NTP服务的DDoS攻击

详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP协议的服务器客户端模型,由于UDP协议的无连接性(不像TCP具有三次握手过程)具有天然的不安全性缺陷,黑客正是利用NTP服务器的不安全性漏洞发起DDoS攻击。一般流程如下:寻找目标,包括...

直播互动解决方案

MQTT客户端 用于MQTT服务器交互的移动端节点,全称为 云消息队列 MQTT 版 客户端。父级Topic(Parent Topic)MQTT协议基于Pub/Sub模型,因此任何消息都属于一个Topic。根据MQTT协议,Topic存在多级,定义第一级Topic为父级Topic,使用 云...

测试UDP监听协议的加速效果

本文以终端节点服务器和客户端都为CentOS系统为例,介绍如何通过UDPing测试UDP监听协议的网络加速效果。前提条件 开始前,请确保满足以下条件。您已经添加了监听,且监听协议为UDP协议。详细信息,请参见 添加和管理智能路由类型监听。您...

名词解释

MQTT客户端 用于MQTT服务器交互的移动端节点,全称为 云消息队列 MQTT 版 客户端。P2P消息 云消息队列 MQTT 版 在标准的MQTT协议基础上提供的一种特殊消息,该类型消息无需普通的订阅关系匹配,便可直接发送给指定的单个目标MQTT客户端。...

使用CLB部署HTTPS业务(双向认证)

HTTPS单向认证只对服务器做认证,HTTPS双向认证对服务器和客户端做双向认证。当您在处理一些关键业务时,HTTPS双向认证通过对通信双方做双向认证,为您的业务提供更高的安全性。本文为您介绍如何使用CLB部署HTTPS双向认证。配置步骤 本指南...

HTTPS双向认证

所有客户端和服务器端的证书这个字段需要填写域名,一定要注意的是,根证书的这个字段和客户端证书、服务器端证书不能一样;其他所有字段的填写,根证书、服务器端证书、客户端证书需保持一致最后的密码可以直接回车跳过。经过上面三个命令...

Linux系统的ECS中没有禁ping却ping不通的解决方法

登录客户端,执行以下命令,测试客户端和服务器的连通性。ping[$Server_IP]说明[$Server_IP]为服务器的公网IP地址。排查结果分析 在服务器中,出现以下抓包结果,可以看到客户端以5秒一次的频率进行数据包的发送动作,但是服务器端没有发出...

监控、诊断故障排除

使用网络日志记录工具 在大多数情况下,通过日志服务记录的存储日志和客户端应用程序的日志数据已足以诊断问题,但在某些情况下,可能需要更详细的信息,这时需要使用网络日志记录工具捕获客户端和服务器之间的流量,可以更详细地获取客户...

第三方认证文件管理

客户端请求访问服务器客户端获取TGT后,会根据需要访问的服务名称向服务器请求访问特定服务资源。服务器认证客户端:服务器收到请求后,先对客户端进行身份认证,认证通过后,才会允许客户端正常访问服务资源。Kerberos认证过程中需要...

支持HTTP2.0

客户端和服务器可以把HTTP消息分解为互不依赖的帧,然后乱序发送,最后再在另一端把它们重新组合起来。从而避免不必要的延迟,提升效率,在请求量比较大的场景,客户端也可以轻松使用少量连接完成大量请求数据的传输。header压缩:如上文...

音视频通信解决方案(MQTT)

MQTT服务器 云消息队列 MQTT 版 提供的MQTT协议交互的服务端节点,用于完成与MQTT客户端和 云消息队列 RocketMQ 版 各自的消息收发。MQTT客户端 用于MQTT服务器交互的移动端节点,本方案中特指发送或接收音视频通话请求的音视频移动端...

WebSocket配置

在WebSocket中客户端和服务器只需完成一次握手,两者之间就可以创建持久性的连接并能实现双向数据的传输,能更好地节省服务器资源和带宽,并且能够更实时地进行通讯。适用场景 业务场景 场景概述 弹幕 终端用户A在自己的手机端发送了一条弹...

FTP文件传输服务加速

背景信息 FTP(File Transfer Protocol)是一种文件传输协议,基于客户端和服务器架构,支持以下两种工作模式:主动模式:客户端向FTP服务器发送端口信息,由服务器主动连接该端口。被动模式:FTP服务器开启并发送端口信息给客户端,由客户...

负载均衡SLB实例的服务地址访问超时

负载均衡SLB建立TCP连接后,如果900秒未活动,则会向客户端和服务器双向发送RST报文以断开连接。有些应用对RST异常处理不当,可能会对已关闭的连接再次发送数据,导致应用超时。后端服务器访问四层负载均衡SLB的服务地址会导致连接失败,...

通过NLB实现TCPSSL卸载(单向认证)

当您使用四层负载均衡时,如果安全性要求较高需要使用SSL加密,但在每个后端服务器上配置SSL认证会降低...如您有更高的安全需求,您可参考 通过NLB实现TCPSSL卸载(双向认证),实现对服务器和客户端的双向认证,为您的业务提供更高的安全性。

XML 类型

在使用文本模式向服务器传递查询以及向客户端传递查询结果(在普通模式)时,PostgreSQL 将所有在客户端和服务器之间传递的字符数据转换为目标端的字符编码。这也包括了表示 XML 值的串,正如上面的例子所述。这也通常意味着由于字符数据会...

新零售电子价签解决方案(MQTT)

MQTT客户端 用于MQTT服务器交互的节点,本方案中特指发送或接收价格变更消息的智能AP。P2P消息 云消息队列 MQTT 版 在标准的MQTT协议基础上提供的一种特殊消息,该类型消息无需普通的订阅关系匹配,便可直接发送给指定的单个目标MQTT客户...

概述

音视频流的管理模式 上图简要描述了 MRTC 系统在客户端和服务器之间的音视频流管理模式。整体的框架是基于发布和订阅的模式进行设计的。客户端创建或者加入某个房间后通过发布操作,发布⼀路音频或者视频流到达服务器,接着服务器生成唯⼀...

添加HTTPS监听

HTTPS是在HTTP基础上加入了SSL/TLS加密协议的安全版本,用于保护数据在客户端和服务器之间的传输安全。您的业务如果需要传输一些敏感数据例如用户信息或身份信息,或者您想提升您的业务安全性避免可能存在的安全风险,您可以创建使用加密...

搭建FTP服务器(Windows)

需要 SSL(R):需要对FTP服务器和客户端之间的通信进行SSL加密。其他配置项保持默认设置。设置身份验证和授权信息,然后单击 完成(P)。具体配置项说明如下:身份验证:不同选项的说明如下所示。本示例中仅选择 基本(B),后续将通过已创建的 ...

手动搭建FTP站点(Windows)

需要 SSL(R):需要对FTP服务器和客户端之间的通信进行SSL加密。其他配置项保持默认设置。设置身份验证和授权信息,然后单击 完成(P)。具体配置项说明如下:身份验证:不同选项的说明如下所示。本示例中仅选择 基本(B),后续将通过已创建的 ...

文件传输&CDN测速任务错误码

634 SSL算法不匹配 有可能因少勾选SSL协议版本,或者XP系统版本不支持最新版本的SSL协议,导致客户端和服务器之间算法不匹配。635 重定向需要用户确认 对应WinInet的ERROR_HTTP_REDIRECT_NEEDS_CONFIRMATION(12168)错误码,重定向需要...

在EMQX服务器配置私有证书双向认证

本文介绍如何在EMQX服务器和MQTT客户端配置阿里云自签名X.509格式证书,实现EMQX的双向TLS/SSL认证。重要 本文以Windows 10 64位操作系统、emqx-4.4.19-otp24.3.4.6-windows-amd64和mqttfx-1.7.1-windows-x64(模拟物联网设备)为例介绍。...

短信认证服务端集成

服务端需要集成的OpenAPI 根据不同的交互形态和客户端类型,在集成时,需要对接的服务端API有所不同。如下表:SDK客户端类型 交互形态 合法性校验 短信验证码校验 Android集成 GetSmsAuthTokens-获取短信验证码授权Token VerifySmsCode-...

通过NLB实现TCPSSL卸载(双向认证)

重要 生成客户端证书时,除Common Name外,其余参数的值需与生成根证书和服务器证书时参数的值保持一致。建议客户端证书的Common Name设置为客户端IP。执行以下命令,生成客户端证书。sudo openssl x509-req-in client.csr-out client.crt...

数据加密

对象存储OSS提供服务器端加密和客户端加密,并支持基于SSL/TLS的HTTPS加密传输,有效防止数据在云端的潜在安全风险。服务器端加密 OSS支持在服务器端对上传的数据进行加密(Server-Side Encryption)。上传数据时,OSS对收到的用户数据进行...

号码认证服务端集成

服务端需要集成的OpenAPI 根据不同的交互形态和客户端类型,服务端在集成时需要对接的OpenAPI有所不同。如下表:客户端类型 交互形态 一键登录 本机号码校验 Android GetMobile-一键登录取号 VerifyMobile-本机号码校验认证 iOS uni-app H5...

服务端签名直传

操作步骤 快速部署 您可以使用资源编排ROS一键配置1个云服务器ECS实例1个对象存储OSS Bucket,并在云服务器ECS实例上部署 应用服务器源码 客户端源码,从而快速体验服务端签名直传。使用资源编排ROS快速体验服务端签名直传的操作步骤...

准备工作

客户端请求到达 CLB 后,CLB 根据监听中配置的后端端口修改报文的目的IP目的端口,并将流量转发给对应的后端服务器客户端和后端服务器建立TCP连接。七层监听原理上是反向代理的一种实现。客户端请求到达 CLB 后,CLB 与后端服务器建立...

通过ALB Ingress部署HTTPS双向认证

本文介绍如何通过 步骤二 的自签CA证书签发客户端证书,并在创建监听后,使用自签客户端证书和服务器完成双向认证。执行以下命令,生成客户端证书密钥。openssl genrsa-out client.key 4096 执行以下命令,生成客户端证书请求文件。openssl...

常见问题

完成购买后,如果您出于防护需求,对不包含在购买授权数范围内的服务器(即非阿里云服务器、线下IDC服务器和新购买的ECS)安装了客户端,云安全中心会统计出您实际已安装客户端的服务器数量是超出了购买时选择的授权数的。那么云安全中心会...

SNI可能引发的HTTPS访问异常

如果使用不支持SNI的浏览器访问DDoS高防或WAF服务防护的网站,DDoS高防或WAF因无法确认客户端请求的是哪个域名,无法调取对应的虚拟主机证书与客户端交互,只能使用内置的缺省证书与客户端连接。在这种情况下,在客户端浏览器上会出现...

管理SMB共享

背景信息 SMB(Server Message Block,用于Web连接和客户端服务器之间的信息沟通的协议)是面向网络连接的共享协议,用于实现文件共享功能。它使用客户端/服务器模式。云存储网关作为SMB的服务器端提供文件共享服务。您在Windows操作系统...

Token鉴权概述

客户端更新Token可以选择关闭旧的客户端连接,然后重新使用新的Token来连接,也可以选择使用MQTT提供的系统Topic动态上传更新Token。如果选择动态更新Token,需要保证本地的配置也同步更新,以供下次连接初始化使用。应用服务器行为约束 ...

Token鉴权概述

客户端更新Token可以选择关闭旧的客户端连接,然后重新使用新的Token来连接,也可以选择使用MQTT提供的系统Topic动态上传更新Token。如果选择动态更新Token,需要保证本地的配置也同步更新,以供下次连接初始化使用。应用服务器行为约束 ...

快速入门-本地文件备份

安装备份客户端 备份客户端用于本地服务器和 云备份 建立通信服务和管控服务。客户端安装完成后,在 客户端列表 中,客户端状态 将显示为 已激活。您可以在服务器中通过 如何查看云备份客户端默认安装路径和日志 这篇文档,查看备份客户端...

代理接入

删除集群 如果不再需要云安全中心防护通过代理方式接入的服务器,您需要按照以下操作,依次删除接入的客户端、代理服务器和代理集群。从代理集群中删除已接入的服务器。在 客户端>代理接入 页签,在目标集群的 操作 列单击 接入客户端。在 ...

一机一密概述

而且在初始化时,MQTT客户端需要具备与您的应用服务器交互(获取更新设备访问凭证)的能力。图 1.鉴权流程 具体流程如下:用户应用服务器调用OpenAPI接口向MQTT服务器发起请求,预先为用户客户端申请设备访问凭证。MQTT服务器验证申请...

功能概览

安装备份客户端 备份客户端用于本地服务器和 云备份 建立通信服务和管控服务。客户端安装完成后,在 客户端列表 中,客户端状态 将显示为 已激活。您可以在服务器中通过 如何查看云备份客户端默认安装路径和日志 这篇文档,查看备份客户端...

组播概述

而在组播通信模式下,视频直播服务器和视频接收客户端加入同一个组播组后,视频直播服务器只需要发送一份组播报文,在传输过程中,组播路由器也只需要转发一份组播报文,在转发组播报文过程中,只需要依据客户端的位置,在客户端临近的组播...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
轻量应用服务器 云服务器 ECS 智能语音交互 负载均衡 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用