客户端进程说明
出现以下任一情况，云安全中心服务端会判定该服务器客户端不在线，并将 该服务器的客户端状态从（在线）变成（离线）。您可以在 主机资产 页面查看服务器的客户端状态。服务端检测到和客户端的通信异常，包括但不限于网络异常、客户端进程...
漏洞管理常见问题
满足以下任一条件您可以判定漏洞修复后需要重启系统：您的服务器是Linux系统服务器，并且修复的漏洞为Linux内核漏洞。在 云安全中心控制台 风险治理>漏洞管理 的 Linux软件漏洞 页签，该漏洞的漏洞公告信息中有 需要重启 的标签。内核漏洞...
如何查看客户端状态和排查插件异常？
本文为您介绍硬件客户端插件异常时的排查和处理方法。背景信息 云网管插件默认每分钟一次心跳注册，如果超过5分钟没有心跳注册，则控制台判定客户端脱管。客户端脱管的可能原因如下：客户端程序无法与云网管服务系统通信。云网管客户端异常...
管理防护策略
背景信息 防护策略为打开状态且服务器客户端状态正常时，防护策略才能对服务器生效。如果您的防护策略的客户端状态异常，需要及时处理该异常状态。更多信息，请参见 防护策略为异常状态怎么办。停用或启用防护策略 登录云安全中心控制台。...
备份客户端升级失败
如果备份客户端升级失败，您可以登录备份客户端所在服务器，重启备份升级服务后重试。问题现象 备份客户端升级失败。可能原因 备份客户端的升级服务没有处于运行状态。解决方案 登录备份客户端所在服务器，启动升级服务。登录备份客户端...
资产中心总览
以下是Agent客户端安装率和在线率的计算方法：安装率=已安装客户端服务器数量/服务器总数量 最新安装率=当前时间已安装客户端服务器数量/服务器总数量 在线率=客户端在线的服务器数量/已安装客户端的服务器数量 最新在线率=当前时间客户端...
支持HTTP2.0
从而避免不必要的延迟，提升效率，在请求量比较大的场景，客户端也可以轻松使用少量连接完成大量请求数据的传输。header压缩：如上文中所言，HTTP1.x 的header带有大量信息，而且每次都要重复发送。HTTP 2.0 是在客户端和服务器端使用...
FTP客户端使用说明
发送命令 传送数据时，客户端会在命令链路上向服务器发送PORT命令，命令中包含了客户端接收数据的端口。传送数据时，客户端会在命令链路上向服务器发送PASV命令。服务器收到命令后，随机开启一个端口并向客户端发送端口信息。传送数据 ...
安装客户端
已安装客户端的服务器 客户端 列的 图标变为 图标，表示该服务器已受到云安全中心的安全防护。手动安装 如果您的服务器不满足一键自动安装客户端的条件，您可以参考以下方式，为单台服务器手动安装客户端或者通过生成镜像的方式批量安装...
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
Linux系统的ECS中没有禁ping却ping不通的解决方法
问题描述 服务器系统内核没有禁ping的情况下，客户端ping服务器ping不通。问题原因 服务器系统内部防火墙策略对客户端进行了设置。解决方案 开始排查 登录服务器，执行以下命令，进行抓包准备。tcpdump-i eth0 host[$Eth0_IP]|grep ICMP ...
通过NLB获取客户端真实IP
客户端使用IPv6地址访问后端的IPv4服务 NLB使用TCPSSL监听（TCPSSL监听不能选择已开启客户端地址保持功能的服务器组）NLB挂载IP类型的后端服务器组（IP类型的服务器组不支持开启客户端地址保持功能）操作步骤 通过服务器组客户端地址保持...
排查和处理文件备份客户端状态异常
检查 文件 备份客户端运行状态 Windows系统 当前支持的Windows版本备份客户端存在新版和旧版之分，新版和旧版的区别如下：新版文件备份客户端服务名称为：Alibaba Cloud Hybrid Backup Service 旧版文件备份客户端服务名称为：Aliyun ...
CLB状态码说明
后端状态码（upstream_status）的可能原因：后端服务器不支持客户端请求使用的方法，建议排查客户端使用方法和后端服务器的方法是否匹配。例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，...
查询指定地域下已安装防勒索客户端的服务器
查询指定地域下已安装防勒索客户端的服务器。接口说明 该接口用于查询指定地域下已安装防勒索客户端的服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
通过CLB四层监听获取客户端真实IP
传统型负载均衡CLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，无需操作，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可...
Token鉴权概述
客户端更新Token可以选择关闭旧的客户端连接，然后重新使用新的Token来连接，也可以选择使用MQTT提供的系统Topic动态上传更新Token。如果选择动态更新Token，需要保证本地的配置也同步更新，以供下次连接初始化使用。应用服务器行为约束 ...
WebSocket配置
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
微信小程序访问CDN证书校验失败
分析该客户端发起请求到服务器端，与服务器端交换证书报Certificate Unknown后抛出Reset，并且查看客户端发出的SSL请求也带有SNI信息。测试结果如下图。客户端与服务器端交换证书后报错并发送RST包。客户端携带的SNI信息。查看CDN节点...
如何重新激活文件客户端
使用本地服务器文件（旧版文件）功能时，需要安装客户端。若激活文件客户端失败，客户端在控制台显示为待激活状态。您可以按照以下方式重新激活客户端。方式一：在控制台重新激活客户端 登录 云备份Cloud Backup控制台。在左侧导航栏，选择...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
Token鉴权概述
客户端更新Token可以选择关闭旧的客户端连接，然后重新使用新的Token来连接，也可以选择使用MQTT提供的系统Topic动态上传更新Token。如果选择动态更新Token，需要保证本地的配置也同步更新，以供下次连接初始化使用。应用服务器行为约束 ...
备份报警
说明 备份失败或客户端与服务器连接断开约1小时后，报警联系人会收到报警通知。设置报警联系人 报警联系人是备份报警的接收人。设置报警联系人的具体操作如下：登录 云备份管理控制台。在左侧导航栏，选择 报警联系人。单击 报警联系人 页...
使用三方客户端无法收到全部网页端的邮件
IMAP和POP3收信协议的区别如下：a.POP3协议允许邮箱客户端下载服务器上的邮件，但是在客户端的操作并不会反馈到服务器上，即Foxmail客户端与网页版邮箱的操作不能同步。而IMAP协议提供网页版邮箱与邮箱客户端之间的双向通信，客户端的操作...
使用限制
OpenSSH版本限制 堡垒机目前对OpenSSH 8.7及以下版本的客户端及服务器兼容性较高。若您客户端或服务器的OpenSSH版本为8.8及以上，可能会出现运维失败的情况。您可以手动进行配置相关文件避免该问题，具体操作，请参见 密码与密钥相关问题。...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
负载均衡SLB实例的服务地址访问超时
负载均衡SLB建立TCP连接后，如果900秒未活动，则会向客户端和服务器双向发送RST报文以断开连接。有些应用对RST异常处理不当，可能会对已关闭的连接再次发送数据，导致应用超时。后端服务器访问四层负载均衡SLB的服务地址会导致连接失败，...
OCSP Stapling
OCSP Stapling功能可实现由 全站加速 DCDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。OCSP Stapling OCSP（Online Certificate Status Protocol，在线证书...
使用ALB部署HTTPS业务（双向认证）
配置步骤 说明 服务端需要完成购买服务器证书的操作，客户端（用户）需要完成准备客户端证书、导出客户端证书、安装客户端证书的操作。步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买、上传服务器证书或者在其他服务...
为本地文件备份设置报警
说明 备份失败或客户端与服务器连接断开约1小时后，报警联系人会收到报警通知。步骤一：设置报警联系人 报警联系人是备份报警的接收人。设置报警联系人的具体操作如下：登录 云备份Cloud Backup控制台。在左侧导航栏，选择 报警联系人。在 ...
配置OCSP Stapling
OCSP Stapling功能可实现由 CDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由...
备份报警
重要 备份失败或客户端与服务器连接断开约1小时后，报警联系人会收到报警通知。步骤一：设置报警联系人 报警联系人是备份报警的接收人。设置报警联系人的具体操作如下：登录 云备份Cloud Backup控制台。在左侧导航栏，选择 报警联系人。在 ...
为ECS文件备份设置报警
说明 备份失败或客户端与服务器连接断开约1小时后，报警联系人会收到报警通知。步骤一：设置报警联系人 报警联系人是备份报警的接收人。设置报警联系人的具体操作如下：登录 云备份Cloud Backup控制台。在左侧导航栏，选择 报警联系人。在 ...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
XML 类型
客户端负责在把文档发送给服务器之前将它们转换为当前客户端编码，或者适当地调整客户端编码。在输出时，xml 类型的值将不会有一个编码声明，并且客户端将会假设所有数据都是当前客户端编码。在使用二进制模式传送查询参数给服务器以及传回...
鉴权概述
设备访问凭证使用 一机一密模式下，客户端应用服务器为每个客户端申请独一无二的设备访问凭证，客户端向 云消息队列 MQTT 版 发起认证请求时，按照约定的规范对访问凭证中的信息进行计算并作为连接参数，具体的计算方法，请参见 一机一密...
服务端开发
准备开发环境 本文使用Java开发环境如下：操作系统：Windows 10 64位 JDK版本：JDK8 集成开发环境：IntelliJ IDEA社区版 业务服务器接收设备数据 服务器通过AMQP客户端接收消息，需配置AMQP客户端接入物联网平台，监听设备消息，请参见 ...
功能特性
在会话的生命周期内，可以将同一客户端的请求转发到同一台后端服务器上。✔ ✔ 访问控制 CLB 支持添加黑名单和白名单，灵活控制客户端访问。✔ ✔ 高可用 CLB 可以将流量转发给多个可用区的后端服务器。并且，CLB 已经在大部分地域支持了...
通过NLB实现TCPSSL卸载（双向认证）
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。因此双向认证可以为业务提供更高的安全性。前提条件 您已经创建 ...
- 产品推荐
- 这些文档可能帮助您