功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别...tcp sas_group_name 服务器在云安全中心的资产分组。default src_ip 源IP地址。100.127.XX.XX...
MQTT连云HAL
参数说明 参数 数据类型 方向 说明 host const char*输入 指定TCP服务器的网络地址 port uint16_t 输入 指定TCP服务器的端口号 返回值说明 值 说明(uint_ptr)(-1)TCP连接建立失败。其它值（包括0）TCP连接建立成功，返回对应的连接句柄。...
域名切换
小程序服务器白名单修改 在商家使用独立（自有）域名完成域名切换后，需要在小程序服务器域名白名单中完成白名单切换（小程序服务器域名白名单设置请参见 注册支付宝小程序、小程序配置、服务器域名白名单 相关文档），否则小程序无法正常...
在使用阿里云服务的过程中我应该避免哪些操作？
否则，阿里云可能无法解决由以下违规操作引起的问题：1)Windows系统中的PV Drivers 程序不可删除 PV Drivers程序为服务器虚拟化驱动程序，请不要针对该程序进行任何操作，如果删除会导致服务器出现异常。2)云服务器禁止更改网卡的MAC地址 ...
管理VPN配置
状态 说明 正常 表示探测目标服务器的TCP端口和IP是打开状态，可以正常访问。异常 表示探测目标服务器的TCP端口和IP是关闭状态，无法访问。未知 表示探测目标服务器端口为UDP端口，无法探测该服务器是否可以正常访问。icmsDocProps={'...
SLB实例压测请求超时
问题原因 查看日志服务中的SLB实例日志，发现大部分请求都出现504状态码，但是upstream_response_time值都非常有规律，响应时间都是5秒，该情况是SLB与后端服务器TCP三次握手失败，导致连接超时抛出504状态码。说明：查看该日志需要您开通...
开发微信小程序
本教程介绍如何使用阿里云EMAS Serverless服务开发一个简单的待办事项（To Do）微信小程序。教程介绍 本教程以一个可添加、删除待办事项的小程序为例，了解学习如何在微信IDE中使用EMAS Serverless SDK调用云数据库API，开发一个微信小程序...
基本概念
应用层攻击主要是针对服务器的攻击，通过恶意请求导致服务器的内存被耗尽，或者CPU被内核及应用程序耗尽而导致服务器无法响应业务正常访问请求。流量清洗 流量清洗是指通过专业的防DDoS设备或者服务对流量进行分析和过滤，将其中的正常流量...
负载均衡四层和七层监听的请求报文交互情况
概述 在负载均衡的使用过程中，您如果对负载均衡的请求转发以及TCP连接情况...后端服务器报文：TCP连接与SLB回源IP（一般为100段）三次握手后，建立TCP连接。客户端侧报文：TCP连接与SLB公网IP三次握手后，建立TCP连接。适用于 负载均衡SLB
共享内存通信（SMC）常见问题
如果Mode列显示的回退编号为两个（例如0x05000000/0x03030001），其中第一个回退编号为本地的回退原因，第二个回退编号为对端的回退原因，通常是由于对端回退导致了本机无法正常建立SMC连接而回退。根据回退编号，从下表中查看可能的原因和...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或...net.ipv4.tcp...
Windows系统的ECS实例ping外网地址提示“一般故障”...
如何通过使用NetShell实用程序重置TCP/IP Winsock分层服务提供程序可能会导致SQL Server的网络或服务器稳定性问题 检查IP安全策略 远程连接ECS实例。具体操作，请参见 连接方式概述。选择 开始>运行，输入 secpol.msc，单击 确定，打开 ...
产品动态
2023-01 配置IPv6回源 新增边缘程序在线调试器 您可以直接在边缘程序控制台页面开发和在线调试代码，无需再修改本地HOST。在线调试可以大幅提高您的开发效率。2023-01 通过控制台使用边缘函数 2022年 功能名称 功能概述 发布时间 相关文档 ...
跨地域Web安全加速（海外域名）
如果主服务器组因故障不可用时，流量迅速切换到备服务器组，并在主服务器组恢复正常后，客户端流量切回主服务器组。配置步骤 步骤一：创建全局流量管理实例 全局流量管理是一种流量管理服务，可以帮助您精细化的管理客户端访问流量。完成...
漏洞管理常见问题
另外一个补丁正在安装 由于服务器不能同时运行两个补丁安装程序，建议您在当前补丁安装完成后再重新执行漏洞修复操作。（Windows漏洞）服务器其他问题。无 处理方法如下：重置Windows更新组件。具体操作，请参见 Windows 更新-其他资源。...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
功能特性
Brotli压缩 回源管理 回源HOST 自定义DCDN节点回源时需要访问的具体服务器域名。回源HOST 自定义回源Header 添加、修改或删除回源HTTP请求头。自定义回源Header 图像优化 图像处理 通过图像处理功能，全站加速可直接在回源节点对图片行处理...
VMWare调研工具安装及使用
名词解释 工具服务器 表示用户安装VMWare调研工具（简称vmware-scanner）的机器。被调研服务器 表示用户准备进行调研的，在VMware 环境中运行的服务器。该机器上可能正在运行业务应用或者各类型中间件。运行环境准备 服务器选择 VMWare扫描...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或...net.ipv4.tcp...
基本概念
回源率 回源率分为回源请求数比例及回源流量比例两种：回源请求数比：指 DCDN 节点（包括边缘节点和汇聚节点）对于没有缓存、缓存过期（可缓存）和不可缓存的请求占全部请求的比例。回源请求数比=DCDN 节点回源请求数÷用户访问 DCDN 节点...
基本概念
回源率 回源率分为回源请求数比例及回源流量比例两种：回源请求数比：指 CDN 节点（包括边缘节点和汇聚节点）对于没有缓存、缓存过期（可缓存）和不可缓存的请求占全部请求的比例。回源请求数比=CDN 节点回源请求数÷用户访问 CDN 节点的总...
获取MQTT客户端在线状态
应用场景 云消息队列 MQTT 版 需结合后端存储消息队列产品，如 云消息队列 RocketMQ 版 等使用，来和部署在云端服务器上的应用（下文简称为业务应用）完成业务流程。获取客户端在线状态主要的应用场景如下：主业务流程中需要根据客户端是否...
ModifyEciScalingConfiguration-修改一个ECI类型伸缩...
["/bin/sh","-c","echo Hello from the postStart handler>/usr/share/message"]LifecyclePostStartHandlerTcpSocketHost string 否 使用 TCP Socket 方式设置 postStart 回调函数时，TCP Socket 检测的主机地址。10.0.XX.XX ...
Linux系统的ECS实例中TCP/UDP端口测试及验证方法说明
以下是测试TCP和UDP端口连通性的详细内容：测试TCP端口连通性 以下是使用Telnet工具和Python自带的Web服务器以测试端口连通性的方法介绍。Telnet测试端口连通性 在ECS实例中，执行以下命令，使用telnet工具测试端口的连通性。telnet[$Host]...
CreateEciScalingConfiguration-创建一个ECI类型伸缩...
["/bin/sh","-c","echo Hello from the postStart handler>/usr/share/message"]LifecyclePostStartHandlerTcpSocketHost string 否 使用 TCP Socket 方式设置 postStart 回调函数时，TCP Socket 检测的主机地址。10.0.XX.XX ...
WAF连接源站服务器超时
2.分析日志，可以看到upstream_status为504，与源站TCP建链5秒超时，且触发了多次重试也没有建联成功。3.进一步分析日志，从server_addr这个字段可以看到，返回HTTP 504状态码的请求集中在112.xxx.xxx.154 这个回源IP上。4.初步判断为源站...
MCU+支持TCP的模组
应用场景：设备的硬件由一个MCU加上一个通信模组构成，设备的应用逻辑运行在MCU上，模组上支持了TCP但是并不支持MQTT，MCU通过模组提供的AT指令来控制模组何时连接云端服务以及收发数据。说明 本示例中：示例app+SDK+TCP模组驱动一起消耗...
云安全中心反弹Shell多维检测技术详解
受害服务器主动连接攻击者的服务端程序，攻击者的服务端通过监听来自受害服务器的请求，对目标服务器下发指令并获取执行结果，以达到攻击者可以控制受害服务器的目的。反弹Shell攻击现状 阿里云安全团队通过分析历史中云上环境的Linux...
添加QUIC监听
QUIC协议在应用程序层面可以实现不同的拥塞控制算法，不需要操作系统和内核支持，相比于传统的TCP协议，拥有了更好的改造灵活性，适合用于在TCP协议优化遇到瓶颈的业务。随着短视频、直播等新兴业务的飞速发展，流媒体传输对于带宽和延迟...
新功能发布记录
服务器迁移中心SMC功能更新信息请参见 SMC新功能发布记录。更多有关阿里云最新产品动态，请订阅 云产品动态。2024年 2024年3月 功能名称 功能概述 发布时间 发布地域 相关文档 共享私有池 将私有池共享给其他阿里云账号或者基于资源目录在...
术语解释
性能分析服务相关术语的解释。术语 说明 冷启动 指启动一个全新的移动应用进程。热启动 指进程仍在后台运行的移动应用，被重新唤醒。品牌 指设备的品牌。机型 指设备的型号。运营商 指设备所属的网络服务供应商。渠道 指在SDK中配置的应用...
内核功能与接口概述
该功能主要为大代码段业务服务，您可以通过该功能将应用程序和动态链接库的可执行部分放入到大页中，降低程序的iTLB miss，提升CPU的2 MB iTLB利用率，从而提升程序性能。捕获内核的内存污染问题（KFENCE）Alibaba Cloud Linux 3内核版本 5...
配置端口转发规则
非网站业务（例如客户端应用程序）接入DDoS高防时，需要配置端口转发规则，使业务流量先经过DDoS高防清洗，再转发到源站服务器。本文介绍如何为非网站业务配置端口转发规则。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非中国...
Windows系统挂载SMB协议文件系统
当您想在Windows系统中共享文件时，可以在服务器挂载支持SMB协议的NAS文件系统。本文介绍如何在阿里云Windows ECS实例中挂载SMB协议文件系统。前提条件 在创建NAS SMB协议文件系统的地域，已有可用的云服务器ECS（Windows）。具体操作，请...
防护非网站业务
在源站服务器上设置放行DDoS高防的回源IP，避免DDoS高防转发回源站的流量被源站服务器上的安全软件拦截。具体操作，请参见 放行DDoS高防回源IP。通过本地计算机验证规则配置已经生效，避免规则配置不正确导致业务异常。具体操作，请参见 ...
Linux系统挂载NFS协议文件系统
then(modinfo sunrpc|grep tcp_max_slot_table_entries)&sysctl-w sunrpc.tcp_max_slot_table_entries=128(modinfo sunrpc|grep tcp_slot_table_entries)&sysctl-w sunrpc.tcp_slot_table_entries=128 fi(modinfo sunrpc|grep tcp_max_slot...
基本概念
本文将向您介绍云数据库MongoDB帮助文档中，相关名词和术语的解释。概念 说明 地域 地域（Region）指的是用户所购买的云数据库MongoDB实例的服务器所处的地理位置。用户需要在开通云数据库MongoDB实例时指定地域，购买实例后暂不支持更改。...
快速搭建移动应用上传回调服务
应用服务器判断回调请求是否来自OSS 如果您的回调服务器被人恶意攻击了，例如恶意回调您的应用服务器，导致应用服务器收到一些非法的请求，影响正常逻辑，此时您就需要判断回调请求是否来自OSS。判断的方法主要是根据OSS给应用服务器返回的...
漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
漏洞信息 漏洞编号：CVE-2021-43527 漏洞评级：高 影响范围：NSS版本小于3.73或小于3.68.1 ESR 详细描述 NSS（Network Security Services）是一组支持跨平台开发安全客户端与服务器应用程序的程序库，提供了服务器侧硬件TLS/SSL加速和客户...
- 产品推荐
- 这些文档可能帮助您