常见问题
tcpdump-i<网卡出口名称>-s0 host<访问oss的域名>-w faild.pcap 同台机器使用ossutil上传下载很快，而使用Python SDK上传下载很慢 错误原因 ossutil工具基于Go SDK进行开发，并发上传的性能较好。如果使用Python SDK上传、下载时性能远不如...
常用工具介绍
采用tcpdump抓包时可以指定目标地址或端口，例如：tcpdump-i eth0 port 5060-s 0-w example.pcap 将生成的pcap文件用wireshark打开，如下图所示，从抓到的INVITE请求中，可以检查对应的国标号、SIP服务器地址和端口、媒体服务器地址和端口...
验证IoT设备身份认证通道加密的操作指南
得到指定的抓包数据文件（lp_id2.pcap）在个人电脑，在命令行（如Windows PowerShell），使用远程拷贝命令将抓包数据文件拷贝到个人电脑上 scp Username@IPaddr:/Path/lp_id2.pcap./Username：ECS/Ubuntu虚拟机的用户名 IPaddr：ECS/Ubuntu...
如何抓取网络包
启动抓包。TCPDUMP 本身可配置的参数较多，可以结合具体场景进行参数配置，例如：tcpdump-s 0-w myCapture.pcap 更多参数详见 TCPDUMP 官方文档。停止抓包。问题复现后，需要停止抓包时，按下 Ctrl+C 停止抓包，将捕获的报文保存到合适的...
ECS实例上自建SNAT后无法访问公网
从B实例中ping A实例的公网地址，然后在两台实例中使用 tcpdump 命令抓包，发现A实例收到了公网地址的ICMP reply包，而B实例没有收到ICMP reply包。在A实例中，执行以下命令，发现FORWARD链默认规则是DROP，导致ICMP reply包被丢弃。...
经典网络下不同地域内ECS实例之间如何搭建IPIP隧道
解决北京IPIP网关10.46.184.62访问杭州节点测试机10.81.61.15不通 在北京IPIP网关 10.46.184.62 上，执行如下命令，进行抓包。tcpdump-nnei tun1 系统显示类似如下。在杭州IPIP网关 10.46.184.62 上，执行如下命令，进行抓包。tcpdump-nnei...
Sidecar Acceleration using eBPF
您可以通过使用 tcpdump 等抓包工具，观察连接上是否存在PSH包来判断加速是否生效。加速效果和实际的业务场景以及部署环境相关，因此本文不提供该加速组件开启前后的性能对比。该加速组件是否会对未注入Sidecar的其他Pod之间的请求生效？...
Sidecar Acceleration using eBPF
您可以通过使用 tcpdump 等抓包工具，观察连接上是否存在PSH包来判断加速是否生效。加速效果和实际的业务场景以及部署环境相关，因此本文不提供该加速组件开启前后的性能对比。该加速组件是否会对未注入Sidecar的其他Pod之间的请求生效？...
Pod异常问题排查
本文介绍关于Pod异常问题的诊断流程、排查方法、常见问题及解决方案。本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod...
网站被劫持问题概述
可以进行客户端抓包查看TTL是否一致，从抓包数据可知，返回reset的数据TTL为168，正常阿里云Linux服务器的TTL都小于64，因此该返回结果为异常，可以直接提供抓包和测试现象，联系阿里云技术支持进行协助处理。适用于 CDN
ALB状态码说明
客户端到 ALB 的网络链路有问题，TCP的rtt（Round Trip Time）比较大或存在丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段或抓包排查客户端网络是否有异常。访问 ALB 实例的流量太大，触发带宽限速和丢包，建议通过云监控...
CLB状态码说明
CLB状态码（status）的可能原因：客户端到CLB的网络链路有问题，存在rtt（Round Trip Time）比较大或丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段，或抓包排查客户端网络是否有异常。访问CLB实例的流量太大，触发带宽限速...
Kubernetes中的通用数据库审计部署方案
通用数据库审计是日志服务提供的一种轻量级、低成本数据库安全方案，支持通过抓包方式上报数据库的操作行为流量到日志服务。当您将数据库部署在Kubernetes集群中时，可在容器中部署抓包程序。本文介绍如何在容器中部署抓包程序。前提条件 ...
访问ECS实例异常时的问题排查和指引
本文主要介绍通过私网或本地公网访问ECS实例上相关...根据实际情况确认是否要进行抓包，当需要抓包时，请参见 网络异常时抓包操作说明，在出现异常时从源服务器和目标服务器抓包。客户端通过公网进行访问 如果客户端是通过公网进行访问的，...
Linux系统的ECS中没有禁ping却ping不通的解决方法
解决方案 开始排查 登录服务器，执行以下命令，进行抓包准备。tcpdump-i eth0 host[$Eth0_IP]|grep ICMP 说明[$Eth0_IP]为eth0网卡的IP地址。登录客户端，执行以下命令，测试客户端和服务器的连通性。ping[$Server_IP]说明[$Server_IP]为...
PyODPS制作第三方包
PyODPS自V0.11.3版本开始提供了 pyodps-pack 命令行工具，用于制作符合PyODPS及DataWorks PyODPS节点标准的三方包，使用方法类似 pip 命令。您可以使用该工具将所有依赖项目制作成一个后缀为.tar.gz 的压缩包，其中包含所有依照MaxCompute...
抓包分析
您可以创建手动抓包任务立即抓包，抓包后会生成pcap文件，通过分析抓包文件针对性的设置防护策略。本文介绍如何创建抓包任务。抓包范围 抓包的范围为客户端IP和高防IP之间的流量，不包含高防IP和源站之间的流量。但需要注意的是，如果客户...
生成 H5 离线包
生成一个离线包主要分为以下两步：构建前端.zip 包 在线生成.amr 包 构建前端.zip 包 根据离线包使用的场景不同，配置路径分为以下两种：全局资源包 普通资源包 说明 在同一个 H5 离线包中，全局资源包与普通资源包不可共存。离线包 ID（即...
PCI-DSS数据安全标准合规包
本文为您介绍PCI-DSS数据安全标准合规包的业务背景、应用场景，以及合规包中的默认规则。业务背景 PCI DSS（Payment Card Industry Data Security Standard）是支付卡产业数据安全标准，用于提高持卡人的数据安全，是支付卡组织采用的全球...
规则模板列表
存在所有指定标签 ACS-TAG-TagResources 否 至少存在一个指定标签 无 否 满足多标签值的一种枚举 无 否 匹配所有指定标签 无 否 资源标签信息不为空 无 否 资源标签匹配指定正则表达式 ACS-TAG-TagResources 否 专有网络VPC IPsecVPN连接...
全球加速联动WAF和GTM实现企业ERP应用加速
域名扩展包：指定要开通的域名扩展包数量。当您有多个域名（或超过10个子域名）需要接入WAF进行防护时，您可以开通域名扩展包。详细信息，请参见 域名扩展包。本方案不购买域名扩展包。带宽扩展包：指定要开通的带宽扩展包大小，单位Mbps。...
跨地域Web安全加速（海外域名）
域名扩展包：指定要开通的域名扩展包数量。当您有多个域名（或超过10个子域名）需要接入WAF进行防护时，您可以开通域名扩展包。详细信息，请参见 域名扩展包。本方案不购买域名扩展包。带宽扩展包：指定要开通的带宽扩展包大小，单位Mbps。...
操作日志
抓包分析 创建抓包任务 删除抓包任务 删除抓包文件 到期自动删除抓包文件 前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非中国内地）实例。具体操作，请参见 购买DDoS高防实例。操作步骤 登录 DDoS高防控制台。在顶部菜单栏左上角...
Windows系统中Wireshark抓包工具的安装使用方法
概述 在使用ECS服务器时，发现网络流量异常，或发现服务器有异常向外发包行为，可以使用抓包工具抓取网络流量包，分析流量包的特征，查看这些流量包来自哪里，或发送到哪里。根据这些信息，可以进一步诊断异常。本文主要介绍在Windows系统...
零配问题排查
Wireshark抓包方法 Windows系统会过滤一些 WiFi 报文不传递给自己的应用程序，从而导致 WireShark 软件抓不到包。所以一般用 MAC系统抓包。在Mac电脑安装Wireshark软件。单击齿轮状的Capture Options进行设置。配置 Wireshark 软件为抓包...
网关异常排查
客户端请求抓包 客户端抓包一般采用 Charles（推荐）或 Fiddler 工具，通过抓包工具，可以看到 RPC 请求的一些关键数据。下面的是一个抓包的案例：请求 Header 样例：响应 Header 样例：2.根据 TraceId 查询 MGS 日志（仅适用于专有云）从...
下载OSS文件偶尔出现无法下载
解决方案 排查方法 请进行抓包验证：异常包抓包验证：下图为文件下载异常情况下客户端的抓包数据，可以看到响应头的Server字段为空值，并且客户端和OSS的TCP握手包（1153号报文）TTL（Time to live）显示为64。根据上图所示，通过以下两个...
配置通用数据库审计
您可以在数据库服务器或应用服务器上安装Logtail和抓包工具，采集数据库的所有活动记录，实现数据库审计。本文介绍配置通用数据库审计的操作步骤。前提条件 已有可用的数据库。已创建Project。具体操作，请参见 创建Project。操作步骤 登录...
API概览
ListPackageKnowledges 用于查询指定包的指定版本下，所包含的知识列表 ListSubscriptionByPackage 根据指定的行业包查询订阅了指定行业包、指定版本的机器人订阅关系列表 ListSubscriptionByRobot 根据机器人Code查询指定机器人与行业包...
使用前须知
日志服务通用数据库审计应用支持通过抓包方式将数据库的操作记录和操作行为上传到日志服务。您可以基于日志服务的存储、查询分析、可视化和告警等一站式功能，完成对数据库的审计。本文介绍通用数据库审计应用的使用场景、资产、费用等信息...
Nacos TLS传输加密
可以通过 tcpdump 命令抓取数据包并指定输出文件的路径。tcpdump 命令如下所示，内容会生成到/tmp/tcptrace.cap 文件中，文件名称和路径支持自定义。sudo tcpdump-i any-w/tmp/tcptrace.cap-p 9848 通过报文分析工具（例如Wireshark）解析...
Windows实例通过外部访问网络不通的处理
方法二：网络抓包分析 通过Wireshark工具进行网络抓包分析，分别在客户端、阿里IDC入口处和Windows实例三个抓包点，进行抓取网络包，并提交全部抓取的网络包给阿里云技术支持分析，包括客户端MTR到Windows实例的输出结果和Windows实例MTR到...
查看资源包使用明细
本文介绍如何查看资源包的使用明细，通过分析资源包的使用情况，查看资源包是否存在浪费，您可以基于您的实际业务购买合适的资源包，可有效降低成本。注意事项 视频点播流量包生效条件：已配置加速域名，且您的加速服务计费方式为按流量...
日志审计
云防火墙提供网络抓包工具，支持捕获指定IP和端口的网络数据包、分析数据包内容，帮助您定位网络故障和分析攻击行为，从而识别出网络通信的安全风险。具体操作，请参见 网络抓包。为什么有来自阿里云的ICMP周期性探测流量日志？为什么流量...
配置化规约扫描
domain层指定包路径下存放的Repository需要是接口。domain层指定包路径下存放的Repository需要是接口。指定包路径为可配置项。自定义包路径下类名的按指定后缀命名。“xxx.xxx”路径下存在类名不满足命名规范，应该以“xxx”为后缀。自定义...
使用tcpdump抓包分析网络问题
抓包需要使用tcpdump工具，但容器的rootfs内可能没有预装tcpdump工具。为解决上述问题，ECI支持一键开启tcpdump功能。该功能的逻辑如下：使用限制 以下地域暂不支持tcpdump：华北6（乌兰察布）、华南2（河源）、华南3（广州）、华东5（南京...
WHOIS查询参考：域名注册信息的含义
域名状态（Domain Status）的含义 您可以通过WHOIS查询并结合本文查看域名状态的含义，帮助您了解域名安全情况和域名无法正常使用等原因，以便您及时采取相应措施。如需查看，请参见 WHOIS查询参考：域名状态的含义。域名服务器 域名服务器...
Ark Plugin 介绍
将指定的 Jar 包 shade 至 Ark Plugin-><shades><shade>groupId:artifactId[:classifier]:version</shade></shades></configuration></execution></executions></plugin>配置项含义如下：outputDirectory：指定打包的${pluginName}.ark....
使用tcping命令测试端口时出现异常
两端同时抓包会发现，一端机器 开启了大量的55261~55285端口与另一端的15005端口进行TCP连接，当 发起的请求超时后，有大量的SYN请求包无响应，情况持续一段时间后，会自动恢复正常，如下图所示。在文件/etc/sysctl.conf 中做修改，关闭该...
Linux实例网站访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。Linux环境下，推荐优先使用mtr命令行工具测试，或使用traceroute命令行工具进行链路测试来判断问题来源。通常情况下，链路...
- 产品推荐
- 这些文档可能帮助您