所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
服务器与云安全中心服务端的网络连接异常、服务器的CPU或内存占用率过高等问题都会导致服务器Agent离线。建议您及时排查Agent离线的原因并进行相应处理。更多信息，请参见 客户端离线排查。漏洞所在的服务器磁盘空间已占满、或内存不足。...
您可以在本地安装阿里云客户端来便捷地对云服务器ECS、弹性容器实例ECI、轻量应用服务器SWAS和阿里云托管实例进行浏览查询、远程连接等。本文为您介绍通过本客户端管理轻量应用服务器的方法，主要包括查看、连接和管理轻量应用服务器。前提...
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
客户端使用IPv6地址访问后端的IPv4服务 NLB使用TCPSSL监听（TCPSSL监听不能选择已开启客户端地址保持功能的服务器组）NLB挂载IP类型的后端服务器组（IP类型的服务器组不支持开启客户端地址保持功能）操作步骤 通过服务器组客户端地址保持...
MQTT客户端按照规范将Token作为参数设置，连接MQTT服务器，服务端验证通过后客户端即可正常收发消息。客户端正常收发消息。如果服务端判断Token失效，即会触发鉴权失败，断开连接，客户端应该重新发起申请Token的请求。客户端行为约束 必须...
MQTT客户端按照规范将Token作为参数设置，连接MQTT服务器，服务端验证通过后客户端即可正常收发消息。客户端正常收发消息。如果服务端判断Token失效，即会触发鉴权失败，断开连接，客户端应该重新发起申请Token的请求。客户端行为约束 客户...
远程客户端是指在应用服务器上访问应用资产的客户端，例如浏览器、数据库客户端工具等。在堡垒机新建应用之前，需添加远程客户端。前提条件 已添加并部署应用服务器，具体操作，请参见 添加和部署应用服务器。数量限制 每个应用服务器最多...
攻击者可利用此漏洞在目标服务器或客户端上执行恶意代码。阿里云已经同步更新Windows系统更新源，建议您及时更新ECS实例的操作系统到最新补丁。漏洞信息 漏洞编号：CVE-2020-0796 漏洞评级：高危，风险极大 补丁更新日期：2020年03月12日 ...
但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可获取客户端真实IP地址。获取方法介绍 直接获取 正常情况下，CLB四层监听通过源地址透传，在后端服务器上获取的源IP即为客户端真实...
在客户端上传媒体文件时，会直接将文件上传到点播存储（基于OSS），不会再经服务端进行中转，故客户端上传必须进行鉴权，也就是需要您在应用服务器上部署授权服务以获取上传地址和凭证。目前客户端上传SDK支持两种授权方式：使用上传地址和...
FTP服务器支持以下两种工作模式：主动模式（Active Mode）：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式（Passive Mode）：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。说明 ...
如果在同一防护策略下，您有多台服务器需要安装或卸载防勒索客户端，您可以选中需要安装或卸载防勒索客户端的服务器并单击服务器列表下方的 安装 或 卸载。说明 防勒索客户端卸载后，云安全中心在该服务器防勒索策略的备份数据保留时间内，...
本文以终端节点服务器和客户端都为CentOS系统为例，介绍如何通过UDPing测试UDP监听协议的网络加速效果。前提条件 开始前，请确保满足以下条件。您已经添加了监听，且监听协议为UDP协议。详细信息，请参见 添加和管理智能路由类型监听。您...
您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用对象 需要对服务器资产统一进行安全管理的企业用户或个人用户。支持的功能 云安全中心 免费版 支持防护阿里云服务器和非阿里云服务器（包括IDC...
步骤一：准备服务器证书 您可以从阿里云购买服务器证书，或者在其他服务商处购买服务器证书并上传。本文以从阿里云购买服务器证书为例。关于如何购买服务器证书，请参见 购买SSL证书。关于如何上传证书，请参见 上传SSL证书。说明 购买SSL...
IPv4业务从客户端到应用服务器入方向工作流程（黑色箭头）IPv4业务从应用服务器到客户端出方向工作流程（蓝色箭头）IPv4流量通过IPv4网关进入业务VPC；根据网关路由表，将流量发送到GWLBe；GWLBe将流量转换发往 GWLB，然后由 GWLB 将流量...
步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买服务器证书或者在其他服务商处购买服务器证书。您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文以从阿里云 数字证书管理服务控制台 购买...
客户端对服务端公钥信息进行比对和确认，客户端接收到服务端公钥信息后，会进行如下比对，并让用户对相关信息进行确认。如果是首次连接服务端，客户端会收到类似如下信息，让用户确认公钥指纹的有效性。说明：公钥指纹：由于公钥一般较长...
它是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。SSL证书采用公钥体制，即利用一对互相匹配的密钥对进行数据加密和解密。每个用户自己设定一...
674 服务器需要客户端安装SSL安全证书 系统错误码：12044。675 SSL证书未被撤销 系统错误码：12056。676 SSL证书被撤销 系统错误码：12170。677 SSL证书无效 系统错误码：12169。678 服务器正在使用的SSL证书，没有通过正式的CA办法 系统...
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
如果您需要再次为服务器安装客户端，您必须在客户端卸载超过24小时后，重新安装客户端。如果您不想等待，可在服务器上重复执行3次以上安装命令才能重新安装成功（忽略其间的报错），否则重新安装的客户端会被自动卸载。去 阿里云云安全客户...
方法一：验证相关进程（实时可验）安装客户端后，您可以通过查看客户端相关进程是否正常运行和已安装客户端的服务器是否正常连通云安全中心服务端，来验证客户端是否安装成功。检查服务器上云安全中心客户端的AliYunDun和AliYunDunUpdate...
服务器Agent离线 服务器Agent离线也会造成防护策略为异常状态，您需要排查Agent离线状态的原因并处理Agent离线状态。更多信息，请参见 Agent离线排查。数据备份异常 恢复任务备份路径错误或服务器磁盘空间不足将导致恢复任务执行失败，也会...
DescribeOfflineMachines 获取离线服务器 获取离线服务器信息。CheckUserHasEcs 校验是否含有ECS 校验是否含有ECS资产。CreateOrUpdateAssetGroup 修改资产与资产分组关系 修改资产与资产分组的关系，即修改资产所属的分组，或某个资产分组...
获取离线服务器信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
该服务器上的云安全中心客户端处于离线状态，请您及时处理客户端离线问题。具体操作，请参见 客户端离线排查。解绑非阿里云服务器 云安全中心支持绑定并防护非阿里云服务器，您可以根据实际场景需求解绑非阿里云服务器。...
以下是Agent客户端安装率和在线率的计算方法：安装率=已安装客户端服务器数量/服务器总数量 最新安装率=当前时间已安装客户端服务器数量/服务器总数量 在线率=客户端在线的服务器数量/已安装客户端的服务器数量 最新在线率=当前时间客户端...
SMC客户端 阿里云自主研发的服务器迁移工具，体量小、免安装。迁移任务 导入迁移源信息后，SMC控制台会自动生成迁移源记录，您需要在SMC控制台为迁移源创建迁移任务，并启动任务进行迁移。目标实例 创建迁移任务时，可选择一个ECS实例作为...
在维护服务器时，您可以使用FTP客户端连接服务器，进行文件的上传和下载。搭建FTP服务器（Windows）当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。使用WinSCP连接服务器 如果您的本地主机为Windows操作系统，...
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
前提条件 服务器的Agent客户端状态正常，即在 主机资产 页面，该服务器的 客户端 列显示 图标。在服务器被勒索病毒入侵前，已为该服务器创建勒索防护策略，且该策略正常运行已完成了服务器数据的备份，即该服务器有可恢复的备份数据。查看...
部署应用服务器 在通过堡垒机进行运维应用时，需登录到应用服务器并启动服务器上的客户端，因此必须配置应用服务器环境。登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧...
问题描述 服务器系统内核没有禁ping的情况下，客户端ping服务器ping不通。问题原因 服务器系统内部防火墙策略对客户端进行了设置。解决方案 开始排查 登录服务器，执行以下命令，进行抓包准备。tcpdump-i eth0 host[$Eth0_IP]|grep ICMP ...
检查 文件 备份客户端运行状态 Windows系统 当前支持的Windows版本备份客户端存在新版和旧版之分，新版和旧版的区别如下：新版文件备份客户端服务名称为：Alibaba Cloud Hybrid Backup Service 旧版文件备份客户端服务名称为：Aliyun ...
本文以将AD域服务和DNS服务部署在同一台服务器上为例，操作步骤如下：重要 除额外说明的配置外，部分配置步骤已省略，配置时保持默认配置，单击 下一步 即可。单击 添加角色和功能。选择安装类型。选择要安装角色和功能的服务器。选中要...
访问DNS服务器即目标服务端服务器。步骤：DNS解析、TCP链接、SSL认证、响应头返回、尾包返回等查看具体步骤及延迟情况。tcpping探测协议-详情：列表项名称 说明 最小延迟。单位：ms。200 最大延迟。单位：ms。600 平均延迟。单位：ms。400 ...
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式（PORT）：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式（PASV）：FTP服务器开启并发送端口信息...