Linux实例TCP backlog缓存溢出导致无法远程连接实例
问题描述 在Linux实例内如果存在TCP backlog缓存溢出的现象，可能会影响Linux实例的网络性能，导致实例无法远程连接。问题原因 可能是以下原因所导致：在/etc/sysctl.conf 文件中 net.core.somaxconn 和 net.ipv4.tcp_max_syn_backlog参数...
配置全链路HTTPS访问实现加密通信
当开启后端长连接后，ALB到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。开启健康检查 开启或关闭健康...
CLB健康检查FAQ
由于TCP对上层业务状态无感知，同时，为了降低负载均衡健康检查成本和对后端业务的冲击，当前负载均衡针对TCP协议服务端口的健康检查只会做简单的TCP三次握手，而后直接发送RST包断开TCP连接。数据交互流程如下：负载均衡服务器向后端负载...
什么是chargen服务放大DDoS攻击
TCP方式下建立连接后，服务器会不断传送任意字符到客户端，直到客户端关闭连接。UDP方式下每当服务器收到客户端的一个UDP数据包后，向客户端返回一个数据包，长度为0~512字节之间随机值，数据包的负载可以是任意字符。CHARGEN 协议的设计...
ALB服务器组概述
后端长连接 当开启后端长连接后，ALB到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。函数计算类型的...
基本概念
连接型攻击 连接型攻击是指针对传输层TCP协议发起的恶意会话攻击，黑客利用多个肉鸡终端向目标网站发送大量TCP请求，消耗目标服务器的连接、CPU、内存等资源，从而导致正常业务无法访问。流量型攻击 流量型攻击是针对网络带宽的攻击，黑客...
远程连接Linux服务器
方式一：通过控制台使用Workbench远程连接Linux服务器（推荐）轻量应用服务器控制台支持通过Workbench远程连接服务器，您可以根据业务需求选择对应的连接方式：Workbench一键连接：默认使用 admin 用户远程连接服务器，无需输入用户名和...
SLB实例压测请求超时
问题原因 查看日志服务中的SLB实例日志，发现大部分请求都出现504状态码，但是upstream_response_time值都非常有规律，响应时间都是5秒，该情况是SLB与后端服务器TCP三次握手失败，导致连接超时抛出504状态码。说明：查看该日志需要您开通...
远程连接Windows服务器
您也可以在服务器卡片中单击实例ID，在 远程连接 页签下远程连接服务器。在弹出的远程连接对话框中，在 Workbench密码登录 区域，单击 立即登录，输入Windows服务器的账号 administrator 和密码。单击 确定。通过救援远程连接（控制台）...
使用WinSCP连接服务器
通过密钥对连接服务器 通过用户密码连接服务器 轻量应用服务器中的Windows系统默认未安装SSH，因此不能直接使用WinSCP工具连接。如果您需要管理Windows服务器中的文件，请使用远程桌面连接工具。具体操作，请参见 远程连接Windows服务器。...
快速实现IPv4服务的负载均衡
当开启后端长连接后，ALB 到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB 优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。配置健康检查 本文选择开启...
创建和管理服务器组
当开启后端长连接后，ALB 到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB 优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。说明 函数计算类型的服务器组...
如何配置Windows实例远程连接的防火墙
远程服务器的默认端口为TCP协议的3389端口。提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法将远程服务的实际端口添加到防火墙的入站规则中。...
基本概念
它是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。SSL证书采用公钥体制，即利用一对互相匹配的密钥对进行数据加密和解密。每个用户自己设定一...
使用救援连接Linux服务器
您在使用救援功能连接服务器前，需要先设置救援连接密码。如果您未设置服务器登录密码或者忘记密码，还需要单击 重置服务器密码 设置服务器的登录密码。单击 救援连接，然后输入救援密码，远程连接服务器。在服务器命令行中，输入 root ...
通用错误码
2131 TCP建立连接平均用时断言失败 单次TCP拨测中所有TCP连接建立的最大时延不符合断言预期。2132 TCP建立连接最大用时断言失败 单次TCP拨测中所有TCP连接建立的平均时延不符合断言预期。2150 A记录断言失败 DNS解析的A记录结果不符合断言...
SLB修改后端服务器的权重为0后仍然可以访问
问题原因 后端服务器的权重修改为0后，如果长链接没有断开过，或者您现在访问解析SLB的域名一直在浏览器中访问，则仍然会有流量进入服务器，这是因为长连接在超时时间内会复用TCP连接，请求会继续转发。说明：SLB修改后端服务器权重后，新...
日志类别及字段说明
网络连接日志 aegis-log-network 记录网络连接活动的日志，包括服务器连接五元组、连接时间、连接状态等信息。网络连接日志可以帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。说明 服务器只收集网络连接从建立到结束过程中...
日志类别及字段说明
网络连接日志 aegis-log-network 记录网络连接活动的日志，包括服务器连接五元组、连接时间、连接状态等信息。网络连接日志可以帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。说明 服务器只收集网络连接从建立到结束过程中...
WebSocket和WebSocket Secure协议概述
WebSocket需要类似TCP的客户端和服务器端通过握手连接，连接成功后才能相互通信。WebSocket Secure是WebSocket的加密版本。为何使用WebSocket？随着互联网的蓬勃发展，各种类型的Web应用层出不穷，很多应用要求服务端有能力进行实时推送...
WebSocket和WebSocket Secure协议概述
WebSocket需要类似TCP的客户端和服务器端通过握手连接，连接成功后才能相互通信。WebSocket Secure是WebSocket的加密版本。为何使用WebSocket？随着互联网的蓬勃发展，各种类型的Web应用层出不穷，很多应用要求服务端有能力进行实时推送...
如何将文件上传到轻量应用服务器
请根据实际情况，选择下列对应的解决方案：操作系统 解决方法 Windows服务器 请使用WinSCP连接Windows服务器，对文件进行上传、下载、创建或删除等操作，详细请参见 使用WinSCP连接服务器。Linux服务器 请搭建FTP服务器，对文件进行上传、...
错误码和状态码说明
611 其他原因导致的失败，例如：DNS解析失败和TCP连接失败。616 登录失败。703 禁止对服务器进行内网探测。内网探测可以使用 创建可用性监控任务。HTTP协议常用标准状态码说明 状态码 含义 说明 200 请求已完成 2XX状态码均为正常。300 ...
ListScheduledSQLs-列出定时SQL任务
keep-alive：长链接，TCP 连接建立后保持连接状态，节省连接所需时间和带宽。close Content-Length string 是否长链接。取值包括：close：不是长链接，则每个 HTTP 请求都会重新建立 TCP 连接。keep-alive：长链接，TCP 连接建立后保持连接...
TCP-RT功能的配置说明
时间一：在TCP连接上，当上一个任务（一次请求/响应为一个任务）完成后下一个任务开始时，输出上一个任务的信息。时间二：在连接关闭时，输出信息。在TCP-RT输出信息之后，应用层可以立即读取到数据。stats文件 该数据是基于端口（服务端...
负载均衡SLB实例的服务地址访问超时
负载均衡SLB建立TCP连接后，如果900秒未活动，则会向客户端和服务器双向发送RST报文以断开连接。有些应用对RST异常处理不当，可能会对已关闭的连接再次发送数据，导致应用超时。后端服务器访问四层负载均衡SLB的服务地址会导致连接失败，...
UpdateScheduledSQL-更新定时SQL任务
keep-alive：长链接，TCP 连接建立后保持连接状态，节省连接所需时间和带宽。close Server string 服务器名称 nginx x-log-requestid string 服务端产生的标识，该请求的唯一 ID。5B0A6B60BB6EE39764D458B5 示例 正常返回示例 JSON 格式 {}...
检查Linux实例是否存在SSH服务所需的必备文件或目录
本文主要介绍，在无法远程连接轻量应用服务器实例时，检查该实例中是否存在 sshd_config 配置文件的方法。操作步骤 使用救援远程连接Linux服务器。具体操作，请参见 使用救援连接Linux服务器。执行以下命令，检查是否存在 sshd_config 配置...
通过远程桌面连接Windows实例失败但没有错误提示...
本文介绍通过远程桌面连接Windows实例失败，但没有错误...远程连接Windows服务器提示“身份验证错误，要求的函数不受支持”的错误 远程连接Windows服务器失败且无法Ping该服务器的公网IP地址 远程连接非中国内地的轻量应用服务器提示连接超时
管理服务器
性能监控 展示了该服务器的CPU使用率、内存使用率、系统负载、网络流入流出速率、TCP连接数等数据。查看同一分类的服务器的信息 服务器 页签提供了 存在风险、未受保护、暴露 等服务器的分类方式，帮助您对服务器进行分类管理。分类 说明 ...
无法远程连接Windows实例的排查方法
使用VNC方式登录Windows实例后，发现远程桌面RDP连接属性配置文件被禁用，重新启用 RDP-Tcp连接 即可，具体操作，请参见 异常一：服务器侧自签名证书损坏。异常三：终端服务器角色配置 在使用远程桌面访问Windows实例时，可能会出现如下...
分区格式化数据盘
远程连接服务器。具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，切换为 root 用户，并返回根目录。sudo su root cd 依次运行以下命令，安装Parted和e2fsprogs工具。安装Parted工具：yum install-y ...
搭建LAMP开发环境（通过应用镜像）
使用FileZilla工具，并通过已保存的FTP用户密码信息连接服务器，将测试文件 test.html 上传至LAMP服务器的/data/wwwroot/default 目录下。具体操作，请参见 步骤五：通过FTP客户端测试连接FTP服务器。在远程连接的服务器命令行中，运行以下...
远程桌面无法连接到Windows实例的快速排查方法
连接服务器并激活系统后，会提示如下图片中的信息，用户需要单击 是，如果单击 否，服务器会自动开启公网的防火墙，连接会直接断开。此问题可参考以下步骤进行解决。使用控制台远程连接功能登录到Windows实例。在菜单栏选择 开始>控制面板...
ECS实例中的应用偶尔出现丢包现象并且内核日志（dmesg...
sudo iptables-t raw-A PREROUTING-p udp-j NOTRACK sudo iptables-t raw-A PREROUTING-p tcp-dport 22-j NOTRACK 说明 此处的命令表示不追踪UDP和22端口的TCP连接，仅供参考。现场以实际情况为准。相关文档 nf_conntrack相关参数介绍 ...
使用负载均衡SLB时为何出现请求分布不均衡的现象
后端服务器组中仅部分ECS实例开启了TCP的Keepalive保持长连接特性。当后端服务器中部分ECS实例开启该特性，而部分ECS实例未开启时，连接会在开启该特性的ECS实例中堆积。详情可参见 TCP Keepalive HOWTO。解决方案 请求分布不均衡的排查...
如何在轻量应用服务器中创建用户
Linux系统 远程连接轻量应用服务器，如何远程连接轻量应用服务器，请参见 远程连接Linux服务器。执行以下命令，创建用户。useradd[$User]说明：[$User]为用户名。执行以下命令，设置用户密码。passwd[$Password]说明：[$Password]为用户...
ECS实例多次出现无法连接内网或外网服务器的端口
这样可以增加操作系统层面的TCP连接数，因为如果TCP连接数已满，新的连接就无法建立。说明：具体调整的数据请以实际环境为准。修改注册表需要重启服务器使配置生效，若不重启服务器，只能尝试临时增加端口数量。打开cmd终端，执行以下命令...
连接内网
在 设置>网络 页面选择需要连接的内网服务器。在CloudUEM客户端左侧导航栏单击 网络。选择 一键连接 或 令牌连接 连接内网。选择 一键连接 请参考 步骤6 进行操作。选择 令牌连接 请参考 步骤7 进行操作。请参考以下子步骤完成 一键连接。...
SetGatewayLDAPInfo
调用SetGatewayLDAPInfo接口可以给云存储网关添加或者清除LDAP服务器信息。使用该接口时，需要注意如下事项：如果您要添加一个LDAP服务器，请确保该LDAP服务信息有效。如果您要添加一个LDAP服务器信息，且已经存在一个LDAP服务器信息，那么...
- 产品推荐
- 这些文档可能帮助您