通过NLB获取客户端真实IP
本文以创建了服务器类型的服务器组、后端协议为TCP、后端服务器为ECS、后端部署的应用端口为80举例说明，具体操作，请参见 创建和管理服务器组。您已经创建NLB实例并为该实例添加了监听。本文以TCP监听、监听端口为80举例说明，具体操作，...
源站获取客户端IP
service tcp_toa stop[StoPPing tcp_toa]:Checking installed modules.tcp_toa installed.Checking installed tcp_toa.[OK]Uninstalling tcp_toa.[OK]您可以通过输入 rpm-e tcp-toa 卸载toa模块。rpm-e tcp-toa[StoPPing tcp_toa]:Checking...
ALB服务器组概述
后端长连接 当开启后端长连接后，ALB到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。函数计算类型的...
通过CLB四层监听获取客户端真实IP
传统型负载均衡CLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，无需操作，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可...
配置全链路HTTPS访问实现加密通信
当开启后端长连接后，ALB到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。开启健康检查 开启或关闭健康...
DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
Windows实例如何通过本地安全策略限制远程登录的IP...
概述 为了提高服务器的安全性，建议只允许指定的IP地址可以远程连接服务器。设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server...
CreateServerGroup-创建服务器组
在指定地域创建服务器组。接口说明 CreateServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该网络型负载均衡的服务器组尚未创建成功，系统后台的创建任务仍在进行。您可以调用 GetJobStatus 查询服务器组的创建状态：当任务状态...
创建和管理服务器组
当开启后端长连接后，ALB 到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB 优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。说明 函数计算类型的服务器组...
多终端节点组流量调配使用示例
场景示例 假设某公司业务部署在北京和上海，服务协议与端口为TCP 80，客户端主要集中在北京地域。该公司已通过全球加速添加了北京加速地域、北京地域终端节点组和上海地域终端节点组。全球加速默认将北京客户端的访问流量全部就近转发至...
快速实现IPv4服务的负载均衡
当开启后端长连接后，ALB 到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB 优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。配置健康检查 本文选择开启...
漏洞管理常见问题
云安全中心通过匹配您服务器上的系统软件版本和存在漏洞（CVE漏洞）的软件版本，判断您的服务器是否存在软件漏洞。因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心...
WebSocket和WebSocket Secure协议概述
WebSocket需要类似TCP的客户端和服务器端通过握手连接，连接成功后才能相互通信。WebSocket Secure是WebSocket的加密版本。为何使用WebSocket？随着互联网的蓬勃发展，各种类型的Web应用层出不穷，很多应用要求服务端有能力进行实时推送...
WebSocket和WebSocket Secure协议概述
WebSocket需要类似TCP的客户端和服务器端通过握手连接，连接成功后才能相互通信。WebSocket Secure是WebSocket的加密版本。为何使用WebSocket？随着互联网的蓬勃发展，各种类型的Web应用层出不穷，很多应用要求服务端有能力进行实时推送...
CreateLoadBalancerTCPListener-创建TCP监听
创建TCP监听。接口说明 说明 新建的监听的状态为 stopped。创建完成后，调用 StartLoadBalancerListener 接口启动监听来转发流量。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
创建和管理主备服务器组
主备服务器组需要在后端服务器中设置一台主机和一台备机。监听中选择主备服务器组后：主机工作正常时，流量将直接转发至主机；当主机宕机时，流量将切换至备机。主备服务器的切换时间取决于设置的健康检查响应超时时间，当主机健康检查恢复...
如何配置Windows实例远程连接的防火墙
阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。概述 本文主要介绍如何配置Windows实例远程连接防火墙。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的...
配置TCP监听
您可以为ELB实例添加一个TCP监听，在ELB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经创建ELB实例。具体操作，请参见 创建ELB实例。操作步骤 登录 ENS控制台。在 边缘负载均衡实例 管理页面，找到目标实例，...
后端服务器概述
后端服务器简介 负载均衡服务通过设置虚拟服务地址，将添加的同一地域的多台后端服务器虚拟成一个高性能、高可用的应用服务池。您也可以通过虚拟服务器组或主备服务器组管理后端服务器。不同的监听可以关联不同的服务器组，这样一个负载...
基本概念
连接型攻击 连接型攻击是指针对传输层TCP协议发起的恶意会话攻击，黑客利用多个肉鸡终端向目标网站发送大量TCP请求，消耗目标服务器的连接、CPU、内存等资源，从而导致正常业务无法访问。流量型攻击 流量型攻击是针对网络带宽的攻击，黑客...
CLB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
负载均衡SLB后端服务器中TIME_WAIT状态连接数较多
问题描述 负载均衡SLB对后端多台服务器进行负载，且在客户端请求访问量为0的情况下，发现服务器中有大量TIME_WAIT状态的连接。登录后端服务器，执行以下命令，确认TIME_WAIT状态的连接数过多。while true;do netstat-n|awk '/^tcp/{+S[$NF]...
Wireshark的常见提示
TCP zerowindow：表示这个包的发送方暂时无法接受数据 TCP window Full：表示这个包的发送方暂时无法发送数据 提示十：[TCP segment of a reassembled PDU]此提示说明 重组PDU的TCP协议分段。表示Wireshark可以把属于同一个应用层PDU的TCP...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需...net.ipv4.tcp...
Flow语言专项场景
NodeJS语言 部署发布服务器 部署场景描述 部署操作流程 ECS 使用二进制的制品形式进行交付 制品最终会运行到ECS或者自有主机上 Node.js应用构建并部署ECS K8s 使用容器镜像的制品形式进行交付 制品最终会运行在阿里云ACK或者其他Kubernetes...
CLB监听概述
创建CLB实例后，您需要为实例配置监听，负载均衡服务监听规定了如何将请求转发给后端服务器，一个负载均衡实例至少需要添加一个监听才可正常使用。负载均衡实例监听负责检查连接请求，并根据调度算法定义的转发策略将请求流量分发至后端...
TCP-RT功能的配置说明
Alibaba Cloud Linux 2（内核版本 4.19.91-21.al7 开始）和Alibaba Cloud Linux 3开始支持TCP层的服务监控功能（TCP-RT）。背景信息 TCP-RT本质是一种trace方式。通过在内核TCP协议栈中相应的位置设置埋点，可以在单个连接上只有一个并发...
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用说明 仅企业版套餐支持四层加速功能。暂不支持IPv6的源站。四层加速内...
基于NVMe共享盘部署集群文件系统
node:ip_port=7777 ip_address=192.168.0.71 number=0 name=server1 cluster=ocfs2 node:ip_port=7777 ip_address=192.168.0.70 number=1 name=server2 cluster=ocfs2 cluster:node_count=2 name=ocfs2 请将 ip_address 替换为您实际环境的...
日志类别及字段说明
云平台配置检查日志 sas-cspm-log 记录云平台配置检查相关的日志，包括云平台配置检查的检查结果、加白操作等信息。通过记录和分析云平台配置检查日志，您可以了解云平台中存在的配置问题和潜在的安全风险。网络防御日志 sas-net-block ...
云电脑服务端口要求
100.100.2.136 100.100.2.138 ntp.cloud.aliyuncs.com ntp1.aliyun.com ntp7.cloud.aliyuncs.com TCP/UDP：123 NTP服务器的时钟源。更多信息，请参见 阿里云NTP服务器。100.100.61.88 100.100.5.1 ecd-vpc.region.aliyuncs.com TCP：443云...
查询TCP监听配置
查询TCP监听配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
NLB压力测试的方法
后端服务器数量较少 关闭服务器组的客户端地址保持功能，NLB会使用自身地址与后端服务器建立连接，默认情况下一个后端服务器支持12万并发连接，如果后端服务器数量较少，也会限制并发连接的压测性能。解决方法：如果是TCP或UDP监听，建议...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
通过NLB实现TCPSSL卸载（单向认证）
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低业务处理效率，此时您可以使用NLB提供的大规模SSL卸载功能。通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
什么是chargen服务放大DDoS攻击
TCP方式下建立连接后，服务器会不断传送任意字符到客户端，直到客户端关闭连接。UDP方式下每当服务器收到客户端的一个UDP数据包后，向客户端返回一个数据包，长度为0~512字节之间随机值，数据包的负载可以是任意字符。CHARGEN 协议的设计...
测试UDP监听协议的加速效果
本文以终端节点服务器和客户端都为CentOS系统为例，介绍如何通过UDPing测试UDP监听协议的网络加速效果。前提条件 开始前，请确保满足以下条件。您已经添加了监听，且监听协议为UDP协议。详细信息，请参见 添加和管理智能路由类型监听。您...
弹性网卡概述
主网卡有一个关联的安全组控制从Internet（或者公网负载均衡器的TCP 80和443端口）对服务器的访问，而私有网卡关联的安全组只控制来自VPC内允许的私有子网的访问。外部流量只能从公共外部客户端通过主网卡的虚拟防火墙（安全组）强制卡点...
- 产品推荐
- 这些文档可能帮助您