Linux系统木马查杀
netstat 查看系统监听的所有端口、网络连接情况，查找连接数过多的IP地址等信息。iftop 监控TCP连接实时网络流量，可分别分析出入流量并进行排序，查找出流量异常的IP地址。nethogs 监控每个进程使用的网络流量，并从高到低排序，方便查找...
能ping通ECS实例但端口不通的排查方法
traceroute用于跟踪Internet协议（IP）数据包传送到目标地址时经过的路，通过发送TCP数据包向目标端口进行探测，以检测从数据包源到目标服务器的整个链路上相应端口的连通性情况。安装 traceroute sudo yum install-y traceroute ...
计费FAQ
高速通道的各收费项调整情况如下：取消端口的初装费 15,000元，降低您的业务上云门槛。提供更多免费的VBR实例额度，满足您更加复杂的组网场景。赠送无限量上云流量，仅针对实际使用的出云方向流量收费，减少您云上专线的流量传输成本。2021...
添加HTTP监听
重要 如果公网CLB整体公网带宽为5 Mbps，配置两个监听，其中A监听分配带宽5 Mbps，B监听没有分配带宽，则会出现B监听端口访问不通的情况，请谨慎分配带宽。如果私网CLB配置三个监听，A、B监听共分配带宽5120 Mbps，则剩下的C监听会出现端口...
Linux系统的ECS实例中如何添加Web站点
基于端口号 适用场景 适用于利用不同的端口识别不同的网站的情况。适用于网站域名短缺但服务器的端口号充足的情况。具体实现 访问站点时，使用网址加端口号的方式实现。配置该方式后需要在网站域名末尾加上端口号来访问不同的网站。如下所...
DDoS高防接入配置最佳实践
非网站端口类业务 一般情况下，将非网站业务接入DDoS高防后，采用默认防护配置即可。在运行一段时间后（两、三天左右），您可以根据业务情况调整四层AI智能防护的模式（具体操作，请参见 设置四层AI智能防护），可有效提升针对网络四层CC...
网络连通性诊断项说明
ECS实例诊断 诊断项分类 诊断项 严重程度 说明 建议 SSH服务 SSH服务是否启动 关键 展示实例的SSH服务启动情况以及监听的端口。如果SSH服务已启动，且监听的端口为22（Linux实例）或3389（Windows实例），会显示SSHD进程状态正常。如果SSH...
本地容器模式
说明 在默认情况下，CloudToolkit插件会暴露Spring Cloud服务端口和调试端口，无需在此处重复设置，请参见 端口映射说明。Bind mounts 将宿主机的文件目录映射至容器内的文件目录，格式为<宿主机路径>:<容器路径>，多个路径映射使用空格...
本地容器模式
说明 在默认情况下，CloudToolkit插件会暴露Spring Cloud服务端口和调试端口，无需在此处重复设置，请参见 端口映射说明。Bind mounts 将宿主机的文件目录映射至容器内的文件目录，格式为<宿主机路径>:<容器路径>，多个路径映射使用空格...
本地容器模式
说明 在默认情况下，CloudToolkit插件会暴露Spring Cloud服务端口和调试端口，无需在此处重复设置，请参见 端口映射说明。Bind mounts 将宿主机的文件目录映射至容器内的文件目录，格式为<宿主机路径>:<容器路径>，多个路径映射使用空格...
Linux实例启动常见服务并查询端口监听状态的方法
netstat-ntlp|grep[$Port]说明：[$Port]指目标服务监听的端口，现场以实际情况为准。如果您修改过目标服务默认的端口，请替换为修改后的端口号。如果系统返回目标端口信息，并且监听状态为LISTEN，则说明目标服务已经处于运行状态，不需要...
设置安全组规则
云原生网关和后端服务所在的节点分别处于不同安全组内。您可以通过设置安全组规则为云原生网关授予访问后端服务的权限。背景信息 安全组是一种虚拟...为了避免这种情况发生，建议您在配置安全组授权时扩大端口范围，可以将范围选成1/65535。
java_net_SocketException
ConnectException试图将套接字连接到远程地址和端口时发生错误的情况下，抛出此异常，典型的方式是因为远程主机拒绝，例如远程主机不存在或并未监听此端口。NoRouteToHostException试图将套接字连接到远程地址和端口时发生错误的情况下，抛...
管理会话
默认情况下，使用12017端口用于VNC可视化。由于每个登录用户需要使用1个端口，当有多个用户同时登录使用VNC时，需要从12017开始按顺序增加端口，例如有3个用户需要使用VNC，则需开放12017、12018和12019端口。操作步骤 登录E-HPC客户端。...
边界路由器实例诊断
配置诊断 物理端口状态异常：检查接入设备物理专线的物理端口状态是否异常。专线直连地址可达性检查：检查VBR阿里云侧的IP地址是否可以ping通客户IDC侧的IP地址。BGP连接状态异常：检查VBR上BGP的邻居状态是否为 已建立 状态。VBR冗余关系...
通过远程桌面连接Windows实例提示“由于协议错误，...
请根据实际情况修改成所需的端口号 重启Windows实例以更新配置。方式一：在ECS控制台上重启Windows实例，具体操作，请参见 重启实例。方式二：在远程连接的Windows实例上，选择>>重启。方案三：关闭占用远程连接端口的应用进程 通过VNC连接...
ECS DNS查询请求限速该如何缓解？
查看相对应的抓包情况，能够发现53端口3次DNS请求查询，并且每次DNS请求查询都返回域名解析记录，证明DNS请求查询记录并未被缓存，ECS每次都要通过53端口发送DNS请求查询。nscd开启时拨测 执行启动指令将nscd服务开启，并通过状态查询指令...
配置源站
端口 根据您源站的支持情况，选择回源端口。80端口：DCDN回源请求源站的80端口。443端口：DCDN回源请求源站的443端口，源站需要支持HTTPS访问。说明 默认仅支持80和443端口回源，如果您需要配置其他自定义端口回源，请 填写信息 申请配置。...
网络安全
默认开放22、80、443端口，其他端口默认为关闭状态，您可以根据实际情况自行选择开放的端口范围。详细介绍，请参见 管理防火墙。防火墙只能对轻量应用服务器的入流量进行控制，出流量默认允许所有请求。说明 入流量：数据从轻量应用服务器...
安装JKS格式证书
port属性根据实际情况修改（HTTPS默认端口为443）。如果使用其他端口号，则您需要使用https://domain_name:port的方式来访问您的网站。keystoreFile值需替换为证书的实际路径。keystorePass值需替换为证书密码文件jks-password.txt中的内容...
添加服务域名
端口 根据您源站的支持情况，选择回源端口。80端口：DCDN回源请求源站的80端口。443端口：DCDN回源请求源站的443端口，源站需要支持HTTPS访问。说明 默认仅支持80和443端口回源，如果您需要配置其他自定义端口回源，请 填写信息 申请配置。...
租户操作指导
查看流量监控信息 您可以在控制台上查看共享端口的出方向流量使用情况。登录 高速通道管理控制台。在顶部菜单栏，选择目标地域，然后在左侧导航栏，单击 物理端口。找到目标共享专线实例ID，然后在 监控 列单击 图标。系统默认展示最近1天...
无法配置CDN或DCDN的自定义端口
当源站使用非标准端口时，在阿里云CDN或DCDN（全站加速）控制台进行配置，实现访问加速，会遇到无法配置或配置自定义端口以后无法正常访问的情况。问题原因 CDN或DCDN支持配置自定义端口，但该功能目前仅支持以HTTP协议回源。解决方案 请...
EDAS配置Tomcat端口不生效
为了使得Tengine能够顺利找到Tomcat的端口，在使用Tengine的情况下，EDAS将Tomcat端口固定成了65000，即在启动参数中默认添加了-server.port=65000。因此，即使您配置文件中修改了Tomcat端口，也不会生效，端口其实还是65000。所以观察...
CDN回源时网站出现5xx报错的排查方法
对于这种情况，可以把回源端口改成80。如果业务需要443回源，那么需要在源站配置HTTPS证书。CDN配置了 协议跟随回源，但是源站不支持HTTPS访问。协议跟随回源如果设置成 HTTPS ，则CDN是以HTTPS回源。协议跟随回源如果设置成 跟随，则当...
访问CDN加速域名返回5XX错误的常见问题
对于这种情况，可以把回源端口改成80。如果业务需要443回源，那么需要在源站配置HTTPS证书。CDN配置了 协议跟随回源，但是源站不支持HTTPS访问。协议跟随回源如果设置成HTTPS，则CDN是以HTTPS回源。协议跟随回源如果设置成跟随，则当客户端...
ECS安全组实践（安全组设置）
2种场景的云服务器所属的安全组规则要采用最严格的规则，建议拒绝优先，默认情况下应当关闭所有的端口和协议，仅仅暴露对外提供需要服务的端口，例如80、443。由于仅对属于对外公网访问的服务器编组，调整安全组规则时也比较容易控制。对于...
使用跨域流量分析
您可以选择时间段和搜索条件，查看特定时间、IP、端口、协议下的流量情况。元组类型 展示内容 一元组 统计/趋势图表：展示在目标地域和目标时间段内的总跨域流量Top、流经某个CEN的跨域流量Top。流量列表：展示在目标地域和目标时间段内的...
使用混合云流量分析
您可以选择时间段和搜索条件，查看特定时间、IP、端口、协议下的流量情况。元组类型 展示内容 一元组 统计/趋势图表：展示在目标地域和目标时间段内入云方向或出云方向的总混合云流量。流量列表：展示在目标地域和目标时间段内入云方向或...
通过CDN访问源站提示重定向的次数过多
在这种情况下，由于CDN回源端口为80，客户端无论是通过HTTP还是HTTPS访问CDN加速域名时，CDN在回源的时候都是使用HTTP请求源站，此时会触发源站的HTTPS强制跳转逻辑，然后源站会要求CDN重新发送一个HTTPS的请求，但是CDN仍然会发送HTTP请求...
通过使用已有SLB的服务暴露应用
通过阿里云负载均衡SLB（Classic Load Balancer）暴露的服务（Service），在集群外可通过SLB域名或服务端口>的方式访问服务，在集群内可通过<服务名:服务端口>的方式访问服务。本文以Nginx应用为例，介绍如何通过使用已有SLB的服务来公开...
管理ACK Edge集群应用
控制台默认提供了2个Istio常用的端口，您可以根据实际情况进行添加、修改或删除端口。ASM网关创建成功后，您可以登录到ACK Edge集群查看详情。部署应用到ACK Edge集群。开启Sidecar自动注入。具体操作，请参见 管理全局命名空间 和 配置...
观测组网与流量
五元组：查看应用流量分布 查看基于云端IP、云端端口、协议、对端IP、对端端口，五元组流量情况。具体展示内容包括：协议流量Top、阿里云端端口流量Top、实例ID、云端IP、云端端口、协议、对端IP、流量、包数、重传数、乱序数、云端城市、...
通过使用已有CLB的服务公开Kubernetes应用
端口映射 添加服务端口（对应Service YAML文件中的 port）和容器端口（对应Service YAML文件中的 targetPort），容器端口需要与后端的Pod中暴露的容器端口一致。注解 为该服务添加一个注解（Annotation），配置负载均衡的参数。标签 为该...
通过使用已有SLB的服务公开应用
通过阿里云负载均衡SLB（Server Load Balancer）暴露的服务（Service），在集群外可通过SLB域名或服务端口>的方式访问服务，在集群内可通过<服务名:服务端口>的方式访问服务。本文以Nginx应用为例，介绍如何通过使用已有SLB的服务来公开...
通过使用已有SLB的服务公开应用
通过阿里云负载均衡SLB（Server Load Balancer）暴露的服务（Service），在集群外可通过SLB域名或服务端口>的方式访问服务，在集群内可通过<服务名:服务端口>的方式访问服务。本文以Nginx应用为例，介绍如何通过使用已有SLB的服务来公开...
集群外服务（Service Entry）CRD说明
在这种情况下，访问服务的端口不能与网格中的任何其他服务共享。Sidecar将充当一个简单的TCP代理，将指定端口上的传入流量转发到指定的目标端点IP或主机。ports ServicePort[]是 与ServiceEntry关联的端口。如果 endpoints 是Unix域套接字...
出方向流量费
更多操作 查看出方向流量使用详情 您可以在控制台查看物理端口的出方向流量使用情况。登录 高速通道管理控制台。在顶部菜单栏，选择目标地域，然后在左侧导航栏，单击 物理端口。在 物理端口 页面，找到目标物理专线实例，然后在 计量 列...
云服务器ECS安全性
云产品API调用使用实例角色而不是AK 一般情况下，ECS实例的应用程序是通过阿里云账号或者RAM用户的AccessKey访问阿里云各产品的API。为了满足调用需求，需要直接把AccessKey固化在实例中，例如写在配置文件中。但是这种方式权限过高，存在...
通过使用自动创建SLB的服务公开应用
端口映射 添加服务端口（对应Service YAML文件中的 port）和容器端口（对应Service YAML文件中的 targetPort），容器端口需要与后端的Pod中暴露的容器端口一致。注解 为该服务添加一个注解（Annotation），配置负载均衡的参数。您可以选择 ...
- 产品推荐
- 这些文档可能帮助您