SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
X-Forwarded-For字段格式如下：X-Forwarded-For:客户端真实IP,代理服务器1-IP，代理服务器2-IP，.当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。说明 CLB的HTTPS监听是在负载均衡服务上进行的加密控制，负载均衡服务...
当您在面对网络信号较弱、频繁切换Wi-Fi和移动网络等情况时，QUIC（Quick UDP Internet Connections）协议可以有效解决网络、视频卡顿的问题，提升音视频资源的访问效率，同时保障数据传输的安全性。您可以创建使用加密连接的QUIC监听转发...
日志审计：通过云助手通道传输的命令、文件都可以通过API进行审计，用户可以查询执行的时间、身份、执行内容、执行结果等信息。同时支持将日志投递到存储（OSS）或日志（SLS）等系统中，提供日志归档、分析能力。更多信息，请参见 云助手。...
HTTPS是在HTTP基础上加入了SSL/TLS加密协议的安全版本，用于保护数据在客户端和服务器之间的传输安全。您的业务如果需要传输一些敏感数据例如用户信息或身份信息，或者您想提升您的业务安全性避免可能存在的安全风险，您可以创建使用加密...
X-Forwarded-For字段格式如下：X-Forwarded-For:客户端真实IP,代理服务器1-IP，代理服务器2-IP，.当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。操作步骤 步骤一：检查监听已开启通过 X-Forwarded-For获取功能 登录 ...
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
如果您的应用需要进行加密传输，您可以创建使用加密连接的HTTPS监听来转发来自HTTPS协议的请求。此功能支持在ALB实例与启动SSL或TLS会话的客户端之间进行流量加密。前提条件 您已经创建了 ALB 实例。具体操作，请参见 创建应用型负载均衡。...
公钥的处理 公钥信息需要写入目标服务器、目标用户的配置文件中，默认配置文件为对应用户家目录下的.ssh子目录的authorized_keys文件中，如下所示。ssh/authorized_keys 在客户端执行以下命令，传递公钥到目标服务器的指定用户下。cat~/....
您需要在VPC2中创建NLB实例，该实例包含两个可用区，然后创建后端服务器组S1和S2，将NAS NFS协议文件系统实例的两个访问端口（111、2049）添加到NLB的后端服务器组。创建终端节点服务，将NLB实例添加为服务资源。在VPC1中创建终端节点，...
背景信息 如果源服务器访问目标服务器时出现异常，您可以抓包获取最原始的交互数据进行排查分析。在介绍常用的抓包工具以及如何抓包的详细信息前，请参见以下文档排查和分析问题。能ping通但端口不通时端口可用性探测说明 丢包或不通时链路...
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。因此双向认证可以为业务提供更高的安全性。前提条件 您已经创建 ...
下表列出了CLB和NLB一些高阶功能的差异：功能 CLB NLB 服务器组 支持默认服务器组、虚拟服务器组和主备服务器组。统称为服务器组。单向认证 支持阿里云签发的证书和上传非阿里云签发的证书，配置方式请参见 使用CLB部署HTTPS业务（单向认证...
基于EBS的NVMe（Non-Volatile Memory Express）共享盘的多重挂载能力部署集群文件系统，可以实现多实例对同一个文件系统、同一块盘的并发读写访问。本文将为您演示如何基于NVMe共享盘部署集群文件系统。背景信息 在当今的企业级数据中心和...
QUIC（Quick UDP Internet Connections）协议能帮助您大幅提升客户端访问速度，尤其是在弱网络、Wi-Fi和移动网络频繁切换等场景下，无需重连即可实现多路复用，提升资源的访问效率，同时保障数据传输的安全性。QUIC协议介绍 QUIC协议又被...
当您使用HTTP协议开发应用而无需加密通信时，例如内部网络通信、测试和开发环境或者非敏感信息传输等场景，您可以为CLB实例添加一个HTTP监听来转发来自HTTP协议的请求。前提条件 您已经创建 传统型负载均衡CLB 实例。具体操作，请参见 创建...
当您移除某个后端服务器或者后端服务器健康检查异常时，该后端服务器已建立的连接不会立即中断，客户端访问时仍持续有请求转发至这些后端服务器。此时会导致后端服务器的业务长期无法下线或出现请求错误。为了避免该问题，您可以使用ALB的...
远程鉴权：您需要有自己单独设置的鉴权服务器，CDN节点收到需要鉴权的用户请求后，需要把用户请求转发给鉴权服务器完成鉴权，鉴权服务器由您自主管理。远程鉴权的实现原理如下：用户发起的资源访问请求到达CDN节点，请求中携带了鉴权参数。...
为指定服务器添加Logtail配置后，Logtail会以TCP协议或UDP协议接收转发过来的syslog数据，并根据指定的syslog协议进行解析，提取日志中的facility、tag（program）、severity、content等字段。syslog协议支持 RFC3164 和 RFC5424。实现原理...
当远程用户要访问公司专用网时，可采用PPTP网络接入方式，用户先拨号到PPTP Server建立PPP连接，然后通过PPTP协商建立一条用户到服务器的“隧道”，接着通过PPP协议的NCP协商，为用户分配一个网段内IP，用户可以使用分配到的IP进行局域网内...
在 选择服务器组 配置向导，选择 服务器类型 及 服务器类型 下的后端服务器组RS，查看后端服务器ECS01和ECS02的信息，然后单击 下一步。在 配置审核 配置向导，确认配置信息，然后单击 提交。步骤六：配置域名解析 登录 应用型负载均衡ALB...
1：local 2：OSS 3：AFTS 4：HDFS filePath：String，文件路径，当 status 的值为 2 时传输。recordStartTime：long，录制第一帧的绝对时间（服务器时间，单位为 ms），当 status 的值为 2 时传输。mediaType：int，录制文件的类型，当 ...
进入WinSCP文件传输界面。上传或下载文件 上传文件至云服务器：选择左侧本地主机的文件，拖拽到右侧的云服务器，将文件上传到云服务器。下载文件到本地：选择右侧的远程云服务器的文件，拖拽到左侧本地主机，将文件下载到本地主机。相关...
详细信息 1.FTP介绍 FTP是文件传输协议（FILE TRANSFER PROTOCOL），简称FTP。是在TCP/IP网络和Internet上最早使用的协议之一。2.FTP工作模式 FTP的工作模式分为2种。主动模式（Active）被动模式（Passive）FTP使用的模型如下所示。\|User|...
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的...Linux服务器 请搭建FTP服务器，对文件进行上传、下载、创建或删除等操作，详细请参见 搭建FTP服务器。适用于 轻量应用服务器
2022-11-30 远程连接Linux服务器 2022年10月 功能名称 功能描述 发布时间 相关文档 安装SSL证书 如果轻量应用服务器已绑定了域名，可以在服务器上安装SSL证书，并为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，...
发现恶意脚本文件 检测模型发现您的服务器上存在恶意脚本文件，该文件极有可能是攻击者成功入侵服务器后植入的，建议您根据恶意脚本的标签检查文件内容的合法性并进行处理。恶意进程（云查杀）被污染的基础软件 检测模型发现您的服务器上...
ls-l/home/user Windows系统的ECS实例中，通过FTP上传文件到FileZilla Server失败，提示“550 Permission denied”错误怎么办？问题现象 在Windows系统的ECS实例中，通过FTP向FileZilla Server上传文件时，提示“550 Permission denied”...
数据传输不成功 问题原因 FTP协议的控制端口与数据端口不同。当FTP Server在被动模式下需要传输数据时，FTP Server会打开1个随机端口用于连接客户端。当FTP Server所在机器有端口限制时，可能会导致数据无法正常传输。解决方法 运行 ...
您的网站安装SSL证书后，将会通过HTTPS加密协议来传输数据，HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），从而实现高强度双向加密传输，防止传输数据被泄露或篡改。域名 域名是IP地址的代称，由一串用...
使用支持文件传输的第三方远程连接工具将SMC客户端上传至Windows源服务器。例如：WinSCP。在Windows源服务器上，使用Windows自带的解压工具或您自行安装的解压工具，解压SMC客户端压缩包。在适配您迁移源系统版本的SMC客户端文件夹，运行...
如果在一个服务器上部署多个完全独立的网站，每个网站对应不同的业务，您可以通过修改Apache配置文件来实现多域名访问不同网站，从而充分利用服务器资源，提高管理和运营效率。前提条件 已创建LAMP服务器。具体操作，请参见 使用LAMP镜像...
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
p 设置UDP传输协议的通信端口。r 忽略普通的Routing Table，直接将数据包发送到目标主机上。s 设置本地主机发送数据包的IP地址。t 设置检测数据包的TOS数值。v 详细显示指令的执行过程。w 设置等待远端主机回包时间。x 开启或关闭数据包的...
网络五元组（包括源IP、目的IP、源端口、目的端口、协议）唯一确定一个连接，ECS实例的连接数包括通过TCP、UDP、ICMP协议建立的连接。如果您的业务对网络并发敏感，请根据业务需求选择明确标注了连接数参数的实例。多队列 网卡多队列是指...
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？通用问题 SMC服务域名有哪些？迁移源问题 如何选择导入迁移源方式？如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例...
服务器地址 选择源站服务器的地址类型，并填写源站服务器的地址。支持的地址类型包括：源站IP：表示源站服务器的IP地址。最多支持配置20个源站IP地址，多个IP地址间使用半角逗号（,）分隔。如果源站在阿里云，一般填写源站ECS的公网IP地址...
说明：请与服务器管理员确认是否可以删除该异常进程所使用的文件。安装查杀病毒防木马软件，对服务器进行全盘病毒扫描和查杀。说明：建议使用阿里云 云安全中心 服务。如果服务器中安装了Web服务，请限制Web运行账户对文件系统的访问权限，...
使用支持文件传输的第三方远程连接工具将SMC客户端压缩包上传至Linux源服务器。例如：WinSCP。远程连接Linux源服务器并解压SMC客户端压缩包。本示例中以解压 Linux 64位通用版 为例，如果您使用其他版本的SMC客户端，命令中的压缩包名称...