服务器证书用于客户端认证服务端，服务器证书需要由您自行购买或自行签发并托管至阿里云数字证书管理服务。本文为您介绍如何生成并使用服务器证书。服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件...
cs-客户端到服务器的操作。sc-服务器到客户端的操作。各个字段说明 字段 说明 date 客户端发送请求的日期。time 客户端发送请求的时间。s-sitename 客户端所访问的站点的Internet服务和实例的号码。s-computername 生成日志的服务器名称。s...
Administration Mode 默认的Windows Server安装后就处于该模式，服务器不要求客户端提供License，但是仅仅允许两个远程桌面连接。Application Mode 微软的Windows Server为了满足用户复杂的远程连接的场景需要，提供了类似于Citrix基于远程...
应用服务器用于安装应用程序，并能通过RemoteApp服务发布应用程序。通过堡垒机运维应用之前，您首先需要准备应用服务器。本文以Windows Server 2019为例，为您介绍如何将Windows Server部署为应用服务器。Windows Server部署说明 Windows ...
414（URI too long）客户端请求的URI长度超过了后端服务器能够解析的长度，因此CLB拒绝对该请求提供服务。后端状态码（upstream_status）的可能原因：后端服务直接返回414时，建议您选择以下方式解决：缩短URI长度，可采用POST传输数据。调...
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。本文将介绍如何在Windows实例中搭建FTP服务器。前提条件 已创建Windows Server 2008 R2及以上轻量应用服务器实例。具体操作，请参见 创建轻量应用服务器。步骤一：...
背景信息 单向认证：客户端需要认证服务器端，而服务器端不需要认证客户端。客户端从服务器端请求服务器端公钥证书进行验证，然后建立安全通信通道。双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的...
我的服务器Agent客户端已离线或关闭，为什么漏洞还在控制台中显示？如何清理Agent目录中的Windows漏洞修复补丁包？云安全中心是否支持Elasticsearch漏洞检测？如何处理连接阿里云官方Yum源超时？修复漏洞时，提示token校验失败，应该如何...
后端服务器数量较少 关闭服务器组的客户端地址保持功能，NLB会使用自身地址与后端服务器建立连接，默认情况下一个后端服务器支持12万并发连接，如果后端服务器数量较少，也会限制并发连接的压测性能。解决方法：如果是TCP或UDP监听，建议...
查看防勒索客户端状态 防护策略创建后，您需要在 服务器防勒索 页签下的策略列表中，单击策略左侧的 图标，展开策略生效的服务器列表，查看该策略下每个服务器上的防勒索客户端的状态，确保防勒索客户端状态为 在线。只有防勒索客户端的...
414（URI too long）客户端请求的URI长度超过了后端服务器能够解析的长度，因此 ALB 拒绝对该请求提供服务。可能原因：后端服务器直接返回414，ALB 透传后端状态码给客户端，请排查后端服务器返回414的原因。访问 ALB 请求的URI长度限制为...
612 需要客户端证书 服务器需要客户端安装SSL安全证书。系统错误码：12044。613 发送请求超时 在客户端向服务器发送请求之后，一直没有数据返回就会报此错误码。614 文件不存在 FTP服务器不存在这个文件。615 打开文件失败 打开FTP服务器...
背景信息 通过全球加速服务加速客户端访问后端服务器，默认情况下后端服务器只能获取客户端通过全球加速访问后端服务器的终端节点组出公网IP，不能获取客户端的源IP。如果您需要后端服务器能获取客户端的源IP，您可以开启全球加速的保持...
当您的NLB服务器组禁用客户端地址保持功能时，每个可用区的NLB与单一后端服务器（或IP）的组合最多可支持60,000条并发连接。当并发超过此限制会导致端口分配失败，从而影响新建连接。为了避免这种情况，建议您启用客户端地址保持功能，或者...
说明 即使真实服务器只有一个域名（没有复用IP的情况），由于DDoS高防或WAF服务需要在中间进行反向代理，而客户端必须先与DDoS高防或WAF建立连接，所以客户端依然需要支持SNI。解决方案 服务器端 配置您的服务器，使其支持SNI。具体请参见...
Linux源服务器导入迁移源 使用支持文件传输的第三方远程连接工具将SMC客户端压缩包上传至Linux源服务器。例如：WinSCP。远程连接Linux源服务器并解压SMC客户端压缩包。本示例中以解压 Linux 64位通用版 为例，如果您使用其他版本的SMC客户...
在Nginx服务器上配置基于PCA证书的双向认证，主要是为了增强客户端与服务器间通信的安全性，要求不仅服务器向客户端证明自己的身份（服务器证书验证），同时客户端也需要向服务器证明其身份（客户端证书验证）。本文介绍如何在客户端浏览器...
单位：Count/s StatusCode3xx instanceId、port、vip Average 监听7层协议4XX状态码 通过该监听端口每秒从后端服务器返回给客户端的4xx客户端错误状态码的数量。单位：Count/s StatusCode4xx instanceId、port、vip Average 监听7层协议5XX...
如果服务器状态未显示已初始化，单击 更多 服务器操作 重启服务器 以完成客户端初始化。步骤三：启动复制 启动容灾复制，将服务器复制到云上，并维持实时复制。按如下步骤启动复制：单击 受保护服务器 页签，在要启动容灾复制服务器右侧...
解决方案 目前收费版阿里邮箱在海外部署了节点服务器，如果您是海外节点的用户，您可以参考以下方法缓解访问速度慢的问题：可以通过将客户端的服务器设置为海外节点服务器。访问海外节点的网页版 阿里邮箱。当您在设置海外节点服务器时，...
说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 您可在证书中心购买或上传CA证书，ALB 从证书中心获取该证书并使用。说明 如果您有多域名访问或挂载多个服务器证书的...
由于基本身份验证通过网络传输未加密的密码，因此请仅在确认客户端和FTP服务器之间的连接是安全的情况下（例如，使用安全套接字层SSL时）使用此身份验证方法。授权：允许访问的范围说明如下所示。本示例中选择 指定用户，并在对应的文本框...
如果服务器状态未显示已初始化，选择 更多 服务器操作 重启服务器 以完成客户端初始化。步骤三：启动复制 启动容灾复制，将服务器复制到云上，并维持实时复制。按如下步骤启动复制：单击 受保护服务器 页签，在要启动容灾复制服务器右侧...
SMC客户端为阿里云自主研发的迁移工具，迁移时需要在源服务器中运行SMC客户端。本文主要介绍如何下载、查看、运行、停止和退出SMC客户端。获取SMC客户端 如果您选择 控制台导入迁移源 或者 命令行导入迁移源 的方式，则SMC客户端会自动获取...
③发送命令 传送数据时，客户端会在命令链路上向服务器发送PORT命令，命令中包含了客户端接收数据的端口。传送数据时，客户端会在命令链路上向服务器发送PASV命令。服务器收到命令后，随机开启一个端口并向客户端发送端口信息。④传送数据 ...
X-Forwarded-For字段格式如下：X-Forwarded-For:客户端真实IP,代理服务器1-IP，代理服务器2-IP，.当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。说明 CLB的HTTPS监听是在负载均衡服务上进行的加密控制，负载均衡服务...
负载均衡服务发现用户自定义了Cookie，将会对原来的Cookie进行重写，下次客户端携带新的Cookie访问，负载均衡服务会将请求定向转发给之前记录到的后端服务器。Cookie名称：选择 重写Cookie 时，输入Cookie名称。启用HTTP2.0 选择是否开启...
答：一般DNS解析不生效多是本地DNS服务器缓存未刷新导致，需要注意的是，客户本地DNS服务器（也称缓存DNS服务器）不在云解析DNS 服务的控制范围内，缓存DNS服务器是根据您设置的TTL时间，来缓存您的DNS解析记录。请参与 解析生效时间FAQ ...
X-Forwarded-For字段格式如下：X-Forwarded-For:客户端真实IP,代理服务器1-IP，代理服务器2-IP，.当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。操作步骤 步骤一：检查监听已开启通过 X-Forwarded-For获取功能 登录 ...
尊敬的阿里云用户：为了提供更稳定的防勒索备份服务，阿里云云安全中心计划于2024年07月23日至2024年07月25日期间对服务器防勒索客户端进行版本升级。变更详情 策略版本为V1.0的服务器防勒索备份策略将被升级为V2.0，同时对应策略下的防...
NSS验证证书的方式中存在一个远程代码执行缺陷，该缺陷允许冒充TLS/SSL服务器的攻击者对使用NSS编译的客户端触发堆溢出的问题，此外，在使用NSS编译的服务器应用程序中处理客户端证书时也会触发堆溢出的问题。漏洞信息 漏洞编号：CVE-2021-...
本文介绍阿里云 传统型负载均衡CLB 提供的功能和功能概述，CLB 支持4层和7层负载均衡，并提供健康检查、会话保持、域名转发等功能，保证后端服务的高可用。下表中，“✔”表示支持，“—”表示不支持。功能 4层 CLB 7层 CLB 调度算法 CLB ...
客户端生成一个随机数（密钥R），用刚才得到的服务器公钥去加密这个随机数形成密文，发送给服务端。服务端用自己的私钥（server.key）去解密这个密文，得到了密钥R。服务端和客户端在后续通讯过程中就使用这个密钥R进行通信了。1.2 双向...
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
当生产站点因为不可抗力因素（比如机房火灾、断电）或者设备故障（软、硬件破坏）导致应用在短时间内无法恢复时，ECS容灾服务支持业务的跨可用区（Availability Zone）的容灾能力，对整体的应用做容灾备份来应对单地区的故障，满足业务的...
签名直传服务 签名直传服务响应客户端发送给应用服务器的GET消息，代码片段如下。protected void doGet(HttpServletRequest request,HttpServletResponse response)throws ServletException,IOException {/从环境变量中获取访问凭证。运行...
开启该功能后，如果云安全中心在您的服务器中检测到高危风险（即高危告警），会自动为您的服务器客户端开启期限为7天的严格告警模式。严格告警模式开启所有安全防护规则和安全引擎，会对任何可疑的入侵行为和潜在的威胁进行告警，可以更...
当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层（SSL）客户证书时会返回此种错误。403.8错误是由于禁止站点访问而造成的。若服务器中有不能访问该站点的DNS名称列表，而您使用的DNS名称在列表中时就会返回此种信息。请注意...
生产站点和容灾站点部署在不同的地域，提供容灾即服务，RPO低至1分钟、RTO低至15分钟的高可靠的业务持续性保障，有效避免了地域性灾害导致的系统故障。本文介绍跨地域容灾的操作步骤。前提条件 在实现跨地域容灾之前，您需要选择一个不同于...
规格族群差异比较 阿里云根据CPU架构及适用的业务场景将实例划分为x86及ARM架构的计算型服务器、弹性裸金属服务器、高性能计算服务器、超级计算集群服务器、GPU为主的异构计算型服务器。规格族群 介绍 x86计算规格族、ARM计算规格族群 x86...