匹配条件说明
User-Agent 发起请求的客户端的浏览器标识、渲染引擎标识和版本信息等浏览器相关信息。等于、不等于、等于多值之一、不等于任一值 包含、不包含、包含多值之一、不包含任一值 存在、不存在 内容为空 长度等于、长度大于、长度小于 前缀匹配...
功能发布记录
设置规则防护引擎 2021年 发布日期 功能动态 发布说明 相关文档 2021-09-18 网站接入支持自定义Header记录客户端IP 您在添加网站到WAF防护时，可以通过开启流量标记功能，使WAF在客户端请求的自定义Header字段（由您指定）中写入客户端IP。...
常见问题
您需要重新运行SMC客户端，并且不能关闭客户端直至迁移完成。具体操作，请参见 通过SMC客户端导入迁移源。迁移源状态为异常：您需要检查控制台日志、客户端日志（Logs目录下）和客户端界面显示的错误信息，根据提示处理。您也可以参考本文...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
远程连接Windows服务器时被断开提示没有访问许可证
问题原因 不能远程连接Windows系统的ECS实例一般有两种情况，没有打开安全组端口和 客户端的许可证与服务端不匹配。解决方案 使用如下的方法解决安全组端口未打开以及客户端许可证与服务端不匹配的问题。没有打开安全组端口 打开安全组端口...
自定义ALB Ingress的转发规则
如果同时通过 ServerGroupID 与 ServiceName+ServicePort 挂载服务器组，优先根据 ServerGroupID 匹配后端服务器组。alb.ingress.kubernetes.io/actions.forward:|[{"type":"ForwardGroup","ForwardConfig":{"ServerGroups":[{"ServiceName...
匹配条件字段说明
包含、不包含、包含多值之一、不包含任一值 存在、不存在 内容为空 长度等于、长度大于、长度小于 前缀匹配、后缀匹配 正则匹配、正则不匹配 发起访问请求的客户端的浏览器标识、渲染引擎标识和版本信息等浏览器相关信息。Params 高级版、...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
跨地域Web安全加速（海外域名）
Web服务面临以下问题：Web域名为海外域名，暂不能托管在中国内地的服务器上，但客户端主要集中在中国内地。Web服务经常受到各类Web攻击和DDoS攻击，严重影响Web应用服务的安全性和可用性。跨国公网不稳定，经常出现延迟、抖动、丢包等网络...
客户端连接堡垒机相关问题
如已通过VPN或专线等方式打通客户端与堡垒机间的内网，可通过客户端访问与堡垒机同VPC下其它服务器，来验证堡垒机服务是否正常。如已通过VPN或专线等方式打通客户端与堡垒机间的内网，并且公网访问正常，只有内网访问会出现卡顿的情况...
连接方式概述
通过阿里云客户端管理ECS实例 通过阿里云客户端管理ECI容器实例 通过阿里云客户端管理轻量应用服务器 通过阿里云客户端管理托管实例 VNC 可以在ECS管理控制台一键登录。使用VNC登录实例 第三方客户端工具（PuTTY、Xshell、SecureCRT等）...
安装客户端
如果该服务器尚未安装云助手，请先安装 云助手，再执行一键自动安装客户端。服务器已在运行中，且网络已正常连接。服务器使用的是专有网络，不是经典网络。如果您的服务器上已安装第三方安全软件，可能会导致云安全中心客户端无法正常安装...
核心文件监控
仅支持监控Linux系统且云安全中心客户端状态显示为 图标（即客户端在线）的服务器。Linux系统的内核版本需要在AliWebGuard支持的范围内。具体支持范围，请参见 AliWebGuard支持的操作系统及内核版本。步骤一：新建规则 规则生效逻辑 使用...
连接方式概述
通过阿里云客户端管理ECS实例 通过阿里云客户端管理ECI容器实例 通过阿里云客户端管理轻量应用服务器 通过阿里云客户端管理托管实例 VNC 可以在ECS管理控制台一键登录。使用VNC登录实例 第三方客户端工具（PuTTY、Xshell、SecureCRT等）...
配置自定义域名
重要 请谨慎选择自定义加密套件，确保服务端和客户端套件的正确匹配。关于TLS协议版本和其支持的加密套件，请参见 TLS协议版本与加密套件对应关系。函数计算 对加密套件的命名使用RFC命名规范。同一个加密套件，使用不同命名规范的命名会...
设备风险SDK Android接入
SC_PARAMS_ERROR 10010 其他参数错误 SC_FGKEY_ERROR 10011 密钥计算错误 SC_APPKEY_ERROR 10012 SDK版本和AppKey版本不匹配 示例代码 设备风险SDK信息采集，信息采集接口需要在满足合规的要求下，尽可能早的时候调用。其中，参数ALIYUN_...
连接方式概述
通过阿里云客户端管理ECS实例 通过阿里云客户端管理ECI容器实例 通过阿里云客户端管理轻量应用服务器 通过阿里云客户端管理托管实例 VNC 可以在ECS管理控制台一键登录。使用VNC登录实例 第三方客户端工具（PuTTY、Xshell、SecureCRT等）...
Logtail限制说明
在极端情况下，可能存在日志重复采集或丢弃的风险：客户端发出的包被服务端接收，而服务端回应的包未能在15秒内被客户端接收时，客户端的重试将导致数据的重复采集。网络链路异常导致客户端收到的包损坏，连续产生5次错误，最终导致数据被...
Logtail
在极端情况下，可能存在日志重复采集或丢弃的风险：客户端发出的包被服务端接收，而服务端回应的包未能在15秒内被客户端接收时，客户端的重试将导致数据的重复采集。网络链路异常导致客户端收到的包损坏，连续产生5次错误，最终导致数据被...
通过NLB获取客户端真实IP
但当客户端使用IPv6地址访问IPv4服务、NLB使用TCPSSL监听、NLB挂载IP类型后端服务器组时，需要在NLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可获取客户端真实IP地址。获取方法介绍 通过服务器组客户端地址保持功能获取 正常...
MySQL协议开发说明
如果对应的客户端支持指定TLS协议版本（例如5.1.44版本的MySQL JDBC支持通过 enabledTLSProtocols 连接参数指定TLS版本），则可以通过将TLS协议版本指定为1.2解决该问题。升级客户端版本。建议使用MySQL 8.0及以上版本的客户端。不同宽表...
错误代码表
当客户端收到的应答中 X-Ca-Error-Code 头不为空，表示应答码由API网关产生，错误码由一个6位长度的字符描述，请参考下表，而 X-Ca-Error-Message 表示错误的应答信息，用于描述该场景下更详细的一些错误信息。如果 X-Ca-Error-Code 头为空...
常见报错
class"xxx"'s signer information does not match signer information of other classes in the same package JMeter脚本中Java Sampler依赖的ApacheJMeter_core或ApacheJMeter_java版本与PTS支持的JMeter 5.0版本不兼容。请使用JMeter 5.0...
常见报错
class"xxx"'s signer information does not match signer information of other classes in the same package JMeter脚本中Java Sampler依赖的ApacheJMeter_core或ApacheJMeter_java版本与PTS支持的JMeter 5.0版本不兼容。请使用JMeter 5.0...
管理证书
单向认证：客户端需要认证服务器端，而服务器端不需要认证客户端。客户端从服务器端请求服务器端公钥证书进行验证，然后建立安全通信通道。配置TCPSSL监听时，需要为监听绑定服务器证书。双向认证：客户端需要从服务器端请求服务器的公钥...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
DescribeBackupClients-获取备份客户端信息
获取一个或者多个符合条件的备份客户端信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 ...
WAF常见问题
如果网站使用NTLM协议认证，经WAF转发的访问请求可能无法通过源站服务器的NTLM认证，客户端将反复出现认证提示。建议您使用其他方式进行网站认证。WAF中的源站IP可以填写ECS内网IP吗？不可以。WAF通过公网进行回源，不支持直接填写内网IP。...
通过ALB获取客户端真实IP
与WAF/CDN/GA等配合使用时，如何获取客户端真实IP 流量在经过负载均衡前，如果经过WAF、CDN、GA等转发，也可以通过X-Forwarded-For字段获取客户端真实IP地址，这些产品默认透传X-Forwarded-For字段，无需进行其他配置。如果您业务安全性...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
常见错误码
请检查是否存在IO异常或内存分配不足 SEC_ERROR_INIT_LOAD_INTERFACE_NOT_EXISTED 112 获取接口失败，请检查插件so版本是否与JAR包版本是否匹配 SEC_ERROR_PLUGIN_REQUIREMENT_NOT_MEET 113 插件依赖不匹配，请检查插件版本，查看依赖关系...
使用本地客户端（odpscmd）连接
注意事项 MaxCompute客户端的输出格式不承诺向前兼容，不同版本间的客户端命令格式及行为有差异，请勿依赖客户端的输出格式执行任何解析工作。更多客户端版本，请参见 aliyun-odps-console。当您通过MaxCompute客户端首次执行 tunnel ...
SSL-VPN连接常见问题
如果客户端使用的OpenVPN版本为2.4.0之前的版本（不支持NCP模式），则客户端和SSL服务端使用的加密算法将是您为SSL服务端指定的加密算法。推荐方案 推荐客户端使用2.4.0及以上版本的OpenVPN，使客户端和SSL服务端之间自行协商加密算法。...
通过CLB四层监听获取客户端真实IP
但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可获取客户端真实IP地址。获取方法介绍 直接获取 正常情况下，CLB四层监听通过源地址透传，在后端服务器上获取的源IP即为客户端真实...
通过NLB实现TCPSSL卸载（双向认证）
背景信息 单向认证：客户端需要认证服务器端，而服务器端不需要认证客户端。客户端从服务器端请求服务器端公钥证书进行验证，然后建立安全通信通道。双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的...
自定义ALB Ingress的转发规则
如果同时通过 ServerGroupID 与 ServiceName+ServicePort 挂载服务器组，优先根据 ServerGroupID 匹配后端服务器组。alb.ingress.kubernetes.io/actions.forward:|[{"type":"ForwardGroup","ForwardConfig":{"ServerGroups":[{"ServiceName...
SMTP发信提示“Could not connect to SMTP host”
其他可能方案 握手阶段加密算法不匹配 Java环境为例，JRE 高版本把加密算法禁止了 SSLv3,TLSv1,TLSv1.1等，尝试指定版本或删除相关禁用项。final Properties props=new Properties();props.put("mail.smtp.ssl.protocols","TLSv1.2");SSL来...
CLB七层监听手动迁移ALB最佳实践
说明 此处选择的服务器组中的后端服务器，需与待迁移 CLB 实例转发策略中虚拟服务器组的后端服务器保持一致。步骤四：测试流量 开启访问日志 ALB 联合日志服务（SLS）推出了访问日志功能，您可以通过访问日志监控 ALB 实例的负载情况和定位...
HTTPS设置
高级设置中的SSL协议版本不一定是最终使用的协议，仅用于表明客户端更倾向于使用的协议。以下为常用浏览器对SSL版本的支持情况：浏览器 支持TLSv1.3的浏览器版本 支持TLSv1.2的浏览器版本 Chrome 70及以上 29及以上 Safari 14及以上 7及...
什么是无影云电脑个人版
支持的终端 Web端 软件客户端 Windows客户端 macOS客户端 Android客户端 iOS客户端 硬件终端 卡片式云电脑终端ASC01 盒式云电脑终端AS01 无影魔方AS05 无影23.8寸一体机US01 软件客户端 Windows客户端（6.6.0及以上版本）macOS客户端（6.6....
- 产品推荐
- 这些文档可能帮助您