源站IP暴露的解决办法
排查源站IP暴露的原因 更换源站服务器的IP地址前，请务必确认您已经消除了所有可能暴露源站IP的因素，避免源站IP更换后再次暴露。您可以从以下方面进行排查：源站服务器上是否存在木马、后门等安全隐患。推荐您使用阿里云云安全中心服务...
DescribeInternetOpenIp-获取防护资产暴露到互联网的IP
取值：3：高风险 2：中风险 1：低风险 0：无风险 3 TrafficPercent1Day string 1 日流量占比，暴露 IP 的最近 1 日流量占资产最近 1 日所有流量的占比。单位：百分比（%）。11.1 AclRecommendDetail string 没有智能推荐策略的原因。取值：...
实践教程
针对各种业务需求，DDoS 防护（Anti-DDoS）提供相关的实践教程，您可以根据本文查看适合您业务的实践教程文档。DDoS原生防护 设置DDoS基础防护和原生...端口接入模式下源站ECS的最佳配置方案 源站IP暴露的解决办法 调用API创建DDoS高防实例
配置DDoS高防后访问网站提示502错误
源站本身出现异常 源站本身出现异常，将导致响应高防的请求超时，源站异常包括以下几种情况：源站IP暴露，被恶意攻击导致瘫痪。源站服务器机房物理故障。源站服务器中Apache、Nginx等Web服务出现问题。服务器内存、CPU占用过高，导致性能...
接入DDoS高防后如何设置源站保护
业务接入DDoS高防后，您应当尽量避免源站IP暴露，以防止攻击者绕过DDoS高防直接攻击源站。如果源站IP有暴露风险，建议您设置源站保护，例如只允许DDoS高防回源IP的入方向流量，提升业务可用性。本文介绍不同网络架构下源站保护的设置方法。...
托管应用开放公网能力实践
背景信息 用户在配置自研节点端口开放时，如果选择了外网模式，平台会分配公网IP给应用，固定公网IP暴露在公网后，用户所部署的应用和相关服务可能会被攻击，存在安全风险。请用户自行做好应用的安全管控和防护策略，以免受到攻击影响运行...
创建虚拟集群IP服务
类型 选择 虚拟集群IP，即ClusterIP，通过集群的内部IP暴露服务。选择该值后，服务只能在集群内部访问，此类型为默认的Service类型。说明 您可以按需选择是否开启 实例间服务发现（Headless Service）。开启后，您可以使用无头Service与...
创建服务
虚拟集群IP：即ClusterIP，指通过集群的内部IP暴露服务，选择该值，服务只能够在集群内部可以访问，这也是默认的ServiceType。说明 您的服务类型为 虚拟集群IP 时，才能设置 实例间服务发现（Headless Service）。负载均衡：即LoadBalancer...
服务发现DNS
CoreDNS（托管）托管版CoreDNS组件通过 kube-system 命名空间下的 kube-dns 服务的 集群IP 暴露DNS服务。业务Pod使用托管CoreDNS的流程如下。链路 说明 ① 客户端（Client Pod）访问上游服务（TargetService）时，会先从本地DNS域名解析...
使用Service对外暴露应用
包括：虚拟集群IP：即ClusterIP，通过集群的内部IP暴露服务。选择该值后，服务只能够在集群内部访问。说明 选择 虚拟集群IP 时，支持配置 实例间服务发现（Headless Service）。您可以使用Headless Service与其他服务发现机制进行通信，...
创建服务
包括：虚拟集群IP：即ClusterIP，通过集群的内部IP暴露服务。选择该值后，服务只能够在集群内部可以访问，此类型为默认的Service类型。说明 仅 服务类型 为 虚拟集群IP 时，支持配置 实例间发现服务（Headless Service）。您可以使用无头...
添加服务Service
服务类型 虚拟集群IP：即ClusterIP，指通过集群的内部IP暴露服务。选择该值，服务只能够在集群内部可以访问，这也是默认的Service类型。节点端口：即NodePort，通过每个Node上的IP和静态端口（NodePort）暴露服务。NodePort服务会路由到...
设置源站保护
步骤一：检测源站是否存在IP暴露风险 您可以在非阿里云环境直接使用Telnet工具连接源站公网IP地址的业务端口，检测是否能够成功建立连接：如果可以连通，表示源站存在IP泄露风险，一旦黑客获取到源站公网IP就可以绕过WAF直接访问源站。...
DDoS高防接入配置最佳实践
5 源站填写的IP是否是真实服务器IP，而不是错误地填写了DDoS高防实例的IP或其他服务的IP。6 证书信息是否正确上传。7 证书是否合法（例如，加密算法不合规、错误上传其他域名的证书等）。8 证书链是否完整。9 是否已了解DDoS高防（中国内地...
使用镜像创建无状态应用
虚拟集群IP：即ClusterIP，指通过集群的内部IP暴露服务，选择该值，服务只能够在集群内部可以访问，这也是默认的ServiceType。说明 您的服务类型为 虚拟集群IP 时，才能设置 实例间发现服务（Headless Service）。负载均衡：即LoadBalancer...
云服务器ECS安全性
例如，为了加强网络安全控制，您可以给某个用户组授权一个权限策略，该策略可以规定：如果用户的IP地址不是来自企业网络，则拒绝此类用户请求访问相关的ECS资源。您可以创建多个用户组来管理不同工作职责的人员。例如，如果某开发人员的...
查询指定服务器的暴露详情
ExposureIp string 暴露 IP。47.99.XX.XX GroupNo string 服务器分组。sg-bp1iw5enua6gf5i2xr7z InternetIp string 服务器的公网 IP。47.99.XX.XX InstanceId string 服务器实例 ID。i-bp116qem8npvchqc*ExposureType string 暴露方式。...
更换源站ECS公网IP
如果您的源站ECS实例接入DDoS高防前，已经受到DDoS攻击，说明ECS的公网IP已不慎暴露，接入DDoS高防后请更换ECS的公网IP，防止黑客绕过DDoS高防直接攻击源站。每个阿里云账号最多可以更换10次。本文介绍如何在DDoS高防控制台更换ECS的公网IP...
业务接入高防后存在卡顿、延迟、访问不通等问题
确认服务器IP是否暴露，若无法判断或已暴露，建议您更换服务器IP，不要使用之前已暴露的IP。否则黑客可能会绕过DDoS高防直接攻击服务器。DDoS高防问题 您可以在 DDoS高防控制台 的 实例管理 页面查看高防实例的 状态。如果是出现以下状态，...
资产暴露分析
统计项 说明 暴露资产/公网IP数 暴露在互联网上的云服务器ECS总数量和公网IP总数量。网关资产 暴露在互联网上的网关资产（负载均衡、NAT网关）总数量。单击相应数值打开 网关资产 面板，可查看网关资产的列表。在 网关资产 面板，单击网关...
互联网边界异常流量的排查指导
查询异常资产IP公网暴露的所有源IP端口，并对流量按从大到小排序 log_type:internet_log and dst_ip:182.92.XX.XX|select src_ip,dst_port,app_name,sum(in_packet_bytes)as in_B,sum(out_packet_bytes)as out_B,sum(total_packet_bytes)as...
使用CNAME或IP将网站域名解析到DDoS高防
如果您的源站IP不慎暴露，攻击者有可能绕过高防直接攻击源站，这种情况下，您可以通过DDoS高防更换后端ECS的IP。更多信息，请参见 更换源站ECS公网IP。常见问题 域名既使用了CDN加速，又使用了DDoS高防，如何配置DNS解析？
NAT场景下的堡垒机运维最佳实践
背景信息 为避免公网IP过分暴露遭受外部网络攻击或解决IP地址不足问题，部分用户会部署NAT网关进行地址转换来隐藏和保护内部资产。基于该场景，堡垒机提供实现NAT网关场景下对资产运维的行为管控及审计的解决方案。解决方案 堡垒机在NAT...
添加数据源概述
数据源类型 数据源 说明 数据库类 说明 如果您在其它地域，或者没有使用阿里云数据库，想连接自建数据库，那就需要暴露数据库的公网IP进行连接。DataV当前不支持IP白名单，如果您担心安全性问题，可以使用阿里云提供的数据库连接代理工具来...
ECS安全配置
建议：ECS实例不直接对互联网暴露其IP地址，通过DNS、公网SLB、EIP等提供互联网服务。在安全组配置时，IP段及端口不要全开放。只保留业务需要使用的端口和IP。内网访问 VPC内部其他实例访问本ECS实例。建议安全组配置时，IP段及端口不要全...
同VPC内多公网NAT网关部署方案
不主动对外暴露公网IP，只允许内部主机主动对外访问，并要求独立环境。vSwitch2和vSwitch3属于网络安全域2，关联VPC子网路由表。共享网络安全域2内的统一公网出口1 Gbps；既能被外网访问，同时需要主动访问公网。创建一个名为EIP1且带宽为...
控制集群API Server的公网访问能力
您可以使用弹性公网IP EIP（Elastic IP Address）暴露Kubernetes集群的API Server。使用EIP暴露集群API Server后，集群API Server将具有公网访问能力。您可以在创建集群时和创建集群后绑定EIP。本文介绍如何通过绑定和解绑EIP来控制集群API...
控制集群API Server的公网访问能力
您可以使用弹性公网IP EIP（Elastic IP Address）暴露 ACK Edge集群 的API Server。使用EIP暴露集群API Server后，集群API Server将具有公网访问能力。您可以在创建集群时绑定EIP。注意事项 集群绑定EIP后，请确保您的EIP实例状态正常，...
控制集群API Server的公网访问能力
您可以使用弹性公网IP EIP（Elastic IP Address）暴露Kubernetes集群的API Server。使用EIP暴露集群API Server后，集群API Server将具有公网访问能力。您可以在创建集群时和创建集群后绑定EIP。本文介绍如何通过绑定和解绑EIP来控制集群API...
基本概念
开放公网IP指您暴露在互联网上的资产的公网IP。目前云防火墙支持识别以下几种资产的公网IP：EIP（支持绑定到专有网络类型的ECS实例、专有网络类型的私网SLB实例、弹性网卡和NAT网关上）NatPublicIp（ECS系统分配的公网IP）应用组 应用组是...
配置ECI实例使用固定IP地址
在某些业务场景下（例如一些IP地址直接暴露的服务），可能需要某一实例使用固定的IP地址，否则会影响实际业务。基于上述场景，ECI支持了固定IP地址的功能。在创建ECI实例时，如果实例启用了固定IP地址功能，则系统会从配置的交换机网段中为...
配置ECI Pod使用固定IP地址
在某些业务场景下（例如一些IP地址直接暴露的服务），可能需要某一Pod使用固定的IP地址，否则会影响实际业务。基于上述场景，ECI支持了固定IP地址的功能。在创建ECI Pod时，如果Pod启用了固定IP地址，则系统会从配置的交换机网段中为其分配...
服务运行
不同场景下，可使用的Service类型如下表所示：场景 Service实现方式 集群内部服务互相访问 虚拟集群IP（ClusterIP）同一VPC内不同集群之间服务互相访问 负载均衡（私网SLB）服务对外暴露，需外网访问，例如Ingress 负载均衡（公网SLB）关于...
售前常见问题
狭义的互联网暴露面是暴露在互联网的已知或未知资产，包括但不限于IP、端口、域名、应用、API接口等，企业接入网络的资产数量快速增长，互联网暴露面的风险增加，而互联网暴露面越多越大，企业面临的威胁就越大，有效管理互联网暴露面是...
高可用虚拟IP（HaVip）
此时，由于ECS1宕机，ECS2作为备机将自动接管ECS1实例的服务，EIP绑定了HaVip，对外暴露的服务IP不变，实现漂移。执行以下命令，清除资源，防止继续计费。terraform destroy-auto-approve 手动部署（控制台）步骤一：创建HaVip 登录 专有...
DescribeExposedStatisticsDetail-暴露资产统计数据的...
查询暴露在互联网中的网关资产、端口、系统组件或公网IP列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
功能特性
主动外联活动 检测云防火墙防护的云资产暴露在公网的IP地址、端口、应用数据，提供可视化分析报表。公网暴露 实时监控互通的VPC之间的流量情况，帮助您实时获取VPC网络流量数据，及时发现和排查异常流量。VPC互访 攻击防护 内置威胁检测...
SLB实例未绑定公网IP
应用场景 SLB实例不能直接绑定公网IP地址，避免业务暴露在公网，从而降低网络安全风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB实例未绑定公网IP地址，视为“合规”。SLB实例已绑定...
为Pod配置出公网IP
以下介绍2种配置方式的差异：弹性公网IP：ACK会直接关联Pod IP和弹性公网IP，从而将Pod暴露到公网。公网NAT网关：您需要为vSwitch设置SNAT规则。在容器侧，通过为一组Pod指定vSwitch的方式达到为Pod配置出公网IP的目的。关于为vSwitch设置...
安全组检查
检查项名称 安全风险 修复建议 Linux远程运维端口暴露 22端口允许任意IP访问，关联的Linux服务器可能被暴力破解入侵。建议您在 ECS管理控制台 的 安全组列表 页面配置拒绝公网IP对服务器22端口的访问。如果业务需要访问服务器22端口，建议...
- 产品推荐
- 这些文档可能帮助您