检测Linux Rootkit入侵威胁
例如，在Linux服务器中较为常见的 Reptile Rootkit，可以向目标系统安装一个名为reptile_module的内核态驱动模块，并将自身隐藏，实现以下目的：黑客用户提权 隐藏文件和目录 隐藏进程 隐藏TCP/UDP连接 开机持久化隐藏 文件内容读写篡改 ...
集成WAF日志到Syslog系统
您拥有一个Linux ECS服务器，该服务器满足以下推荐配置：Ubuntu操作系统 8核处理器，2.0 Ghz以上主频率 32 GB内存 可用磁盘空间大于2 GB（建议在10 GB以上）您拥有一个Syslog服务器，并开放UDP协议514端口用来接收Syslog数据。操作步骤 您...
CreateLoadBalancerUDPListener-创建UDP监听
调用CreateLoadBalancerUDPListener创建UDP监听。接口说明 API 调用频率：100 次/秒。单用户调用频率：10 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
SetLoadBalancerUDPListenerAttribute-修改UDP监听...
调用SetLoadBalancerUDPListenerAttribute修改UDP协议监听的配置。接口说明 说明 API 调用频率：100 次/秒。单用户调用频率：10 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
查询UDP监听属性
调用DescribeLoadBalancerUDPListenerAttribute查询UDP监听的配置。接口说明 API 调用频率：100 次/秒。单用户调用频率：10 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
ListFirewallRules-获取实例的防火墙规则
查询指定轻量应用服务器的防火墙规则。接口说明 可您以通过此接口，查询指定轻量应用服务器的防火墙规则信息，包括端口范围、防火墙规则 ID、传输层协议等信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限...
查询UDP监听的配置
查询UDP监听的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
AddDnsCacheDomain-添加 DNS 权威代理域名
NOT_SUPPORT：不支持，SUPPORT：支持 SUPPORT Remark string 否 备注 test SourceDnsServer object[]是 源站 DNS 服务器列表，最多支持 10 条记录 Host string 是 源站服务器的域名或 IP 地址 192.0.0.0 Port string 是 源站 DNS 服务器...
UpdateDnsCacheDomain-更新 DNS 权威代理域名
NOT_SUPPORT：不支持，SUPPORT：支持 SUPPORT SourceDnsServer object[]否 源站 DNS 服务器列表，最多支持添加 10 条记录 Host string 否 源站服务器的域名或 IP 地址 223.5.5.5 Port string 否 源站 DNS 服务器端口 53 返回参数 名称 类型...
SetLoadBalancerUDPListenerAttribute-修改UDP协议...
修改UDP协议监听的配置。接口说明 您已经创建传统型负载均衡，具体操作，请参见 CreateLoadBalancer。您已经创建 UDP 监听，具体操作，请参见 CreateLoadBalancerUDPListener。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
lwip
更正文档 概述 LwIP（Light Weight Internet Protoco1）是瑞士计算机科学院（Swedish Institute of Computer Science）AdamDunkels等人开发的一套用于嵌入式系统的开放源代码TCP／IP协议栈。LWIP的含义是Light Weight（轻型）IP协议。LWIP...
CreateLoadBalancerUDPListener-创建UDP监听
创建UDP监听。接口说明 说明 新建的监听的状态为 stopped。创建完成后，调用 StartLoadBalancerListener 接口启动监听来转发流量。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
常见问题
实例存在对外的DDoS攻击行为导致其被锁定 如何给Windows实例增加安全加固 本地客户端提交代码至实例的SVN服务端时被云安全中心拦截 病毒引发SSH服务运行异常系统提示“fatal:mm_request_send:write:Broken pipe”报错 与操作系统相关的问题...
内网DNS解析日志转存SLS
1:FORMERR，格式错误，DNS 无法解析该请求 2:SERVFAIL，DNS 服务器遇到内部错误或者超时引起的解析失败 3:NXDOMAIN，域名未找到 4:NOTIMP，服务器不支持指定的操作代码 5:REFUSED，DNS服务器因为策略或者安全原因拒绝应答 0 region_id 地域...
在RTOS环境中集成基础版SOC
include"lwip/ip.h"#include在udp.c文件的 udp_input 函数中插入 das_attest 监控代码。void udp_input(struct pbuf*p,struct netif*inp){.LWIP_DEBUGF(UDP_DEBUG,("udp_input:received datagram of length%"U16_F"",p->tot_len));convert ...
基本概念
QUIC QUIC（Quick UDP Internet Connections）是一个基于UDP的通用网络协议，能够保障网络安全性（与TLS/SSL相当），同时具有更低的连接和传输延时，有效避免网络堵塞，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC在应用程序...
基本概念
QUIC QUIC（Quick UDP Internet Connections）是一个基于UDP的通用网络协议，能够保障网络安全性（与TLS/SSL相当），同时具有更低的连接和传输延时，有效避免网络堵塞，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC在应用程序...
DescribeDnsCacheDomains-获取 DNS 权威代理域名
运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 Lang string 否 语言 zh Keyword string 否 关键字，按照”%Keyword%”模式搜索，不区分大小写 a ...
功能特性
边缘计算 在边缘节点提供计算和存储能力 功能集 功能 功能描述 参考文档 边缘计算 函数形态计算 支持在DCDN边缘节点上运行客户的函数代码（包括JavaScript函数代码和在阿里云函数计算控制台创建的自定义运行时）。函数形态计算 安全防护 ...
网络最大传输单元MTU
数据包被丢弃后：对于IPv4协议，转发组件会发送一个包含 Fragmentation-Needed（代码4，类型3）的ICMP数据包给发送方，指示链路可以接受的MTU。对于IPv6协议，转发组件会发送一个 Packet-Too-Long（类型2）的ICMPv6数据包给发送方，指示...
日志类别及字段说明
2023-08-25 09:59:15 rcode DNS服务器返回的响应代码，指示DNS解析结果。0 region 来源地域ID。取值：1：北京。2：青岛。3：杭州。4：上海。5：深圳。6：其他。1 response_datetime DNS服务器返回响应的时间。2023-08-25 09:59:16 src_ip ...
Elastic Agent采集NetFlow日志数据
在 将Fleet服务器安装到集中式主机 区域，复制自动生成的代码块，并将代码在ECS实例中执行。代码执行完毕后，如果看到 Successfully 字样，表明ECS服务器上成功安装并启动Elastic Agent。步骤三：配置NetFlow服务 本文使用softflowd生成...
CreateServerGroup-创建服务器组
在指定地域创建服务器组。接口说明 CreateServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该网络型负载均衡的服务器组尚未创建成功，系统后台的创建任务仍在进行。您可以调用 GetJobStatus 查询服务器组的创建状态：当任务状态...
iOS14原生加密DNS方案
使用NetworkExtension设置系统域全局DNS服务器，使用DoH协议示例代码：import NetworkExtension NEDNSSettingsManager.shared().loadFromPreferences { loadError in if let loadError=loadError {/.handle error.return } let dohSettings...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
DescribeVServerGroups-查询虚拟服务器组列表
查询虚拟服务器组列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
ListServerGroups-查询服务器组
查询网络型负载均衡实例的服务器组列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
什么是网络型负载均衡NLB
NLB 支持TCP、UDP、TCPSSL协议。每个 NLB 至少有一个监听，才能开始流量处理与分发。每个 NLB 默认最多可以配置50个监听，用于处理不同的业务流量。服务器组 服务器组是一个逻辑组，包含多个后端服务器用于处理 NLB 分发的业务请求。NLB 中...
什么是边缘函数
Serverless模式，简单易用：使用边缘函数时，您也无需关心底层服务器的CPU、内存、网络、操作系统等基础设施，您可以专注业务代码的开发，只需将代码通过控制台或OpenAPI上传即可完成应用部署。Serverless的开发模式可以有效地降低您的开发...
UpdateServerGroupAttribute-更新服务器组配置
更新网络型负载均衡服务器组的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
ECS安全组实践（安全组授权）
对于一个中大型应用来说，每个服务器编组的角色不同，合理地规划每个服务器的入方向请求和出方向请求是非常有必要的。您可以在控制台上将一台实例加入安全组，具体操作，请参见 安全组与ECS实例关联的管理。如果您对阿里云的OpenAPI非常...
GetListenerHealthStatus-查询监听健康检查状态
运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问...
什么是边缘函数
Serverless模式，简单易用：使用边缘函数时，您也无需关心底层服务器的CPU、内存、网络、操作系统等基础设施，您可以专注业务代码的开发，只需将代码通过控制台或OpenAPI上传即可完成应用部署。Serverless的开发模式可以有效地降低您的开发...
什么是边缘函数
Serverless模式，简单易用：使用边缘函数时，您也无需关心底层服务器的CPU、内存、网络、操作系统等基础设施，您可以专注业务代码的开发，只需将代码通过控制台或OpenAPI上传即可完成应用部署。Serverless的开发模式可以有效地降低您的开发...
插件配置概述
Twitter input plugin logstash-input-udp 在网络上通过UDP，将消息作为事件读取。Udp input plugin logstash-input-unix 通过UNIX套接字读取事件。Unix input plugin output logstash-output-elasticsearch 向Elasticsearch集群写入数据。...
DescribeSiteMonitorList-查询站点监控任务列表
运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问...
权威代理域名
回源DNS查询协议：通过UDP协议向权威服务器发起解析请求。目前仅支持UDP协议。源站DNS支持edns-client-subnet协议：如您的权威服务器支持edns协议，则可开启此选项。进行递归解析请求时，若localDNS也支持edns协议，则权威代理域名服务会将...
使用限制
本文介绍阿里云网络型负载均衡NLB...当UDP监听挂载了非QUIC ID哈希调度算法（如轮询、加权轮询等）的服务器组时，后端UDP服务需避免使用有状态的业务（如QUIC等）；如需使用有状态的后端UDP服务，建议服务器组使用QUIC ID哈希调度算法。
什么是chargen服务放大DDoS攻击
UDP方式下每当服务器收到客户端的一个UDP数据包后，向客户端返回一个数据包，长度为0~512字节之间随机值，数据包的负载可以是任意字符。CHARGEN 协议的设计初衷是为了网络测试，并没有严格的访问控制和流量控制机制，在UDP 模式下任何人都...
添加UDP监听
如果您需要在NLB实例上转发来自客户端的UDP协议请求，特别是在关注实时性而对可靠性要求相对较低的场景，如视频聊天和金融实时行情推送等，您可以为NLB实例添加一个UDP监听。前提条件 您已经创建 NLB 实例。具体操作，请参见 创建和管理NLB...
- 产品推荐
- 这些文档可能帮助您