漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
NSS验证证书的方式中存在一个远程代码执行缺陷，该缺陷允许冒充TLS/SSL服务器的攻击者对使用NSS编译的客户端触发堆溢出的问题，此外，在使用NSS编译的服务器应用程序中处理客户端证书时也会触发堆溢出的问题。漏洞信息 漏洞编号：CVE-2021-...
ALB服务器组概述
开启会话保持：同一客户端的请求通过ALB被分配至同一台后端服务器，而非分配至不同的后端服务器，在某些场景下，如登录后端服务器获取交互信息等场景，避免了客户端的请求需要重新登录后端服务器。函数计费类型的服务器组不支持配置会话...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
状态码
421 Too Many Connections 从当前客户端所在的IP地址连接到服务器的连接数超过了服务器允许的最大限制。说明 此处的IP地址指的是从服务器上看到的客户端地址，例如用户的网关或者代理服务器地址。500 Internal Server Error 服务器遇到了...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
查看和运行SMC客户端
SMC客户端为阿里云自主研发的服务器迁移工具，本文主要介绍如何查看和运行SMC客户端。查看SMC客户端 如果是通过SMC控制台或ECS控制台自动导入的迁移源。Linux系统：SMC默认安装目录为/smc/go2aliyun_client*/。其中：*需要替换为实际SMC...
灾备规划
如果域名和IP地址都发生变化，您需要修改客户端。灾备设备和网络环境 根据应用服务器的数量、数据量、RPO和RTO的标准、以及所依赖环境设施的要求，您可以合理选用灾备设备并部署合适的网络环境。CDR灾备一体机 如果支持虚拟化环境，且需要...
应用概述
然后，创建对应的应用以得到凭证（如：AppId 和 AppSecret），您的客户端应用程序请求 PDS 授权服务器以获取访问令牌，从响应中提取令牌，然后将该令牌发送到您要访问的 PDS API。如有必要，刷新访问令牌。不同类型的应用OAuth2.0流程差异...
创建和管理CLB虚拟服务器组
当您需要将不同的请求转发到不同的后端服务器上时，或需要通过域名和URL进行请求转发时，可以选择使用虚拟服务器组。背景信息 在创建虚拟服务器组时，请注意：虚拟服务器组中添加的后端服务器的地域必须和 CLB 实例所在地域相同。一个后端...
使用负载均衡拓扑
负载均衡拓扑为您展示负载均衡中具备绑定关系的监听和后端服务器组的组网关系，并支持查看相关网络实例的基本信息，进行实例诊断等操作，帮助您查看流量分发是否符合预期。使用限制 后端服务器组必须绑定监听，若后端服务器组未绑定监听，...
NLB服务器组概述
每个服务器组均用于将客户端的请求路由到一个或多个后端服务器。NLB会通过健康检查来判断后端服务器的业务可用性。在为NLB实例添加监听时您需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的...
多终端节点组流量调配使用示例
场景示例 假设某公司业务部署在北京和上海，服务协议与端口为TCP 80，客户端主要集中在北京地域。该公司已通过全球加速添加了北京加速地域、北京地域终端节点组和上海地域终端节点组。全球加速默认将北京客户端的访问流量全部就近转发至...
防勒索日常操作指引
云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。建议您及时关注云安全中心客户端的在线情况，避免因为云安全中心客户端离线导致安全防护失效。在 主机资产 页面，可查看...
通过阿里云客户端管理轻量应用服务器
本文为您介绍通过本客户端管理轻量应用服务器的方法，主要包括查看、连接和管理轻量应用服务器。前提条件 已在阿里云客户端添加账号。具体操作，请参见 在阿里云客户端添加账号。查看轻量应用服务器 在客户端 首页，单击 轻量应用(SWAS)。...
什么是SSL-VPN
SSL-VPN是一种基于OpenVPN架构的网络连接技术，通过安装证书的方式对互联网客户端进行身份认证以及对传输数据进行加密，用于在互联网客户端与 专有网络 VPC（Virtual Private Cloud）之间建立安全、可靠的网络连接。SSL-VPN组成 组成部分 ...
阿里邮箱在Foxmail 7.0中POP3和IMAP协议的设置方法
更多信息 IMAP和POP3协议的区别如下：POP3协议允许邮箱客户端下载服务器上的邮件，但是在客户端的操作并不会反馈到服务器上，即Foxmail客户端与网页版邮箱的操作不能同步。而IMAP协议提供网页版邮箱与邮箱客户端之间的双向通信，客户端的...
概述
暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS服务器证书及客户端CA证书。在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最...
在EMQX服务器配置私有证书双向认证
EMQX双向认证指的是客户端与服务端之间建立安全连接时，不仅服务器需要验证客户端的身份，客户端也需要验证服务器的身份。本文介绍如何在EMQX服务器和MQTT客户端配置阿里云自签名X.509格式证书，实现EMQX的双向TLS/SSL认证。重要 本文以...
客户端溯源
操作步骤 用户维度客户端溯源 该维度下您可以查询指定用户最后一次发起请求的时间和该用户使用的客户端详情。在集群管理系统的左侧导航栏中，选择 诊断>客户端溯源。在 用户维度客户端溯源 区域，选择需要溯源的用户 user。单击 溯源。溯源...
通过SMC客户端导入迁移源
Linux源服务器导入迁移源 在 导入说明 后，请根据Linux源服务器的架构（ARM和x86）和操作系统位数（32位和64位），选择合适的SMC客户端压缩包并下载。使用支持文件传输的第三方远程连接工具将SMC客户端压缩包上传至Linux源服务器。例如：...
使用Android SDK上传文件
在客户端上传媒体文件时，会直接将文件上传到点播存储（基于OSS），不会再经服务端进行中转，故客户端上传必须进行鉴权，也就是需要您在应用服务器上部署授权服务以获取上传地址和凭证。目前客户端上传SDK支持两种授权方式，两种方式差异...
客户端功能概述
本文介绍E-HPC客户端的功能、方案和使用限制等。功能说明 根据工作职责和使用需求的不同，E-HPC的用户可以分为集群管理员和作业操作员。集群管理员 负责部署和管理E-HPC集群，包括创建和配置集群、扩容节点、管理集群用户等。作业操作员 ...
异常处理
OSS.NET SDK 包含两类异常，一类...PreconditionFailed 预处理错误 RequestTimeTooSkewed 客户端本地时间和OSS服务器时间相差超过15分钟 RequestTimeout 请求超时 SignatureDoesNotMatch 签名错误 TooManyBuckets 用户的存储空间数目超过限制
C SDK API
客户端创建/配置/启动/销毁 HTTPDNS支持使用不同的账号ID初始化多个客户端实例，这些客户端实例负责与HTTPDNS服务端的交互和缓存管理。客户端实例的生命周期都包含：创建、配置、启动和销毁，SDK提供了与该生命周期对应的接口。brief 创建...
客户端能力配置
如需限制客户端占用服务器的内存或CPU资源，您可以开启本地文件检测或配置客户端资源管理。本文介绍客户端能力配置支持的功能及如何配置相应功能。客户端自保护 客户端自保护为云安全中心客户端提供防护，可以主动拦截恶意卸载云安全中心...
数据加密
对象存储OSS提供服务器端加密和客户端加密，并支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。服务器端加密 OSS支持在服务器端对上传的数据进行加密（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行...
客户端远程连接VPC
本文介绍Linux、Mac、Windows和Android客户端如何通过SSL-VPN远程加密访问专有网络VPC（Virtual Private Cloud）下的资源。背景信息 本文以下图场景为例，介绍Linux、Mac、Windows和Android客户端如何使用SSL-VPN远程加密访问VPC下的资源。...
SLB修改后端服务器的权重为0后仍然可以访问
问题描述 阿里云负载均衡修改后端服务器的权重为0后，在访问网站业务时，仍然可以访问到后端服务器。问题原因 后端服务器的权重修改为0后，如果长链接没有断开过，或者您现在访问解析SLB的域名一直在浏览器中访问，则仍然会有流量进入...
CLB压力测试的方法
后端服务器的健康检查状态异常 在压测时，容易忽略后端服务器的健康检查状态，如果有后端服务器健康检查失败或者健康检查状态经常跳跃（成功到失败，又从失败到成功，反复变化），也会导致压测性能低。解决方法：建议关闭健康检查功能，...
服务端签名直传并设置上传回调概述
设置应用服务器的地址 在客户端源码 upload.js 文件中，如下代码片段的变量 serverUrl 的值可以用来设置应用服务器的URL，设置完成后，客户端会向该 serverUrl 发送Get请求来获取信息。serverUrl是用户获取签名和Policy等信息的应用服务器...
WebSocket配置
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
退信提示：526 Authentication failure
问题描述 用户使用三方客户端或代码发送邮件失败，产生的退信中包含以下信息：526 Authentication failure 问题原因 阿里邮箱使用本地客户端或代码发送邮件时，需要对账号进行认证。解决方案 账户名不正确：请正确填写SMTP认证登录用户名...
边缘函数在手淘App前端优化和小程序场景下的应用
过去传统CDN的缓存分发能力，是将静态文件就近发送给客户端，而现在阿里云CDN正在尝试让用户的后端计算服务下沉到CDN边缘节点，让计算能更靠近客户端，达到更低延迟。同时由于CDN本身是一个巨大的弹性网络，用户不需要像购买服务器一样去...
边缘函数在手淘App前端优化和小程序场景下的应用
过去传统CDN的缓存分发能力，是将静态文件就近发送给客户端，而现在阿里云CDN正在尝试让用户的后端计算服务下沉到CDN边缘节点，让计算能更靠近客户端，达到更低延迟。同时由于CDN本身是一个巨大的弹性网络，用户不需要像购买服务器一样去...
阿里邮箱在Foxmail 7.2上的配置方法
更多信息 IMAP和POP3协议的区别如下：1、POP3协议允许邮箱客户端下载服务器上的邮件，但是在客户端的操作并不会反馈到服务器上，即Foxmail客户端与网页版邮箱的操作不能同步。而IMAP协议提供网页版邮箱与邮箱客户端之间的双向通信，客户端...
创建和管理IPsec服务端
重要 客户端的认证密钥需和IPsec服务端侧的预共享密钥一致，否则客户端和IPsec服务端之间无法建立连接。立即生效 选择是否立即生效。是：配置完成后立即进行协商。否：当有流量进入时进行协商。高级配置：IKE配置 版本 IKE协议的版本。ikev...
SNI可能引发的HTTPS访问异常
如果使用不支持SNI的浏览器访问DDoS高防或WAF服务防护的网站，DDoS高防或WAF因无法确认客户端请求的是哪个域名，无法调取对应的虚拟主机证书与客户端交互，只能使用内置的缺省证书与客户端连接。在这种情况下，在客户端浏览器上会出现...
CreateSslVpnServer-创建SSL-VPN服务端
例如您指定的客户端网段为 192.168.0.0/24，系统在为客户端分配 IP 地址时，会先从 192.168.0.0/24 网段中划分出一个子网掩码为 30 的子网段，例如 192.168.0.4/30，然后从 192.168.0.4/30 中分配一个 IP 地址供客户端使用，剩余三个 IP ...
CreateSslVpnServer-创建SSL-VPN服务端
例如您指定的客户端网段为 192.168.0.0/24，系统在为客户端分配 IP 地址时，会先从 192.168.0.0/24 网段中划分出一个子网掩码为 30 的子网段，例如 192.168.0.4/30，然后从 192.168.0.4/30 中分配一个 IP 地址供客户端使用，剩余三个 IP ...
使用ALB实现gRPC协议的负载均衡
步骤四：验证连通性 完成上述操作后，客户端可以通过ALB访问部署了gRPC服务的后端服务器，以下内容为您展示如何测试客户端和gRPC服务之间的连通性。说明 浏览器无法直接访问gRPC服务。建议您通过grpcurl工具之类的测试工具验证访问。在客户...
- 产品推荐
- 这些文档可能帮助您