SNI兼容性导致HTTPS访问异常(服务器证书不可信)

SNI兼容性导致HTTPS访问异常(服务器证书不可信)

文介绍了因客户端不兼容SNI,导致业务接入Web应用防火墙后出现HTTPS访问异常的解决方法。

随着IPv4地址的短缺,为了让多个域名复用一个IP地址,在HTTP服务器上引入了虚拟主机的概念。服务器在发送证书时,不知道浏览器访问的是哪个域名,所以不能根据不同域名发送不同的证书。

阅读全文>>

阅读全文...

客户端配置NAT后仍无法访问ECS或RDS远端服务

客户端配置NAT后仍无法访问ECS或RDS远端服务

客户端配置NAT后无法访问远端ECS、RDS,包括配置了SNAT的VPC中的ECS实例。同时无法访问其他ECS或RDS等云产品,抓包检测发现远端ECS和RDS对客户端发送的SYN包没有响应。

若远端服务器的内核参数net.ipv4.tcp_tw_recyclenet.ipv4.tcp_timestamps的值都为1,则远端服务器会检查每一个报文中的时间戳(Timestamp),若Timestamp不是递增的关系,不会响应这个报文。

 

阅读全文>>

阅读全文...

阿里云ECS安装MariaDB后无法远程连接数据库的解决方法

阿里云ECS安装MariaDB后无法远程连接数据库的解决方法

ECS实例在安装MariaDB后,无法远程连接数据库。

请您参考以下步骤进行操作。确保ECS实例内部的Iptables是否放行3306端口,并在ECS的安全组上设置入方向上放行3306端口。

 

阅读全文>>

阅读全文...

扩展分区和文件系统_Linux数据盘

扩展分区和文件系统_Linux数据盘

扩容云盘(ResizeDisk)只是扩大云盘的存储容量,不会扩容ECS实例的文件系统,您需要按照本文步骤扩容文件系统,实现ECS实例存储空间的扩展。

若您使用的操作系统和数据盘设备名与本文示例不同,请根据实际情况调整命令或参数配置。

 

阅读全文>>

阅读全文...

扩展分区和文件系统_Linux系统盘

扩展分区和文件系统_Linux系统盘

本文提供了如何使用growpart和resize2fs等工具完成Linux系统盘扩展分区和文件系统的操作指导。

本节以Alibaba Cloud Linux 2.1903 LTS 64位操作系统为例,说明扩展分区和文件系统的步骤。

 

阅读全文>>

阅读全文...

SSH登录失败时没有明确的报错信息

SSH登录失败时没有明确的报错信息

如果您没有收到系统返回的报错信息,请根据以下步骤进行排查。

无论何种原因导致无法远程登录ECS实例,请先检查实例的状态。只有当ECS实例为运行中状态时,才能对外提供业务访问。检查步骤如下:

 

阅读全文>>

阅读全文...

已经接入Web应用防火墙进行防护的网站出现访问异常

已经接入Web应用防火墙进行防护的网站出现访问异常

本文介绍了已经接入Web应用防火墙进行防护的网站出现访问异常问题时,如何排查和修复问题。

您可以参照以下步骤旁路Web应用防火墙,判断源站服务器响应是否有问题:

 

阅读全文>>

阅读全文...

域名绑定Host操作步骤

域名绑定Host操作步骤

在排查CDN故障时,经常需要查看源站访问是否正常,或对比加速与未加速的访问效果。本文介绍如何在不修改域名解析的情况下,将域名指向源站。

可以通过修改hosts文件的方式,在不修改域名解析的情况下,将域名指向源站。具体方法如下。

 

阅读全文>>

阅读全文...

Windows Server实例远程连接数以及License授权服务器的相关说明

Windows Server实例远程连接数以及License授权服务器的相关说明

本文介绍在Windows Server实例中,远程桌面连接数以及License授权服务器的相关说明。

远程桌面服务有Administration Mode和Application Mode两种工作模式,分别适应不同的场景需求。

 

阅读全文>>

阅读全文...

使用云安全中心时如何查看Linux实例中可能存在的软件漏洞的解决方法

使用云安全中心时如何查看Linux实例中可能存在的软件漏洞的解决方法

本文主要介绍使用云安全中心时如何查看Linux实例中可能存在的软件漏洞。

一般情况下,系统软件漏洞(CVE漏洞)检测是通过软件包版本匹配当前软件的漏洞信息。您可以参考以下步骤,在云安全中心查看Linux实例存在的漏洞信息。

 

阅读全文>>

阅读全文...