保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
源站获取客户端IP
获取方式介绍 经过加速后源站的服务器获取到的客户端IP地址为CDN加速设备的IP地址。如果您需要从源站获取客户端IP地址，有如下两种方式：Linux系统安装toa内核模块，使用方便且对应用完全透明，无需修改源站Linux服务器的应用程序即可获取...
排查和处理文件备份客户端状态异常
若原服务器备份客户端仍在使用，请在克隆出来的服务器上卸载备份客户端后，重新安装备份客户端即可。若原服务器备份客户端未使用，则在克隆出来的服务器上，按照步骤 6 重新激活客户端。若未被克隆过，执行步骤 5。请检查服务器操作系统...
卸载客户端
在 客户端 页签的 卸载 子页签下的服务器列表中，单击要卸载客户端的服务器 操作 列的 卸载。在 卸载提示 对话框，选择卸载原因并输入您的建议，单击 确定。您可以手动输入服务器名称或IP，查询要卸载客户端的服务器。系统将自动卸载您选择...
客户端进程说明
出现以下任一情况，云安全中心服务端会判定该服务器客户端不在线，并将 该服务器的客户端状态从（在线）变成（离线）。您可以在 主机资产 页面查看服务器的客户端状态。服务端检测到和客户端的通信异常，包括但不限于网络异常、客户端进程...
客户端问题排查
限制条件 客户端问题排查功能支持的服务器的系统版本：Windows Server 2008及以上版本 Linux 64位系统（CentOS 5及以下版本不支持）使用场景说明 如果您的服务器资产已接入云安全中心，您可以直接使用 资产中心 页面的 服务器 页签下提供的...
通过NLB获取客户端真实IP
获取方法介绍 通过服务器组客户端地址保持功能获取 正常情况下，在创建 NLB 服务器组时，将 开启客户端地址保持 字段设置为开启，此时在后端服务器上获取的源IP即为客户端真实IP地址。部分特殊场景下，该功能无法使用，需要通过Proxy ...
通过CLB四层监听获取客户端真实IP
获取方法介绍 直接获取 正常情况下，CLB四层监听通过源地址透传，在后端服务器上获取的源IP即为客户端真实IP地址。部分特殊场景下，该功能无法使用，需要通过Proxy Protocol配置，后端服务器才能获取客户端真实IP地址，参见 通过Proxy ...
WAF日志字段
198.51.XX.XX:443 upstream_response_time 源站服务器响应WAF回源请求的时间与WAF将响应转发给客户端的时间之和。单位：秒。0.044 upstream_status 源站服务器响应WAF回源请求的HTTP状态码。例如，200（表示请求成功）。200 可选字段 可选...
备份占用过多磁盘和内存空间解决方案
不同版本的防勒索客户端的默认安装目录如下：客户端版本 服务器的操作系统 防勒客户端的安装目录 1.X.X Windows C:\Program Files(x86)\Alibaba\Aegis\hbr\client Linux/usr/local/aegis/hbr/client 2.X.X Windows C:\Program Files(x86)\...
IIS模式解析
c-客户端操作。cs-客户端到服务器的操作。sc-服务器到客户端的操作。各个字段说明 字段 说明 date 客户端发送请求的日期。time 客户端发送请求的时间。s-sitename 客户端所访问的站点的Internet服务和实例的号码。s-computername 生成日志...
Web应用防火墙
WAF无法判定真实客户端IP地址时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示短划线（-）。threat_real_client_ip 访问客户端的真实IP地址的威胁情报。更多信息，请参见 威胁情报字段。region WAF实例的地域ID...
日志字段详情
WAF无法判定真实客户端IP地址时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示短划线（-）。region WAF实例的地域ID。取值：cn：中国内地。int：海外地区。remote_addr 与WAF建立连接的IP地址。如果WAF与客户端...
搭建FTP站点（Alibaba Cloud Linux 3）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
手动搭建FTP站点（CentOS 8）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
日志字段说明
WAF无法判定真实客户端IP时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示-。192.0.XX.XX region WAF实例的地域ID。取值：cn ：表示中国内地。int：表示非中国内地。cn remote_addr 与WAF建立连接的IP。如果WAF...
日志字段说明
WAF无法判定真实客户端IP时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示-。192.0.XX.XX region WAF实例的地域ID。取值：cn ：表示中国内地。int：表示非中国内地。cn remote_addr 与WAF建立连接的IP。如果WAF...
查询指定地域下已安装防勒索客户端的服务器
查询指定地域下已安装防勒索客户端的服务器。接口说明 该接口用于查询指定地域下已安装防勒索客户端的服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
功能概览
对于通过公网同步，只需要安装 云备份 客户端的服务器能够访问公网即可，不需要将该服务器向公网暴露IP。操作流程 使用 云备份 控制台进行数据同步的步骤如下所示：说明 同步HDFS、本地NAS、S3兼容存储、CPFS、对象存储OSS和OSS协议兼容...
搭建FTP站点（CentOS 7）
在本地Windows客户端中，在地址栏中输入步骤 5 中获取的链接。在弹出的 登录身份 对话框中，输入已设置的FTP用户名和密码，然后单击 登录。登录后，您可以查看到FTP服务器指定目录下的文件，例如：测试文件 testfile.txt。手动部署 步骤一...
分析IIS日志
前缀 说明 s-服务器操作 c-客户端操作 cs-客户端到服务器的操作 sc-服务器到客户端的操作 各个字段说明 字段 说明 date 客户端发送请求的日期。time 客户端发送请求的时间。s-sitename 客户端所访问的站点的Internet服务和实例的号码。s-...
管理防护策略
背景信息 防护策略为打开状态且服务器客户端状态正常时，防护策略才能对服务器生效。如果您的防护策略的客户端状态异常，需要及时处理该异常状态。更多信息，请参见 防护策略为异常状态怎么办。停用或启用防护策略 登录云安全中心控制台。...
创建恢复任务
前提条件 服务器的Agent客户端状态正常，即在 主机资产 页面，该服务器的 客户端 列显示 图标。在服务器被勒索病毒入侵前，已为该服务器创建勒索防护策略，且该策略正常运行已完成了服务器数据的备份，即该服务器有可恢复的备份数据。查看...
数据库备份常见问题
备份报错 The difference between the request time and the current time is too large 问题分析：本地安装备份客户端的服务器时间与云备份备份后台服务器时间相差15分钟以上。解决方案：建议检查本地服务器时间（时区）及NTP配置。若存在...
常见问题
完成购买后，如果您出于防护需求，对不包含在购买授权数范围内的服务器（即非阿里云服务器、线下IDC服务器和新购买的ECS）安装了客户端，云安全中心会统计出您实际已安装客户端的服务器数量是超出了购买时选择的授权数的。那么云安全中心会...
客户端能力配置
功能说明 开启客户端自保护后，未通过云安全中心控制台卸载客户端的行为将被云安全中心主动拦截，与此同时云安全中心会对您服务器客户端目录下的进程文件提供默认保护，防止攻击者入侵服务器后卸载云安全中心客户端或您服务器中的其他进程...
数据库备份常见问题
备份报错 The difference between the request time and the current time is too large 问题分析：本地安装备份客户端的服务器时间与云备份备份后台服务器时间相差15分钟以上。解决方案：建议检查本地服务器时间（时区）及NTP配置。若存在...
API概览
核心文件监控 API 标题 API概述 ListFileProtectPluginStatus 获取核心文件插件状态 获取核心文件功能对应的客户端信息，信息包括插件的安装状态，是否支持核心文件功能等。UpdateFileProtectEventStatus 修改核心文件保护事件状态 修改...
管理服务器
说明 如果将服务器的保护状态设置为开启保护后，服务器 客户端 列仍然显示的是 图标，可能是以下原因：该服务器上未安装云安全中心Agent，请为该服务器安装云安全中心Agent，安装Agent后，云安全中心会自动开启对该服务器的安全防护。...
连接
设置的IP不是正确的客户端出口IP 客户端出口IP是指客户端所在本地网络环境中用于访问外部网络的网关设备的IP，并不一定是客户端的本地IP地址。您可以通过以下方式获取正确的客户端出口IP。推荐联系客户端所在网络环境的网络管理员确定具体...
资产中心常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 问题现象 云外服务器重装系统并重新安装客户端后，服务器列表中出现两个相同的服务器，客户端的状态为一个在线一个离线。问题原因 对于云外服务器，云安全中心识别该服务的唯一标识是...
Linux系统的ECS中没有禁ping却ping不通的解决方法
问题描述 服务器系统内核没有禁ping的情况下，客户端ping服务器ping不通。问题原因 服务器系统内部防火墙策略对客户端进行了设置。解决方案 开始排查 登录服务器，执行以下命令，进行抓包准备。tcpdump-i eth0 host[$Eth0_IP]|grep ICMP ...
NTP服务的DDoS攻击
详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP协议的服务器、客户端模型，由于UDP协议的无连接性（不像TCP具有三次握手过程）具有天然的不安全性缺陷，黑客正是利用NTP服务器的不安全性漏洞发起DDoS攻击。一般流程如下：寻找目标，包括...
备份客户端升级失败
登录备份客户端所在的服务器。进入升级服务所在目录。Linux系统 旧版备份客户端默认安装路径为：/opt/alibabacloud/hbr/update。新版客户端默认安装路径为：/opt/alibabacloud/hbrclient/update。Windows系统 旧版备份客户端默认安装路径为...
SDK 客户端的初始化和请求方式
本节主要是介绍客户端的 Client 初始化方式以及如何发起 OpenAPI 请求。SDK 客户端初始化 原版 SDK 因为是所有产品的 SDK 共用一个 SDK Core，所以通过这个共用 SDK Core 中的方法初始化生成一个 client 对象来处理所有产品的请求，下面是...
FTP客户端使用说明
本文介绍FTP的概念、工作方式以及通过FTP客户端连接云虚拟主机时的注意事项。FTP简介 文件传输协议FTP（File Transfer Protocol）是TCP/IP协议组中的协议之一。在开发网站的时候，您可以使用FTP客户端将网站程序或者网页通过FTP协议上传到...
什么是服务端订阅
使用MNS服务端订阅消息 物联网平台将订阅的消息推送到消息服务（MNS）的队列中，您的服务器MNS客户端通过监听MNS队列接收设备消息。MNS服务端订阅消息流转流程如下图所示。使用消息服务订阅设备消息的具体配置方法，请参见 使用消息服务...
创建防护策略
查看防勒索客户端状态 防护策略创建后，您需要在 服务器防勒索 页签下的策略列表中，单击策略左侧的 图标，展开策略生效的服务器列表，查看该策略下每个服务器上的防勒索客户端的状态，确保防勒索客户端状态为 在线。只有防勒索客户端的...
使用Windows实例搭建AD域
（条件必选）步骤二：修改客户端的SID 如果您使用自定义镜像创建的ECS实例部署了域控制器，需要按照本文中的操作修改客户端的安全标识符（Security Identifier，即SID）。如果已经修改了SID，可以跳过该步骤。远程连接作为客户端的ECS实例...
获取MQTT客户端在线状态
云消息队列 MQTT 版 提供同步查询和异步上下线事件通知两种方式，来获取MQTT客户端在线状态。本文介绍这两种方式的基本原理、应用场景、具体差异以及实现方式。基本原理 云消息队列 MQTT 版 服务端（下文简称为MQTT服务端）提供以下方式...
- 产品推荐
- 这些文档可能帮助您