SLB实例压测请求超时
问题原因 查看日志服务中的SLB实例日志，发现大部分请求都出现504状态码，但是upstream_response_time值都非常有规律，响应时间都是5秒，该情况是SLB与后端服务器TCP三次握手失败，导致连接超时抛出504状态码。说明：查看该日志需要您开通...
测试分析及调优
接着看关键指标是否满足要求，如果不满足，需要确定是哪个地方有问题，一般情况下，服务器端问题可能性比较大，也有可能是客户端问题（这种情况非常小）。对于服务器端问题，需要定位的是硬件相关指标，例如CPU，Memory，Disk I/O，Network...
共享内存通信（SMC）常见问题
问题原因 某些服务器实现上没有严格准守TCP规范，在处理TCP options时，可能重放TCP options，导致SMC协议识别出现问题。说明 A TCP implementation MUST(MUST-6)ignore without error any TCP Option it does not implement,assuming that...
MCU+支持TCP的模组
应用场景：设备的硬件由一个MCU加上一个通信模组构成，设备的应用逻辑运行在MCU上，模组上支持了TCP但是并不支持MQTT，MCU通过模组提供的AT指令来控制模组何时连接云端服务以及收发数据。说明 本示例中：示例app+SDK+TCP模组驱动一起消耗...
关于连接Tair、Redis实例的客户端程序的重要提示
本文介绍关于连接 云原生内存数据库Tair（以下简称“Tair”）、云数据库Redis版（以下简称“Redis”）实例的客户端程序（SDK）的重要提示，以及客户端程序的使用建议和Tair客户端的额外技术支持。本文约定：本文的客户端程序是指以Redis...
关于连接Tair、Redis实例的客户端程序的重要提示
本文介绍关于连接 云原生内存数据库Tair（以下简称“Tair”）、云数据库Redis版（以下简称“Redis”）实例的客户端程序（SDK）的重要提示，以及客户端程序的使用建议和Tair客户端的额外技术支持。本文约定：本文的客户端程序是指以Redis...
CLB状态码说明
例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip 为后端服务器的IP地址，port 为后端服务器的端口。CLB状态码（status）的可能原因：CLB本身不支持TRACE...
ALB状态码说明
ALB 与后端服务器之间TCP通信异常，请排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器Backlog已满，导致报文丢弃。建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如...
准备工作
客户端请求到达 CLB 后，CLB 根据监听中配置的后端端口修改报文的目的IP和目的端口，并将流量转发给对应的后端服务器，客户端和后端服务器建立TCP连接。七层监听原理上是反向代理的一种实现。客户端请求到达 CLB 后，CLB 与后端服务器建立...
ALB常见问题
ALB 与后端服务器之间TCP通信异常，请排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器Backlog已满，导致报文丢弃。建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如...
概述
在工业物联网场景中，企业需要把现场传感器采集的数据通过网络实时传输到云上的业务系统...启动服务端程序，与物联网平台建立连接，进行整体联调运行，请参见 设备端上报数据。icmsDocProps={'productMethod':'created','language':'zh-CN',};
漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
NSS验证证书的方式中存在一个远程代码执行缺陷，该缺陷允许冒充TLS/SSL服务器的攻击者对使用NSS编译的客户端触发堆溢出的问题，此外，在使用NSS编译的服务器应用程序中处理客户端证书时也会触发堆溢出的问题。漏洞信息 漏洞编号：CVE-2021-...
什么是chargen服务放大DDoS攻击
详细信息 什么是 CHARGEN 协议 CHARGEN 字符发生器协议（Character Generator Protocol）是一种简单网络协议，设计的目的是用来调试TCP或UDP协议程序、测量连接的带宽或进行QoS的微调等。它的默认端口为19，分为基于TCP和UDP两种方式。TCP...
0005-00000001
问题描述 Bucket服务器端加密不可用。问题原因 您发起了Bucket服务器端加密请求，但是该服务不可用。问题示例 您在请求URL中包含了 encryption 字段。解决方案 请确保您的Bucket所在的地域是服务器端加密支持的地域。关于服务器端加密支持...
通过NLB获取客户端真实IP
但当客户端使用IPv6地址访问IPv4服务、NLB使用TCPSSL监听、NLB挂载IP类型后端服务器组时，需要在NLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可获取客户端真实IP地址。获取方法介绍 通过服务器组客户端地址保持功能获取 正常...
Linux系统常用内核网络参数介绍与常见问题处理
TCP连接断开时需要进行四次挥手，TCP连接的两端都可以发起关闭连接的请求，若对端发起了关闭连接，但本地没有关闭连接，那么该连接就会处于CLOSE_WAIT状态。虽然该连接已经处于半连接状态，但是已经无法和对端通信，需要及时地释放该连接。...
连接方式概述
客户端程序在编译时会引用 C API 头文件，同时可以连接到 C API 库文件。说明 LibOBClient 生成的 so 文件为 libobclient.so（对应 MySQL 的 libmysqlclient.so），OceanBase 数据库安装后的命令行工具是 OBClient（对应 MySQL 的命令行...
集成GoLang_EncMySQL
MEK在本地客户端上进行处理，并以安全的方式（信封加密）分发到服务器端，始终保证MEK不泄露。MEK和encAlgo的说明及其示例见下表：参数 说明 示例 MEK 用户主密钥，由用户自定义指定。常见的生成方法：密码生成工具（如openssl、openssl ...
负载均衡四层和七层监听的请求报文交互情况
概述 在负载均衡的使用过程中，您如果对负载均衡的请求转发以及TCP连接情况...后端服务器报文：TCP连接与SLB回源IP（一般为100段）三次握手后，建立TCP连接。客户端侧报文：TCP连接与SLB公网IP三次握手后，建立TCP连接。适用于 负载均衡SLB
通过CLB四层监听获取客户端真实IP
本文以创建了虚拟服务器组、后端协议为TCP、后端服务器为ECS、后端部署的应用端口为80举例说明，具体操作，请参见 创建和管理虚拟服务器组。说明 启用Proxy Protocol之前，请确保您的后端服务器支持Proxy Protocol v2版本，否则会导致新建...
排查和处理文件备份客户端状态异常
可能原因 文件备份客户端程序运行异常，例如进程已停止。文件备份客户端和服务端之间的网络连接异常，例如网络不通、防火墙拦截，或者客户端设置不正确等。文件备份客户端注册失败，例如本地服务器更换网卡等。检查 文件 备份客户端运行...
添加UDP监听
由于IPv6的IP头部较IPv4更长，当您在 CLB IPv6实例上使用UDP监听时，需要确保后端服务器（通常是ECS云服务器）与 CLB 通信的网卡的MTU不大于1200（有些应用程序需要根据此MTU值同步修改其配置文件），否则数据包可能会因过大被丢弃。...
如何提高Nginx Web服务器的安全性
IF}-p tcp-tcp-flags ALL NONE-m limit-limit 5/m-limit-burst 7-j LOG-log-prefix”NULL Packets“$IPT-A INPUT-i${PUB_IF}-p tcp-tcp-flags ALL NONE-j DROP$IPT-A INPUT-i${PUB_IF}-p tcp-tcp-flags SYN,RST SYN,RST-j DROP#Drop XMAS$...
文件存储NAS SMB ACL概述
在文件服务器端，无论Linux用户以何种uid、gid身份登录，都将映射到该域用户身份进行操作。Linux Root身份也没有管理员权限，而是该域用户的权限。chmod、chown、chgrp、getfacl或setfacl等Linux权限操作都将不起作用。更多信息，请参见 ...
新功能发布记录
通过NLB获取客户端真实IP NLB 支持挂载IDC服务器 新增 网络型负载均衡NLB 服务器组支持配置IP类型的后端服务器。您可以通过 NLB 和CEN转发路由器等产品的组合配置，使 NLB 转发请求至IDC服务器。使用NLB挂载同地域IDC服务器 2022年09月 ...
挂载访问FAQ
并发访问同一文件时，服务器端出现无响应35s现象，该如何处理？为什么SMB文件系统挂载点无响应？为什么无法创建符号链接文件？拷贝大文件时报"cp:error writing 'o/file>':Bad file descriptor"，该如何处理？当文件系统无法结束进程时，...
云安全中心反弹Shell多维检测技术详解
受害服务器主动连接攻击者的服务端程序，攻击者的服务端通过监听来自受害服务器的请求，对目标服务器下发指令并获取执行结果，以达到攻击者可以控制受害服务器的目的。反弹Shell攻击现状 阿里云安全团队通过分析历史中云上环境的Linux...
Linux系统常用内核网络参数介绍与常见问题处理
TCP连接断开时需要进行四次挥手，TCP连接的两端都可以发起关闭连接的请求，若对端发起了关闭连接，但本地没有关闭连接，那么该连接就会处于CLOSE_WAIT状态。虽然该连接已经处于半连接状态，但是已经无法和对端通信，需要及时地释放该连接。...
服务器端加密
文件存储NAS支持服务器端加密功能。当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。本文介绍服务器端...
使用Token鉴权
服务端生成Token 相对于控制台生成Token，服务端生成 Token 可以最大限度地保障计算Token的密钥不被泄露，具体的流程如下所示：您的App在调用SDK的初始化函数之前，首先要向您的服务器请求 Token。您的服务器根据如下参数计算 Token。token...
OpenAPI 风格
RPC风格 RPC（Remote Procedure Call）是一种协议，它允许一个程序调用另一个程序中的函数或方法，就像调用本地函数或方法一样。RPC风格的接口，客户端和服务器之间的通信是基于函数或方法调用的，而不是基于资源的。客户端向服务器发出...
漏洞管理常见问题
另外一个补丁正在安装 由于服务器不能同时运行两个补丁安装程序，建议您在当前补丁安装完成后再重新执行漏洞修复操作。（Windows漏洞）服务器其他问题。无 处理方法如下：重置Windows更新组件。具体操作，请参见 Windows 更新-其他资源。...
创建压测场景
背景信息 MQTT 是专为移动互联网（Mobile Internet）、物联网（IoT）设计的超轻量级消息协议，用于连接移动端与云服务双向通信，广泛应用于各种应用领域，如端向云汇报状态、云向端推送消息、端向端发送消息（即时聊天）等场景。...
名词解释
C Channel 在客户端的每个物理TCP连接里，可建立多个Channel，每个Channel代表一个会话任务。具体信息，请参见 Connection和Channel。Connection TCP连接，生产者或消费者与 云消息队列 RabbitMQ 版 间的物理TCP连接。具体信息，请参见 ...
自主排查SSL-VPN连接问题
协议类型或端口号不匹配 客户端与SSL服务端的协议类型或端口号不一致 MANAGEMENT:>STATE:1676379239,TCP_CONNECT,TCP:connect to[AF_INET]*.*.*.*:1194 failed:Unknown error 请尝试修改SSL服务端使用的 协议 和 端口，然后重新下载SSL客户...
WebSocket和WebSocket Secure协议概述
WebSocket需要类似TCP的客户端和服务器端通过握手连接，连接成功后才能相互通信。WebSocket Secure是WebSocket的加密版本。为何使用WebSocket？随着互联网的蓬勃发展，各种类型的Web应用层出不穷，很多应用要求服务端有能力进行实时推送...
WebSocket和WebSocket Secure协议概述
WebSocket需要类似TCP的客户端和服务器端通过握手连接，连接成功后才能相互通信。WebSocket Secure是WebSocket的加密版本。为何使用WebSocket？随着互联网的蓬勃发展，各种类型的Web应用层出不穷，很多应用要求服务端有能力进行实时推送...
使用直连模式连接Tair
云原生内存数据库Tair 的直连地址支持原生Redis Cluster协议，客户端将直接与 Tair 服务器进行连接。在直连模式下，Tair 服务的响应速度非常快。前提条件 开通直连访问。将客户端地址加入至 Tair白名单。使用 Jedis、PhpRedis 等支持Redis ...
使用直连模式连接Redis
云数据库 Redis 版 的直连地址支持原生Redis Cluster协议，在该模式下，客户端将直接与 Redis 服务器进行连接，Redis 服务的响应速度非常快。前提条件 开通直连访问。将客户端地址 加入Redis白名单。使用 Jedis、PhpRedis 等支持Redis ...
Linux系统的ECS实例中TCP/UDP端口测试及验证方法说明
以下是测试TCP和UDP端口连通性的详细内容：测试TCP端口连通性 以下是使用Telnet工具和Python自带的Web服务器以测试端口连通性的方法介绍。Telnet测试端口连通性 在ECS实例中，执行以下命令，使用telnet工具测试端口的连通性。telnet[$Host]...
- 产品推荐
- 这些文档可能帮助您