使用云安全中心时如何查看Linux实例中可能存在的软件漏洞的解决方法

使用云安全中心时如何查看Linux实例中可能存在的软件漏洞的解决方法

本文主要介绍使用云安全中心时如何查看Linux实例中可能存在的软件漏洞。

一般情况下,系统软件漏洞(CVE漏洞)检测是通过软件包版本匹配当前软件的漏洞信息。您可以参考以下步骤,在云安全中心查看Linux实例存在的漏洞信息。

 

阅读全文>>

阅读全文...

为什么快照容量大于文件系统内看到的数据量?

为什么快照容量大于文件系统内看到的数据量?

问题现象:您在ECS实例内删除文件后再创建快照,发现快照容量并没有变小,或者快照比从文件系统查询到的云盘占用空间大。

原因分析:格式化文件系统操作、删除文件操作以及写入数据操作都会使得云盘空块数量不断减少,减弱了创建快照时消除空块的能力。

阅读全文>>

阅读全文...

SSH启用UseDNS导致SSH登录或数据传输速度变慢

SSH启用UseDNS导致SSH登录或数据传输速度变慢

在Linux实例中,通过外网使用SSH服务登录或数据传输时,速度很慢,即使是使用内网登录或数据传输也很慢。

该问题可能是由于SSH服务启用了UseDNS特性所致。

 

阅读全文>>

阅读全文...

病毒引发SSH服务运行异常系统提示“fatal: mm_request_send: write: Broken pipe”错误

病毒引发SSH服务运行异常系统提示“fatal: mm_request_send: write: Broken pipe”错误

本文介绍病毒引发的SSH服务运行异常,系统提示“fatal: mm_request_send: write: Broken pipe”错误的处理方法。

该问题可能是由于udev-fall等病毒影响了SSH服务的正常运行所致。

 

阅读全文>>

阅读全文...

阿里云数据库MySQL服务自动停止的解决方法

阿里云数据库MySQL服务自动停止的解决方法

服务器上安装的MySQL,会出现自动停止的情况。出现这种现象,通常是服务器的内存不足导致的。

执行如下命令,查看服务器的系统日志/var/log/messages文件,分析服务器日志来分析。

 

阅读全文>>

阅读全文...

Linux系统通过内网IP地址挂载Windows系统共享目录报错的解决方法

Linux系统通过内网IP地址挂载Windows系统共享目录报错的解决方法
在Linux系统中执行如下命令,通过内网IP地址挂载Windows系统的共享目录。
mount -t cifs -o username='[$User]',password='[$Password]' //[$IP]/[$Dir] /[$Linux_Dir]

阅读全文>>

阅读全文...

CentOS 7系统的云服务器ECS实例如何配置默认防火墙Firewall

CentOS 7系统的云服务器ECS实例如何配置默认防火墙Firewall

CentOS 7系统默认的防火墙是Firewall,替代了之前的iptables,Firewall有图形界面管理和命令行管理两种方式。本文主要介绍如何通过命令行配置Firewall。

进入系统之后,发现CentOS 7默认已安装Firewall,但是没有启动,所以需要先启动Firewall,同时设置开机自启动。

 

阅读全文>>

阅读全文...

SNI兼容性导致HTTPS访问异常(服务器证书不可信)

SNI兼容性导致HTTPS访问异常(服务器证书不可信)

文介绍了因客户端不兼容SNI,导致业务接入Web应用防火墙后出现HTTPS访问异常的解决方法。

随着IPv4地址的短缺,为了让多个域名复用一个IP地址,在HTTP服务器上引入了虚拟主机的概念。服务器在发送证书时,不知道浏览器访问的是哪个域名,所以不能根据不同域名发送不同的证书。

阅读全文>>

阅读全文...

客户端配置NAT后仍无法访问ECS或RDS远端服务

客户端配置NAT后仍无法访问ECS或RDS远端服务

客户端配置NAT后无法访问远端ECS、RDS,包括配置了SNAT的VPC中的ECS实例。同时无法访问其他ECS或RDS等云产品,抓包检测发现远端ECS和RDS对客户端发送的SYN包没有响应。

若远端服务器的内核参数net.ipv4.tcp_tw_recyclenet.ipv4.tcp_timestamps的值都为1,则远端服务器会检查每一个报文中的时间戳(Timestamp),若Timestamp不是递增的关系,不会响应这个报文。

 

阅读全文>>

阅读全文...