数据同步简介
该组件提供了一个安全的基于传输控制协议（Transmission Control Protocol，简称 TCP）和安全套接层（Secure Sockets Layer，简称 SSL）的数据通道，能够及时、准确、有序地将服务器端的业务数据主动地同步（SYNC）到客户端 App。...
SSL-VPN连接常见问题
yum install-y ntp#安装NTP服务 ntpdate pool.ntp.org#同步时间 date#查看当前时间是否已同步 客户端连接成功，但无法ping通怎么办？产生当前问题的可能原因及解决方案请参见下表。原因 解决方案 客户端应用的访问控制策略禁止 ping 命令...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
配置客户端漫游
漫游配置 选择目标区域，指要同步客户端账号信息的目标实例所在的区域。关联SAG实例 选择要同步客户端账号信息的目标实例。单击 确定。后续步骤 客户端信息同步后，在您登录客户端时，请将登录信息中的实例ID切换为同步时的目标实例ID，而...
异步调用
同步调用时序图如下所示：对于客户端来说，并不是所有的HSF服务都是需要同步等待服务端返回结果的，对于这些服务，HSF提供异步调用的形式，让客户端不必同步阻塞在HSF操作上。异步调用在发起调用时，HSF服务的调用结果都是返回值的默认值，...
异步调用
同步调用时序图如下所示：对于客户端来说，并不是所有的HSF服务都是需要同步等待服务端返回结果的，对于这些服务，HSF提供异步调用的形式，让客户端不必同步阻塞在HSF操作上。异步调用在发起调用时，HSF服务的调用结果都是返回值的默认值，...
资产中心总览
以下是Agent客户端安装率和在线率的计算方法：安装率=已安装客户端服务器数量/服务器总数量 最新安装率=当前时间已安装客户端服务器数量/服务器总数量 在线率=客户端在线的服务器数量/已安装客户端的服务器数量 最新在线率=当前时间客户端...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
创建同步计划
说明 同步客户端默认安装路径参考如下，操作中请以实际安装路径为准。Windows版本日志路径：本地磁盘（C）>Program Files>Aliyun Hybrid Backup Service Client>logs Linux版本日志路径：/opt/alibabacloud/hbrclient/logs 挂载NAS失败问题...
管理防护策略
如果在同一防护策略下，您有多台服务器需要安装或卸载防勒索客户端，您可以选中需要安装或卸载防勒索客户端的服务器并单击服务器列表下方的 安装 或 卸载。说明 防勒索客户端卸载后，云安全中心在该服务器防勒索策略的备份数据保留时间内，...
客户端能力配置
功能说明 开启客户端自保护后，未通过云安全中心控制台卸载客户端的行为将被云安全中心主动拦截，与此同时云安全中心会对您服务器客户端目录下的进程文件提供默认保护，防止攻击者入侵服务器后卸载云安全中心客户端或您服务器中的其他进程...
SNI可能引发的HTTPS访问异常
如果使用不支持SNI的浏览器访问DDoS高防或WAF服务防护的网站，DDoS高防或WAF因无法确认客户端请求的是哪个域名，无法调取对应的虚拟主机证书与客户端交互，只能使用内置的缺省证书与客户端连接。在这种情况下，在客户端浏览器上会出现...
微信小程序访问CDN证书校验失败
分析该客户端发起请求到服务器端，与服务器端交换证书报Certificate Unknown后抛出Reset，并且查看客户端发出的SSL请求也带有SNI信息。测试结果如下图。客户端与服务器端交换证书后报错并发送RST包。客户端携带的SNI信息。查看CDN节点...
HSF概述
异步调用 对于服务调用的客户端，并非所有HSF服务都需要同步等待返回结果。HSF提供异步调用，帮助客户端无需同步阻塞在HSF调用上。HSF的异步调用，有Future调用和Callback调用2种。Future调用 客户端在需要获取调用的返回结果时，通过...
HSF概述
异步调用 对于服务调用的客户端，并非所有HSF服务都需要同步等待返回结果。HSF提供异步调用，帮助客户端无需同步阻塞在HSF调用上。HSF的异步调用有Future调用和Callback调用2种。Future调用 客户端在需要获取调用的返回结果时，通过...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
数据转发到AMQP服务端订阅消费组
只能从产品维度获取所有设备的数据，使用消息转发的云产品流转功能，可以将全部设备或指定设备发送到物联网平台的消息，先经过SQL表达式处理和过滤，再转发到AMQP服务端订阅消费组，通过AMQP客户端消费。工作原理 云产品流转 可将同一产品...
通过NLB获取客户端真实IP
客户端使用IPv6地址访问后端的IPv4服务 NLB使用TCPSSL监听（TCPSSL监听不能选择已开启客户端地址保持功能的服务器组）NLB挂载IP类型的后端服务器组（IP类型的服务器组不支持开启客户端地址保持功能）操作步骤 通过服务器组客户端地址保持...
如何使用消息服务？
对于一些重要的数据上行，客户端需要感知到每次上行应用服务器端的处理状态，可以通过基于CMNS长连通道实现的RPC方案在客户端进行远程服务的调用实现。CMNS优点 CMNS在过去服务亿万级yunos设备中，体现出以下三种优点：省流量：长连接采用...
通过CLB四层监听获取客户端真实IP
传统型负载均衡CLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，无需操作，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可...
单CLB实例配置多域名HTTPS网站
监听扩展证书example1绑定域名 www.example.com ，https://www.example.com 的客户端请求转发至后端服务器组RS1。监听扩展证书example2绑定域名 www.example.org ，https://www.example.org 的客户端请求转发至后端服务器组RS2。前提条件 ...
Linux系统的ECS中没有禁ping却ping不通的解决方法
排查结果分析 在服务器中，出现以下抓包结果，可以看到客户端以5秒一次的频率进行数据包的发送动作，但是服务器端没有发出响应包。分析可能是服务器的防火墙或第三方安全软件进行了ban设置。登录服务器，执行以下命令，查看防火墙配置信息...
修改持久内存型实例的同步模式
同步模式概述 原生Redis采用的主备节点同步模式为异步（Async），即当客户端发起更新请求，主节点（Master）完成操作后会立即响应客户端，同时主节点向备节点（Replica）同步数据。当主节点不可用时引发高可用（High Availability）切换，...
管理证书
单向认证：客户端需要认证服务器端，而服务器端不需要认证客户端。客户端从服务器端请求服务器端公钥证书进行验证，然后建立安全通信通道。配置TCPSSL监听时，需要为监听绑定服务器证书。双向认证：客户端需要从服务器端请求服务器的公钥...
修改持久内存型实例的同步模式
同步模式概述 原生Redis采用的主备节点同步模式为异步（Async），即当客户端发起更新请求，主节点（Master）完成操作后会立即响应客户端，同时主节点向备节点（Replica）同步数据。当主节点不可用时引发高可用（High Availability）切换，...
通过ALB Ingress部署HTTPS双向认证
客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。HTTPS双向认证：客户端需要从服务器端下载服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传到服务器端进行验证，双方都通过认证，才能建立安全通信通道...
通过NLB实现TCPSSL卸载（双向认证）
背景信息 单向认证：客户端需要认证服务器端，而服务器端不需要认证客户端。客户端从服务器端请求服务器端公钥证书进行验证，然后建立安全通信通道。双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的...
在EMQX服务器配置私有证书双向认证
EMQX双向认证指的是客户端与服务端之间建立安全连接时，不仅服务器需要验证客户端的身份，客户端也需要验证服务器的身份。本文介绍如何在EMQX服务器和MQTT客户端配置阿里云自签名X.509格式证书，实现EMQX的双向TLS/SSL认证。重要 本文以...
单ALB实例配置多域名HTTPS网站
监听扩展证书example1绑定域名 www.example.com ，https://www.example.com 的客户端请求转发至后端服务器组RS1。监听扩展证书example2绑定域名 www.example.org ，https://www.example.org 的客户端请求转发至后端服务器组RS2。前提条件 ...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
基本概念
S SYNC 指数据同步服务，是指将数据从数据同步服务端同步至客户端 App。T 推送类型 分为指定推送和全局推送两种类型。指定推送：指定某⼀个 userId 或 utdId，推送⼀条数据。全局推送：对所有已上线的用户或设备推送数据，全局推送业务为多...
排查和处理文件备份客户端状态异常
检查 文件 备份客户端运行状态 Windows系统 当前支持的Windows版本备份客户端存在新版和旧版之分，新版和旧版的区别如下：新版文件备份客户端服务名称为：Alibaba Cloud Hybrid Backup Service 旧版文件备份客户端服务名称为：Aliyun ...
备份本地NAS文件
备份客户端组选择 新建客户端组，然后自定义 客户端组名称，并选中添加到客户端组的客户端。说明 若您希望备份时能够节省费用不走公网，您可以在 客户端设置 中，将 数据网络 由 公网 设置为 VPC。如果您还未安装客户端，请参见 下载并激活...
CLB状态码说明
后端状态码（upstream_status）的可能原因：后端服务器不支持客户端请求使用的方法，建议排查客户端使用方法和后端服务器的方法是否匹配。例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
阿里邮箱使用三方客户端收信有延迟
问题原因 使用第三方客户端软件（Foxmail、Outlook等）通过POP3协议收信时，会向邮箱服务器发起收信指令，成功通过服务器认证后，会将邮箱服务器已存在的邮件，同步至客户端软件收信箱。常见客户端软件，均可自定义设置收信频率，以便定时...
数据加密
服务器端加密 OSS支持在服务器端对上传的数据进行加密（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来；下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户...
功能概览
安装客户端 同步HDFS、本地NAS、S3兼容存储、CPFS、对象存储OSS和OSS协议兼容存储前，您需要在数据源服务器安装客户端。客户端用于和 云备份 建立通信服务和管控服务。添加数据源 在 云备份 控制台添加HDFS、本地NAS、S3兼容存储、CPFS、...
- 产品推荐
- 这些文档可能帮助您