源库连接性检查
检查输出结果中的授权IP地址列表是否包含DTS服务器IP地址，详情请参见 添加DTS服务器的IP地址段。如果源数据库为SQL Server，那么检查SQL Server所在服务器是否设置了防火墙，或者检查源数据库中是否有endpoint或trigger限制了访问来源IP。...
网络抓包
IP 设置待抓包的IP地址。端口 设置待抓包的端口。对端IP 设置对端的IP地址。仅在IP配置类型选择IP对时，需要配置该项。对端端口 设置对端的端口。仅在IP配置类型设置为IP对时，需要配置该项。在 网络抓包 页面，查看新建的抓包任务和任务...
常见问题
问题原因 应用服务器的 IP 地址，不在发布部署参数 rpc_enabled_ip_range 范围内。例如：应用服务器的 IP 是172.19.*.*，而 rpc_enabled_ip_range 配置的参数为 10:11,172.16,192.168。解决方案 修改应用实例的发布部署参数 rpc_enabled_ip...
跨地域容灾
恢复网络的交换机网段必须包含服务器的IP地址，才可选择此方式。DHCP：动态分配IP地址。手动指定：手动指定恢复演练ECS实例的IP地址。使用ECS规格 选择 使用ECS规格，则选择ECS实例已存在规格。否则需要手动输入 CPU 和 内存 数据，用于...
跨可用区容灾
恢复网络的交换机网段必须包含服务器的IP地址，才可选择此方式。DHCP：动态分配IP地址。手动指定：手动指定恢复演练ECS实例的IP地址。使用ECS规格 选择 使用ECS规格，则选择ECS实例已存在规格。否则需要手动输入 CPU 和 内存 数据，用于...
探测结果明细
服务器IP 服务器对应的IP+地域。设备ID 安装插件的设备编号。客户ID 安装插件的设备的用户编号。操作系统 安装插件的设备的操作系统。操作设备 探测设备。探测结果 成功/失败。开始时间 发生时间。丢包率 端到端的数据包丢失，丢包率是指...
零配问题排查
Wireshark抓包方法 Windows系统会过滤一些 WiFi 报文不传递给自己的应用程序，从而导致 WireShark 软件抓不到包。所以一般用 MAC系统抓包。在Mac电脑安装Wireshark软件。单击齿轮状的Capture Options进行设置。配置 Wireshark 软件为抓包...
资产指纹调查
定期采集服务器的软件信息，具体包括以下内容：服务器信息：软件所在的服务器，包括服务器名称和IP地址。软件名称：软件的名称。版本：软件的版本号。软件启动路径：软件启动的路径。软件更新时间：软件版本的更新时间。最新扫描时间：云...
配置云助手Agent网络权限
说明 云助手服务器的IP地址范围为100.100.0.0/16，云助手Agent 安装包所在服务器的IP地址范围为100.0.0.0/8。由于普通安全组出方向默认允许所有访问，即从安全组内ECS访问外部都是放行的。而企业安全组出方向默认禁止所有访问，即从安全组...
使用tcpdump抓包分析网络问题
参数说明如下：参数 描述 源 可设置要抓包的源端IP地址或IP网段，以及对应端口。目的 可设置要抓包的目的端IP地址或IP网段，以及对应端口。网卡 选择要抓包的网卡。包 长度：设置数据包的抓取长度。默认为65535字节。数量：设置数据包抓取...
使用软件包更新服务并升级服务实例
服务实例软件包版本信息：在服务详情页的 概览 页签，单击 基本信息 区域 ServiceEndpoint 后的IP地址。跳转到软件包信息页面，查看软件包版本信息。可以看到软件版本信息已升级为DemoVersion2。查看生命周期挂钩的软件包地址信息。在服务...
抓包分析
您可以创建手动抓包任务立即抓包，抓包后会生成pcap文件，通过分析抓包文件针对性的设置防护策略。本文介绍如何创建抓包任务。抓包范围 抓包的范围为客户端IP和高防IP之间的流量，不包含高防IP和源站之间的流量。但需要注意的是，如果客户...
代理接入
如果您选择多台服务器作为代理，推荐您使用域名接入，请确保您已申请代理服务器域名，并且域名可以解析为代理服务器的IP地址、负载均衡IP或VIP（虚拟IP地址）。重要 单台8核 16 GB的代理服务器最多支持接入6000台主机或容器，请根据实际...
查找软件包
apt-cache search[软件包关键字]操作示例如下：示例一：查找Web服务器相关的软件包 执行以下命令，查找Web服务器的软件包。apt-cache search"web server"系统返回信息如下图所示，表示已找到Web服务器相关的安装软件包及其名称。示例二：...
如何查看ECS服务器的运营商及详细信息
详细信息 购买阿里云ECS 服务器后，如果想确认该服务器的IP地址和地理位置，或需要查询本地的公网IP地址，可以使用 淘宝IP地址库 进行查询。打开淘宝IP地址库页面，在IP查询页面中，输入ECS服务器的公网IP地址，单击 查询，即可查看该IP...
为什么无法连接数据库，总显示“ip not in whitelist...
如果用户直接将ECS服务器或本地服务器的IP地址填入数据库白名单，但从这些服务器上连接数据库时，仍然提示“ip not in whitelist”，则有可能因为ECS服务器或自建服务器在连接到数据库时经过代理服务器，最终到达数据库的IP地址是代理机的...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
为什么配置的服务器IP地址无法进行收发件服务？
如果您在Outlook客户端使用POP3/SMTP协议配置阿里云免费个人邮箱，配置过程中在收发件服务器信息选项，以服务器IP地址替代了服务器域名地址，导致无法进行收发件服务，需要将IP地址修改配置成对应的域名地址。配置参考如下：服务器名称 ...
网络异常时如何抓取数据包
本文主要介绍了在Linux和Windows环境下如何使用抓包工具进行抓包的操作步骤。背景信息 如果源服务器访问目标服务器时出现异常，您可以抓包获取最原始的交互数据进行排查分析。在介绍常用的抓包工具以及如何抓包的详细信息前，请参见以下...
创建IP地址机器组
日志服务 支持使用服务器IP地址定义机器组，本文介绍创建IP地址机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已安装Logtail，安装步骤请参见 安装Logtail（Linux系统）、安装...
ECS通过内网连接RDS时报“ip not in whitelist”错误
SQL Server如何定位本地IP地址 RDS for MySQL或MariaDB如何定位本地IP地址 RDS for PostgreSQL实例如何定位本地IP地址 如果您将ECS服务器或本地服务器的IP地址填入数据库白名单后，从这些服务器上连接数据库时，仍然提示“ip not in ...
自定义DNS Host（自建DNS服务器）
IP地址：输入服务器IP地址。相关内容请参见 IP地址可以修改或删除吗。填写完成后，单击 确定。说明 为了使添加的DNS Host生效，请在域名解析商处对设置DNS Host的域名添加A记录，记录值为DNS Host的服务器IP地址。如您的解析商为阿里云，...
解析应答明细日志
源IP地址：源IP地址是指向权威DNS发起解析请求的设备网络出口IP地址，一般为运营商本地递归DNS的网络出口IP地址。ECS扩展携带IP：支持edns-client-subnet协议（简称ecs协议）的LOCALDNS，会将客户端源IP隐私转换后放入ecs协议扩展信息中，...
设置解析前需要准备什么？
A记录方式，是最简单的域名和IP映射，添加A记录时 记录值 就是输入服务器的IP地址,服务器IP地址需要提前联系您的服务器服务商、或者网站空间商提前获取。CNAME记录的 记录值 是一个域名（也称 别名）而非IP地址，它可以实现将域名指向另...
Linux系统的ECS中没有禁ping却ping不通的解决方法
排查结果分析 在服务器中，出现以下抓包结果，可以看到客户端以5秒一次的频率进行数据包的发送动作，但是服务器端没有发出响应包。分析可能是服务器的防火墙或第三方安全软件进行了ban设置。登录服务器，执行以下命令，查看防火墙配置信息...
日志字段详情
优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer URL跳转来源。http_user_agent 客户端浏览器等信息。...
WordPress环境上安装SSL证书
自然年是每年的01月01日~12月31日，免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。更多关于免费证书适用场景、领取规则和使用限制...
配置AD/LDAP/DNS
服务器IP：输入AD服务器的IP地址。用户名：输入管理员用户名。密码：输入管理员密码。连接成功后，Windows活动目录（AD）区域中的 已连接 显示为 是。说明 加入Windows活动目录（AD）后，当前SMB共享里配置的本地用户权限将被移除。云存储...
验证IoT设备身份认证通道加密的操作指南
id2.pcap）在个人电脑，在命令行（如Windows PowerShell），使用远程拷贝命令将抓包数据文件拷贝到个人电脑上 scp Username@IPaddr:/Path/lp_id2.pcap./Username：ECS/Ubuntu虚拟机的用户名 IPaddr：ECS/Ubuntu虚拟机的IP地址，其中ECS使用...
应用型负载均衡
优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer URL跳转来源。http_user_agent 客户端浏览器等信息。...
网站核查
本文为您介绍网站核查的重点及如何处理。什么是网站核查 如果您的网站 不满足以下条件，您的网站会被判定...如果您不再使用阿里云 中国内地 服务器，请联系其他服务器接入商办理接入备案，接入成功后将域名解析指向该接入商下的所属服务器IP。
负载均衡
time 日志记录时间 upstream_addr 后端服务器的IP地址和端口 upstream_response_time 从SLB向后端建立连接开始到接受完数据然后关闭连接为止的时间，单位：秒。upstream_status Proxy收到的后端服务器的响应状态码 vip_addr VIP地址 write_...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
说明 首选DNS服务器 的IP地址为 127.0.0.1，表示DNS解析地址指向本机的IP地址，此时，所有的DNS解析都需要到DNS的 转发器 页签中配置。在DNS的转发器配置中添加阿里云内网DNS服务的IP地址。在桌面左下角，选择>服务器管理器。在 服务器管理...
使用Windows实例搭建AD域
\AutoSysprep.ps1-ReserveHostname-ReserveNetwork-SkipRearm-PostAction"reboot"初始化完成后，会自动重启实例，您需要注意以下事项：ECS实例的IP地址获取方式可能会从DHCP变成固定IP地址，请确保该固定IP地址和重启前的IP地址一致。...
产品原理
② 为GTM 实例添加3个服务器IP地址 1.1.XX.XX、2.2.XX.XX、3.3.XX.XX，并开启健康检查。③ 将网站服务 www.example.com CNAME指向 gtm12345678.gtm-000.com 。原理流程图解 原理流程说明 终端向本地递归DNS系统查询应用服务域名 ...
网关异常排查
客户端请求抓包 客户端抓包一般采用 Charles（推荐）或 Fiddler 工具，通过抓包工具，可以看到 RPC 请求的一些关键数据。下面的是一个抓包的案例：请求 Header 样例：响应 Header 样例：2.根据 TraceId 查询 MGS 日志（仅适用于专有云）从...
配置通用数据库审计
您可以在数据库服务器或应用服务器上安装Logtail和抓包工具，采集数据库的所有活动记录，实现数据库审计。本文介绍配置通用数据库审计的操作步骤。前提条件 已有可用的数据库。已创建Project。具体操作，请参见 创建Project。操作步骤 登录...
服务发现DNS
链路 说明 ① 客户端（Client Pod）访问上游服务（TargetService）时，会先从本地DNS域名解析配置文件（/etc/resolv.conf）中获取DNS服务器地址，再向DNS服务器地址发出域名解析请求，查询TargetService对应的目标IP地址。在本方案中，DNS...
安装和使用GitLab
sudo EXTERNAL_URL=服务器的公网IP地址>yum install-y gitlab-ce服务器的公网IP地址>请替换成安装GitLab的实例公网IP地址，示例命令如下：sudo EXTERNAL_URL=101.132.XX.XX yum install-y gitlab-ce 重要 GitLab会因为实例规格较低而导致长...
创建用户自定义标识机器组
背景信息 用户自定义标识机器组在以下场景中具有明显优势：在VPC等自定义网络环境中，可能出现不同服务器IP地址冲突的问题，导致日志服务无法管理Logtail。使用自定义标识可以避免此类情况的发生。多台服务器通过同一个自定义标识实现机器...
- 产品推荐
- 这些文档可能帮助您