概述
检查虚拟机 检查虚拟机的磁盘是否加密、端口是否开放、系统补丁、端点保护等。检查对象存储OSS 检查存储空间的读写设置、安全传输、内容加密等。检查数据库 检查数据库的连接类型、数据加密、数据库审计等。等保三级预检合规包 基于等保2.0...
通用软件漏洞收集及奖励计划第四期
北京国信安邮科技有限公司 E 中企全球邮 中企动力科技股份有限公司 E 35企业邮箱 厦门三五互联科技股份有限公司 E 网易企业邮箱 广州网易计算机系统有限公司 E TurboMail 广州拓波软件科技有限公司 E AnyMacro-Mail 北京安宁创新网络科技...
基本概念
说明 域名（Domain Name）又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中...
基本概念
说明 域名（Domain Name）又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中...
GxP欧盟附录11标准合规包
业务背景 GxP欧盟附录11（GxP EU Annex 11）是欧盟对于计算机化系统使用的规范性要求，主要针对在制药、生物技术和医疗器械领域中使用计算机化系统的企业和组织。他要求涵盖了计算机化系统的开发、验证、操作、维护和监测等方面，以确保...
ECS系统事件概述
状态变化事件包括了一些未在ECS控制台中展示的系统事件，例如实例运行状态变化、抢占式实例中断等，这些系统事件不支持直接在ECS控制台和通过OpenAPI响应。ECS中没有针对这些系统事件定义事件状态，但系统事件产生时仍然会上报至云监控，...
性能监控指标
当平均负载持续大于 5.0*CPU 逻辑核数，表明系统已出现严重问题，长时间未响应，或者接近死机。除了关注平均负载值本身，也应关注平均负载的变化趋势，这包含两层含义。一是 load1、load5、load15 之间的变化趋势；二是历史的变化趋势。当 ...
读写访问文件类问题
当您访问文件系统中的文件时，文件系统中的文件会受到某些限制影响，导致文件操作错误、挂载点无响应或访问无响应等。您可以在本文中查找一些常见文件操作错误、文件属主、数据不同步或访问无响应的解决方案。交叉挂载兼容性问题 Linux挂载...
基本概念
DDoS 分布式拒绝服务DDoS（Distributed Denial of Service）指借助于客户机或服务器模式，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。Web-CMS Web内容管理系统（Web Content ...
使用ASM构建分布式系统的容错能力
reset 如果上游服务未响应就发生了连接断开、重置、读取超时事件，进行重试。5xx 如果上游服务返回任何5XX的响应码（例如500、503等），或上游服务无响应，进行重试。说明 5XX包含connect-failure和refused-stream的条件。gateway-error 当...
使用ASM构建分布式系统的容错能力
reset 如果上游服务未响应就发生了连接断开、重置、读取超时事件，进行重试。5xx 如果上游服务返回任何5XX的响应码（例如500、503等），或上游服务无响应，进行重试。说明 5XX包含connect-failure和refused-stream的条件。gateway-error 当...
性能调优
AnalyticDB MySQL版 做为分布式系统，其优势在于利用多机并行的能力，提升海量数据的处理速度，适合大数据量的分析。在某些场景中，查询计算量不是特别大，AnalyticDB MySQL具备分布式开销，反而查询较慢。也有某些场景下，AnalyticDB ...
DescribeInstanceHistoryEvents-查询指定实例系统事件...
查询指定实例系统事件信息，默认查询处于非活跃状态的历史系统事件。接口说明 您最多可以查询最近 30 天的已完结历史系统事件。对于未完结的系统事件无查询时间限制。通过指定 InstanceEventCycleStatus 参数，还可以查询处于 Scheduled...
应急响应服务
说明 部分安全事件中，如果黑客清理了日志或者系统未保留相关日志，可能会导致无法定位入侵原因。事件处理完毕后，安全工程师输出《阿里云安全事件应急响应报告》，详细阐述安全事件的现象、处理过程，处理结果、事件原因分析，并给出相应...
话单错误码
通话已经振铃，振铃超时被叫未响应。20 被叫不可达。网络问题导致用户未接续成功。21 用户未接续成功。网络问题导致用户未接续成功。22 呼叫号码已改变。被叫设置了呼叫转接导致未接通。23 重定向被叫号码。用户未接续成功。25 由于中间...
Windows系统实例的宕机问题排查
当Windows操作系统的ECS实例在运行过程中出现内核panic、内存溢出OOM（Out Of Memory）、蓝屏卡死等问题或收到系统事件通知实例出现操作系统崩溃时，说明该ECS实例发生宕机，您可以通过自助诊断工具或系统事件来定位原因并解决。定位宕机...
Link Visual的常见问题
正常 偏慢 画面播放时OSD时间显示速率符合预期 正常 正常或偏快 播放时OSD时间显示速率符合预期，一段时间之后出现明显的跳帧现象 正常 偏快（但未响应pause/resume）或远大于正常值 时间戳和发流速率应严格按照推荐的方式值发送，发帧速度...
网络优化
当负载均衡器中配置SSL/TLS卸载时，它将负责对来自客户端和发送到客户端的流量进行加密，同时将未加密的流量交付到后端，从而释放后端服务器的CPU资源，以改善客户端的响应时间，同时能够提高证书管理工作的效率。另外，使用支持TCPSSL协议...
防御挂马攻击最佳实践
因此，网站被挂马攻击不仅会影响网站的公共形象，还可能会造成该网站用户的计算机系统故障和存储数据泄露，给用户的信息资产带来巨大的损失。如何防御挂马攻击 及时修复网站系统和网站所在服务器的各类漏洞，可以降低网站被挂马攻击的风险...
告警规则指标说明
主机监控 指标说明 指标名称 单位 是否为常用指标 指标说明 节点机CPU使用率（%）无 不是 节点机（服务器）上CPU处理器的使用率，过高的CPU使用率会导致系统响应变慢、服务不可用等问题。节点机CPU用户态占用率（%）无 不是 节点机上CPU...
文件传输&CDN测速任务错误码
641 此计算机上未设置客户端授权 系统错误码：12046。642 请求的资源需要Fortezza身份验证 系统错误码：12054。643 由于安全检查，函数失败 系统错误码：12171。644 SSL内容并不完全安全 系统错误码：12041。645 SSL证书被吊销 系统错误码...
主机健康诊断
主机软件运行状态诊断 诊断结果 修复方案 系统服务未运行 为了确保一体机能够正常提供服务，需要以下几个系统服务正常运行：kubelet、docker、containerd、LinkIoTEdge、NetworkManager、sshd、dbus 您可以通过如下命令查询系统服务的运行...
方案分析
根据Feed流中的数据类型，本文分别设计系统存储、同步与元数据方案。不同类型的Feed流产品架构存在差异，本文设计的产品是基于单向关系的时间排序Feed流，类似于微博。存储 Feed流系统中的存储库主要存放具体的用户Feed消息，而Feed消息...
ECS系统事件汇总
您可以通过系统事件获取ECS资源的风险和异常信息，例如 某一实例到期、实例因底层升级需迁移或因系统维护重启了某一实例等，然后及时响应和处理系统事件，避免因ECS资源可用性或性能受损而影响业务。本文汇总了云服务器ECS支持的系统事件...
常见问题
ENABLE_NODE_LOG=YES pm2 start app.js 如果安装 Node.js 性能平台运行时前系统未安装社区 Node.js 运行时和 pm2：安装 pm2 后直接使用 pm2 启动应用$ENABLE_NODE_LOG=YES pm2 start app.js 控制台只有系统监控数据，没有进程监控数据 通过...
处理挖矿程序最佳实践
服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户构成严重的威胁。被入侵后，您需要及时响应并处理挖矿病毒，加固系统安全。本文介绍如何处理挖矿病毒。背景信息 挖矿程序的...
性能测试技术指南
理想的情况下，当系统压力上不去的时候，资源成为瓶颈（正常情况下，非其他瓶颈情况下导致），这样的话加资源，系统处理能力还会上升的，但是遗憾的是，很多系统性能测试资源都没达到瓶颈的时候，压力就上不去了。业务模型 分析 系统有很多...
SQL 诊断概述
其中对比节点可以选择多个，如果多选，系统会取这些节点上运行的 SQL 交集的平均数据与基准节点上的相同 SQL 进行对比分析。选择或自定义一个分析时段后，单击 对比分析 可查看相同 SQL 在不同节点上运行的 明细数据对比 和 响应时间趋势...
RedeployInstance-重新部署实例
默认值：false 说明 强制停止等同于典型的服务器断电关机，实例操作系统中暂未写入存储设备的数据会丢失。建议您尽量对已停止实例做重新部署操作。false 返回参数 名称 类型 描述 示例值 object TaskId string 重新部署的任务 ID。您可以...
在线服务与视频转码应用混部
在压测机上通过wrk工具向Nginx应用发起请求，用于模拟未混部场景，测试Nginx应用在无离线应用干扰情况下的压测性能表现，以及压测过程中节点的资源利用率。K8s默认混合部署（对照组）将在线应用Nginx和离线视频转码应用FFmpeg在测试机上...
测试指标
系统性能指标 交易响应时间 定义及解释 响应时间指用户从客户端发起一个请求开始，到客户端接收到从服务器端返回的响应结束，整个过程所耗费的时间。在性能检测中一般以压力发起端至被压测服务器返回处理结果的时间为计量，单位一般为秒或...
ECS使用成熟度评估与洞察产品能力详情
未保有已停售或过老的ECS实例规格 检查账号下是否保有已停售或过老规格族（即没有待处理的因系统架构升级需迁移实例的事件）的ECS实例。10 高危：如果该账号在评估时保有至少1台已停售或过老规格族的ECS实例（即存在至少一条因系统架构升级...
流量防护
Serverless 应用引擎 SAE（Serverless App Engine）集成 微服务引擎 MSE（Microservices Engine）的流量防护能力，以流量为切入点，从接口流控、并发隔离、熔断规则等多个维度来保障业务的稳定性，提供专业稳定的流量防护手段、秒级的流量...
处置安全事件
查看安全事件详情 说明 如果同一个安全事件多次被检测到，并且已经存在的安全事件状态为未处理，则系统将在该安全事件中新增告警，不会生成新的安全事件；如果已经存在的安全事件状态为处理中、处理完成或处理失败，则会新建一个安全事件。...
挂载访问FAQ
目前仅支持Linux操作系统挂载NFS文件系统，Windows操作系统挂载SMB文件系统、Windows操作系统挂载NFS文件系统及Linux操作系统挂载SMB文件系统场景，请您登录ECS实例执行命令挂载。更多信息，请参见 Windows系统挂载SMB文件系统、Windows...
更新记录
多图轮播（可加视频）+（可加内容）修复控件上添加其他控件后，开启响应式，动效失效问题 全部 无 2023年12月 发布时间 更新分类 功能名称 功能描述 发布地域 相关文档 2023.12.7(3.2.2)功能新增 图示按钮 设计器内新增控件“图示按钮”，...
响应编排
威胁分析与响应服务响应编排SOAR(Security Orchestration,Automation and Response)是一种综合性的安全解决方案，通过将不同的系统或服务按照一定的逻辑进行编排连接，实现安全运维的自动化编排和快速响应，旨在加强企业安全防御，提高安全...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
NAT网关故障排查指南
流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问公网服务时出现连接超时、下载速度慢等...
重保应急原则
常见的被攻击风险包括：攻击类型 攻击原理 风险说明 DDoS攻击 DDoS全名是Distributed Denial of service（分布式拒绝服务攻击），是指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动拒绝服务攻击，从而...
- 产品推荐
- 这些文档可能帮助您