常见问题
code=exited”错误 启动SSH服务时出现“error while loading shared libraries”错误 ECS网络问题 Windows实例ping外网地址提示“一般故障”Linux系统的ECS中没有禁ping却ping不通的解决方法 使用ping命令测试ECS实例时ping不通的排查方法 ...
网站管理常见问题
如果执行 Ping 命令后，无法显示如上图所示时，表示网络状态异常，请通过 tracert 命令，进行路由跟踪检测，判断网络异常的故障位置。执行 tracert 命令：tracert 云虚拟主机FTP地址 回显如下图所示时，表示网络状况异常，根据数据包在网络...
防勒索客户端和备份任务异常状态排查
建议您及时排查异常情况，防止勒索软件攻击导致的数据丢失或加密。本文介绍为服务器创建勒索防护策略后，防勒索客户端和备份任务异常状态的原因排查及处理方式。前提条件 已为服务器创建防护策略。更多信息，请参见 创建防护策略。防勒索...
修改域名DNS解析设置
在 Web应用防火墙（Web Application Firewall，简称WAF）添加网站域名后，您必须使用WAF的CNAME地址修改域名的DNS解析设置，将网站的Web请求解析到WAF进行安全防护。本文介绍了修改域名DNS的相关内容。背景信息 WAF仅支持使用 CNAME记录，...
修改域名DNS解析设置
通过CNAME接入方式将域名添加到 Web应用防火墙（Web Application Firewall，简称WAF）后，您需要将域名的DNS解析指向WAF提供的CNAME地址，才可以使域名的Web请求解析到WAF进行安全防护。本文介绍如何修改域名DNS解析设置。背景信息 WAF仅...
服务端集成
在PC或移动端H5页面接入金融级实人认证方案时，开发者需要在后端服务器集成SDK，以便调用InitFaceVerify接口获取用于浏览器进行实人认证的认证链接CertifyUrl。本文将详细介绍服务端SDK的安装方式、所调接口的参数说明以及实际调用接口示例...
Windows系统ECS实例激活失败
查看IP安全策略，详情请参见 服务器ping外网提示一般故障处理方法 中查看是否设置了 IP 安全策略章节。查看是否有其它安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常...
远程桌面无法连接到Windows实例的快速排查方法
在实例中使用ping命令测试与客户端的连通性，提示“一般故障”的错误，请参见 Windows实例ping外网地址提示“一般故障”进行解决。步骤六：检查CPU负载、带宽及内存使用情况 确认是否存在CPU负载过高的情况，如果存在，则参考本步骤解决...
无法远程连接Windows实例的排查方法
在实例中使用ping命令测试与客户端的连通性，提示 一般故障 错误时，请参见 Windows实例ping外网地址提示“一般故障”进行解决。步骤九：检查CPU负载、带宽及内存使用情况 无法正常远程连接Windows实例时，可能是因为CPU负载、带宽不足或...
云解析DNS付费版使用FAQ
降级过程中，如果域名开启过禁止更新锁（通过 whois 查询，域名状态会显示【注册商设置禁止更新】）或网络超时，则会导致云解析DNS自动降级失败，并导致DNS业务异常，所以需要您手动到域名控制台，将DNS修改为云解析DNS免费版，免费版DNS...
安全响应
应急响应通常是安全事件发生后，或正在发生过程中，采用的一系列延缓攻击或阻断攻击的流程、手段和方法。应急响应也包含前、中、后三个节点。通常情况下我们将应急响应的阶段划分如下：应急响应前：应制定应急响应事件的分类分级、预案、...
配置DDoS高防后访问网站提示502错误
如果源站遭到大流量攻击，但DDoS高防管理控制台显示无异常，则有可能是攻击绕过DDoS高防直接攻击源站。这种情况，可能是源站IP暴露，被恶意攻击导致瘫痪。建议您尽快更换源站IP。更多信息，请参见 更换源站ECS公网IP。说明 正常情况下，...
DDoS基础防护和黑洞
如果黑客针对您的域名进行攻击，即使您更换了WAF IP，黑客只需要ping您的域名就能获取到更换后的IP，并且继续发起DDoS攻击。DDoS攻击和CC攻击有什么区别？WAF为什么不能防御DDoS攻击？大流量的DDoS攻击主要是针对IP的四层攻击，而CC攻击是...
Windows系统的ECS实例ping外网地址提示“一般故障”...
本文介绍Windows系统的ECS实例ping外网地址提示“一般故障”的错误原因和解决方案。问题现象 Windows系统的ECS实例ping外网地址时提示“一般故障”错误。问题原因 出现该问题可能有以下原因：可能原因 排查方案 ECS实例中安装了第三方杀毒...
混沌工程缓存实战系列-Redis
此时若有大量并发请求，这些请求发现缓存过期一般都会从后端数据库加载数据并回设到缓存，这个时候大并发的请求可能会瞬间把后端数据库压垮。雪崩：当缓存服务器重启或者大量缓存集中在某一个时间段失效，这样在失效的时候，也会给后端系统...
通过物理专线实现本地IDC与云上VPC互通
步骤四：配置阿里云侧健康检查 阿里云默认每隔2秒从每个健康检查源IP地址向本地IDC中的健康检查目的IP地址发送一个ping报文，如果某条物理专线上连续8个ping报文都无响应，则说明该物理专线链路故障。登录 云企业网管理控制台。在左侧导航...
业务接入高防后存在卡顿、延迟、访问不通等问题
问题描述 业务接入DDoS高防后，用户访问业务时存在异常卡顿、延迟、访问不通等问题。问题原因 遇到这类问题时，需要您收集受影响的访问地址，并通过Traceroute或MTR等工具进行链路测试，如下所示，定位是哪个节点的问题。说明 本小节以MTR...
网络架构容灾
例如当网络攻击或配置错误等情况导致负载均衡实例不可用时，由于未出现可用区级故障，不会触发负载均衡实例的可用区切换。此时，建议创建多个CLB实例，通过云解析DNS对访问进行调度，或通过全球负载均衡解决方案实现跨地域容灾备份。可以在...
单域名解析接口
API访问说明 警告 使用HTTP API时，务必遵循 风险防范建议，否则存在业务故障风险。访问方式 HTTPDNS通过HTTP接口对外提供域名解析服务，服务接入直接使用IP地址，服务IP有多个（请 提工单 或加入钉钉群35248489获取），这里以 203.107.XXX...
点播CDN常见问题
TCP重传由于互联网中网络情况较为复杂，在出现网络拥堵、设备故障等情况下就会出现丢包，通常有3%~10%的数据会被互联网丢弃，数据包被丢弃后的重传动作是由操作系统内核层的协议栈处理的，无法记录到应用层日志中，因此这部分也会产生额外...
Windows实例公网网络异常
问题描述 登录Windows实例后，发现网络异常，使用 ping 命令无法连接公网或者无法telnet RDP端口，使用 ping 命令连接内网网卡的网关提示“一般故障”。问题原因 Windows实例启用了Routing and Remote Access服务，只配置远程访问时会导致...
无法ping通ECS实例公网IP的排查方法
相关文档 无法连接Linux实例的排查方法 无法远程连接Windows实例的排查方法 无法访问ECS实例中的服务的排查方法 Windows系统的ECS实例ping外网地址提示“一般故障”错误怎么办？为什么Windows系统的ECS实例配置辅助私网IP后，无法从ECS实例...
断路器插件（仅专享实例）
1.断路器概述 断路器是API网关在后端出现性能问题时保护系统的内置机制，默认配置下，当某个API的后端在30秒钟内出现1000次超时，系统会触发断路器保护，断路器进入打开状态，断路时间为90秒，90秒内所有的请求均快速返回Status=503,X-Ca-...
Windows实例通过外部访问网络不通的处理
更多信息，请参见 在ECS实例的Windows服务器PING外网提示一般故障处理方法。检查Windows实例是否有性能问题，如CPU资源占用高、内存耗尽、带宽占用满、网络动态端口耗尽。更多信息，请参见 Windows系统内存分析工具的介绍。检查Windows实例...
故障止损恢复
快恢预案推荐 通用的故障恢复方法一般包括 重启、回滚、扩容、切流、限流、降级 等。快恢的执行效率很大程度取决于是否有完备的预案和定期演练。建议在故障应急协同群中推荐输出常见的快速恢复能力，并提供PC、手机端的一键快速执行能力，...
ECS服务器的外网地址ping不通的排查方法
Windows系统：具体操作请参见 Windows实例ping外网地址提示“一般故障”。运营商问题：检查运营商是否存在网络问题，如公网运营商链路中断，路由震荡等。具体操作请参见 使用ping命令丢包或不通时的链路测试方法。相关文档 ECS实例间ping...
升级降级说明
当您购买的EDAS版本或应用实例数无法满足使用需求时，您可以进行版本升级降级。本文介绍如何进行EDAS版本升级和降级。升级 升级主要包含以下两种场景：实例数升级：如果您是标准版、专业版或铂金版包年包月用户，想提高应用实例规格，例如...
故障协同处理（基于钉钉）
2.故障应急场景群：事件升级故障后，群内推出 故障处理中 消息卡片，如果满足自动生成故障场景群的需求（下文详细介绍创建故障场景群逻辑），故障场景群内同时推出 故障处理中 消息卡片。本群故障消息卡片包含按钮：签到、签到记录、应急...
SDK参考概述
通过SDK接入方式将应用接入AHAS应用防护后，如果默认的配置无法满足您的业务需求，可以使用AHAS应用防护的SDK可以配置对代码块的流控、配置应用被流控降级后的行为以及配置扩展接口等。配置对代码块的流控 AHAS是围绕着 资源 来工作的。可...
在Windows实例无法访问外部网络如何处理？
或 Windows实例ping外网地址提示“一般故障”。检查Windows实例是否存在性能问题 Windows实例可能存在CPU资源占用高、内存耗尽、带宽占用满、网络动态端口耗尽等问题，您可以通过如下方式进行检查：使用工具进行分析，具体操作，请参见 ...
续费变配
降级的价格 您可以在降级页选择目标版本，在您提交确认后，系统会自动计算退款差价并退款到您的阿里云账户 降级的影响 降级后，版本规格将自动变更为所选版本，版本到期时间不会发生变化。二、续费变配的方法 在产品停机前，您可以登录对话...
阿里云黑洞策略
当阿里云产品遭受大流量DDoS攻击且攻击流量的峰值带宽（bps）超过了其DDoS防御能力时，为避免DDoS攻击对云产品产生更大损害，同时也避免单个云产品被DDoS攻击而影响其他资产正常运行，阿里云黑洞策略会暂时屏蔽阿里云产品的互联网入方向...
到期说明及续费操作
说明 降级可能对您使用的DataWorks功能有影响，DataWorks版本到期降级后功能变化清单，详情请参见 DataWorks版本到期降级功能变化清单。降级后，如果您仍需使用标准版、专业版、企业版，请再次登录 DataWorks版本（包年包月）售卖页重新...
部署初始化
请输入：用户名：owner 密码：changepassword 登录成功后，显示下面的界面：输入命令：ls/etc/sysconfig/network-scripts 上面示例，显示有6个网卡配置文件（ifcfg-enp61s0f0、ifcfg-enp61s0f1、ifcfg-enp95s0f0、ifcfg-enp95s0f1、ifcfg-...
无法连接Windows实例
故障现象 无法ping通ECS实例，在排除Iptables和网卡IP配置问题且回滚系统后，仍然无法ping通。故障原因 可能是ECS实例安全组默认的公网规则被删除。解决方法 重新配置ECS实例的安全组公网规则，具体操作请参见 ECS实例安全组默认的公网规则...
防御挂马攻击最佳实践
什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过各种手段，在目标服务器或网站中植入恶意程序，以获取系统权限或窃取敏感信息的攻击方式。攻击者通常会使用iframe框架挂马、JS挂马、Body挂马、隐蔽挂马、CSS挂马等...
托管节点池节点自动恢复
当节点的运行状态发生变化并持续一段时间后，ACK将判定该状态符合故障状态，存在节点故障。当发现节点故障时，ACK会根据故障原因触发对应恢复任务，并记录相应的事件。当恢复任务完成后，故障状态解除，节点恢复正常状态。当恢复任务完成后...
设置CC安全防护
等于、不等于 74dcbf6b790160370bb6b7bea98d5978 配置示例 拦截特定攻击请求 一般情况下，正常业务不存在POST根目录的请求信息。如果网站业务上发生CC攻击，且您发现客户端的请求中存在大量的POST根目录请求，则可以评估请求的合法性。如果...
安全告警概述
可疑 该告警所描述的行为，对您的资产有破坏性或者持久性的影响，但该行为可能与部分运维行为较为相似，例如“可疑的添加用户行为”等，或者该告警所描述的行为是攻击路径上的非必经路径，即使缺失这些行为也不影响攻击者达到其目的，例如...
安装登录问题
输入企业标识并单击确认后，进入白屏，左上角显示“bad request”？可能是管理员在自定义身份源中未添加任何用户信息导致，需要添加用户信息后再尝试登录 SASE App。具体操作，请参见 配置SASE身份源。企业员工是否可以自行卸载 SASE App？...
- 产品推荐
- 这些文档可能帮助您