什么是DDoS攻击
连接型DDoS攻击 连接型DDoS攻击主要是指TCP慢速连接攻击、连接耗尽攻击、Loic、Hoic、Slowloris、Pyloris、Xoic等慢速攻击。以Slowloris攻击为例，其攻击目标是Web服务器的并发上限。当Web服务器的连接并发数达到上限后，Web服务即无法接收...
TCP连接数的计算逻辑是什么？
SAE计算TCP连接数逻辑与 ss 命令逻辑相同，可通过 ss-s 命令进行验证。示例如下图所示。SAE TCP总连接数＝命令返回中TCP的总值 TCP活跃连接数＝命令返回中 estab 值 TCP非活跃连接数＝TCP总连接数-TCP活跃连接数 您可通过一键复制安装命令...
日志类别及字段说明
通过记录和分析网络连接快照日志，您可以了解系统中活动的网络套接字情况，帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动...
如何选择DDoS防护产品
应用层DDoS攻击（非HTTP/HTTPS的TCP应用层协议）也称非Web类应用层CC攻击，主要包括TCP CC、TCP空连接、TCP连接资源消耗攻击等针对非HTTP业务的基于TCP应用层的CC攻击，例如私有协议、MySQL、MQTT、RTMP等业务。公测中，当前仅支持杭州地域...
Linux系统常用内核网络参数介绍与常见问题处理
TCP连接断开时需要进行四次挥手，TCP连接的两端都可以发起关闭连接的请求，若对端发起了关闭连接，但本地没有关闭连接，那么该连接就会处于CLOSE_WAIT状态。虽然该连接已经处于半连接状态，但是已经无法和对端通信，需要及时地释放该连接。...
生产者会建立多少个到Broker的连接？
每个生产者通常会建立2个到Broker的TCP连接。每个生产者通常会建立2个到Broker的TCP连接，一个TCP连接用于更新元数据，一个TCP连接用于发送消息。更多信息，请参见 How are TCP Connections managed by kafka-clients scala library。
日志字段详情
单位：pps In_fin_speed 入方向关闭TCP连接时的速率，单位：pps out_fin_speed 出方向关闭TCP连接时的速率，单位：pps In_rst_speed 入方向重置TCP连接时的速率，单位：pps out_rst_speed 出方向重置TCP连接时的速率，单位：pps out_...
设备轨迹查询
not authorized：客户端访问的实例权限校验失败导致TCP连接断开。clientId conflict：客户端标识冲突导致TCP连接断开。topic auth failed：客户端访问的Topic资源权限校验失败导致TCP连接断开。no heart：客户端无心跳导致TCP连接断开。...
负载均衡四层和七层监听的请求报文交互情况
概述 在负载均衡的使用过程中，您如果对负载均衡的请求转发以及TCP连接情况存在疑问，请参见本文介绍的负载均衡四层和七层监听的请求报文交互内容。详细信息 抓包环境介绍 47.*.*.241：客户端公网IP。121.*.*.252：SLB公网IP。172.*.*.252...
通用错误码
2131 TCP建立连接平均用时断言失败 单次TCP拨测中所有TCP连接建立的最大时延不符合断言预期。2132 TCP建立连接最大用时断言失败 单次TCP拨测中所有TCP连接建立的平均时延不符合断言预期。2150 A记录断言失败 DNS解析的A记录结果不符合断言...
TCP连接超时时间配置
概述 用户的客户端调用API网关的引擎，API网关的引擎调用用户的后端服务，目前都使用的是TCP连接，关于TCP连接，一些超时时间的配置会影响到整个通信过程，配置不合理会导致不同情形的问题，甚至导致故障。本文档站在API网关的角度对API...
MQTT连云HAL
参数说明 参数 数据类型 方向 说明 fd uintptr_t 输入 TCP连接句柄 buf char*输出 指向数据接收缓冲区的指针 len int 输入 数据接收缓冲区的字节大小 timeout_ms int 输入 超时时间 返回值说明 值 说明-2 TCP连接发生错误。1 TCP连接被远程...
回源请求超时时间
源站探测逻辑：TCP连接异常：如果 DCDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），DCDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
配置回源HTTP请求超时时间
源站探测逻辑：TCP连接异常：如果 CDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），CDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
访问外部网站较慢或者出现TCP连接重传问题，
本文介绍在Windows Server 2012系统的ECS实例开启ECN（Explicit Congestion Notification）功能后，出现访问外部网站变慢或者TCP连接重传问题的问题描述、问题原因和解决方案。问题描述 在Windows Server 2012系统的ECS实例上使用浏览器...
Prometheus监控
instance_reqs_output 实例消息消费次数 次/秒 instance_disk_capacity 实例磁盘使用率%instance_tcp_num 实例TCP总连接数量 个 instance_public_tcp_num 实例公网TCP连接数量 个 Topic topic_message_input Topic消息生产流量 bytes/s ...
配置回源HTTP请求超时时间
源站探测逻辑：TCP连接异常：如果 CDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），CDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
防护配置
适用于非网站业务的TCP连接资源耗尽型攻击（非Web类应用层CC攻击），支持精细化应用层特征检测与过滤，放行或丢弃包含指定特征的业务流量。防护策略的 地域 支持情况 防护配置免费为用户开放使用，但支持的能力和地域有限，具体请参见下表...
其他常见问题
建立 TCP 连接需要有两个因素：客户端获取到服务端的 IP 和端口。客户端与服务端地址之间的 网络 是互通的。客户端会先从 AntVIP 获取服务端的信息（IP、端口），然后与其建立连接。建连成功后，控制台就会显示客户端在线。但如果 antvip、...
基础监控
所有不处于TCP_CLOSE状态的TCP连接数，表示正在使用中未开始被关闭的TCP连接。每60秒采样一次。应用 版本 实例 NetworkTCPOrphan TCP orphan数。Count Maximum、Minimum、Average/proc/net/sockstat的TCP orphan。所有正处于TCP_CLOSE状态...
轨迹查询
topic auth failed：客户端访问的Topic资源权限校验失败导致TCP连接断开。no heart：无心跳导致TCP连接断开。closed by client：客户端异常导致TCP连接断开。说明 客户端没有发送disconnect报文。disconnected by client：客户端请求断开...
QueryMqttTraceDevice-查询设备轨迹
resource auth failed：客户端访问的 Topic 或 Group ID 资源权限校验失败导致 TCP 连接断开。no heart：客户端无心跳导致 TCP 连接断开。closed by client：客户端异常导致 TCP 连接断开。disconnected by client：客户端请求断开连接。...
Sidecar Acceleration using eBPF
本文介绍Sidecar Acceleration using eBPF的组件信息...组件开启之前已存在的TCP连接，在组件开启之后，该TCP连接上的请求不会有加速效果。变更记录 2023年09月 版本号 变更时间 变更内容 变更影响 1.0.15 2023年09月20日 组件上线。无影响。
Sidecar Acceleration using eBPF
本文介绍Sidecar Acceleration using eBPF的组件信息...组件开启之前已存在的TCP连接，在组件开启之后，该TCP连接上的请求不会有加速效果。变更记录 2023年09月 版本号 变更时间 变更内容 变更影响 1.0.15 2023年09月20日 组件上线。无影响。
怎么理解SLB的并发连接数和PTS中的并发？
基本概念 SLB的并发连接数：指所有建立的TCP连接数量。PTS的并发：指的是现实系统中同时操作业务的用户，在性能测试工具中一般称为虚拟用户（Virtual User）。并发用户这个概念一般是从客户侧评估的角度出发，但是不便于服务端的一些容量...
接口和参数说明
网络参数 参数 说明 networkRecoveryInterval TCP连接自动恢复的时间间隔，默认值：5000 ms。connectionTimeout TCP请求连接超时时间。默认值：60000 ms。若TCP请求超过该参数设置的参数值，客户端会返回失败响应。handshakeTimeout TCP...
怎么理解SLB的并发连接数和PTS中的虚拟用户？
基本概念 SLB的并发连接数：指所有建立的TCP连接数量。PTS的虚拟用户：指的是现实系统中同时操作业务的用户，在性能测试工具中一般称为虚拟用户（Virtual User）。虚拟用户这个概念一般是从客户侧评估的角度出发，但是不便于服务端的一些...
在Alibaba Cloud Linux 2实例中使用NAT存在TCP连接...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，使用NAT之后在特定情况下，存在TCP连接超时1秒的情况，需要使用内核热补丁修复该问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位 内核：kernel-4.19.91-25.1.al7及之前的内核版本...
如何搭建CDN镜像源站服务
源站探测逻辑：TCP连接异常：如果 CDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），CDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
负载均衡产品计费
LCU费 网络型负载均衡NLB 0.037 对于TCP流量，NLB 一个LCU包含：每秒800个新建TCP连接 100000个并发TCP连接（每分钟取样）每小时处理1GB的TCP请求和响应的流量数据 对于UDP流量，NLB 一个LCU包含：每秒400个新建UDP连接 50000个并发UDP连接...
端口防护策略
防护增强型云产品时，针对非网站业务的TCP连接资源耗尽型攻击（非Web类应用层CC攻击），您可以设置端口防护策略，通过设置精细化应用层特征检测与过滤，放行或丢弃包含指定特征的业务流量。本文介绍如何设置端口防护策略。注意事项 标准型...
通过云监控API获取SAE基础监控指标
tcpActiveConn userId、appId、instanceId Average、Maximum、Minimum 实例非活跃TCP连接数 Count instance_tcpInactiveConn userId、appId、instanceId Average、Maximum、Minimum 实例总TCP连接数 Count instance_tcpTotalConn userId、...
TCP-RT功能的配置说明
时间一：在TCP连接上，当上一个任务（一次请求/响应为一个任务）完成后下一个任务开始时，输出上一个任务的信息。时间二：在连接关闭时，输出信息。在TCP-RT输出信息之后，应用层可以立即读取到数据。stats文件 该数据是基于端口（服务端...
自定义MQTT Topic通信
HAL_TCP_Read 在指定时间内，从TCP连接读取流数据，并返回读到的字节数 HAL_TCP_Write 在指定时间内，向TCP连接发送流数据，并返回发送的字节数 说明 SDK提供的用户API接口都列在 src/mqtt/mqtt_api.h，可能需要对接的HAL函数都列在 src/...
查看实例风险
资源类型 指标名称 CPU和内存 CPU消耗百分比 内存消耗百分比 TCP连接 TCP连接数 公网TCP连接数 磁盘 磁盘倾斜问题 磁盘使用率 磁盘负载率 Topic 生产消息耗时 生产消息落盘耗时 生产消息排队耗时 生产消息限流耗时 生产消息格式转换耗时 ...
查看TCP任务大盘
连接成功率=成功建立TCP连接拨测次数/总拨测次数 拨测次数 选定时间范围内总拨测次数。错误次数 选定时间范围错误的拨测次数，错误拨测次数即不满足断言条件的拨测次数。地域拨测概况 根据地域统计不同地区的关键拨测指标。可用性趋势 选定...
配置和管理BGP
在 Connect 状态，BGP发起第1个TCP连接，如果连接重试计时器（Connect-Retry）超时，则重新发起TCP连接，并继续保持在 Connect 状态。如果TCP连接失败，转入 Active 状态。如果TCP连接成功，转入 OpenSent 状态。Active 活跃。在 Active ...
ClickHouse指标
本文为您介绍ClickHouse指标的详细信息。参数 指标 描述 QPS clickhouse_server_query QPS。...TCP Connection clickhouse_server_tcp_connection TCP连接数。HTTP Connection clickhouse_server_http_connection HTTP连接数。
服务网格工作原理
如果客户端 2 个 TCP 连接同时有个 id=1 的request，MOSN 会通过同一条 TCP 转发给服务端，因此响应回来时，MOSN 没办法区分 id=1 的 response 属于哪个客户端 App 的 TCP 连接。这里的解决办法是 MOSN 转发到服务端的 1 条 TCP 连接，会...
功能特性
IP防护策略 端口防护策略 防护增强型云产品时，针对非网站业务的TCP连接资源耗尽型攻击（非Web类应用层CC攻击），您可以设置端口防护策略，通过设置精细化应用层特征检测与过滤，放行或丢弃包含指定特征的业务流量。端口防护策略 近源压制...
- 产品推荐
- 这些文档可能帮助您