业务进程说明
以下示例进程间通信使用的是Linux的消息队列，您也可替换为其它进程间通信方式：static void demo_tunnel_switch_recv_handle(void*handle,const aiot_tunnel_switch_recv_data_t*recv,void*userdata){ demo_tunnel_info_t info;...
堡垒机无法连接ECS排查步骤
问题描述 堡垒机调用ECS失败 可能原因【可能原因一】堡垒机到ECS服务器的网路端口通信失败【可能原因二】堡垒机的相关配置影响【可能原因三】ECS 系统自身的相关策略影响 解决方案【可能原因一】堡垒机到ECS服务器的网路端口通信失败【解决...
抓包分析
您可以创建手动抓包任务立即抓包，抓包后会生成pcap文件，通过分析抓包文件针对性的设置防护策略。本文介绍如何创建抓包任务。抓包范围 抓包的范围为客户端IP和高防IP之间的流量，不包含高防IP和源站之间的流量。但需要注意的是，如果客户...
负载说明
DBGateway按照TCP/IP协议解析抓取的网络数据包，过滤其他端口的数据包，只对流入MySQL端口的数据包进行分析。流入MySQL端口的数据包按照MySQL通讯协议拼成完整的SQL。DBGateway将多条SQL打包压缩后，加密上传到DAS的存储集群中。负载说明 ...
经典网络下不同地域内ECS实例之间如何搭建IPIP隧道
在杭州测试机ECS实例 10.81.61.15 上抓包，没有抓到任何报文。说明在杭州IPIP网关到杭州测试ECS之间网络异常，原因是由于ECS上有对源地址保护，看到不是ECS的地址直接被丢弃。所以在杭州IPIP网关 10.46.184.62 上要做SNAT，将地址转换为 10...
Windows实例通过外部访问网络不通的处理
方法二：网络抓包分析 通过Wireshark工具进行网络抓包分析，分别在客户端、阿里IDC入口处和Windows实例三个抓包点，进行抓取网络包，并提交全部抓取的网络包给阿里云技术支持分析，包括客户端MTR到Windows实例的输出结果和Windows实例MTR到...
网络抓包
云防火墙提供网络抓包工具，允许您通过特定的IP和端口捕获互联网边界的流量数据包，便于您快速分析数据包内容、诊断网络问题以及审查潜在的攻击行为，进而揭示网络通信的安全隐患。本文介绍如何有效使用该网络抓包工具。限制说明 云防火墙...
创建进程应用
物联网边缘计算支持在本地开发函数代码后，通过进程应用功能，将您的代码托管到云端。本文介绍如何创建进程应用。前提条件 已购买边缘一体机，并完成了安装和激活。详细操作，请参见 边缘一体机安装与激活。已在您的本地开发完成函数代码。...
专线备份
项目 网段规划 本地网络 私网网段：172.16.0.0/12 三层交换机G11端口：192.168.100.2/30 三层交换机G12端口：192.168.110.1/30 三层交换机G2端口：192.168.80.2/30 三层交换机BGP路由协议：AS号：65430 Router ID：192.168.1.1 出口路由器G...
注马攻击防御方案
被注马的虚拟机对非阿里云业务发起攻击处理 针对重保网站，阿里云电子政务云采取对所有虚拟机（特别是承载Web应用和网页）进行封闭端口通信模式以阻止攻击，仅保留80端口以保障重保网站可以通过80端口与阿里云上的资源间的互联网交互，该...
日志审计
云防火墙提供网络抓包工具，支持捕获指定IP和端口的网络数据包、分析数据包内容，帮助您定位网络故障和分析攻击行为，从而识别出网络通信的安全风险。具体操作，请参见 网络抓包。为什么有来自阿里云的ICMP周期性探测流量日志？为什么流量...
Windows Server实例防火墙策略的配置方法
功能四：允许特定IP访问本机端口 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始>控制面板>系统和安全>Windows 防火墙。单击 高级设置。单击 添加，选择 此IP地址或子 网(A)，输入需要过滤的IP，单击 ...
如何查看Linux系统网络流量负载情况？
S：切换是否显示本机的端口信息。D：切换是否显示远端目标主机的端口信息。p：切换是否显示端口信息。P：切换暂停或继续显示。b：切换是否显示平均流量图形条。B：切换计算2秒或10秒或40秒内的平均流量。T：切换是否显示每个连接的总流量。...
基础配置相关问题
您的ECS服务器中配置了放行堡垒机出口IP的规则后，堡垒机才能和您的ECS服务器正常通信，进行运维审计操作。您可以执行以下步骤设置安全组规则：登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的地域。在左侧导航栏，单击 实例...
单机旁挂静态路由上云
interface GigabitEthernet 0/11 no switchport ip address 192.168.100.2 255.255.255.252#配置智能接入网关对端交换机的端口IP ip route 10.0.0.0 255.255.0.0 192.168.100.1#交换机去往北京VPC的路由 ip route 0.0.0.0 0.0.0.0 192.168....
系统指标
udp_noport 未知 udp 端口号的包个数/s，主机侧没有进程监听在该端口导致。partition_util 使用的磁盘空间的比率，单位％。partition_bfree 空闲的空间，单位 byte。该挂载点下剩余可用的磁盘空间。partition_bused 使用的空间，单位 byte...
双机旁挂动态路由上云
本教程将指导您使用智能接入网关双机旁挂组网的方式，并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关...
双机直挂动态路由上云
本教程将指导您使用智能接入网关双机直挂组网的方式并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直...
云资源视图
云资源视图通过云产品OpenAPI的方式构建云产品之间的逻辑拓扑关系，已覆盖ECS、RDS、Redis、CDN、DNS、MQ、SLB、EIP、NAT、DDoS、WAF等，展示了产品间基本的物理关系、逻辑关系。本文介绍如何在云资源视图中查看各个产品的详情以及产品之间...
自研驱动
驱动配置 参数 描述 配置格式 有如下三种配置格式：键值对配置 JSON格式 配置文件 键值对配置表 配置格式 为 键值对配置 时显示的参数。单击 新增配置，通过设置 配置名称、值、注释 来配置驱动。最多添加100个键值对。配置内容 配置格式 ...
单机旁挂动态路由上云
企业本地机构 业务网段：172.16.0.0/12 智能接入网关WAN（端口5）：192.168.100.1/30，网关192.168.100.2 三层交换机G11端口：192.168.100.2/30 三层交换机环回口：192.168.100.3/32 出口路由器G1端口：192.168.80.1/30 三层交换机G2端口：...
云端发布
通信协议类型 驱动开发所依赖的行业标准通信协议。当前支持的协议类型有 Modbus、OPCUA、LoRa WAN 和 自定义。语言类型 驱动的语言类型，支持 Node.js 8、Python 3.5、C 和 Java 8 类型。其中，若选择 C 类型，则还需要选择驱动的 CPU架构...
监听概述
在数据发送前不与对方进行三次握手，直接进行数据包发送，不提供差错恢复和数据重传机制。数据传输快。关注实时性，对可靠性要求相对较低的场景，例如视频聊天、金融实时行情推送。HTTP 面向连接的协议，可靠性高。在正式收发数据前，必须...
访问控制策略常见问题
通过云防火墙对堡垒机实施访问控制、IPS、网络流量分析，实现对堡垒机公网IP进行统一管理和保护。访问控制：配置互联网边界防火墙外到内策略，允许互联网或指定区域的互联网访问堡垒机的开放端口。配置互联网边界防火墙内到外策略，允许...
可视化编排
单击 自研节点边缘端口对，配置边缘端口对：协议：根据您自身业务开发需求，从下拉框中选择通信协议。服务端口：与 服务名称 绑定的外部访问端口。应用自身端口：应用自身配置或代码中的内部端口。固定主机端口 和 主机端口：服务类型 为 ...
Linux系统的ECS实例中通过netstat...检查系统端口信息
netstat-antp|awk '$4~/:80$/{print$4""$5}'|awk '{print$2}'|awk-F:{'print$1'}|uniq-c|sort-nr|head-n 10 netstat命令处理端口占用 执行如下命令，根据对应的端口号，查找出对应端口号占用的进程信息。netstat-antp|grep[$Port]执行如下...
如何抓取网络包
Wireshark 下载和安装 在 Wireshark 官网 下载安装包，安装并启动后，主界面如下（Mac 和 Windows 版本界面略有差别）：启动抓包 在 Wireshark 主界面上，可以看到本机的网络接口：以本机为例，双击 Wi-Fi:en0 接口开始抓取该网卡接口上的...
M2M设备间通信
本章节以智能灯和手机App连接为例，分别使用规则引擎数据流转和Topic消息路由来实现M2M设备间通信，主要介绍如何基于物联网平台构建一个M2M设备间通信架构。智能灯与手机App的连接和通信请求都交由物联网平台承担，您不用担心高并发场景下...
添加服务Service
外部流量策略 Local：外部访问流量只转发给本机Pod。Cluster：外部访问流量可以转发给集群中其它节点的Pod。服务端口 服务前端端口，通过该端口访问应用，可设置范围为1~65535。容器端口 进程监听的端口。一般由程序定义，可设置范围为1~...
如何抓取 HTTP 报文（Mac OS/Charles）
对于 iOS 10 以上系统，进入 设置>通用>关于本机>证书信任设置，对上一步安装的 Charles 证书启用完全信任。需要注意的是，对于 Android App，需要通过增加 配置网络安全选项 的方式来信任用户信任凭据。步骤如下：在 Portal 工程中增加...
Modbus驱动
Link IoT Edge提供Modbus官方驱动，用于支持工业领域广泛应用的Modbus通信协议设备。本文主要介绍Modbus驱动及其用法。概览 Modbus是常用的应用层数据通信协议，阿里云官方Modbus驱动（以下简称Modbus驱动）支持Modbus RTU和Modbus TCP两种...
CLB监听服务FAQ
排查方法：在浏览器端捕抓请求与响应的回复，或用抓包软件抓包后分析是否存在302的响应报文，对比前后报文的Cookie中的SERVERID字串是否不同了。解决方案：改用TCP监听，因为TCP监听是以源客户端的IP来做会话保持的，另外后端ECS上也可以...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
Killer是核心功能函数，Lemon-duck会遍历进程，通过匹配名单结束名单中的进程，例如 Windows_update、Windows Managers、Oracle Java Update等进程，同时会杀死其他挖矿程序进程诸如MinerGate、minerd、Carbon、javaupd等，还会通过netstat...
Linux实例常用远程连接兼数据传输工具
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。概述 本文主要介绍两款Linux实例常用远程连接兼数据传输工具，属于第三方软件，...
什么是高速通道
阿里云高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上专有网络VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道的物理专线数据传输过程可信可控，避免网络质量不稳定问题，同时可...
WAL日志并行回放
目的是让有依赖关系的任务尽量被同一个进程执行，减少进程间同步的开销。如果期望优先分配的进程队列已满，或者没有相同的Task Tag在执行，则在进程组中按顺序选择一个进程，从中获取状态为 Idle 的Task Node来调度任务执行。目的是让任务...
WAL日志并行回放
目的是让有依赖关系的任务尽量被同一个进程执行，减少进程间同步的开销。如果期望优先分配的进程队列已满，或者没有相同的Task Tag在执行，则在进程组中按顺序选择一个进程，从中获取状态为 Idle 的Task Node来调度任务执行。目的是让任务...
什么是AI分布式训练通信优化库AIACC-ACSpeed
多机间优化 通过ACSpeed优化，可以实现多机之间通信的性能提升，主要体现在高效的AllReduce算法和多流通信优化方面。高效AllReduce算法 问题分析 以V100实例为例，单机内部利用nvlink做P2P通信，带宽高达300 GB/s，而多机网络性能在100 ...
启动轻量级配置及注册中心
如果在本机上使用，请将应用的端口修改为其它端口。轻量级注册中心不支持Dubbo 3.0。步骤一：下载轻量级配置及注册中心 Windows：下载 轻量级配置及注册中心压缩包。在本地解压压缩包。Unix/macOS：执行命令 wget ...
- 产品推荐
- 这些文档可能帮助您