客户端进程说明
出现以下任一情况，云安全中心服务端会判定该服务器客户端不在线，并将 该服务器的客户端状态从（在线）变成（离线）。您可以在 主机资产 页面查看服务器的客户端状态。服务端检测到和客户端的通信异常，包括但不限于网络异常、客户端进程...
管理防护策略
背景信息 防护策略为打开状态且服务器客户端状态正常时，防护策略才能对服务器生效。如果您的防护策略的客户端状态异常，需要及时处理该异常状态。更多信息，请参见 防护策略为异常状态怎么办。停用或启用防护策略 登录云安全中心控制台。...
漏洞管理常见问题
更多信息，请参见 客户端离线排查。漏洞所在的服务器磁盘空间已占满、或内存不足。如果您服务器上的磁盘空间已满，云安全中心执行漏洞修复时，无法在您的服务器上下载相关补丁文件，从而导致漏洞修复失败。处理步骤如下：增大服务器的存储...
NTP服务的DDoS攻击
详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP协议的服务器、客户端模型，由于UDP协议的无连接性（不像TCP具有三次握手过程）具有天然的不安全性缺陷，黑客正是利用NTP服务器的不安全性漏洞发起DDoS攻击。一般流程如下：寻找目标，包括...
Token鉴权概述
客户端更新Token可以选择关闭旧的客户端连接，然后重新使用新的Token来连接，也可以选择使用MQTT提供的系统Topic动态上传更新Token。如果选择动态更新Token，需要保证本地的配置也同步更新，以供下次连接初始化使用。应用服务器行为约束 ...
Token鉴权概述
客户端更新Token可以选择关闭旧的客户端连接，然后重新使用新的Token来连接，也可以选择使用MQTT提供的系统Topic动态上传更新Token。如果选择动态更新Token，需要保证本地的配置也同步更新，以供下次连接初始化使用。应用服务器行为约束 ...
排查和处理文件备份客户端状态异常
若原服务器备份客户端仍在使用，请在克隆出来的服务器上卸载备份客户端后，重新安装备份客户端即可。若原服务器备份客户端未使用，则在克隆出来的服务器上，按照步骤 6 重新激活客户端。若未被克隆过，执行步骤 5。请检查服务器操作系统...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
通过NLB获取客户端真实IP
客户端使用IPv6地址访问后端的IPv4服务 NLB使用TCPSSL监听（TCPSSL监听不能选择已开启客户端地址保持功能的服务器组）NLB挂载IP类型的后端服务器组（IP类型的服务器组不支持开启客户端地址保持功能）操作步骤 通过服务器组客户端地址保持...
安装客户端
已安装客户端的服务器 客户端 列的 图标变为 图标，表示该服务器已受到云安全中心的安全防护。手动安装 如果您的服务器不满足一键自动安装客户端的条件，您可以参考以下方式，为单台服务器手动安装客户端或者通过生成镜像的方式批量安装...
通过阿里云客户端管理轻量应用服务器
您可以在本地安装阿里云客户端来便捷地对云服务器ECS、弹性容器实例ECI、轻量应用服务器SWAS和阿里云托管实例进行浏览查询、远程连接等。本文为您介绍通过本客户端管理轻量应用服务器的方法，主要包括查看、连接和管理轻量应用服务器。前提...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
通过CLB四层监听获取客户端真实IP
传统型负载均衡CLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，无需操作，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可...
备份客户端升级失败
如果备份客户端升级失败，您可以登录备份客户端所在服务器，重启备份升级服务后重试。问题现象 备份客户端升级失败。可能原因 备份客户端的升级服务没有处于运行状态。解决方案 登录备份客户端所在服务器，启动升级服务。登录备份客户端...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
如何重新激活文件客户端
使用本地服务器文件（旧版文件）功能时，需要安装客户端。若激活文件客户端失败，客户端在控制台显示为待激活状态。您可以按照以下方式重新激活客户端。方式一：在控制台重新激活客户端 登录 云备份Cloud Backup控制台。在左侧导航栏，选择...
微信小程序访问CDN证书校验失败
分析该客户端发起请求到服务器端，与服务器端交换证书报Certificate Unknown后抛出Reset，并且查看客户端发出的SSL请求也带有SNI信息。测试结果如下图。客户端与服务器端交换证书后报错并发送RST包。客户端携带的SNI信息。查看CDN节点...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
客户端问题排查
限制条件 客户端问题排查功能支持的服务器的系统版本：Windows Server 2008及以上版本 Linux 64位系统（CentOS 5及以下版本不支持）使用场景说明 如果您的服务器资产已接入云安全中心，您可以直接使用 资产中心 页面的 服务器 页签下提供的...
快速入门-数据同步
使用 云备份 控制台进行数据同步的步骤如下所示：说明 同步HDFS、本地NAS、S3和OSS数据源前，您需要在数据源所在服务器安装客户端。客户端用于和 云备份 建立数据和管控服务。开通云备份 开通 云备份 免费。使用该功能，云备份 不收取任何...
Linux系统的ECS中没有禁ping却ping不通的解决方法
问题描述 服务器系统内核没有禁ping的情况下，客户端ping服务器ping不通。问题原因 服务器系统内部防火墙策略对客户端进行了设置。解决方案 开始排查 登录服务器，执行以下命令，进行抓包准备。tcpdump-i eth0 host[$Eth0_IP]|grep ICMP ...
恢复本地文件
客户端名称/ID 从下来列表中选择恢复客户端。配置恢复路径，然后单击 开始恢复。重要 当您通过公网而非VPN或专线恢复数据到线下服务器时，还会产生相应的外网流出流量费用，流量费用按照实际恢复的数据量收取。价格请参考 云备份详细价格。...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
FTP客户端使用说明
发送命令 传送数据时，客户端会在命令链路上向服务器发送PORT命令，命令中包含了客户端接收数据的端口。传送数据时，客户端会在命令链路上向服务器发送PASV命令。服务器收到命令后，随机开启一个端口并向客户端发送端口信息。传送数据 ...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
资产中心总览
以下是Agent客户端安装率和在线率的计算方法：安装率=已安装客户端服务器数量/服务器总数量 最新安装率=当前时间已安装客户端服务器数量/服务器总数量 在线率=客户端在线的服务器数量/已安装客户端的服务器数量 最新在线率=当前时间客户端...
鉴权概述
设备访问凭证使用 一机一密模式下，客户端应用服务器为每个客户端申请独一无二的设备访问凭证，客户端向 云消息队列 MQTT 版 发起认证请求时，按照约定的规范对访问凭证中的信息进行计算并作为连接参数，具体的计算方法，请参见 一机一密...
使用ALB部署HTTPS业务（双向认证）
配置步骤 说明 服务端需要完成购买服务器证书的操作，客户端（用户）需要完成准备客户端证书、导出客户端证书、安装客户端证书的操作。步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买、上传服务器证书或者在其他服务...
CLB状态码说明
后端状态码（upstream_status）的可能原因：后端服务器不支持客户端请求使用的方法，建议排查客户端使用方法和后端服务器的方法是否匹配。例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，...
数据同步简介
基本原理 类似于 MySQL 的 binlog 机制，数据同步服务器和客户端 SDK 之间传递的基本数据单元为 oplog，当业务需要同步一个变更数据到指定的用户或设备时，业务调用数据同步接口，数据同步服务端会将业务需要同步的数据变更包装为一个 ...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
使用三方客户端无法收到全部网页端的邮件
IMAP和POP3收信协议的区别如下：a.POP3协议允许邮箱客户端下载服务器上的邮件，但是在客户端的操作并不会反馈到服务器上，即Foxmail客户端与网页版邮箱的操作不能同步。而IMAP协议提供网页版邮箱与邮箱客户端之间的双向通信，客户端的操作...
使用CLB部署HTTPS业务（双向认证）
HTTPS单向认证只对服务器做认证，HTTPS双向认证对服务器和客户端做双向认证。当您在处理一些关键业务时，HTTPS双向认证通过对通信双方做双向认证，为您的业务提供更高的安全性。本文为您介绍如何使用CLB部署HTTPS双向认证。配置步骤 本指南...
WAF日志字段
198.51.XX.XX:443 upstream_response_time 源站服务器响应WAF回源请求的时间与WAF将响应转发给客户端的时间之和。单位：秒。0.044 upstream_status 源站服务器响应WAF回源请求的HTTP状态码。例如，200（表示请求成功）。200 可选字段 可选...
Web应用防火墙
WAF无法判定真实客户端IP地址时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示短划线（-）。threat_real_client_ip 访问客户端的真实IP地址的威胁情报。更多信息，请参见 威胁情报字段。region WAF实例的地域ID...
日志字段详情
WAF无法判定真实客户端IP地址时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示短划线（-）。region WAF实例的地域ID。取值：cn：中国内地。int：海外地区。remote_addr 与WAF建立连接的IP地址。如果WAF与客户端...
运维概述
客户端运维 您可以根据您使用的电脑的操作系统，下载对应的运维客户端软件后，登录堡垒机运维服务器。系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 ...
服务端开发
准备开发环境 本文使用Java开发环境如下：操作系统：Windows 10 64位 JDK版本：JDK8 集成开发环境：IntelliJ IDEA社区版 业务服务器接收设备数据 服务器通过AMQP客户端接收消息，需配置AMQP客户端接入物联网平台，监听设备消息，请参见 ...
资产中心常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 问题现象 云外服务器重装系统并重新安装客户端后，服务器列表中出现两个相同的服务器，客户端的状态为一个在线一个离线。问题原因 对于云外服务器，云安全中心识别该服务的唯一标识是...
- 产品推荐
- 这些文档可能帮助您