什么是chargen服务放大DDoS攻击
Windows的关闭方法：chargen服务属于Windows系统中的 Simple TCP 服务，一般情况下Windows系统缺省不会安装该服务，如果已经安装该服务，可以通过如下几种方式关闭服务。通过控制面板里的Service控制程序关闭，将 Simple TCP/IP service ...
淘宝App在短视频场景下的IETF QUIC最佳实践
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
ECS实例数据传输的实现方式
当您需要为云服务器ECS进行软件部署、数据备份和恢复、数据导入和导出等操作时，您可以使用类Unix/Linux平台上常用的文件传输工具实现。本文通过介绍文件传输的基本原理，以及常用的NETCAT、SCP和Rsync文件传输工具，您可以根据实际需要...
使用ACK Net Exporter定位网络问题
根据长期处理网络问题中的经验，我们归纳了几种常见的网络疑难问题。这些问题往往在集群中难以无法复现，以偶然发生的方式干扰正常的业务，缺乏有效的定位手段，其中部分如下：网络数据报文被丢弃引发的连接失败，响应超时等问题。网络数据...
云服务器ECS安全性
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
挂载访问FAQ
echo"options sunrpc tcp_slot_table_entries=128">>/etc/modprobe.d/sunrpc.conf echo"options sunrpc tcp_max_slot_table_entries=128">>/etc/modprobe.d/sunrpc.conf sysctl-w sunrpc.tcp_slot_table_entries=128 说明 您只需在首次安装...
Alibaba Cloud Linux 3镜像发布记录
2023-20593 20230404-117.git2e92a49f.al8 ncurses CVE-2023-29491 6.1-10.20180224.0.1.al8 nghttp2 CVE-2023-44487 1.33.0-4.0.1.al8.1 qemu-kvm seabios CVE-2022-40284 CVE-2023-3354 6.2.0-33.0.2.al8 1.16.0-4.al8 tracker-miners ...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
并发用户、RPS、TPS的解读
本文介绍并发用户、RPS、TPS的基本概念以及三者之间的关系。术语定义 并发用户：在性能测试工具中，一般称为虚拟用户（Virtual User，简称VU），指的是现实系统中操作业务的用户。说明 并发用户与注册用户、在线用户不同。注册用户一般指的...
FTP文件传输服务加速
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端和服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
云安全中心反弹Shell多维检测技术详解
反弹Shell是黑客控制受害服务器的一种攻击手段，常用于受害服务器位于内网、受限于防火墙策略等无法使用正向连接的入侵场景。本文介绍反弹Shell攻击的现状、常规解决方法、分类与检测思想以及云安全中心针对反弹Shell提供的多维检测技术。...
什么是网络型负载均衡NLB
网络型负载均衡NLB（Network Load Balancer）是阿里云面向万物互联时代推出的新一代四层负载均衡，支持超高性能和自动弹性能力，单实例可以达到1亿并发连接，帮您轻松应对高并发业务。产品优势 超强性能 NLB单实例最大支持1亿并发连接和100...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
准备工作
但如果您要配置一个四层监听（TCP协议或UDP协议），并且ECS使用的是Linux系统，请进行以下操作：登录ECS实例，执行 grep rp_filter/etc/sysctl.conf 命令，确保/etc/sysctl.conf 这个配置文件下ECS实例中以下两个参数的值为零：...
创建压测场景
就是对系统并发的压力呈现阶梯性增加的过程，每个时间段并发数都要增加一个数量值，最终达到一个预期并发数，然后保持该并发数，持续运行一段时间。对应的 压力预估图 是阶梯形式的曲线图。固定压力值：并发数是固定的。对应的 压力预估图 ...
应用场景
直播实时视频转码 阿里云异构GPU/FPGA服务器重点支持2019年双11猫晚直播的实时视频转码，以高画质、低带宽、高分辨率、实时的综合优势服务猫晚当天直播业务4K、2K、1080P等各个分辨率的转码。其中FPGA H.265高清编码、720P节省带宽21.6%，...
MCU+支持TCP的模组
应用场景：设备的硬件由一个MCU加上一个通信模组构成，设备的应用逻辑运行在MCU上，模组上支持了TCP但是并不支持MQTT，MCU通过模组提供的AT指令来控制模组何时连接云端服务以及收发数据。说明 本示例中：示例app+SDK+TCP模组驱动一起消耗...
性能说明FAQ
当您需要1s内写1 MiB数据时，可以有多种写入方案，如下列举其中几种：序号 读写块大小 并发数 写入次数 任务整体时延 IOPS 吞吐量 说明 方案一 4 KiB 1 250 10 ms*250=2.5s 250/2.5s=100 4 KiB*100=400 KiB/s 小块读写加上低并发数，导致...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项...
系统运维工具集SysAK使用说明
pktout 网络发包总量 TCP active tcp主动建连数 pasive tcp被动建连数 iseg tcp收包数 outseg tcp发包数 UDP idgm udp收包数 odgm udp发包数 系统瓶颈 指标分类 类别说明 具体指标项 增强特性 IO瓶颈 读写延迟 await IO的平均等待时间 无 ...
实例内第三方软件安装与配置问题
假如要限制只能通过 1.1.1.1 的IP地址登录，则需要把%改成 1.1.1.1。如果填%则代表允许任何IP地址登录。执行如下SQL语句刷新权限。flush privileges;重新远程连接MySQL数据库，若不再提示以上报错信息，则表示问题已修复。远程连接Linux...
测试指标
简称 Virtual User：VU 标准 一般情况下，性能测试是将系统处理能力容量测出来，而不是测试并发用户数，除了服务器长连接可能影响并发用户数外，系统处理能力不受并发用户数影响，可以用最小的用户数将系统处理能力容量测试出来，也可以用...
DNS解析异常问题排查
默认情况下，集群中CoreDNS的上游DNS服务器是VPC提供的DNS服务器（100.100.2.136 和 100.100.2.138）。您可以 提交工单 至云服务器ECS产品。提交工单时请注明以下信息。字段 含义 示例 受损域名 CoreDNS日志中返回码RCODE异常的集群外部...
DNS解析异常问题排查
默认情况下，集群中CoreDNS的上游DNS服务器是VPC提供的DNS服务器（100.100.2.136 和 100.100.2.138）。您可以 提交工单 至云服务器ECS产品。提交工单时请注明以下信息。字段 含义 示例 受损域名 CoreDNS日志中返回码RCODE异常的集群外部...
安全FAQ
CIDR（Classless Inter-Domain Routing）是互联网中一种新的寻址方式，与传统的A类、B类和C类寻址模式相比，CIDR在IP地址分配方面更为高效。CIDR采用斜线记法，表示为：IP地址/网络ID的位数。示例一：CIDR格式换算为IP地址网段 例如10.0.0....
在线服务与视频转码应用混部
操作步骤 本文将进行三组实验，分别采用以下三种的应用混合部署模式，对比不同混部模式下在线应用的性能表现和节点的资源利用率。部署方式 说明 在线应用独立部署（基线）将在线应用Nginx在测试机上只部署在线应用Nginx，不部署离线视频...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建...
新功能发布记录
镜像版本更新信息请参见 公共镜像发布记录、Alibaba Cloud Linux 2发布记录 及 Alibaba Cloud Linux 3发布记录。服务器迁移中心SMC功能更新信息请参见 SMC新功能发布记录。更多有关阿里云最新产品动态，请订阅 云产品动态。2024年 2024年3...
为什么使用MSE后客户端突然出现大量TIME_WAIT堆积？
如果使用MSE之前客户端没有TIME_WAIT堆积，而使用MSE后产生堆积，那么在访问模式不变的情况下，极有可能在使用MSE之前客户端存在TIME_WAIT socket的快速回收或复用，那么可能是如下几个TCP内核参数问题：net.ipv4.tcp_tw_recycle =1 ...
修改TCP TIME-WAIT超时时间
在Linux的内核中，TCP/IP协议的TIME-WAIT状态持续60秒且无法修改。但在某些场景下，例如TCP负载过高时，适当调小该值有助于提升网络性能。因此Alibaba Cloud Linux 2（内核版本 4.19.43-13.al7 开始）和Alibaba Cloud Linux 3新增内核接口...
Linux系统的ECS实例中通过netstat命令查看和检查系统...
本文主要介绍在Linux系统中 netstat 命令的以下几种用法。netstat命令使用介绍 netstat命令常用的命令组合 netstat命令处理端口占用 netstat命令使用介绍 netstat 命令通常是用来监控TCP/IP网络的工具，可以显示路由表、实际的网络连接以及...
新用户须知
转人工的几种方式 开通云呼叫中心并设定对应的技能组，外呼可与对应的云呼技能组进行关联转接人工。如果用户有自己的呼叫中心的情况下，需要将自己本身呼叫中心的号码与阿里云线上的智能外呼机器人进行SIP中继线路对接。发送短信：需要用户...
TCP-RT功能的配置说明
Alibaba Cloud Linux 2（内核版本 4.19.91-21.al7 开始）和Alibaba Cloud Linux 3开始支持TCP层的服务监控功能（TCP-RT）。背景信息 TCP-RT本质是一种trace方式。通过在内核TCP协议栈中相应的位置设置埋点，可以在单个连接上只有一个并发...
负载均衡SLB产品家族介绍
负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。负载均衡SLB产品家族包括应用型负载均衡ALB...
ALB压力测试的方法
压测拓扑 您可参考下图进行测试环境设计。压测方法 压测指标说明 ALB有四个关键指标：新建连接数、并发连接数和处理数据量（请求和响应）、每秒请求数。每一个指标的压测方法不一样。压测 新建连接数 指标建议使用短连接，用于测试负载均衡...
- 产品推荐
- 这些文档可能帮助您