检测攻击类型说明和防护建议
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
应用防护
JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以用服务器去查询恶意的链接使得服务器加载一些恶意class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为自写JNDI查询代码，请对...
部署SSL证书到阿里云产品
etc/nginx/conf.d/cert/chain.crt 重启命令 设置重启或重新加载服务器中配置证书的Web应用的命令。配置重启命令后，数字证书管理服务会帮您将证书直接部署到Web应用服务器上，并可以自动执行您配置的重启命令重启Web应用服务器，无需您手动...
漏洞管理常见问题
apt-get update&apt-get install linux-image-4.4.0-94-generic apt-get update&apt-get install linux-image-extra-4.4.0-94-generic 更新包安装完成后，重启服务器完成内核加载。服务器重启后，执行以下命令验证内核升级是否成功。执行 ...
Linux系统CPU使用率和负载高排查方法
procs-memory-swap-io-system-cpu-r b swpd free buff cache si so bi bo in cs us sy id wa st 1 0 0 2684984 310452 2364304 0 0 5 17 19 35 4 2 94 0 0 0 0 0 2687504 310452 2362268 0 0 0 252 1942 4326 5 2 93 0 0 0 0 0 2687356 ...
使用Terraform管理组件
addons { name="aesm"} aliyun-acr-acceleration-suite 其他 提供镜像按需加载加速能力的客户端插件，以DaemonSet形式部署在Worker节点上。addons { name="aliyun-acr-acceleration-suite"} migrate-controller 其他 基于开源项目Velero...
使用Terraform管理组件
addons { name="aesm"} aliyun-acr-acceleration-suite 其他 提供镜像按需加载加速能力的客户端插件，以DaemonSet形式部署在Worker节点上。addons { name="aliyun-acr-acceleration-suite"} migrate-controller 其他 基于开源项目Velero...
使用Terraform管理组件
addons { name="aesm"} aliyun-acr-acceleration-suite 其他 提供镜像按需加载加速能力的客户端插件，以DaemonSet形式部署在Worker节点上。addons { name="aliyun-acr-acceleration-suite"} migrate-controller 其他 基于开源项目Velero...
Web端性能体验功能说明
慢加载 概述 慢加载包含加载URL列表，URL请求样本分布、请求ID列表和单次请求加载时序图 功能介绍 设置 您可以自定义慢请求的整体阈值，页面完全加载时长超过慢加载阈值的被视为慢启动，默认为3秒，设定后页面即刻刷新 URL列表 URL列表中...
考勤打卡为什么出现服务器内部错误？
详细信息 若你的考勤打卡出现服务器错误、无法加载等情况，请尝试按照以下操作：1、【安卓手机】：【设置】-【应用管理】，找到钉钉然后强制停止运行；【iphone手机】：双击Home键关闭钉钉在手机后台运行的程序。2、或者【手机钉钉】-【我...
IIS模式解析
日志格式#Fields:date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent)sc-status sc-substatus sc-win32-status sc-bytes cs-bytes time-taken 字段前缀说明 前缀 说明 s-服务器操作。...
分析IIS日志
前缀 说明 s-服务器操作 c-客户端操作 cs-客户端到服务器的操作 sc-服务器到客户端的操作 各个字段说明 字段 说明 date 客户端发送请求的日期。time 客户端发送请求的时间。s-sitename 客户端所访问的站点的Internet服务和实例的号码。s-...
错误码
本文提供了Web播放器SDK错误码及其含义，如果您在实际操作当中遇到返回...4400 未知错误MEDIA_ERR_SRC_NOT_SUPPORTED（由于服务器或网络原因不能加载资源，或者格式不支持）。4500 服务端请求错误，查看Network里点播服务的请求的具体错误。
什么是ARMS前端监控？
用户访问您的业务时，整个访问过程大致可以分为三个阶段：页面生产时（服务器端状态）、页面加载时和页面运行时。为了保证线上业务稳定运行，我们会在服务器端对业务的运行状态进行各种监控。现有的服务器端监控系统相对已经很成熟，而页面...
通过安装TOA模块获取真实请求来源IP
阿里云ECS服务器、非阿里云ECS服务器（主要指线下IDC服务器）通过端口方式接入DDoS高防后，由于业务请求流量先经过DDoS高防清洗过滤再转发到源站服务器，源站无法直接获取真实的请求来源IP，您可以通过在服务器安装TOA模块来获取真实的来源...
网站图片过多导致网页访问慢
问题描述 图片类型的网站在首页会加载非常多的图片，导致首页数据量较大，加载时间很长。问题原因 服务器带宽是有限资源，且由于网络线路的不稳定性，会造成加载较大文件或者页面时速度变慢。解决方案 阿里云提醒您：如果您对实例或数据有...
API说明及外部监听事件
启动过程中，回到后台导致游戏启动失败 连接服务器失败 服务器连接断开 服务器停止了游戏 游戏启动超过加载时间了而断开 游戏卡住，服务器运行环境出问题 游戏异常退出导致服务中断 尝试连接的游戏服务器正在中止 该用户被踢出游戏 220 ...
安全告警概述
敏感文件篡改 检测是否存在对服务器中的敏感文件进行恶意修改，包含Linux共享库文件预加载配置文件的可疑篡改等行为。恶意进程（病毒云查杀）采用云+端的查杀机制，对服务器进行实时检测，并对检测到的病毒文件提供实时告警。您可通过 云...
通过CLB七层监听获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。说明 CLB的HTTPS监听是在负载均衡服务上进行的加密控制，负载均衡...
如何使用Chrome浏览器的开发者工具...网站加载过慢问题...
情况三：网站本身调用的动态脚本加载时间过长 如果是网站本身调用的动态脚本加载时间过长，您需要结合服务器的weblog日志进行分析、检查请求调用过程中消耗的具体资源所在环境，例如，数据库查询的时间过长，您需要检查数据库服务器的性能...
CREATE MATERIALIZED VIEW
子句包含 REFRESH 关键字，后跟 COMPLETE 和/或 ON DEMAND，其中：COMPLETE 指示服务器放弃当前内容，并在刷新具体化视图时，通过执行视图的定义查询来重新加载具体化视图。ON DEMAND 指示服务器通过调用 DBMS_MVIEW 包或调用 Postgres ...
出错提示“failed to leapp preupgrade”
本文主要介绍在Linux操作系统迁移时，迁移任务出错提示“failed to leapp ...yum update 重启源服务器后，执行以下命令，检查已加载overlay驱动。lsmod|grep overlay 问题排查解决后，运行SMC客户端再试。具体操作，请参见 运行SMC客户端。
配置E-HPC集群与Windows AD域用户账号互通
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname域服务器的计算机全名>-ad_ip域服务器的IP>-ad_passwd域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname*....
Nginx服务器安装SSL证书教程
观看以下视频，快速了解如何在Nginx服务器上安装SSL证书。相关命令 命令 说明 视频中首次出现的时间点 netstat-nplt|grep查询服务器网络监听状态。将替换成80、443，查询80、443端口是否开启了监听。2分48秒 nginx-t 校验配置文件的语法。3...
通过NLB获取客户端真实IP
网络型负载均衡NLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，在创建后端服务器组时开启客户端地址保持，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务、NLB使用TCPSSL监听、NLB挂载IP类型后端...
通过CLB四层监听获取客户端真实IP
传统型负载均衡CLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，无需操作，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可...
边缘函数在手淘App前端优化和小程序场景下的应用
背景信息 边缘函数（EdgeRoutine，简称ER）是在CDN边缘节点上运行的计算服务，用户将JavaScript代码上传，部署至ER，即可在全球的CDN边缘节点上运行，相当于用户在全球拥有了大量微型服务器可以就近地处理客户端的计算请求。过去传统CDN的...
边缘函数在手淘App前端优化和小程序场景下的应用
背景信息 边缘函数（EdgeRoutine，简称ER）是在CDN边缘节点上运行的计算服务，用户将JavaScript代码上传，部署至ER，即可在全球的CDN边缘节点上运行，相当于用户在全球拥有了大量微型服务器可以就近地处理客户端的计算请求。过去传统CDN的...
DescribeExposedInstanceDetail-查询指定服务器的暴露...
查询指定服务器的暴露详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
创建和管理服务器组
在使用应用型负载均衡ALB服务前，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic...
网站测速任务错误码
602 连接服务器失败 网络出现问题或者服务器没有正常工作会上报此错误码。603 服务器不支持请求的协议 例如对于URL http://www.baidu.com/ ，协议为HTTP。如果URL中的HTTP协议不被服务器支持则报此错误。604 与服务器连接意外终止 网络出现...
可信计算能力概述
在每台实例引导启动期间，对于从底层服务器硬件到GuestOS的启动链中的每个模块，在模块加载时可信组件会计算相关组件的哈希值，并将哈希值存储到可信根中，形成信任链。通过逐级度量并验证启动链中的各个模块，确保自上次引导启动以来系统...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
使用限制
轻量应用服务器在产品功能和服务性能上可能存在一些限制，建议您在实际使用之前了解相应的限制，以确保能够满足您的业务需求。本文介绍轻量应用服务器相关资源的使用限制。服务器限制 同一个阿里云账号下，轻量应用服务器 与轻量应用负载...
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
可视化页面性能优化常见问题
影响可视化页面加载的常见因素有哪些？电脑硬件配置。例如显卡、cpu、内存这三个方面。网络速度。可视化应用使用的静态资源。例如gif动图、svg图片和文件等。组件配置数据接口的响应速度以及加载的数据量。可视化应用使用到的组件数量、...
可视化页面性能优化常见问题
影响可视化页面加载的常见因素有哪些？电脑硬件配置。例如显卡、cpu、内存这三个方面。网络速度。可视化应用使用的静态资源。例如gif动图、svg图片和文件等。组件配置数据接口的响应速度以及加载的数据量。可视化应用使用到的组件数量、...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
部署Mantis开源缺陷跟踪系统
等待页面加载完成，在 Check and Install Database 页面的底部，单击 create。创建配置文件。在页面 Write Configuration File(s)区域，获取配置信息。运行以下命令，创建配置文件。sudo vi/data/wwwroot/default/config/config_inc.php 按...
- 产品推荐
- 这些文档可能帮助您