【漏洞公告】OpenSSL 缓冲区溢出漏洞预警（CVE-2021-...
近日，OpenSSL官方发布安全公告，披露在特定版本中存在缓冲区溢出漏洞（编号CVE-2021-3711），远程攻击者可通过发送特制的SM2内容，溢出缓冲区并在系统上执行其他代码或导致拒绝服务。漏洞信息 该漏洞是OpenSSL在解密SM2时造成的缓冲区溢出...
内置的安全审计规则
高 缓冲区溢出 疑似利用DBMS_REPCAT缓冲区溢出漏洞 高 缓冲区溢出 疑似利用DBMS_REPCAT_RGT缓冲区溢出漏洞 高 缓冲区溢出 疑似利用DBMS_REPCAT_ADMIN缓冲区溢出漏洞 高 缓冲区溢出 疑似利用CREATE_DATABASE_LINK缓冲区溢出漏洞 高 缓冲区...
批量或异步插入数据
通过 wait_for_async_insert 设置，您可以配置是否希望在数据被插入缓冲区后（wait_for_async_insert=0）或默认情况下，在数据从缓冲区刷新后写入部分之后（wait_for_async_insert=1）立即返回插入语句的确认。设置 wait_for_async_insert ...
按量版新手引导
栈溢出、缓冲区溢出等高危害性，其中绝大部分四层漏洞，需经过协议分析、关键字匹配、多次跳转、关键字偏移等攻击确认。Squid Proxy HTTP Request Processing缓冲区溢出（CVE-2020-8450）、Nginx 0-Length Headers Leak拒绝服务（CVE-2019-...
排查Redis实例内存使用率高的问题
突发访问产生大量流量超过网络带宽，导致输入缓冲区和输出缓冲区积压。客户端处理速度跟不上 Redis 的处理速度，导致输出缓冲区积压。解决方案 请依次排查内存使用率突然升高的原因，并参考对应的解决方案解决问题。排查是否写入大量新数据...
包年包月新手引导
栈溢出、缓冲区溢出等高危害性，其中绝大部分四层漏洞，需经过协议分析、关键字匹配、多次跳转、关键字偏移等攻击确认。Squid Proxy HTTP Request Processing缓冲区溢出（CVE-2020-8450）、Nginx 0-Length Headers Leak拒绝服务（CVE-2019-...
Link Visual的常见问题
若Link Visual的时间戳两帧之间差值比实际大，会引起播放端解码器延迟解码，可能会触发播放器缓冲区溢出丢帧，引起画面慢放和画面卡顿。若Link Visual的时间戳两帧之间差值比实际小，会引起播放端解码器提前解码，引起画面快放。说明 推荐...
基于MSE云原生网关实现同城多活
方案架构 基于云原生网关同地域跨可用区的全局流量管理能力，当单可用区（可用区I）发生故障后，可实现100%流量自动被路由到其它可用区（可用区J）。说明 两个可用区各一个SLB，可有效避免SLB单点故障，当单可用区SLB发生故障后，可通过DNS...
如何提高Nginx Web服务器的安全性
增加以下代码到nginx.conf文件来关闭nginx版本号的显示。server_tokens off 步骤五：使用mod_security mod_security为Apache提供一个应用程序级的防火墙。为后端Apache Web服务器安装mod_security，这会阻止很多注入式攻击。说明 只适合后...
同城高可用
同城高可用功能可有效避免单个可用区故障导致的服务中断，确保业务的稳定性。Flink支持对包年包月的工作空间开启跨可用区，以实现同城高可用。本文为您介绍如何开启并使用跨可用区，以及停止跨可用区计费等。功能介绍 包年包月工作空间...
Linux系统常用内核网络参数介绍与常见问题处理
问题现象 无法远程连接轻量应用服务器实例，ping目标实例时出现ping丢包或ping不通情况，在/var/log/message 系统日志中频繁出现以下错误信息。Feb 6 16:05:07 i-*kernel:nf_conntrack:table full,dropping packet.Feb 6 16:05:07 i-*...
Linux系统常用内核网络参数介绍与常见问题处理
问题现象 无法远程连接ECS实例，ping目标实例时出现ping丢包或ping不通情况，在/var/log/message 系统日志中频繁出现以下错误信息。Feb 6 16:05:07 i-*kernel:nf_conntrack:table full,dropping packet.Feb 6 16:05:07 i-*kernel:nf_...
测试指标
百分之 索引缓冲区命中率 InnoDB Buffer命中率 百分之 InnoDB缓冲区命中率 Query Cache命中率 百分之 查询缓存命中率 Table Cache命中率 百分之 表缓存命中率 Thread Cache命中率 百分之 线程缓存命中率 锁 等待次数 次 锁等待次数 等待...
常见问题列表
本文的常见问题与Link SDK的C语言版本相关，通用性...再次发送 MQTT ping request,并等待 MQTT ping response 如果在接下来的下一个 keepalive_interval_ms 时间间隔内,没有收到对应的 ping response 或是在进行报文的上行发送(send)或者下行...
通过物理专线实现本地IDC与云上VPC互通
步骤四：配置阿里云侧健康检查 阿里云默认每隔2秒从每个健康检查源IP地址向本地IDC中的健康检查目的IP地址发送一个ping报文，如果某条物理专线上连续8个ping报文都无响应，则说明该物理专线链路故障。登录 云企业网管理控制台。在左侧导航...
漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
近日，Mozilla发布了Mozilla NSS（Network Security Services）缓冲区堆溢出的风险通告。NSS验证证书的方式中存在一个远程代码执行缺陷，该缺陷允许冒充TLS/SSL服务器的攻击者对使用NSS编译的客户端触发堆溢出的问题，此外，在使用NSS编译...
使用阿里云Flink（流式数据传输）
MaxCompute Sink写入数据时，先将数据放到MaxCompute的缓冲区中，等缓冲区溢出或每隔一段时间（flush_interval_ms）时，再把缓冲区中的数据写到目标 MaxCompute表。否 默认值为-1，即不设置主动Flush间隔。flush_retry_count 数据Flush失败...
DescribeRules-查询识别规则的列表
2 ContentCategory integer 否 内容类型，取值：1：SQL 注入尝试利用，2：SQL 注入尝试绕过，3：存储过程滥用，4：缓冲区溢出，5：基于报错的 SQL 注入等。1 Status integer 否 状态。取值：1：正常。0：停用。1 KeywordCompatible boolean...
存证服务API
size socket发送缓冲区大小，如果为非正数则使用Java默认的缓冲区大小 否 默认0 biz.sdk.socket_recv_buffer_size socket接收缓冲区大小，如果为非正数则使用Java默认的缓冲区大小 否 默认0 biz.sdk.tcp_no_delay 是否开启Nagle算法 否 ...
GetRedisAllSession-获取Redis实例当前会话
0 QbufFree long 输入缓冲区剩余大小，单位为字节（Byte）。0 Multi long MULTI/EXEC 上下文中的命令数。1 Omem long 输出缓冲区大小，单位为字节（Byte）。0 Qbuf long 输入缓冲区大小，单位为字节（Byte）。0 Name string 客户端名称。...
常见问题
code=exited”错误 启动SSH服务时出现“error while loading shared libraries”错误 ECS网络问题 Windows实例ping外网地址提示“一般故障”Linux系统的ECS中没有禁ping却ping不通的解决方法 使用ping命令测试ECS实例时ping不通的排查方法 ...
高可用性
当可用区故障恢复后，通过恢复操作，恢复被切流的可用区，并自动移除切流时补充的计算资源。从而在潜在的可用区故障情况下，实现对客户业务无感知的切换，提升服务稳定性。更多信息，请参见 部署和使用跨可用区实例。AliES内核增强 阿里云...
通过CADT实现NLB可用区级容灾演练
云速搭CADT（Cloud Architect Design Tools）容灾管理服务提供规划、部署、演练高可用业务的能力，在业务上线前及业务上线后定期进行容灾演练，验证系统是否能够抵御资源故障或者可用区故障，保障系统健壮性。本文为您介绍如何通过CADT实现...
通过CADT实现ALB可用区级容灾演练
云速搭CADT（Cloud Architect Design Tools）容灾管理服务提供规划、部署、演练高可用业务的能力，在业务上线前及业务上线后定期进行容灾演练，验证系统是否能够抵御资源故障或者可用区故障，保障系统健壮性。本文为您介绍如何通过CADT实现...
ECS实例使用的Windows系统激活失败如何解决？
查看IP安全策略，请参见 服务器ping外网提示一般故障处理方法 中 查看是否设置了IP安全策略 章节。查看是否有其他安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常，...
排查内存使用率高的问题
非业务数据的内存开销，例如主备复制的积压缓冲区、Tair 进程初始化消耗的内存等。返回示例及各参数对应的解释如下：说明 下述返回信息中，内存数值的单位为字节。1)"peak.allocated"/Tair进程自启动以来消耗内存的峰值。2)(integer)...
MongoDB实例内存使用率高问题
每接收到⼀个请求，会有个请求上下⽂，整个过程中可能分配很多临时缓冲区，比如请求包、应答包和排序的临时缓冲区等，这些在请求结束时都会释放，但这个释放只是归还给内存分配器 tcmalloc，tcmalloc优先会还到⾃⼰的cache里，然后逐步再...
Windows系统ECS实例激活失败
查看IP安全策略，详情请参见 服务器ping外网提示一般故障处理方法 中查看是否设置了 IP 安全策略章节。查看是否有其它安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常...
DescribeAttackAnalysisData-查询攻击分析的数据
31：缓冲器溢出攻击 3：MYSQL 暴力破解 30：点击劫持 4：FTP 暴力破解 bypass：越权访问 33：格式化字符串 deeplearning：其他 32：整数溢出攻击 203：暴力破解 34：条件竞争 rfi：远程文件包含 0：SQL 注入攻击 212：挖矿行为 213：反弹 ...
消息队列
消息队列使用环形缓冲池（ring buffer）来管理消息的队列缓冲区，并使用类似信号量的机制进行任务间的同步。任务通过消息队列可以发送消息，也可以通过它接收消息，从而实现数据的同步及通信。任务发送的消息会暂存在消息队列中，当接收...
RDS MySQL 5.6开放参数一览表
innodb_flush_log_at_trx_commit 5.6 1 1[0|1|2]无限制 当innodb_flush_log_at_trx_commit的值为0时，日志缓冲区每秒写入一次日志文件，并执行对日志文件的刷新到磁盘操作，但在事务提交时不执行任何操作。当值为1（默认值）时，日志缓冲区...
共享内存通信（SMC）使用说明
协商和数据传输流如下图所示：基于RDMA的共享内存通信 完成协议协商并建立连接后，协议栈为SMC-R socket分配一块用于缓存待发送数据的环形缓冲区sndbuf和一块用于缓存待接收数据的环形缓冲区RMB（Remote Memory Buffer）。发送端应用程序...
共享内存通信（SMC）使用说明
协商和数据传输流如下图所示：基于RDMA的共享内存通信 完成协议协商并建立连接后，协议栈为SMC-R socket分配一块用于缓存待发送数据的环形缓冲区sndbuf和一块用于缓存待接收数据的环形缓冲区RMB（Remote Memory Buffer）。发送端应用程序...
远程桌面无法连接到Windows实例的快速排查方法
在实例中使用ping命令测试与客户端的连通性，提示“一般故障”的错误，请参见 Windows实例ping外网地址提示“一般故障”进行解决。步骤六：检查CPU负载、带宽及内存使用情况 确认是否存在CPU负载过高的情况，如果存在，则参考本步骤解决...
错误码
4303 缓冲区非正常溢出。4304 未知的视频封装格式（非MP4）。4400 未知错误MEDIA_ERR_SRC_NOT_SUPPORTED（由于服务器或网络原因不能加载资源，或者格式不支持）。4500 服务端请求错误，查看Network里点播服务的请求的具体错误。
使用Prometheus监控E-MapReduce
步骤一：开启Exporter端口 创建完EMR集群后，系统会默认在ECS上安装taihao-exporter，但此时的Prometheus端口未打开，需要您手动开启。登录 EMR on ECS控制台，获取EMR集群ID，然后单击目标集群名称。单击 节点管理 页签，找到master和core...
无法远程连接Windows实例的排查方法
在实例中使用ping命令测试与客户端的连通性，提示 一般故障 错误时，请参见 Windows实例ping外网地址提示“一般故障”进行解决。步骤九：检查CPU负载、带宽及内存使用情况 无法正常远程连接Windows实例时，可能是因为CPU负载、带宽不足或...
漏洞等级说明
漏洞等级的评分标准及漏洞类型如下：高危 基础分为60~100，高危等级漏洞包括：直接获取系统权限的漏洞（服务器权限、PC客户端权限），包括但不限于远程命令执行、任意代码执行、上传获取Webshell、SQL注入获取系统权限、缓冲区溢出（包括可...
lwip
len 缓冲区的长度 flags 控制选项，通常为 0 在无连接的数据报 socket 模式下发送数据 int sendto(int s,const void*dataptr,size_t size,int flags,const struct sockaddr*to,socklen_t tolen)args description s socket描述符 size 要...
在Linux云电脑挂载CPFS文件系统
如果更改读或写缓冲区大小或禁用属性缓存，可能会导致性能下降。执行 mount-l 命令，查看挂载结果。挂载成功后，您可以执行 df-h 命令，查看当前文件系统的容量信息。（可选）配置开机时自动挂载。为避免已挂载CPFS文件系统的云电脑重启后...
- 产品推荐
- 这些文档可能帮助您