掉、频繁FullGC、负载飙高等，何时何地都应...
AP在管理控制台显示已注册但一直显示未激活
问题症状 云AP在购买后插上网...造成ping不通AP管理平台的原因有很多，如本地网络出口开启访问控制、做为出口的4G路由器的SIM卡存在URL限制。还有就是本地网络配置错误，如AP连接到了出口路由器的WAN口上，造成AP获取不到IP地址。适用于 云AP
日志信息
Ping 550 网络不通 Ping 610 网络稳定，但发出的所有包在2秒内均无响应 Ping 613 无法通过host解析出IP地址 TCP 550 无法打开socket（通常是因为系统资源耗尽）TCP 610 接收回应失败（超时或无回应）TCP 611 连接失败（超时或对端拒绝）TCP...
开通高速通道后ping不通物理专线阿里云侧IP与客户侧IP
问题描述 在本地IDC通过高速通道和云企业网实现与专有...如果无法ping通，则可能的原因如下：物理专线本身存在问题，请联系运营商查看。阿里云侧的物理专线接入路由器端口没有点亮，请联系阿里云技术支持协助处理。适用于 高速通道 云企业网
访问OSS出现网络异常如何处理?
因攻击或者发布违法内容的原因导致Bucket被切入沙箱。OSS域名被运营商劫持。解决方案 排查客户端网络是否正常 在出现报错的设备上通过ping命令访问所在地域的OSS访问域名，或者打开 阿里昆仑诊断工具 查看您的网络是否有异常。当网络异常时...
采集ping和tcping数据
本文介绍通过Logtail采集ping和tcping数据到日志服务Metricstore的操作步骤。前提条件 已创建Project和MetricStore。具体操作，请参见 创建Project 和 创建MetricStore。使用限制 只有Linux Logtail 1.0.31及以上版本的Logtail支持采集ping...
告警日志
Ping 550 网络不通 610 网络稳定，但发出的所有包在2秒内均无响应 613 无法通过host解析出IP地址 TCP 550 无法打开socket（通常是因为系统资源耗尽）610 接收回应失败（超时或无回应）611 连接失败（超时或对端拒绝）615 内容不匹配 UDP ...
接入Ping监控数据
在左侧导航栏中，单击 数据接入，然后在 数据接入配置 页面，找到 网络监控 区域的 Ping监控。首次创建目标监控项的接入配置时，打开创建开关，可进入配置页面。如果您已创建过接入配置，则单击 图标，可进入配置页面。创建机器组。如果您...
查看攻击源分析结果
部署云蜜罐后，云蜜罐会诱捕您服务器在云内外受到的真实攻击，并通过实时分析真实攻击行为，为您提供来自不同源IP的攻击行为分析报表和攻击者画像。本文介绍如何查看攻击源分析结果。前提条件 已完成云蜜罐的开通和配置。具体操作，请参见 ...
攻击分析
攻击详情列表 您可在攻击详情列表中查看您资产受到的攻击的详细信息，包含攻击发生的时间、攻击源IP地址、被攻击的资产信息、攻击类型、攻击方法和攻击状态。说明 攻击详情列表展示攻击数据上限为10,000条。如需查看更多数据可切换 时间...
监控报表
域名接入DCDN DDoS防护后，您可以查询30天内发生的攻击事件记录和详情，帮助您了解攻击类型和QPS的分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还可以针对性地进行防护配置。操作步骤 登录 DCDN控制台。在左侧导航栏，单击 ...
攻击分析
业务接入DDoS高防实例进行防护后，您可以查询DDoS高防实例上发生的攻击事件记录和详情，帮助您了解攻击来源IP、攻击类型分布、攻击来源地区分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还可以针对性地进行防护配置。...
应用行为分析
应用分析功能提供了应用行为、应用接入、被攻击服务器、攻击防护趋势等统计数据，为应用系统加固提供数据参考，帮助您快速了解应用程序的安全防护水平，降低应用安全管理的复杂度。本文介绍如何查看和使用应用分析数据。查看攻击防护效果 ...
访问ECS实例异常时的问题排查和指引
可能症状及原因如下：ping不通：源服务器出方向配置了禁止ping的规则。所有端口telnet都不通：源服务器出方向为所有端口配置了drop规则。只有部分端口telnet不通：源服务器出方向为指定端口配置了drop规则。负载均衡白名单 关联因素说明：...
攻击分析
您将公网IP资产添加到DDoS原生防护实例进行防护后，可以通过攻击分析页面查询资产上发生的DDoS攻击事件记录和详情，实现攻击防护流程的透明化，提升防护分析体验。本文介绍如何查看攻击事件详情。前提条件 已购买DDoS原生防护实例。具体...
OSS沙箱
以下介绍了因攻击或者发布违法内容的原因导致Bucket被切入沙箱后的处理方式。因攻击原因导致Bucket被切入沙箱 针对以下两种情况，您需要为Bucket配置OSS高防。因多次攻击已被切入沙箱的Bucket。某个账号下的Bucket多次遭受攻击，则该账号下...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
如何避免CDN被恶意攻击和恶意刷流量
概述 本文主要介绍为防止阿里云CDN被恶意攻击、流量被恶意盗刷，如何防护CDN遭受攻击，提高服务质量，尽可能减少您在受到攻击时产生的费用。详细信息 阿里云CDN会对客户带宽突增情况进行检测，如发现异常流量，则会综合考虑客户正常业务...
非正常挂机
本文介绍非正常挂机如何进行配置。功能介绍：检测通话最后一句话至挂机之间的时长，并可设置最后一句话的检测角色。配置方法：非正常挂机是检测最后一句话结束时间到挂机的时间（一般是设置大于5秒）。使用示例：客服在完成服务客户同意...
配置任务时测试连接失败的排查及解决方法
本文根据不同的实例类型介绍可能失败的原因及对应的解决方案。详细信息 当连接性预检查失败时，可能是由于如下原因：诊断内容 可能原因 解决方法 JDBC 数据库账号密码填写有误，或者是数据库的IP、Port连接地址填写错误。数据库账号授权...
延长生命周期挂钩触发后被挂起等待时间
延长一个生命周期挂钩触发后被挂起的ECS实例的等待时间。接口说明 ECS 实例的等待时间不能超过 6 小时，每次等待状态最多能被延时 20 次。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
沙箱说明
阿里云 DCDN 是公共的加速服务，承载着成千上万的域名加速业务，所以当您的域名遭受攻击（例如DDoS或CC攻击）或者未向阿里云提前报备业务突增情况，而出现带宽或者QPS大幅度上涨时，DCDN 系统有权（根据域名业务情况、攻击影响程度等因素...
沙箱说明
阿里云 CDN 是公共的加速服务，承载着成千上万的域名加速业务，所以当您的域名遭受攻击（例如DDoS或CC攻击）或者未向阿里云提前报备业务突增情况，而出现带宽或者QPS大幅度上涨时，CDN 系统有权（根据域名业务情况、攻击影响程度等因素综合...
- 产品推荐
- 这些文档可能帮助您