防护配置
栈溢出、缓冲区溢出等高危害性，其中绝大部分四层漏洞，需经过协议分析、关键字匹配、多次跳转、关键字偏移等攻击确认。Squid Proxy HTTP Request Processing缓冲区溢出（CVE-2020-8450）、Nginx 0-Length Headers Leak拒绝服务（CVE-2019-...
内置的安全审计规则
高 缓冲区溢出 疑似利用DBMS_REPCAT缓冲区溢出漏洞 高 缓冲区溢出 疑似利用DBMS_REPCAT_RGT缓冲区溢出漏洞 高 缓冲区溢出 疑似利用DBMS_REPCAT_ADMIN缓冲区溢出漏洞 高 缓冲区溢出 疑似利用CREATE_DATABASE_LINK缓冲区溢出漏洞 高 缓冲区...
【漏洞公告】OpenSSL 缓冲区溢出漏洞预警（CVE-2021-...
近日，OpenSSL官方发布安全公告，披露在特定版本中存在缓冲区溢出漏洞（编号CVE-2021-3711），远程攻击者可通过发送特制的SM2内容，溢出缓冲区并在系统上执行其他代码或导致拒绝服务。漏洞信息 该漏洞是OpenSSL在解密SM2时造成的缓冲区溢出...
DescribeRules-查询识别规则的列表
2 ContentCategory integer 否 内容类型，取值：1：SQL 注入尝试利用，2：SQL 注入尝试绕过，3：存储过程滥用，4：缓冲区溢出，5：基于报错的 SQL 注入等。1 Status integer 否 状态。取值：1：正常。0：停用。1 KeywordCompatible boolean...
漏洞等级说明
漏洞等级的评分标准及漏洞类型如下：高危 基础分为60~100，高危等级漏洞包括：直接获取系统权限的漏洞（服务器权限、PC客户端权限），包括但不限于远程命令执行、任意代码执行、上传获取Webshell、SQL注入获取系统权限、缓冲区溢出（包括可...
使用阿里云Flink（流式数据传输）
MaxCompute Sink写入数据时，先将数据放到MaxCompute的缓冲区中，等缓冲区溢出或每隔一段时间（flush_interval_ms）时，再把缓冲区中的数据写到目标 MaxCompute表。否 默认值为-1，即不设置主动Flush间隔。flush_retry_count 数据Flush失败...
基于MSE云原生网关实现同城多活
方案架构 基于云原生网关同地域跨可用区的全局流量管理能力，当单可用区（可用区I）发生故障后，可实现100%流量自动被路由到其它可用区（可用区J）。说明 两个可用区各一个SLB，可有效避免SLB单点故障，当单可用区SLB发生故障后，可通过DNS...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。...
应用场景
当可用区A发生故障时会造成业务中断，因为备可用区没有ECS实例来接收请求。这样的部署方式很明显是以牺牲高可用性为代价来获取低延时。跨地域容灾 您可以在不同地域下部署 CLB 实例，并分别挂载相应地域内不同可用区的ECS。上层利用云解析...
通过CADT实现NLB可用区级容灾演练
NLB实例的 可用区J 发生故障时，NLB能够在短时间内停用该可用区，并继续使用其他启用的可用区提供服务。步骤四：容灾切回演练 容灾切回功能：NLB可用区故障恢复后，验证NLB的容灾恢复能力。容灾切回概念：与容灾切换相反，将资源切回到执行...
通过CADT实现ALB可用区级容灾演练
ALB实例的乌兰察布 可用区A 发生故障时，ALB能够在短时间内停用该可用区，并继续使用其他启用的可用区提供服务。步骤四：容灾切回演练 容灾切回功能：ALB可用区故障恢复后，验证ALB的容灾恢复能力。容灾切回概念：与容灾切换相反，将资源切...
SysOM内核层容器监控
该指标提供系统中网络数据包通过网络协议栈时发生的事件次数，包括在网络协议栈中丢包的次数、发生栈溢出的次数、发生断言失效的次数等。sysom_sock_stat gauge-该指标可以帮助发现由于应用逻辑、系统参数配置等问题导致的套接字和缓冲区...
日志节点发布说明
修复 修复对JSON数据类型进行数据整形时缓冲区溢出的问题。修复CDC升级过程中metaDB发生HA切换导致metaDataSource scan线程退出的问题。修复binlog_dumper_info更新时的死锁问题。发布日期：2023-08-18 版本号：polarx-cdc-kernel-2.3.0_...
包年包月新手引导
栈溢出、缓冲区溢出等高危害性，其中绝大部分四层漏洞，需经过协议分析、关键字匹配、多次跳转、关键字偏移等攻击确认。Squid Proxy HTTP Request Processing缓冲区溢出（CVE-2020-8450）、Nginx 0-Length Headers Leak拒绝服务（CVE-2019-...
组复制简介
数据 强 一致性 在组复制中，事务总是先传输到集群中其他节点，然后写入Binlog文件，这保证无论主节点在什么时刻发生故障，重新启动后数据都不会比集群选出的新主节点多。旧主节点故障重启后，能够自动加回集群，拉取它缺失的Binlog，就...
错误码
4303 缓冲区非正常溢出。4304 未知的视频封装格式（非MP4）。4400 未知错误MEDIA_ERR_SRC_NOT_SUPPORTED（由于服务器或网络原因不能加载资源，或者格式不支持）。4500 服务端请求错误，查看Network里点播服务的请求的具体错误。
多可用区部署
当主实例1发生故障或者可用区A不可用时，用户将访问的连接切换至备实例2或者可用区B，从而实现高可用，主备容灾的高可用架构图如下所示。主备容灾的方案虽然能够满足大部分用户的高可用需求，但是这种主备容灾方案并不适用所有的业务，存在...
代码逻辑场景
受影响的请求数 否 0 限制最多发生故障的请求总数，每生效一次故障计数加1，累计发生故障请求数超出设定值后，请求则不再发生故障。填写数值小于等于0时，则表示不限制。受影响的请求占比（%）否 0 限制发生故障的请求数占所有应该发生故障...
DBMS_OUTPUT
DBMS_OUTPUT内置包用于向消息缓冲区发送消息，或者从消息缓冲区获取消息。DBMS_OUTPUT子程序总览 子程序 说明 ENABLE Procedure 启用消息输出。DISABLE Procedure 禁用消息输出。PUT Procedure 输入消息至缓冲区。PUT_LINE Procedure 输出...
集群高可用架构推荐配置
多可用区的地域：所有托管组件均严格采用多副本、多AZ均衡打散部署策略，确保在单个可用区或节点发生故障时，集群仍然能够正常提供服务。单可用区地域：所有托管组件均严格采用多副本、多节点打散部署策略，确保在单个节点发生故障时，集群...
ST_3DBuffer
Ganos支持为三维点（Point）或线段（Linestring）构建缓冲区。语法 meshgeom ST_3DBuffer(geometry geom3d,float8 buffer_radius,boolean round_end default true,float8 smooth default 0.5);参数 参数名称 描述 geom3d geometry对象仅...
ST_3DBuffer
Ganos支持为三维点（Point）或线段（Linestring）构建缓冲区。语法 meshgeom ST_3DBuffer(geometry geom3d,float8 buffer_radius,boolean round_end default true,float8 smooth default 0.5);参数 参数名称 描述 geom3d geometry对象仅...
DeviceLinkDown
DeviceLinkDown事件提示您线下机构侧动态路由邻居发生故障或者静态接入链路发生故障。告警信息 事件名称 事件级别 状态码 状态描述 DeviceLinkDown CRITICAL linkdown Device Link State Change 可能原因 用户侧交换机设备故障。用户侧交换...
内部架构
wal buffer 日志缓冲区，写入WAL日志时，需要先写入到日志缓冲区，根据日志产生的大小或者commit触发刷新到磁盘的操作。clog buffer 主要用于存放clog日志。用于记录事务的提交状态，通过clog进行事务可见性的判断。local storage 本地存储...
访问PHP程序页面出现"Warning:Cannot modify header ...
如果需要输出缓冲区的内容，可以使用ob_end_flush或flush函数输出缓冲区的内容。如果是使用ECS服务器，需要在php.ini中开启output_buffering，即 output_buffering=On，则会开启所有PHP程序的输出缓存。但是这样做会影响PHP执行效率，请...
如何解决Redis内存使用率突然升高
突发访问产生大量流量超过网络带宽，导致输入缓冲区和输出缓冲区积压。客户端处理速度跟不上 Redis 的处理速度，导致输出缓冲区积压。解决方案 请依次排查内存使用率突然升高的原因，并参考对应的解决方案解决问题。排查是否写入大量新数据...
限制发布订阅客户端的输出缓冲区大小
通过自定义 client-output-buffer-limit pubsub 的值，您可以调整Redis为发布订阅客户端分配的缓冲区大小。当缓冲数据超过限制时，Redis将断开客户端的连接，防止这些数据占用过多的内存，影响Redis服务的性能。Redis的输出缓冲限制 Redis...
限制发布订阅客户端的输出缓冲区大小
通过自定义 client-output-buffer-limit pubsub 的值，您可以调整 云原生内存数据库Tair 为发布订阅客户端分配的缓冲区大小。当缓冲数据超过限制时，Tair 将断开客户端的连接，防止这些数据占用过多的内存，影响 Tair 服务的性能。Tair 的...
服务试用条款
当服务期届满、服务提前终止（包括双方协商一致提前终止，其他原因导致的提前终止等）或您发生欠费时，除法律法规明确规定、主管部门要求或双方另有约定外，阿里云仅在一定的缓冲期（以您所订购的服务适用的专有条款、产品文档、服务说明等...
实例的节点故障处理机制
当节点发生故障后，系统会对故障节点进行检查与修复。节点故障期间实例的相关服务不可用。说明 单节点实例适用于测试、培训、非核心业务等场景，生产环境建议使用副本集实例或分片集群实例以保障服务的高可用性。副本集 图 1.副本集架构 ...
日志管理
如果发生故障，您可以下载日志或提供日志上传路径给阿里云工程师定位问题。下载日志 在浏览器中，输入 https://<块网关IP地址>访问本地块网关控制台。输入用户名和密码，单击 确认。单击 关于，进入 关于系统 页面。找到 日志信息 区域，...
日志管理
如果发生故障，您可以下载日志或提供日志上传路径给阿里云工程师定位问题。下载日志 在浏览器中，输入 https://<文件网关IP地址>访问本地文件网关控制台。输入用户名和密码，单击 确认。单击 关于，进入 关于系统 页面。找到 日志信息 区域...
基本概念
RPO Recovery Point Objective（数据恢复点目标），指应用发生故障时预期的数据丢失量。例如，RPO=15 分钟，表示在应用发生故障时，最近 15 分钟的数据无法在云上恢复。RTO Recovery Time Objective（恢复时间目标），指故障发生时，在云...
云数据库Redis版产品选型必读
重要 在确定云数据库Redis实例的内存容量时，首先要考虑存储的业务数据大小，除此之外，您还需额外考虑Redis自身运行占用的必要内存开销（例如进程元数据、复制缓冲区、碎片等）。不同于自建Redis数据库，选用云数据库Redis时，您无需再...
JVM注入动态脚本
受影响的请求数 否 0 限制最多发生故障的请求总数，每生效一次故障计数加1，累计发生故障请求数超出设定值后，请求则不再发生故障。填写数值小于等于0时，则表示不限制。受影响的请求占比（%）否 0 限制发生故障的请求数占所有应该发生故障...
JVM监控
JVM监控功能用于监控重要的JVM指标，包括堆内存指标、非堆内存指标、直接缓冲区指标、内存映射缓冲区指标、GC（Garbage Collection）累计详情和JVM线程数等。本文介绍JVM监控功能和查看JVM监控指标的操作步骤。背景信息 JVM监控功能支持...
DBMS_OUTPUT
DBMS_OUTPUT包用于向消息缓冲区发送消息，或者从消息缓冲区获取消息。下表列出了DBMS_OUTPUT包允许使用的存储过程和函数。表 1.DBMS_OUTPUT函数/存储过程 函数/存储过程 返回类型 描述 DISABLE N/A 禁止访问缓冲区的消息。ENABLE(buffer ...
JVM监控
JVM监控功能用于监控重要的JVM指标，包括堆内存指标、非堆内存指标、直接缓冲区指标、内存映射缓冲区指标、GC（Garbage Collection）累计详情和JVM线程数等。本文介绍JVM监控功能和查看JVM监控指标的操作步骤。功能入口 登录 EDAS控制台。...
AccessGatewayFailover
AccessGatewayFailover事件提示您智能接入网关设备主IPsec链路发生故障。告警信息 事件名称 事件级别 状态码 状态描述 AccessGatewayFailover INFO agwfailover Access Gateway Failover 可能原因 IPsec链路网络故障。处理方法 无需处理。...
DeviceWanLinkDown
DeviceWanLinkDown事件提示您设备WAN链路发生故障。告警信息 事件名称 事件级别 状态码 状态描述 DeviceWanLinkDown CRITICAL down Wan Link Down 可能原因 WAN链路出现故障。处理方法 请提交工单，联系阿里云工程师。icmsDocProps={'...
- 产品推荐
- 这些文档可能帮助您