访问控制策略常见问题
解决办法 为减少此类误报，应当强化入方向的访问控制，严格管理未开放端口，仅放行需开放的端口，其他端口均封禁。具体操作，请参见 互联网边界（出入双向流量）。互联网边界防火墙出方向配置了0.0.0.0/0的拒绝策略，为什么还有流量因未...
UpdateListener-修改监听
最多可配置端口数量与监听路由类型和监听协议类型相关，更多信息，请参见 监听端口。FromPort integer 是 用来接收请求并向终端节点进行转发的起始监听端口。可配置的监听端口范围为 1~65499，且需满足 FromPort≤ToPort。最多可配置端口...
防护网站业务
您可以单击 自定义，自定义服务器端口，多个端口间使用半角逗号（,）分隔，具体限制如下。自定义端口必须在可选端口范围内。标准功能 实例：HTTP协议可选端口：80、8080。HTTPS协议可选端口：443、8443。增强功能 实例：HTTP协议可选端口...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
Kinsing僵尸网络通过Hadoop Yarn RPC未授权访问漏洞入侵后会下载Bash脚本进行安全终端卸载、关闭SELINUX、结束其他挖矿团伙进程、挖矿木马下载执行等操作，具体分析如下：f.sh分析 Kinsing僵尸网络入侵主机后会通过IP、端口结束外联进程，...
添加网站配置
您可以单击 自定义，自定义服务器端口，多个端口间使用半角逗号（,）分隔，具体限制如下。自定义端口必须在可选端口范围内。标准功能 实例：HTTP协议可选端口：80、8080。HTTPS协议可选端口：443、8443。增强功能 实例：HTTP协议可选端口...
TCP-RT功能的配置说明
单位：s 60 echo 60>stats_interval lports 控制采集的本地服务器端口，最多6个。无 echo 80,800,8080>lports pports TCP连接的对端端口。无 echo 80,800,8080>pports lports_range 本地服务器端口范围，两个为一组，配置命令中表示80-100...
配置监听转发规则
如果您需要自定义ALB监听转发规则，并希望按照指定规则将客户端请求转发至一个或多个服务器组中的后端服务器，及后端响应结果按照指定规则转发给客户端，可参考本文配置监听转发规则。转发规则概述 您可以为 ALB 实例的一个监听添加多条...
添加域名
说明 包含80、8080、443、8443端口在内，WAF旗舰版和独享版实例最多支持接入50个服务器端口，企业版和高级版实例最多支持接入10个服务器端口。关于公共集群支持的详细端口列表，请参见 WAF支持的端口。如果您要接入WAF独享集群，则自定义...
使用访问日志
例如，您可以根据 status 字段查看全球加速应答报文的状态，排查访问请求未获得预期响应的原因。业务规划 您可以根据访问日志进行数据分析，提前规划业务规格。例如，您可以根据加速区域的访问流量趋势，提前进行带宽升级以满足业务发展，...
使用访问日志
例如，您可以根据 status 字段查看全球加速应答报文的状态，排查访问请求未获得预期响应的原因。业务规划 您可以根据访问日志进行数据分析，提前规划业务规格。例如，您可以根据加速区域的访问流量趋势，提前进行带宽升级以满足业务发展，...
质检
假设对话内容如下：客户 第1秒 你好-需要响应 客户 第30秒 在吗-需要响应 客户 第90秒 人捏-需要响应 客服 第91秒 在的-无需响应 客户 第130秒 好吧-需要响应 那么如果只判断客服的话与前一句客户说的话的时间间隔（第 3 句和第 4 句间隔 1...
通过阿里云客户端管理ECS实例
依次输入服务器端口号（实例内部服务的访问端口）、本地端口号（在本机上启动监听的端口），选择是否打印请求/响应内容、是否启动端口转发后打开本地端口对应的网页。在 远程桌面连接 对话框中，单击 连接。按界面提示，输入您的登录密码，...
如何配置升级策略
根据服务的需求，对未响应和未完结单独配置升级策略：若只想对未响应的事件加强升级通知，仅设置事件未响应的升级策略即可；同理未完结场景。重要 单个升级条件下的升级策略最多可以设置10条。编辑/启用/禁用/删除升级策略 编辑：升级策略...
DDoS高防常见问题
我们只会记录包含攻击特征（payload）的部分请求内容，用于攻击报表展示、数据统计等，不会在您未授权的情况下，记录全量的请求或响应内容。阿里云DDoS高防已通过ISO9001、ISO20000、ISO27001、ISO27017、ISO27018、ISO22301、ISO27701、...
创建和管理标准型全球加速实例
如果您的端口为多个连续的端口，您可以使用短划线（-）表示监听端口范围，例如 80-85。说明 TCP、HTTP、HTTPS协议监听之间，端口不能相同。UDP协议监听与配置了HTTP/3的HTTPS协议监听间，端口不能相同。目前，部分地域支持一个监听可配置...
将四层CLB（TCP）实例接入WAF
如果您已创建阿里云传统型负载均衡（Classic Load Balancer，简称CLB）实例，且已为端口添加TCP监听，您可以添加实例的引流端口到 Web应用防火墙（Web Application Firewall，简称WAF），将Web业务引流到WAF防护。本文介绍如何将四层CLB...
CDN回源时网站出现5xx报错的排查方法
[$Test_Port]：待检测网站的端口号，可以为源站的端口号或CDN节点的端口号。步骤三：检查域名整体的业务带宽和QPS 检查域名整体的业务带宽和QPS的方法如下：登录 CDN控制台。在左侧导航栏，选择 内容分发服务>监控查询>实时监控，观察近期...
添加和管理智能路由类型监听
如果您的端口为多个连续的端口，您可以使用短划线（-）表示监听端口范围，例如 80-85。说明 TCP、HTTP、HTTPS协议监听之间，端口不能相同。UDP协议监听与配置了HTTP/3的HTTPS协议监听间，端口不能相同。目前，部分地域支持一个监听可配置...
访问CDN加速域名返回5XX错误的常见问题
可以在CDN控制台获取配置的源站地址和端口，然后在本地hosts文件中绑定源站，详细请参考 域名绑定Host操作步骤，固定源站做七层测试，查看是否是源站无响应或源站直接响应5XX。也可以使用 curl 命令测试绑定源站，测试命令如下。源站端口是...
虚拟服务（Virtual Service）CRD说明
如果未指定命名空间，则默认情况下将虚拟服务导出到所有命名空间。保留字.表示将虚拟服务导出到声明该虚拟服务的同一命名空间中。值表示将虚拟服务导出到所有命名空间中。Destination Destination 定义经过路由规则处理后，请求或连接将被...
无法连接Windows实例
检查重置实例密码后是否未重启实例 检查防火墙配置是否异常 检查安全组公网规则是否异常 检查远程访问端口配置是否异常 检查CPU负载是否过高 尝试重启实例 步骤一：使用管理终端登录实例 无论何种原因导致无法远程连接实例，请先尝试用阿里...
内网DNS解析日志转存SLS
为了满足用户可以快速、简单实现 多账号、多地域 场景下内网DNS日志的采集、管理、中心化查询分析等需求，DNS与SLS联合开发，在 SLS日志审计 应用中发布一键开启内网DNS日志的功能。内网DNS日志记录的是内网终端的域名解析请求和应答记录，...
全球加速联动WAF和GTM实现企业ERP应用加速
对于未配置的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用和漏洞不会对源站服务器造成任何安全威胁。重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在...
通过PC端探测目标站点的网络质量
响应时间：判定响应时间是否符合预期。默认时间：小于1000ms。说明 响应时间包括域名解析时间。状态码：判定响应状态码是否符合预期。默认状态码：小于400。Header：判定响应Header中的字段是否符合预期。响应Header需要您自定义。body、...
跨地域Web安全加速（海外域名）
对于未配置的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用和漏洞不会对源站服务器造成任何安全威胁。重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在...
NodePort端口监听隔离
架构原理 edge-hub组件中内置可编程数据过滤框架，可以对边缘发起请求的响应数据（云端kube-apiserver返回）实现无感知和按需转换，以满足云边协同场景的特定需求。架构如下图所示。edge-hub中引入一个名为 nodeportisolation 的新过滤器来...
通过物理专线实现本地IDC与云上VPC互通
说明 物理专线施工完成并且支付成功后，物理专线端口的 端口连接状态 才是真实状态，未支付前的 端口连接状态 均为 Down。配置 说明 地域 选择物理专线接入地域。本示例选择 华东1（杭州）。物理专线运营商 选择为您提供专线服务的运营商，...
创建应用服务
后端端口：容器端口映射到负载均衡实例上的端口，用负载均衡 IP 访问工作负载时使用，端口范围为 1~65535。带宽：单位为 Mbps，默认值为-1，表示无限制。支持-1 或 1~5120 范围内的整数。证书ID：当协议为 HTTPS 类型时，需要输入相关证书 ...
DDoS高防接入配置最佳实践
3（必检项）（网站域名类业务）观察业务返回4XX和5XX响应码的次数，确保回源IP未被拦截。4（必检项）（网站域名类业务）对于App业务，测试HTTPS链路访问是否正常。检查是否存在SNI问题。5（建议项）是否配置后端服务器获取真实访问源IP。6...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
混合云接入
使用限制 混合云接入暂不支持如下功能：网页防篡改 自定义响应 API安全 前提条件 使用混合云接入前，请加入钉群（钉群号：34657699），联系产品技术专家进行咨询。已开通包年包月企业版、旗舰版实例。具体操作，请参见 购买WAF 3.0包年包月...
NAT网关故障排查指南
如果未包含，则该交换机下的ECS实例无法访问公网。请您手动配置SNAT条目，具体操作，请参见 创建和管理SNAT条目。新建的交换机绑定了自定义路由表，但自定义路由表中没有目标网段为0.0.0.0/0，下一跳为NAT网关的自定义路由条目。请确认...
开通数据库代理
如果迁移主实例可用区，将会导致主实例与数据库代理不在同一可用区，从而使数据库访问延迟增高，响应变慢。说明 如果因业务故障导致主备切换，主实例主可用区与代理可用区不一致，为了降低访问延迟，可手动进行主备切换，使主实例主可用区...
ECS DNS查询请求限速该如何缓解？
查看相对应的抓包情况，能够发现53端口3次DNS请求查询，并且每次DNS请求查询都返回域名解析记录，证明DNS请求查询记录并未被缓存，ECS每次都要通过53端口发送DNS请求查询。nscd开启时拨测 执行启动指令将nscd服务开启，并通过状态查询指令...
ALIYUN:SLB:Listener
如果未设置Switch，默认将禁用健康检查，除非已经配置了健康检查项目。HealthCheckMethod String 否 否 健康检查方法。取值：head get 说明 当Protocol取值为 https 或 http ，且Switch取值为on时，该参数有效。Persistence语法...
网络ACL概述
网络ACL的规则是无状态的，即设置入方向规则的允许请求后，需要同时设置相应的出方向规则，否则可能会导致请求无法响应。网络ACL无任何规则时，会拒绝所有出入方向的访问。网络ACL与交换机绑定，不过滤同一交换机内的ECS实例间的流量。网络...
添加QUIC监听
QUIC协议介绍 QUIC协议又被称为快速UDP互联网连接协议，提供与SSL相同的安全性，同时具备多路复用等多种优势，具有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC协议在应用程序层面可以实现不同的拥塞控制算法，...
错误码
2300 403 NoAccessForThisAppId 该 API 未授权给当前发起请求的客户端。3000 400 RouterNotFound 网关不存在该 API。3001 400 RouterGroupNotFound 网关不存在该 API。3002 400 NoSofaRpcRequestHeaderFound SOFARPC 请求 header 缺失。...
ListTrafficMarkingPolicies-查询流量标记策略的信息
ID（即未指定 TrafficMarkingPolicyId 参数的值），则接口会根据 TransitRouterId、TrafficMarkingPolicyName 和 TrafficMarkingPolicyDescription 参数的值仅返回流量标记策略的信息，并不会返回流量标记策略下流分类规则的信息（即响应中...
- 产品推荐
- 这些文档可能帮助您