安全FAQ
应用场景 协议类型 端口显示范围 说明 连接服务器 SSH 22/22 用于SSH远程连接到Linux实例。连接ECS实例后您可以修改端口号，具体操作，请参见 修改服务器默认远程端口。TELNET 23/23 用于Telnet远程登录ECS实例。RDP 3389/3389 用于通过...
常见问题
Windows实例ping外网地址提示“一般故障”建站问题 ECS实例无法登录宝塔面板控制台 在外网无法连接和访问Windows实例中的FTP服务 手动搭建FTP站点（CentOS 7）手动搭建FTP站点（Windows）无法连接ECS实例中自建的MySQL服务器 Mac OS实例...
SLB实例压测请求超时
该信息是因为Linux系统为每个经过内核网络栈的数据包，都生成一个新的连接记录项，当服务器处理的连接过多时，连接跟踪表无法记录新的连接记录项，服务器会丢弃新建连接的数据包。所以导致SLB和后端服务器TCP三次握手失败，出现504状态码。...
创建和管理基于企业AD账号的办公网络
支持的选项包括：公网连接：只允许通过互联网连接（默认选项）。如需选用此方式，则运行云电脑的本地设备必须能够访问互联网。VPC连接：只允许通过专有网络VPC连接。如需选用此方式，则需要将 办公网络 加入 云企业网 CEN（Cloud ...
设置SSL加密
',data[0])cursor.close()except pymysql.Error as e:print(e)更多操作 更新服务器证书 RDS MySQL服务器证书有效期为1年，证书到期后不更新，会导致使用加密连接的客户端程序无法正常连接实例。即将到期时，阿里云将会通过 短信、邮件、站...
准备工作
私网 CLB 实例仅提供阿里云私网IP，私网 CLB 实例只能转发来自阿里云内部网络的请求，无法转发来自互联网的请求。选择实例规格 CLB 提供多种实例规格供您选择。对于按量付费实例 如果您的业务量较平稳，建议您选择 按规格计费，实例每小时...
使用云电脑常见问题
如果强行修改云电脑的系统时间，将会导致服务异常，从而无法连接云电脑。Ubuntu云电脑无法正常使用系统自带的中文输入法，怎么办？问题现象 在Ubuntu云电脑切换Hanyu Pinyin（altgr）输入法时出现无响应和黑屏现象。在Ubuntu云电脑使用...
数据同步简介
该组件提供了一个安全的基于传输控制协议（Transmission Control Protocol，简称 TCP）和安全套接层（Secure Sockets Layer，简称 SSL）的数据通道，能够及时、准确、有序地将服务器端的业务数据主动地同步（SYNC）到客户端 App。...
堡垒机运维常见报错提示
报错：NLA or TLS security negotiation failure,Please check the username and password 报错图示：首先，通过Mstsc（Microsoft Terminal Services Client）绕过堡垒机直接远程连接服务器，以验证是否能成功登录。如果仍然无法登录，请...
使用QUIC协议提升音视频业务访问速度
QUIC协议介绍 QUIC协议又被称为快速UDP互联网连接协议，提供与SSL相同的安全性，同时具备多路复用等多种优势，具有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC协议在应用程序层面可以实现不同的拥塞控制算法，...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
Mac Mail设置流程
以IMAP协议设置为例：重要 提示“无法验证帐户名或密码”是因为系统自动检测的服务器名称不匹配，手动填准确后点“登录”成功即可忽略该提示。推荐您使用SSL加密连接，更加安全，使用时请注意加密端口465、995、993是否已在您的本地电脑和...
移动推送到达率能达到多少
推送服务器与互联网间的通讯问题，导致信息未能成功送达。用户自身 APP 的进程保活能力，影响自建推送渠道的通畅，导致提送信息未能成功送达。设备端所在的运营商网络或无线网络的故障，导致信息未能成功送达。设备端因其它APP的影响，导致...
快速实现IPv4服务的负载均衡
当开启后端长连接后，ALB 到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB 优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。配置健康检查 本文选择开启...
连接数据库集群
DNS服务器无法解析地址。PolarDB集群的连接地址输入错误，有如下几种常见情况：PolarDB连接地址输入错误，您可以在控制台查看正确连接地址。如何查看连接地址，请参见 查看连接地址和端口。使用的外网地址，但是外网地址已被手动释放。应用...
查询暴露在互联网的服务器信息
取值：INTERNET_IP：ECS 公网 IP SLB：负载均衡 SLB 公网 IP EIP：弹性公网 IP DNAT：使用 DNAT 功能连接互联网的 NAT 网关 INTERNET_IP IntranetIp string 服务器私网 IP。192.168.XX.XX RegionId string 服务器所在区域的 ID。说明 ...
连接数据库集群
DNS服务器无法解析地址。PolarDB集群的连接地址输入错误，有如下几种常见情况：PolarDB连接地址输入错误，您可以在控制台查看正确连接地址。如何查看连接地址，请参见 查看连接地址和端口。使用的外网地址，但是外网地址已被手动释放。应用...
连接数据库集群
DNS服务器无法解析地址。PolarDB集群的连接地址输入错误，有如下几种常见情况：PolarDB连接地址输入错误，您可以在控制台查看正确连接地址。如何查看连接地址，请参见 查看连接地址和端口。使用的外网地址，但是外网地址已被手动释放。应用...
NLB快速实现IPv4服务的负载均衡
监听负责检查连接请求，并根据调度算法将客户端请求分发至后端服务器。（可选）步骤四：设置域名解析 NLB 支持将您拥有的常用域名通过CNAME方式解析到 NLB 实例的公网服务域名上，使您可以更加方便地访问各种网络资源。步骤五：访问测试 ...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
RDS PostgreSQL接入自建域
说明 如果提示您电脑不是固定IP，建议您修改电脑为固定IP，防止IP自动变更导致DNS服务器无法使用。功能 保持默认配置。AD DS 保持默认配置。DNS 服务器 保持默认配置。确认 单击 安装 按钮开始安装服务。等待安装完成后，单击 关闭 按钮...
弹性网卡概述
您可以在连接到中层网络（存在应用服务器）的每个网络服务器上都挂载一块辅助弹性网卡。一块网卡接收面向公众的流量，另一块网卡处理访问控制比较严格的后端专用流量。每个双宿主实例会先接收和处理前端请求，然后启动到后端的连接，接着将...
通过PrivateLink实现同地域跨VPC挂载NAS
重要 选择的后端服务器组需要和监听端口一一匹配，否则会无法挂载访问NAS。在 配置审核 配置向导，确认监听配置信息，然后单击 提交。在 负载均衡业务配置向导 对话框，单击 知道了，然后返回 实例管理 页面。当监听的 健康检查状 态为 ...
Windows实例内无法使用Internet Explorer浏览器访问...
本文介绍在Windows实例内无法使用Internet Explorer浏览器访问外部网站的问题描述、问题原因和解决方案。问题描述 在Windows实例内无法使用操作系统自带的Internet Explorer浏览器访问外部网站，提示如下：问题原因 在Windows实例内无法...
ECS的安全责任共担模型
什么是DDoS攻击 VPN网关 VPN网关是一款网络连接服务，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云专有网络VPC之间安全可靠的私网连接。什么是VPN网关 数字证书管理服务 阿里云SSL证书，是经Webtrust...
云服务器ECS安全性
本文介绍阿里云在面对当前的...云计算平台会提供一套成熟的网络安全架构，以应对来自互联网的各种威胁。在阿里云上，可以通过安全组、网络ACL、路由策略或网络专线来控制虚拟网络的访问权限。除了对内网网络访问的控制之外，还需要配置云防火...
出错提示“Problems with parsing data in/etc/fstab...
问题原因 待迁移的源服务器系统/etc/fstab 配置里存在无法解析的挂载项。解决方案 远程连接源服务器。具体操作，请参见 连接实例。在待迁移的源服务器系统/etc/fstab 配置里移除异常的挂载项，比如错误的设备名或挂载目录等。问题排查解决...
错误码和状态码说明
413 请求实体过大 服务器无法处理请求，因为请求实体过大，已超出服务器的处理能力。414 请求的URL过长 请求的URL（通常为网址）过长，服务器无法进行处理。415 不支持的媒体类型 请求的格式不受请求页面的支持。416 请求范围不符合要求 ...
词汇表
CDN 内容分发网络CDN（Content Delivery Network）是一组分布在不同地理位置的服务器，其目的是更有效地向用户分发互联网内容。通过缓存内容（如网页、图片、视频和其他类型的网络数据）在多个服务器上，并根据每个用户的地理位置将请求...
网络FAQ
说明 建立连接后存在老化时间，在老化时间结束前连接会一直占用连接数，因此占用的连接数可能大于实际业务中使用的连接数。在ECS实例上UDP PPS测试或者TCP带宽测试时性能不稳定，如何解决？在ECS实例上进行网络性能测试时，有较多因素会...
ECS安全组实践（安全组设置）
在执行安全组变更时，您将无法明确添加和删除规则的影响范围。合理规划和区分不同的安全组将使您的系统更加便于调整，梳理应用提供的服务并对不同应用进行分层。本文推荐您对不同的业务规划不同的安全组，并设置不同的安全组规则。区分不同...
混合云接入
如果服务器已关机，则该节点将无法提供WAF防护服务，请您及时检查服务器关机原因，尽快修复异常。应用状态 表示节点上的WAF客户端应用程序vagent是否正常运行。正常 状态表示运行正常，已停止 状态表示vagent已停止运行。如果vagent已停止...
DescribeExposedInstanceDetail-查询指定服务器的暴露...
取值：INTERNET_IP：ECS 公网 IP SLB：负载均衡 SLB 公网 IP EIP：弹性公网 IP DNAT：使用 DNAT 功能连接互联网的 NAT 网关 INTERNET_IP IntranetIp string 服务器的私网 IP。192.168.XX.XX ExposureTypeId string 暴露方式对应的实例 ID。...
无法远程连接ECS实例
本文介绍远程连接ECS实例的方法和无法远程连接ECS实例的解决方案。如何远程连接ECS实例 云服务器ECS支持通过多种方式...相关文档 多种方式连接ECS实例 无法远程连接Windows实例的处理方法 无法连接Linux实例时的排查方案 免登录ECS执行命令
通过远程桌面连接Windows实例提示“没有远程桌面授权...
在没有正确配置相关授权的时候，会导致远程桌面无法连接，并出现上述错误提示，请参考 方案一：删除远程桌面会话主机角色 进行修复。正常情况下Windows服务器默认提供两个用户的免费远程桌面管理授权。如果有更高的连接需求，则需要配置...
通过NLB获取客户端真实IP
这样后端服务器就无法获得客户端的真实网络连接信息。而使用Proxy Protocol，代理服务器在转发请求时将客户端的原始网络连接信息封装在请求头部中，发送给后端服务器。后端服务器通过解析Proxy Protocol头部，就可以获得客户端的真实网络...
通过CLB四层监听获取客户端真实IP
这样后端服务器就无法获得客户端的真实网络连接信息。而使用Proxy Protocol，代理服务器在转发请求时将客户端的原始网络连接信息封装在请求头部中，发送给后端服务器。后端服务器通过解析Proxy Protocol头部，就可以获得客户端的真实网络...
堡垒机实例无法连接ECS云服务器的排查方法
解决方案 堡垒机实例无法连接ECS时，请您执行以下操作进行排查：确保堡垒机与ECS服务器之前的网络互通。如何检查堡垒机与ECS服务器之前网络互通，具体操作请参见 网络诊断。网络连接测试失败时，您可以排查以下原因：检查安全组规则是否...
连接内网
如果需要在非企业内网环境下访问企业内网的数据或业务系统，您需要先连接企业内网。本文介绍PC端和移动端如何连接企业内网。前提条件 PC端或移动端连接内网前，需要先完成CloudUEM客户端的下载和安装。PC端连接内网 打开PC端CloudUEM客户端...
MQTT-TLS连接通信
使用MQTT客户端连接服务器。连接方式，请参见 开源MQTT客户端。MQTT协议的更多信息，请参见 MQTT官方文档。说明 若使用第三方代码，阿里云不提供技术支持。MQTT连接时的参数说明。建议您使用设备端SDK接入物联网平台，以C语言为例，请参见 ...
- 产品推荐
- 这些文档可能帮助您