安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
CLB监听服务FAQ
一个请求通过负载均衡到达后端服务器，如果客户端在未收到后端服务器的回复前主动断开和负载均衡的连接，负载均衡会同时断开和后端服务器的连接么？负载均衡是否支持客户端请求自带TOA字段？CLB开启WAF防护的使用说明？传统型负载均衡CLB...
备份占用过多磁盘和内存空间解决方案
只有为服务器关闭客户端自保护功能后，您才能修改Agent目录下的文件，才可以清理防勒索缓存文件。关于客户端自保护的具体操作，请参见 客户端自保护。使用具有管理员权限的用户登录需要操作的服务器。清理服务器中防勒索备份缓存目录下的...
资产中心总览
以下是Agent客户端安装率和在线率的计算方法：安装率=已安装客户端服务器数量/服务器总数量 最新安装率=当前时间已安装客户端服务器数量/服务器总数量 在线率=客户端在线的服务器数量/已安装客户端的服务器数量 最新在线率=当前时间客户端...
如何检查云备份客户端运行状态
客户端诊断工具 云备份客户端问题诊断工具 错误处理相关文档 如何处理备份失败问题 排查和处理文件备份客户端状态异常 如何查看云备份客户端默认安装路径和日志 如何卸载云备份客户端 如何解决备份客户端OOM问题 安装客户端时如何选择组件...
SDK 客户端的初始化和请求方式
connectTimeout(0.1)/连接超时10毫秒，当单位小于1，则自动转换为毫秒，使用该客户端且没有单独设置的请求都使用此设置->debug(true)/开启调试，CLI下会输出详细信息，使用该客户端且没有单独设置的请求都使用此设置->name('client1');...
Token客户端接口
本文介绍 云消息队列 MQTT 版 客户端在Token模式下如何上传Token、更新Token、监听Token失效信息以及监听Token非法信息。Token模式MQTT客户端连接参数设置 MQTT支持三种模式的Token，每个客户端每个类型至多申请一个Token，根据实际需要可...
Token客户端接口
本文介绍 云消息队列 MQTT 版 客户端在Token模式下如何上传Token、更新Token、监听Token失效信息和监听Token非法信息。Token模式MQTT客户端连接参数设置 MQTT支持三种模式的Token，每个客户端每个类型至多申请一个Token，根据实际需要可能...
使用telnet命令检测Lindorm端口连通性
前提条件 ECS系统中已经安装了Telnet（Linux）或开启了Telnet客户端（Windows）。背景信息 如果Lindorm服务出现了连接问题，并且 使用ping命令检测ECS与Lindorm之间的连接 成功，您需要进一步使用telnet命令检测服务端口是否可用。操作步骤...
管理防护策略
如果在同一防护策略下，您有多台服务器需要安装或卸载防勒索客户端，您可以选中需要安装或卸载防勒索客户端的服务器并单击服务器列表下方的 安装 或 卸载。说明 防勒索客户端卸载后，云安全中心在该服务器防勒索策略的备份数据保留时间内，...
WAF日志字段
198.51.XX.XX:443 upstream_response_time 源站服务器响应WAF回源请求的时间与WAF将响应转发给客户端的时间之和。单位：秒。0.044 upstream_status 源站服务器响应WAF回源请求的HTTP状态码。例如，200（表示请求成功）。200 可选字段 可选...
客户端常见问题
本文记录了客户端常见问题，包括客户端登录异常报错、闪退及问题反馈等。安装客户端时报“这个程序需要Windows服务包1或更高”，怎么办？打开客户端时报“由于找不到VCRUNTIME140.dll……”，怎么办？打开客户端时报“无法打开无影云电脑...
备份ECS文件
排查和处理文件备份客户端状态异常 如何检查云备份客户端运行状态 如何查看云备份客户端默认安装路径和日志 卸载客户端 警告 卸载客户端前，请务必优先检查客户端安装路径：如果安装路径中已经挂载了NAS目录，您需要使用 umount 命令取掉...
使用telnet命令检测Redis端口连通性
详细信息 ECS实例中已经安装了Telnet（Linux）或开启了Telnet客户端（Windows）。如果Redis服务出现了连接问题，并且参见 使用ping命令检测ECS与Redis之间的连接 发现连接成功时，您需要进一步使用telnet命令检测服务端口是否可用。查看...
访问ECS实例异常时的问题排查和指引
通过公网访问异常时关联因素说明 如果客户端通过公网访问ECS实例，则涉及的关联因素较多，主要关联因素如下：客户端网络环境 对于客户端网络环境，可能引发访问异常的因素及导致的客户端症状如下：用户本地网络 关联因素说明：如果用户本地...
客户端能力配置
功能说明 开启客户端自保护后，未通过云安全中心控制台卸载客户端的行为将被云安全中心主动拦截，与此同时云安全中心会对您服务器客户端目录下的进程文件提供默认保护，防止攻击者入侵服务器后卸载云安全中心客户端或您服务器中的其他进程...
数据转发到AMQP服务端订阅消费组消费
重要 只有当AMQP客户端在线时，才能在服务器上收到设备消息。10:42:43.254[main]INFO com.aliyun.iotx.demo.AmqpClient - amqp demo is started successfully,and will exit after 60s 10:59:46.405[AmqpProvider:(3):[amqps:/iot-cn-6*....
为什么无法访问负载均衡
问题原因 处理方法 四层监听的后端服务器无法访问负载均衡的原因：CLB四层监听的后端服务器不支持同时作为客户端和服务端。NLB四层监听的服务器组开启了客户端地址保持功能，导致服务器组内的后端服务器不支持同时作为客户端和服务端。说明...
使用 SMTP 发送邮件
通过 SMTP 协议发送邮件的整体过程如下：客户端使用 telnet 命令连接到SMTP服务器，建立会话。客户端发送一个 HELO 或 EHLO 命令。客户端发送一个 AUTH 认证命令进行用户登录（使用 smtpd 方式）。客户端发送一个 MAIL 命令指定发件人。...
使用SDK示例代码消费订阅数据
配置为 false 或者没有配置时，请按如下顺序，查找上一个记录的消费位点：SDK客户端所在服务器的 localCheckpointStore 文件。DTS Server（增量数据采集模块）保存的位点。您在 consumerContext.java 文件中 setUserRegisteredStore(new ...
使用SDK示例代码消费订阅数据
配置为 false 或者没有配置时，请按如下顺序，查找上一个记录的消费位点：SDK客户端所在服务器的 localCheckpointStore 文件。DTS Server（增量数据采集模块）保存的位点。您在 consumerContext.java 文件中 setUserRegisteredStore...
支持HTTP2.0
从而避免不必要的延迟，提升效率，在请求量比较大的场景，客户端也可以轻松使用少量连接完成大量请求数据的传输。header压缩：如上文中所言，HTTP1.x 的header带有大量信息，而且每次都要重复发送。HTTP 2.0 是在客户端和服务器端使用...
NLB快速实现IPv4服务的负载均衡
如果您需要快速创建一个NLB实例，并将来自客户端的访问请求转发至后端服务器，请参考本文操作实现IPv4服务的负载均衡。操作流程 准备工作 搭建负载均衡服务前，您需要根据业务需求规划 NLB 实例的地域，创建专有网络VPC（Virtual Private ...
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
SNI可能引发的HTTPS访问异常
说明 即使真实服务器只有一个域名（没有复用IP的情况），由于DDoS高防或WAF服务需要在中间进行反向代理，而客户端必须先与DDoS高防或WAF建立连接，所以客户端依然需要支持SNI。解决方案 服务器端 配置您的服务器，使其支持SNI。具体请参见...
访问OSS出现网络异常如何处理?
发生网络异常有可能是您使用的OSS域名不合适，但多数网络异常都是客户端网络不稳定导致的，本文将针对不同情况给出网络异常的解决办法。背景信息 如果您请求OSS时收到了OSS的响应，即使这个响应的HttpCode不是200，也说明您当前的网络跟OSS...
Linux系统的ECS中没有禁ping却ping不通的解决方法
问题描述 服务器系统内核没有禁ping的情况下，客户端ping服务器ping不通。问题原因 服务器系统内部防火墙策略对客户端进行了设置。解决方案 开始排查 登录服务器，执行以下命令，进行抓包准备。tcpdump-i eth0 host[$Eth0_IP]|grep ICMP ...
查询指定地域下已安装防勒索客户端的服务器
取值：INSTALLING：客户端安装中 ONLINE：正常在线 UNINSTALLING：客户端卸载中 NOT_INSTALLED：客户端未安装 ACTIVATED：客户端已启用 CLIENT_CONNECTION_ERROR：客户端连接错误 ONLINE ClientId string 防勒索客户端 ID。c-000az2f537r73...
通过NLB获取客户端真实IP
但当客户端使用IPv6地址访问IPv4服务、NLB使用TCPSSL监听、NLB挂载IP类型后端服务器组时，需要在NLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可获取客户端真实IP地址。获取方法介绍 通过服务器组客户端地址保持功能获取 正常...
备份客户端升级失败
如果备份客户端升级失败，您可以登录备份客户端所在服务器，重启备份升级服务后重试。问题现象 备份客户端升级失败。可能原因 备份客户端的升级服务没有处于运行状态。解决方案 登录备份客户端所在服务器，启动升级服务。登录备份客户端...
HTTPS双向认证
in client2.crt-inkey client2.key-out client2.p12 重复使用上面的命令，我们得到两套客户端证书：client.key/client2.key：客户端的私钥文件-client.crt/client2.key：有效期十年的客户端证书 使用根证书和客户端私钥一起生成 client.p12...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
通过CLB四层监听获取客户端真实IP
传统型负载均衡CLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，无需操作，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可...
WebSocket配置
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
无法ping通云消息队列 Kafka 版的接入点
当使用接入点连接Kafka连接不通或连接超时（Connection timed out），请检查您使用的是否为Telnet命令，如果连接VPC接入点，还需保证客户端与Kafka在同一VPC下。问题描述 无法ping通云消息队列 Kafka 版的接入点。本地客户端无法telnet ...
如何重新激活文件客户端
使用本地服务器文件（旧版文件）功能时，需要安装客户端。若激活文件客户端失败，客户端在控制台显示为待激活状态。您可以按照以下方式重新激活客户端。方式一：在控制台重新激活客户端 登录 云备份Cloud Backup控制台。在左侧导航栏，选择...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
创建防护策略
查看防勒索客户端状态 防护策略创建后，您需要在 服务器防勒索 页签下的策略列表中，单击策略左侧的 图标，展开策略生效的服务器列表，查看该策略下每个服务器上的防勒索客户端的状态，确保防勒索客户端状态为 在线。只有防勒索客户端的...
使用三方客户端无法收到全部网页端的邮件
IMAP和POP3收信协议的区别如下：a.POP3协议允许邮箱客户端下载服务器上的邮件，但是在客户端的操作并不会反馈到服务器上，即Foxmail客户端与网页版邮箱的操作不能同步。而IMAP协议提供网页版邮箱与邮箱客户端之间的双向通信，客户端的操作...
使用限制
运维客户端工具及版本限制 由于远程连接堡垒机的客户端工具及版本较多，实际运维场景较为复杂，因此请您使用堡垒机兼容的客户端远程连接工具进行运维，防止出现连接失败或者影响系统稳定性的情况。兼容的客户端工具以及版本列表，请参见 ...
- 产品推荐
- 这些文档可能帮助您