网络抓包
云防火墙提供网络抓包工具，允许您通过特定的IP和端口捕获互联网边界的流量数据包，便于您快速分析数据包内容、诊断网络问题以及审查潜在的攻击行为，进而揭示网络通信的安全隐患。本文介绍如何有效使用该网络抓包工具。限制说明 云防火墙...
配置通用数据库审计
您可以在数据库服务器或应用服务器上安装Logtail和抓包工具，采集数据库的所有活动记录，实现数据库审计。本文介绍配置通用数据库审计的操作步骤。前提条件 已有可用的数据库。已创建Project。具体操作，请参见 创建Project。操作步骤 登录...
Windows系统中Wireshark抓包工具的安装使用方法
概述 在使用ECS服务器时，发现网络流量异常，或发现服务器有异常向外发包行为，可以使用抓包工具抓取网络流量包，分析流量包的特征，查看这些流量包来自哪里，或发送到哪里。根据这些信息，可以进一步诊断异常。本文主要介绍在Windows系统...
Android版微信中访问OSS出现报错
在电脑上用Wireshark抓包工具进行抓包，抓包后发现是签名无法匹配的错误，具体分析发现多加了一个 Content-Type:application/octet-stream 信息。这个头SDK在计算签名时并没有加上，但是发送请求时微信或者QQ浏览器会加个这个头信息导致报...
网络异常时如何抓取数据包
本文主要介绍了在Linux和Windows环境下如何使用抓包工具进行抓包的操作步骤。背景信息 如果源服务器访问目标服务器时出现异常，您可以抓包获取最原始的交互数据进行排查分析。在介绍常用的抓包工具以及如何抓包的详细信息前，请参见以下...
使用前须知
RDS数据库审计场景 将Logtail和抓包工具部署在应用服务器上来记录数据库的活动，实现RDS数据库的审计。自建数据库审计场景 将Logtail和抓包工具部署在数据库服务器上来记录数据库的活动，实现自建数据库的审计。资产说明 通用数据库审计...
PC端、Web端版本更新说明（2023年1月）
Windows系统可以选择安装抓包工具或不安装抓包工具两种方式，进行网络诊断。若检测失败，可以重新诊断。文件传输设置本地限速（桌面端）进入云盘桌面端>用户设置页面中，新增文件传输速度限制功能，设置限速后，传输速度最终趋于已设置的...
Kubernetes中的通用数据库审计部署方案
kubectl create configmap packetbeat-config-from-file=packetbeat.yml=packetbeat.yml 部署抓包工具。执行如下命令创建一个名为 packetbeat-daemonset.yaml 的YAML文件。vim packetbeat-daemonset.yaml 在 packetbeat-daemonset.yaml ...
Sidecar Acceleration using eBPF
您可以通过使用 tcpdump 等抓包工具，观察连接上是否存在PSH包来判断加速是否生效。加速效果和实际的业务场景以及部署环境相关，因此本文不提供该加速组件开启前后的性能对比。该加速组件是否会对未注入Sidecar的其他Pod之间的请求生效？...
Sidecar Acceleration using eBPF
您可以通过使用 tcpdump 等抓包工具，观察连接上是否存在PSH包来判断加速是否生效。加速效果和实际的业务场景以及部署环境相关，因此本文不提供该加速组件开启前后的性能对比。该加速组件是否会对未注入Sidecar的其他Pod之间的请求生效？...
网关异常排查
客户端请求抓包 客户端抓包一般采用 Charles（推荐）或 Fiddler 工具，通过抓包工具，可以看到 RPC 请求的一些关键数据。下面的是一个抓包的案例：请求 Header 样例：响应 Header 样例：2.根据 TraceId 查询 MGS 日志（仅适用于专有云）从...
故障协同处理（基于钉钉）
时间线：展示故障的时间线记录，其中有7个节点必须完善详细内容，节点已用红星标注，包含：故障发生、故障发现、故障通告、业务响应、初因定位、恢复执行和故障恢复。节点记录和PC端故障时间线保持一致。复盘 按钮：故障恢复后，需进行故障...
遭受攻击后如何向网监报案
如果您的业务遭受网络攻击（例如DDoS攻击），除了使用相关安全服务（例如DDoS高防IP、云安全中心等）来保障您的业务安全与稳定，建议您同时向网监部门进行报案。报案流程 遭受攻击后，您应该尽快向...建议您在攻击事件发生当天下载抓包文件。
抓包分析
您可以创建手动抓包任务立即抓包，抓包后会生成pcap文件，通过分析抓包文件针对性的设置防护策略。本文介绍如何创建抓包任务。抓包范围 抓包的范围为客户端IP和高防IP之间的流量，不包含高防IP和源站之间的流量。但需要注意的是，如果客户...
如何抓取网络包
Wireshark（支持 Mac/Windows 平台）、Network Monitor（Windows 平台）和 TCPDUMP 是常用的三种网络层抓包工具。比较常见的网络层问题包括 SSL 握手失败和 TCP 链接中断、重发等。使用常见抓包工具 本节介绍 Wireshark 和 TCPDUMP 的基本...
使用tcpdump抓包分析网络问题
抓包需要使用tcpdump工具，但容器的rootfs内可能没有预装tcpdump工具。为解决上述问题，ECI支持一键开启tcpdump功能。该功能的逻辑如下：使用限制 以下地域暂不支持tcpdump：华北6（乌兰察布）、华南2（河源）、华南3（广州）、华东5（南京...
操作日志
抓包分析 创建抓包任务 删除抓包任务 删除抓包文件 到期自动删除抓包文件 前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非中国内地）实例。具体操作，请参见 购买DDoS高防实例。操作步骤 登录 DDoS高防控制台。在顶部菜单栏左上角...
DeviceLinkDown
DeviceLinkDown事件提示您线下机构侧动态路由邻居发生故障或者静态接入链路发生故障。告警信息 事件名称 事件级别 状态码 状态描述 DeviceLinkDown CRITICAL linkdown Device Link State Change 可能原因 用户侧交换机设备故障。用户侧交换...
日志审计
云防火墙提供网络抓包工具，支持捕获指定IP和端口的网络数据包、分析数据包内容，帮助您定位网络故障和分析攻击行为，从而识别出网络通信的安全风险。具体操作，请参见 网络抓包。为什么有来自阿里云的ICMP周期性探测流量日志？为什么流量...
使用RDS MySQL时报“SELECT command denied to user '...
使用Wireshark软件抓包，抓取本机发出的实际请求。在Wireshark界面中，依次选择 捕获>选项，在输入页签选择连接RDS的内网网卡，在输出页签填写输出的文件名，然后单击 开始。然后复现问题，问题复现后，停止抓包即可。打开生成的抓包文件，...
使用RDS MySQL时报“SELECT command denied to user '...
使用Wireshark软件抓包，抓取本机发出的实际请求。在Wireshark界面中，依次选择 捕获>选项，在输入页签选择连接RDS的内网网卡，在输出页签填写输出的文件名，然后单击 开始。然后复现问题，问题复现后，停止抓包即可。打开生成的抓包文件，...
访问解析到ECS实例上的域名出现跳转
解决方案 已经明确表示主机内部没有设置跳转，通过在主机上抓包查看有没有跳转。抓包发现请求的报文未到主机内部，所以该可能性排除。网络运营商有劫持出现跳转这个一般出现在小运营商，排除的方法有。测试是否有这种情况，如果也是有跳转...
验证IoT设备身份认证通道加密的操作指南
其中ECS使用公网IP Path：抓包数据文件在虚拟机上的路径 在个人电脑上，使用Wireshark软件（如没有，请先自行安装）打开抓包数据文件（lp_id2.pcap）在控制栏，分析->启用的协议中，将MQTT勾选取消：基于抓包数据，进行 ID²-iTLS身份认证...
下载OSS文件偶尔出现无法下载
解决方案 排查方法 请进行抓包验证：异常包抓包验证：下图为文件下载异常情况下客户端的抓包数据，可以看到响应头的Server字段为空值，并且客户端和OSS的TCP握手包（1153号报文）TTL（Time to live）显示为64。根据上图所示，通过以下两个...
生成补丁
上传补丁前您需先生成补丁包，本文介绍如何使用我方提供的打包工具生成补丁包。补丁版本说明 补丁是针对客户端具体某个版本的，补丁和具体版本绑定。示例：应用当前版本号是1.1.0，那么只能在后台查询到1.1.0版本对应发布的补丁，而查询不...
实例的节点故障处理机制
当节点发生故障后，系统会对故障节点进行检查与修复。节点故障期间实例的相关服务不可用。说明 单节点实例适用于测试、培训、非核心业务等场景，生产环境建议使用副本集实例或分片集群实例以保障服务的高可用性。副本集 图 1.副本集架构 ...
热线接入环境要求
如果问题短时间（半小时内）很容易复现，按照上述步骤进行抓包并把保存下来的抓包文件、问题发生的时间段、相关会话接触编号等信息提供给技术人员即可。如果问题很难复现，则需要长时间抓包，长时间抓包文件会比较大，需要按照大小分片抓包...
基本概念
RPO Recovery Point Objective（数据恢复点目标），指应用发生故障时预期的数据丢失量。例如，RPO=15 分钟，表示在应用发生故障时，最近 15 分钟的数据无法在云上恢复。RTO Recovery Time Objective（恢复时间目标），指故障发生时，在云...
管理Agent
修改Agent配置 数据库审计支持设置Agent的运行模式和数据审计抓包规则，比如CPU亲和性、最大CPU使用率、最大内存使用量、抓包网口等，您可以参考以下步骤修改Agent配置。登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧...
替换主机
当主机发生故障后，如果您创建 专属集群MyBase 时 主机故障处理策略 选择的是 手动替换主机，则您可以通过手动替换主机来解除故障。前提条件 专属集群MyBase 引擎的为MySQL，且主机存储类型为本地SSD盘。背景信息 当主机发生故障时，系统会...
ALB状态码说明
客户端到 ALB 的网络链路有问题，TCP的rtt（Round Trip Time）比较大或存在丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段或抓包排查客户端网络是否有异常。访问 ALB 实例的流量太大，触发带宽限速和丢包，建议通过云监控...
替换主机
当主机发生故障后，如果您创建 专属集群MyBase 时 主机故障处理策略 选择的是 手动替换主机，则您可以通过手动替换主机来解除故障。前提条件 专属集群MyBase 引擎的为MySQL，且主机存储类型为本地SSD盘。背景信息 当主机发生故障时，系统会...
链路状态
当发生故障时，及时进行切换。操作步骤 登录 智能接入网关控制台。在 智能接入网关 页面，单击目标实例ID。在智能接入网关实例详情页面，单击 高可用配置，可查看链路状态。绿灯：表示链路正常。红灯：表示链路故障。icmsDocProps={'...
经典网络下不同地域内ECS实例之间如何搭建IPIP隧道
通过以上抓包情况分析如下：在报文到北京IPIP网关上抓包，首先通过DNAT把目的地址转化为 10.81.61.15，并且把请求放到隧道里面。杭州IPIP网关接受到报文后，把源地址改成 10.46.184.62，然后去请求 10.81.61.15。在杭州测试ECS上收到的报文...
自动/手动主备切换
当系统发生故障时，PolarDB 集群会自动进行主备切换。您也可以手动进行主备切换，指定一个只读节点为新的主节点。注意事项 不论是自动切换还是手动切换，切换过程中，都可能会出现30秒左右的闪断，因此切换前请务必确保应用具备重连机制。...
自动/手动主备切换
当系统发生故障时，PolarDB 集群会自动进行主备切换。您也可以手动进行主备切换，指定一个只读节点为新的主节点。注意事项 不论是自动切换还是手动切换，切换过程中，都可能会出现30秒左右的闪断，因此切换前请务必确保应用具备重连机制。...
LiveChannel常见问题
解决方案：建议到客户端抓包查看是否有publish succees的标志，此标志表示与OSS音频包交互成功。所以出现客户端有推流记录，但是没有录制视频的情况，可以尝试抓包分析。案例：客户端无法推流到OSS 使用ffmpeg推流不成功：ffmpeg-re-i 0_...
应用场景
当其中一部分ECS实例发生故障后，CLB 会自动屏蔽故障的ECS实例，将请求分发给正常运行的ECS实例，保证应用系统仍能正常工作。同城容灾（多可用区容灾）为了提供更加稳定可靠的 CLB 服务，CLB 已在各地域部署了多可用区以实现同地域容灾。当...
光模块故障
本文介绍光模块发生故障的原因和处理方法。问题现象 光模块连接后，接口指示灯没有变为绿色。可能原因 光模块不兼容或损坏。智能接入网关设备支持的光模块型号请参见 光模块型号。说明 目前仅SAG-1000设备支持光模块插入。解决方案 通用多...
如何通过 mPaaS 框架解决 App 线上问题
如果真的在线上发生故障，开发者就可以通过服务器推送开关，及时将故障代码关闭。这种推拉结合的方式，即时到达率 100%。发布 H5 离线包更新如果某些故障是发生在离线包内，在定位到问题后，可以直接通过实时发布控制台发布新的版本即可。...
- 产品推荐
- 这些文档可能帮助您