独享集群最佳实践
说明 选择 独享集群 防护后，服务器端口 只能从独享集群设置中已开启的服务器端口范围内选择。更多信息，请参见 配置独享集群。更多配置说明，请参见 添加域名。单击 下一步，并根据页面提示修改域名的DNS解析，将实际业务切换到WAF进行...
日志类别及字段说明
云平台配置检查日志 sas-cspm-log 记录云平台配置检查相关的日志，包括云平台配置检查的检查结果、加白操作等信息。通过记录和分析云平台配置检查日志，您可以了解云平台中存在的配置问题和潜在的安全风险。网络防御日志 sas-net-block ...
云服务器ECS安全性
公共实例镜像启用免费安全加固能力，提供网站漏洞检查、云产品安全配置检查、主机登录异常告警等安全功能。使用加密的自定义镜像 使用国际标准认证的AES-256算法对镜像进行加密，避免镜像丢失后数据泄露风险。用户可选择创建加密的系统盘、...
ListHealthCheckTemplates-查询健康检查模板
TCP：通过发送 SYN 握手报文来检测服务器端口是否存活。gRPC：通过发送 POST 或 GET 请求来检查服务器应用是否健康。说明 HTTPS 协议默认不开放，如需使用，请登录负载均衡控制台的配额管理页面，在 应用型负载均衡 ALB页签申请权益配额。...
常见问题
防勒索备份缓存数据占用了服务器过多的C盘空间，我能修改缓存数据的位置吗？防勒索客户端占用服务器CPU或内存资源过多怎么办？防勒索解决方案和快照备份有什么区别？已购买的防勒索数据保护容量不够用怎么办？防护策略为异常状态怎么办？...
混合云WAF常见问题
安装在本地服务器节点上的WAF客户端应用程序（vagent）的日常运维工作由阿里云WAF服务端负责，包括节点运行状态异常监控、应用程序默认开放的服务器端口（包含80、8080、443、8443）的安全管控。服务器属于您的资产，由您企业的管理人员...
管理VPN配置
UEM支持对已创建的VPN配置进行启用、停用、配置、删除等操作。本文介绍如何进行启用、停用、...未知 表示探测目标服务器端口为UDP端口，无法探测该服务器是否可以正常访问。icmsDocProps={'productMethod':'created','language':'zh-CN',};
诊断指标与诊断结果条目说明
ECSService.GuestOS 实例操作系统内相关配置诊断（Linux）检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。ECSService.GuestOS 实例操作系统内相关配置诊断（Windows）检查实例操作系统内的常用业务...
安装SharePoint Server 2016
在 服务器角色 步骤中，选中 Active Directory 域服务、DHCP 服务器、DNS 服务器、Web 服务器(IIS)，然后单击 下一页(N)。在 功能 步骤中，选中.NET Framework 3.5 功能，然后单击 下一页(N)。在 确认 步骤中，单击 安装(I)。配置AD服务 在...
创建和管理服务器组
TCP：通过发送SYN握手报文来检测服务器端口是否存活。GRPC：通过发送POST或GET请求来检查服务器应用是否健康。健康检查方法 选择一种健康检查方法。HEAD：HTTP监听健康检查默认采用HEAD方法。请确保您的后端服务器支持HEAD请求。如果您的后...
管理时间同步服务
您可以按照以下步骤，检查当前ECS实例的时间同步服务是否正常，并根据具体诉求执行相关操作。确认ECS实例中使用的是Chrony服务还是NTP服务，具体操作请参见 查看ECS实例中使用的时间同步服务。根据使用的时间同步服务，执行以下操作确认...
日志字段详情
weak_password hc_weakpwd_weblogic 弱口令-Weblogic 12c登录弱口令检测。weak_password hc_weakpwd_win_sys 弱口令-Windows系统登录弱口令检查。安全日志状态码 状态值 描述 1 未修复 2 修复失败 3 回滚失败 4 修复中 5 回滚中 6 验证中 7...
阿里邮箱在Outlook Express 6上的配置方法
10、再单击 高级 页签，检查发送和接收邮件服务器的端口号，然后单击 确定。说明 端口信息详见步骤4。11、确认邮箱设置完成并可以收发邮件。更多信息 IMAP和POP3协议的区别如下：1、POP3协议允许邮箱客户端下载服务器上的邮件，但是在客户...
WAF常见问题
除了上述WAF对接入端口的限制，根据当前网络访问验证结果，互联网运营商侧或因部分高危端口存在安全隐患，会拦截针对高危端口的业务流量。相关的高危TCP端口包括：42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、...
远程调试
前提条件 创建应用 背景信息 跳板机（Jump Server）是一台可以访问的服务器，您可以通过这台服务器去访问别的机器。对 SAE 而言，它的核心功能是打通本地和远程 SAE 应用实例的网络，通过SSH协议实现远程管理。SAE 提供了命名空间级别的...
DDoS高防常见问题
任何未接入高防的源站服务端口上的访问请求是不会被转发到源站服务器的，因此未配置接入高防的端口开启不会对您的源站服务带来任何安全风险和威胁。DDoS高防是否支持屏蔽境外指定国家IP或所有境外IP的访问？支持。DDoS高防提供区域封禁，...
安全组规则
使用安全组规则的健康检查，可以检测单个安全组中的冗余规则，请参见 查看安全组是否存在冗余规则。安全组规则的构成 单条自定义的安全组规则，由以下信息构成：协议类型：匹配流量的协议类型。支持TCP、UDP、ICMP(IPv4)、ICMP(IPv6)和GRE...
使用限制
无 部署集内能创建的实例规格 g8i、g8y、g7se、g7a、g7、g7t、g7ne、g7nex、g6、g6e、g6a、g6h、g5、g5ne、sn2ne c8i、c8y、c7se、c7、c7t、c7nex、c7a、c6、c6a、c6e、c5、ic5、sn1ne r8y、r7、r7se、r7t、r7a、r6、r6e、r6a、re6、re6p、...
DescribeRiskCheckResult-查询检查项检测结果
查询检查项的检测结果，可根据类别或名称进行筛选查询。接口说明 该接口已下线，使用升级接口 ListCheckResult 替换。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
跨集群复制数据
bin/kafka-server-start my-examples/server_origin.properties Zookeeper mode 说明 您需要在不同的端口上运行源集群，如端口映射所示，源集群中的Kafka代理配置在9082端口，ZooKeeper配置在2171端口。将配置文件复制到您的示例目录，并按...
ListServerGroups-查询服务器组
TCP：通过发送 SYN 握手报文来检测服务器端口是否存活。gRPC：通过发送 POST 或 GET 请求来检查服务器应用是否健康。说明 HTTPS 协议默认不开放，如需使用，请登录负载均衡控制台的配额管理页面，在 应用型负载均衡 ALB页签申请权益配额。...
创建应用服务
说明 一致性哈希（四元组）：基于四元组的一致性 hash（源 IP+目的 IP+源端口+目的端口），相同四元组的请求会调度到相同的后端服务器。一致性哈希（源 IP）：基于源 IP 地址的一致性 hash，相同源地址的请求会调度到相同的后端服务器。...
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站...服务器端口 源站服务器的端口，例如 8080、8880 等。目前仅支持填写单个端口，暂不支持端口段 代理协议 将客户端的原始IP和端口信息透传到源服务器的代理协议，支持TOA、PP明文协议。单击 确定。
WAF支持的端口范围
您在网站接入配置中添加网站服务器端口后，WAF将通过您设置的服务器端口为网站提供流量的接入与转发服务。本文介绍WAF支持防护的标准端口和非标端口。标准端口 WAF支持防护如下标准端口：HTTP协议端口：80、8080 HTTPS协议端口：443、8443 ...
WAF支持的端口
您可以在网站接入配置中自定义网站服务器端口，WAF将通过您设置的服务器端口为网站提供流量的接入与转发服务。本文介绍WAF支持的标准端口和非标端口。背景信息 完成网站接入后，WAF只通过已设置的服务器端口向源站服务器转发业务流量。对于...
操作指南
防护对象 在DDoS高防控制台配置 域名接入 添加网站配置 修改网站业务的回源设置 自定义服务器端口 上传HTTPS证书 自定义TLS安全策略 设置流量标记 端口接入 配置端口转发规则 修改端口回源设置 配置健康检查 配置会话保持 放行DDoS高防回源...
DescribeGroup-查询业务空间
example.aliyundoc.com GbPort long 空间关联的国标信令服务器端口。说明 仅适用于使用国标协议接入的空间。5060 GbId string 空间关联的国标 ID。说明 仅适用于使用国标协议接入的空间。3100000*0000001 GbIp string 空间关联的国标信令...
ALIYUN:NLB:ServerGroup
HealthCheckConnectPort Integer 否 否 健康检查的后端服务器的端口。取值范围：0~65535。默认值：0，表示使用后端服务器的端口进行健康检查。UnhealthyThreshold Integer 否 否 健康检查连续失败多少次后，将后端服务器的健康检查状态由...
处理挖矿程序最佳实践
netstat-ano|findstr xxx/xxx表示可疑的网络端口 执行以下命令，检查服务器中hosts文件是否存在挖矿程序的矿池地址。type C:\Windows\System32\drivers\etc\hosts 执行以下命令，排查是否存在挖矿程序设定的计划任务。schtasks/query 其他...
ALIYUN:ALB:ServerGroup
HealthCheckConnectPort Integer 否 是 健康检查的后端服务器的端口。取值范围：0~65,535。默认值：0，表示使用后端服务器的端口进行健康检查。HealthCheckCodes List 否 是 健康检查的状态码列表。取值：http_2xx（默认值）...
ListServerGroups-查询服务器组
TCP HealthCheckConnectPort integer 健康检查的后端服务器的端口。取值范围：0~65535。0 表示使用后端服务器的端口进行健康检查。200 HealthyThreshold integer 健康检查连续成功多少次后，将后端服务器的健康检查状态由 失败判定为 成功...
NAT场景下的堡垒机运维最佳实践
服务器端口 填写代理服务器的端口。主机账户 填写代理服务器的账户。密码 填写代理服务器账户的密码。移入资产至网络域。在 网络域 页面的网络域列表中，定位到目标网络域。在 操作 列，单击 移入主机。在 移入主机 对话框，选中目标主机，...
设置健康检查
检查项 健康检查分为两部分：端口健康检查：检查应用进程的相关端口是否成功打开，如果端口可以连接上，则该健康检查就会成功。因此如果应用正常运行，则端口健康检查一定是正常，但反之不一定正确，此时就需要进行URL健康检查。URL健康...
CNAME解析接入非网站业务
协议类型 和 服务器端口：保持默认。服务器地址：选择 源站IP，并根据实际情况填写。如果业务域名下有真实的网站业务，则必须提供正确的协议类型和源站IP。否则，您可以随意填写源站IP，因为该网站配置不用于实际业务转发。实际业务转发...
VPC授权连通性测试
VPC授权连通性测试用于验证API网关实例到您授权的VPC中实例的网络连通性，有助于将API...为了验证您填写的端口服务的有效性，您可以通过在您的VPC中任意登录一台服务器，并通过 curl 命令检查您配置的ECS或CLB对应端口是否处于服务监听状态。
ALB Ingress配置词典
0表示使用后端服务器的端口进行健康检查。重定向 注解项（Annotation）取值 默认值 说明 alb.ingress.kubernetes.io/ssl-redirect true false false 是否将HTTP请求（301）重定向到HTTPS（443）。后端服务使用的协议 注解项（Annotation）...
TCP健康检查
检查端口 检查目标IP地址上该端口是否可以进行Telnet，如果端口可以Telnet成功即为服务正常，如果端口Telnet失败，即为服务异常。超时时间 每次TCP健康检查，对发出的TCP数据包，计算返回时间，大于超时时间未返回的数据包即判断为健康检查...
堡垒机连接服务器相关问题
检查服务器本身是否配置有防火墙firewall或iptables（Windows防火墙或其他防护软件）禁止了堡垒机访问。检查是否存在云防火墙等中间设备阻拦堡垒机访问服务器。查看云防火墙开关是否开启对堡垒机实例的保护以及对应安全策略是否有限制拦截...
配置实例私网连接
在为NLB实例添加监听时需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的服务器组。进入负载均衡NLB服务器组。在 服务器组 页面，单击 创建服务器组。在弹出的对话框中，配置服务器组。服务器组...
为什么注入Sidecar后，健康检查总失败或者无效
本文以TCP健康检查端口8087为例，启用mTLS后，在 容器服务管理控制台 的容器组详情页面 事件 页签下，未显示8087端口的健康检查信息。问题原因 在 服务网格 开启mTLS后，kubelet向Pod发送的健康检查请求被Sidecar拦截，而kubelet没有对应的...
- 产品推荐
- 这些文档可能帮助您