如何抓取网络包
通过如下命令将报文数据复制出来：adb pull/sdcard/myCapture.pcap 中间设备抓包 如文档顶部的图中所示，针对客户端的 TCP 抓包可以在两处进行：客户端出口 网络接入点入口 本节介绍在 Point B（即接入设备入口）处的抓包方式。抓包网络...
ECS实例上自建SNAT后无法访问公网
从B实例中ping A实例的公网地址，然后在两台实例中使用 tcpdump 命令抓包，发现A实例收到了公网地址的ICMP reply包，而B实例没有收到ICMP reply包。在A实例中，执行以下命令，发现FORWARD链默认规则是DROP，导致ICMP reply包被丢弃。...
网络异常时如何抓取数据包
本文主要介绍了在Linux和Windows环境下如何使用抓包工具进行抓包的操作步骤。背景信息 如果源服务器访问目标服务器时出现异常，您可以抓包获取最原始的交互数据进行排查分析。在介绍常用的抓包工具以及如何抓包的详细信息前，请参见以下...
抓包分析
您可以创建手动抓包任务立即抓包，抓包后会生成pcap文件，通过分析抓包文件针对性的设置防护策略。本文介绍如何创建抓包任务。抓包范围 抓包的范围为客户端IP和高防IP之间的流量，不包含高防IP和源站之间的流量。但需要注意的是，如果客户...
网络抓包
云防火墙提供网络抓包工具，允许您通过特定的IP和端口捕获互联网边界的流量数据包，便于您快速分析数据包内容、诊断网络问题以及审查潜在的攻击行为，进而揭示网络通信的安全隐患。本文介绍如何有效使用该网络抓包工具。限制说明 云防火墙...
常用工具介绍
常见网络分析工具 采用telnet查看能否连接服务器端口：telnet<server><port>例如：$telnet 192.168.56.101 12345 Trying 192.168.56.101.telnet:Unable to connect to remote host:Connection refused 抓包分析采用tcpdump抓包保存文件，再...
Windows实例通过外部访问网络不通的处理
方法二：网络抓包分析 通过Wireshark工具进行网络抓包分析，分别在客户端、阿里IDC入口处和Windows实例三个抓包点，进行抓取网络包，并提交全部抓取的网络包给阿里云技术支持分析，包括客户端MTR到Windows实例的输出结果和Windows实例MTR到...
Wireshark的常见提示
抓包分析中Wireshark常见的一些提示 提示一：[Packet size limited during capture]此提示说明被标记的包信息没有完整的获取，一般是由于抓包方式引起。如下图 所示，全长有171字节，但只获取到前96个字节。某些OS系统中，tcpdump只抓每个...
零配问题排查
Wireshark抓包方法 Windows系统会过滤一些 WiFi 报文不传递给自己的应用程序，从而导致 WireShark 软件抓不到包。所以一般用 MAC系统抓包。在Mac电脑安装Wireshark软件。单击齿轮状的Capture Options进行设置。配置 Wireshark 软件为抓包...
安装Agent
在 配置 面板，将 本地回环抓包 选择为 是，单击 保存。下载Agent手动安装 Linux服务器安装Agent 登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 系统配置>Agent管理，并单击 安装Agent 页签。在 下载Agent...
常见问题
Windows下在cmd.exe中执行 console.bat stat。Linux下在终端执行 sudo bash console.sh stat。当任务状态为Succeed时，表示迁移成功。如果您在Job中配置了增量模式（即isIncremental为true），ossimport会根据您配置的间隔时间定期扫描源端...
生成补丁
上传补丁前您需先生成补丁包，本文介绍如何使用我方提供的打包工具生成补丁包。补丁版本说明 补丁是针对客户端具体某个版本的，补丁和具体版本绑定。示例：应用当前版本号是1.1.0，那么只能在后台查询到1.1.0版本对应发布的补丁，而查询不...
验证IoT设备身份认证通道加密的操作指南
在Ubuntu虚拟机/阿里云ECS，命令行终端中，运行如下抓包命令：tcpdump host iot-sec.itls.cn-shanghai.aliyuncs.com -w lp_id2.pcap 开启一个新命令行终端，运行demo程序（mqtt_id2_demo）：等待MQTT over ID²-iTLS建连成功，日志中出现...
热线接入环境要求
网络抓包 网络抓包主要用于分析通话无声/中断等问题，抓包具体操作如下：下载并安装Wireshark软件。更多详情，请参见 Wireshark下载。打开Wireshark软件，选择有流量曲线的网卡，如果有多张网卡有流量曲线，按住Control键选择有流量的网卡...
Windows系统挂载NFS协议的NAS包提示“网络错误-53”的...
概述 本文主要介绍Windows系统挂载NFS协议的NAS包提示“网络错误-53”的排查步骤。详细信息 ECS实例同一地域下创建的NAS包无法被挂载，提示找不到网络。排查过程 测试网络连接端口都是正常。进行抓包，显示客户端连接出现“RST ACK”。查看...
SMTP发信提示“Could not connect to SMTP host”
停止抓包 linux：在抓包命令执行界面按ctrl+c停止抓包。windows：软件上操作停止按钮。用wireshark打开分析。其他可能方案 握手阶段加密算法不匹配 Java环境为例，JRE 高版本把加密算法禁止了 SSLv3,TLSv1,TLSv1.1等，尝试指定版本或删除...
经典网络下不同地域内ECS实例之间如何搭建IPIP隧道
概述 本文主要介绍经典网络下不同地域内ECS实例之间如何搭建IPIP隧道。问题描述 实现 10.46.189.9 和 10.81.61.15 通过IPIP隧道互通。网络拓扑图如下所示。说明：在北京和杭州节点各购买两个ECS实例，一个作为测试机，一台作为IPIP网关。...
Windows实例网络访问丢包延时高的排查方法
WinMTR是mtr工具在Windows环境下的图形化实现，适合Windows下做路由追踪及ping测试。WinMTR默认发送ICMP数据包进行探测，无法切换。相比tracert命令行工具，WinMTR能避免节点波动对测试结果的影响，测试结果更正确。Windows环境下，建议...
边缘模拟器环境搭建常见问题
错误一：docker daemon is not running 错误现象：解决方法：在 cmd.exe 中执行，开启守护进程即可，具体命令如下：cd C:\Program Files\Docker\Docker DockerCli.exe-SwitchDaemon 错误二：windows下拉取边缘模拟器的镜像失败 错误现象：...
Kubernetes中的通用数据库审计部署方案
通用数据库审计是日志服务提供的一种轻量级、低成本数据库安全方案，支持通过抓包方式上报数据库的操作行为流量到日志服务。当您将数据库部署在Kubernetes集群中时，可在容器中部署抓包程序。本文介绍如何在容器中部署抓包程序。前提条件 ...
ALB状态码说明
客户端到 ALB 的网络链路有问题，TCP的rtt（Round Trip Time）比较大或存在丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段或抓包排查客户端网络是否有异常。访问 ALB 实例的流量太大，触发带宽限速和丢包，建议通过云监控...
VPC实例加入云企业网后网络不通的排查方法
问题描述 阿里云VPC实例...如果问题还是存在，请参见以下方案，在ECS实例中进行抓包排查，查看是否收到数据包。Windows：系统路由表问题导致Windows系统网络不通 Linux：Linux系统中设置错误路由后导致网络不通 适用于 云企业网 专有网络VPC
使用tcping命令测试端口时出现异常
两端同时抓包会发现，一端机器 开启了大量的55261~55285端口与另一端的15005端口进行TCP连接，当 发起的请求超时后，有大量的SYN请求包无响应，情况持续一段时间后，会自动恢复正常，如下图所示。在文件/etc/sysctl.conf 中做修改，关闭该...
访问OSS出现网络异常如何处理?
发生网络异常有可能是您使用的OSS域名不合适，但多数网络异常都是客户端网络不稳定导致的，本文...抓包排查 如果经过上述排查后仍未解决您的问题，请使用Wireshark工具抓包后联系OSS 技术支持 进行排查。相关文档 连接重置常见原因及排查方法
CLB状态码说明
CLB状态码（status）的可能原因：客户端到CLB的网络链路有问题，存在rtt（Round Trip Time）比较大或丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段，或抓包排查客户端网络是否有异常。访问CLB实例的流量太大，触发带宽限速...
在Windows实例无法访问外部网络如何处理？
方法二：工具抓取网络包进行分析 在Windows实例上使用抓包工具（例如Wireshark）抓取数据包，根据抓包结果分析网络包中是否存在DNS解析、ARP解析或者TCP连接无法建立的问题。具体操作，请参见 Windows实例通过外部访问网络不通的处理。
Windows Server 2012系统的ECS实例开启ECN功能后，...
TCP连接重传问题可以通过抓包工具（例如Wireshark）进行核实，如图所示，在抓包结果的同一个TCP序列号（Sequence Number）和确认号（Acknowledgment Number）的 Info 信息中，出现“TCP Retransmission”信息即为TCP连接重传。问题原因 ECS...
Windows服务器无法发送TCP请求访问外网的排查思路
执行 telnet 80 命令，确认端口不通，并在系统内部抓包，确认服务没有响应SYN报文。系统内部也无法telnet外部端口。使用 netstat 命令看不到端口数量，确认TCP动态端口已用完。执行如下命令，调整到55000个端口。netsh int ipv4 set dyn ...
FTP原理以及在VPC中使用FTP的注意事项
227 Entering Passive Mode A1,A2,A3,A4,a1,a2 使用Wireshark进行抓包，抓包示例如下图所示，Entering Passive Mode 后面数字的 前4位是IP地址，后两位表示端口，端口的计算方式和主动模式类似。Client用大于1024的随机端口，去访问Server...
交付概述
交付部署是指一次将产品部署到客户环境的交付...针对需要云下交付的环境，可选择“通用主机（Linux）”的环境类型，该场景下可通过跳板机连接，或直接下载平台生成好的部署包，在受网络限制的环境下，一条命令即可完成产品的自动交付部署。
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
您可以在Windows客户端的 网络和共享中心 设置新的连接或网络，即可通过VPN访问网络。配置CentOS PPTP客户端 执行如下命令，安装PPTP软件包。yum install-y ppp pptp pptp-setup 回显如下图所示，表示PPTP安装成功。执行如下命令，连接VPN...
如何通过云助手Agent在Windows系统的ECS实例中安装...
云助手Agent 是为ECS实例执行云助手命令的程序，本文介绍通过 云助手Agent 在Windows系统的ECS实例中安装OpenSSH程序的方法。前提条件 确认ECS实例内已安装 云助手Agent。具体操作，请参见 安装云助手Agent。确认安全组已添加SSH的22端口的...
云助手概述
云助手Agent 所在主机的各项资源占用情况如下：主机资源 Linux操作系统 Windows操作系统 CPU 平均CPU使用率不到1%物理内存 约17 MB 约10 MB 磁盘I/O 平稳运行时几乎没有I/O，仅在下载升级安装包和保存命令脚本等场景下产生磁盘I/O 网络I/O ...
访问ECS实例异常时的问题排查和指引
本文主要介绍通过私网或本地公网访问ECS实例上相关...根据实际情况确认是否要进行抓包，当需要抓包时，请参见 网络异常时抓包操作说明，在出现异常时从源服务器和目标服务器抓包。客户端通过公网进行访问 如果客户端是通过公网进行访问的，...
DNS解析异常问题排查
抓包 常见问题及解决方案 集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载...
DNS解析异常问题排查
抓包 常见问题及解决方案 集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载...
访问云虚拟主机中的网站速度较慢的排查方法
如果出现ping丢包或ping不通的情况，请根据系统类型参见以下方案进行排查：Linux：Linux实例网站访问丢包延时高的排查方法 Windows：Windows实例网络访问丢包延时高的排查方法 使用 dig 或 nslookup 命令查看DNS解析情况。使用 traceroute ...
网络类场景
网络类场景包含网络延迟、网络丢包和篡改域名解析等场景。帮助您在网络异常的情况下验证应用或服务的容错能力。网络延迟 网络延迟场景可以指定网络延迟因素（例如网卡、本地端口、远程端口、目标IP等）和延迟时间，对应用或服务注入网络...
Pod异常问题排查
Pod访问数据库概率性网络断联 诊断流程 查看Pod是否处于异常状态，具体操作，请参见 检查Pod的状态。如果Pod状态异常，可通过查看Pod的事件、Pod的日志、Pod的配置等信息确定异常原因。具体操作，请参见 常见排查方法。关于Pod异常状态及...
如何手动更新Windows实例的virtio驱动？
[System.Diagnostics.FileVersionInfo]:GetVersionInfo("C:\Windows\System32\drivers\viostor.sys")命令行回显信息如下图所示。在线扩容场景：产品版本（ProductVersion）低于 58011，需按照本文更新驱动。查询序列号场景：产品版本...
- 产品推荐
- 这些文档可能帮助您