如何提高Nginx Web服务器的安全性
syn-m state-state NEW-j DROP#Drop Fragments$IPT-A INPUT-i${PUB_IF}-f-j DROP$IPT-A INPUT-i${PUB_IF}-p tcp-tcp-flags ALL FIN,URG,PSH-j DROP$IPT-A INPUT-i${PUB_IF}-p tcp-tcp-flags ALL ALL-j DROP#Drop NULL packets$IPT-A INPUT-...
设备端开发
内容 说明 breeze.mk 蓝牙Breeze模块的makefile core/蓝牙Breeze模块的协议实现，移植时不用了解其实现细节 include/蓝牙Breeze模块的协议实现的头文件，移植时不用了解其实现细节 hal/蓝牙Breeze模块的HAL实现，移植时需要重点实现，此处...
iOS SDK
整体集成步骤说明 步骤 集成内容 本文中的位置 是否必选 附加说明 第一步 APM引入&配置SDK 查看文档「第一步引入&配置SDK」必选 第二步 设置域名 查看文档[第二步域名设置」必选 第三步 用户ID 查看文档[第三步设置用户标识」可选 自定义...
在测试环境使用加密服务
前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用测试密钥。步骤一：创建密码机实例 登录 加密服务...
在生产环境使用加密服务
前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用测试密钥。步骤一：创建密码机实例 为了保证加密...
全密态数据库性能测试报告
测试环境 配置项 ECS实例（测试客户端部署在ECS实例上）RDS PostgreSQL实例 说明 地域及可用区 华东2（上海）可用区L 华东2（上海）可用区L 本测试在同一地域及可用区 网络类型 专有网络VPC 专有网络VPC 本测试在同一VPC CPU和内存 64核 ...
使用pgcrypto及国密SM4加密算法
AnalyticDB PostgreSQL版 内置加密解密模块pgcryoto并集成国密SM4加密算法，允许数据库用户以加密形式存储数据的某些列，为敏感数据增加了一层额外的保护。无密钥时，任何用户都无法读取以加密形式存储在数据库中的数据。注意事项 pgcrypto...
使用密码机实例
前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。步骤一：创建密码机实例 登录 加密服务管理控制台，在顶部菜单栏，选择目标地域。在 实例列表 页面，单击 创建密码机...
ECS实例中的应用偶尔出现丢包现象并且内核日志（dmesg...
方案二：通过iptables过滤不需要追踪的连接 参考如下命令，在iptables规则中增加“-j notrack”的动作，即过滤不需要追踪（track）的连接。该方式的好处是治本，可以将不需要追踪的连接直接进行notrack处理，将不会占用哈希表的空间，也就...
mPaaS 插件发布说明
新增 新增配置网络 SOCKS 代理。新增 新增 Preferences 设置面板。更新 未集成 mPaaS 组件的工程增加提示页面。更新 数据加载错误页面的优化。更新 模块列表展示修改为全屏卡片式列表。更新 模块详情中展示包含的 framework 文件和版本。...
通用软件漏洞收集及奖励计划第四期
E 金蝶云星空 金蝶软件（中国）有限公司 E 用友T+Cloud 用友网络科技股份有限公司 E 用友BIP 用友网络科技股份有限公司 E 用友U9-Cloud 用友网络科技股份有限公司 E 用友CRM 用友网络科技股份有限公司 E 用友U8+用友网络科技股份有限公司 E...
使用 mPaaS Xcode Extension
在基线选择框内选择基线的类型和版本，下方会出现对应基线的预览框，单击预览中的 查看包含的模块详情 按钮，会弹出模块列表页面，展示当前所选基线的模块列表和模块的安装情况。单击每个模块右侧的 详情 按钮，可以查看该模块的具体信息，...
如何使用Linux系统的atop监控工具
sudo yum install atop（可选）如需监测网络使用率，可安装网络监控模块netatop。说明 netatop是atop中的网络监控模块，可以监测每个进程或线程发送或接收的TCP和UDP数据包统计信息。atop中默认未安装netatop，本文以安装netatop 3.1为例。...
非对称数据加解密
openssl base64-in plaintext-file.enc 预期输出：5kdCB06HHeAwgfH9ARY4/9Nv5vlpQ94GXZcmaC9FE59Aw8v8RYdozT6ggSbyZbi+8STKVq9402MEfmUDmwJLuu0qgAZsCe5wU4JWHh1y84Qn6HT068j0qOy5X2HIlrjs fCdetgtMtVorSgb3bbERk2RV67nHWrDkecNbUaz+6ik4...
客户端使用说明
本文使用的测试表 price，miles，secret 为敏感数据列 CREATE TABLE example(id INTEGER,name VARCHAR,price enc_int4,miles enc_float4,secret enc_text,PRIMARY KEY(id));获取加密数据库连接信息。您首先需要获取加密数据库的连接信息，...
EncDB SDK
如果您希望使用全密态功能对数据库表中的被保护数据列进行加密，并且使用Java应用程序访问数据库，可以使用全密态客户端Java SDK模块EncDB SDK接入全密态数据库，接入操作便捷，能够降低使用全密态功能的成本。本文介绍如何通过EncDB SDK...
产品特点
外部DNS系统（入向）的缓存模块、100.100.2.136/100.100.2.138的缓存模块 外部系统DNS（出向）解析结果首先返回给100.100.2.136/100.100.2.138的缓存模块，再由100.100.2.136/100.100.2.138缓存模块返回给外部DNS系统（入向）缓存模块，由...
系统搭建
若电源灯闪烁，表示基站与互联网网络不通，咨询负责现场网络的IT工程师，网络环境是否是动态IP获取环境或者是否有入网限制。基站电源灯常见状况如下：闪烁间隔 原因 常亮 正常工作 50ms 没有IP地址 200ms 到网关没通 1000ms 到公网不通 ...
App端性能体验功能说明
完整介绍Quick Tracking性能体验模块-APP端涉及功能。产品介绍 产品概述 应用性能稳定是良好用户体验中非常关键的一环，而现实情况却是应用崩溃、卡顿、加载缓慢、页面白屏等问题，频频出现在用户的真实体验之中，成为影响业务表现的直接...
使用ali_ros_stack模块更新资源栈
本文以更新一个专有网络（VPC）为例，为您介绍使用ali_ros_stack模块更新资源栈的方法。前提条件 确保您已经在Linux系统使用pip3安装并配置了Ansible模块，详情请参见 安装和配置Ansible。操作步骤 创建一个名称为 update_vpc.yml 的文件，...
使用ali_ros_stack模块创建资源栈
本文以创建一个专有网络（VPC）为例，为您介绍使用ali_ros_stack模块创建资源栈的方法。前提条件 确保您已经在Linux系统使用pip3安装并配置了Ansible模块，详情请参见 安装和配置Ansible。操作步骤 创建一个名称为 create_vpc.yml 的文件，...
自建SNAT策略后网络不通
根据该图可得如下结论：当一个数据包进入网卡时，数据包首先进入PREROUTING链，在PREROUTING链中可以修改数据包的目的IP，然后内核的路由模块根据数据包目的IP以及内核中的路由表判断是否需要转送出去。如果数据包的目的IP是本机的网口IP，...
网络性能测试最佳实践
网络PPS（每秒传输数据包数）、网络带宽和网络时延是衡量云服务器网络性能的重要指标，测试网络性能可以帮助您提高网络的稳定性、延迟和吞吐量，从而为您提供更好的用户体验和应用程序性能。本文为您介绍如何使用Netperf和sockperf工具测试...
视频版一体机
对接品牌 支持通过GB协议对接海康、大华、宇视、天地伟业的主流IPC和NVR 扩展服务 支持用户基于标准扩展框架自行对安防AI设备事件进行二次开发，将AI事件上云 硬件规格 功能参数 描述 处理器 Intel Bay Trail Celeron J1900 内存 ...
2021年
v2.8.2.2 2021年11月 模块 功能名称 功能概述 发布时间 支持地域 版本号 Prometheus监控 预聚合 预聚合（Recording Rule）可以对落地的指标数据做二次开发。可以配置预聚合规则将计算过程提前到写入端，减少查询端资源占用，尤其在大规模...
DAS Auto Scaling弹性能力
方案介绍 为了实现上面介绍的具体能力，DAS Auto Scaling实现了一套完整的数据闭环，如下图所示：在该数据闭环中，包含性能采集模块、决策中心、算法模型、规格建议模块、管控执行模块和任务跟踪模块，各模块的具体功能如下：性能采集模块...
基本概念
A|B|C|D|F|G|H|J|K|L|M|O|P|Q|R|S|T|W|X|Y|Z|#95 分位 分位值即把所有的数值从小到大排序，取前 N%位置的值，即为该分位的值。95 分位值指将采集到的 100 个数据，从小到大排列，取第 95 个用户的数据做统计。A APK/AAB 包加固 对 APK/AAB ...
边缘函数在手淘App前端优化和小程序场景下的应用
通过在边缘根据客户端请求携带的用户信息做模块的精准区分，静态化的文件直接从CDN缓存读取，少部分的个性化模块、安全策略等高实时性模块等再异步回源拉取，可以减少大量网络请求。CDN缓存加上少量网络请求后组装成店铺模板返回给客户端，...
边缘函数在手淘App前端优化和小程序场景下的应用
通过在边缘根据客户端请求携带的用户信息做模块的精准区分，静态化的文件直接从CDN缓存读取，少部分的个性化模块、安全策略等高实时性模块等再异步回源拉取，可以减少大量网络请求。CDN缓存加上少量网络请求后组装成店铺模板返回给客户端，...
经典网络下不同地域内ECS实例之间如何搭建IPIP隧道
概述 本文主要介绍经典网络下不同地域内ECS实例之间如何搭建IPIP隧道。问题描述 实现 10.46.189.9 和 10.81.61.15 通过IPIP隧道互通。网络拓扑图如下所示。说明：在北京和杭州节点各购买两个ECS实例，一个作为测试机，一台作为IPIP网关。...
小程序端性能体验功能说明
Quick Tracking性能体验提供了小程序端监控的能力，本文档对此模块进行产品说明。功能架构 小程序端性能体验模块分为“性能分析”、“配置管理”、“数字体验”及“告警监控”四个模块。性能分析的功能分类如下：JS异常 请求监控 配置管理...
Web端性能体验功能说明
Quick Tracking性能体验提供了Web端监控的能力，本文档对此模块进行产品说明。功能架构 Web端性能体验模块分为“性能分析”、“数字体验”、“告警监控”以及“配置管理”四个模块。性能分析的功能分类如下：JS异常 API请求监控 用户感知 ...
总览
扣分模块包含了不同的扣分单项，扣分单项的扣分值取值范围为 0~模块扣分阈值，并且同一扣分模块中的所有扣分单项的扣分值相加不能超过该模块的扣分阈值。说明 如果您之前修改且保存过安全评分设置，自定义安全评分 面板会显示 恢复系统默认...
通过阿里云物联网平台使用AI算法保护
3.3.4.2 SAM SDK获取 SAM SDK下载：下载端侧SAM SDK Release Package SAM Release Package目录：目录/文件 说明 app 测试用例，包括HAL和SAM example 演示和试用代码,二级目录说明如下：deps：IoT Linkkit v2.3代码，只用作演示；...
硬件规格
V系列边缘一体机 配备高性能计算模块，可支撑算法计算，适配人脸识别、人形识别、人员轨迹、区域侵入、区域占用、以图搜图等算法。连云方式 边缘一体机需要使用公共云服务，因此需要通过网络连云。连云方式包括但不限于：公网直连：直接...
通过客户自建物联网平台使用AI算法保护
3.2.5.2 SAM SDK获取：SAM SDK下载：下载端侧SAM SDK Release Package SAM Release Package目录：目录/文件 说明 app 测试用例，包括HAL和SAM example 演示和试用代码,二级目录说明如下：deps:IoT Linkkit v2.3代码，只用作演示；...
云视频会议事件
前提条件 您已完成以下操作：开通事件总线EventBridge并授权 开通云视频会议 背景信息 事件驱动架构：以事件驱动架构设计和管理您的服务可以很好的实现服务模块之间解耦，提高服务整体的稳定性和灵活性。所有的业务数据都可以映射到事件...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
常见问题
编译时无网络连接 程序编译失败 编译过程中出现卡顿 编译不通过且出现 NullPointerException 如何调试应用 mPaaS Portal、Bundle 工程使用 MultiDex 的注意事项 如何清除 Gradle 缓存 如何升级到最新的 Gradle 插件 在华为 EMUI 10 系统中 ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
- 产品推荐
- 这些文档可能帮助您