蠕虫病毒防御最佳实践
蠕虫病毒是当前云上业务面临的主要威胁。它们利用服务器的漏洞在网络上扩散感染，执行各种恶意行为给用户资产和业务带来严重威胁。云防火墙针对蠕虫的攻击链路进行分层防御，检测和拦截多种蠕虫及其变种。同时基于云上风险态势，实时更新和...
防御挖矿程序最佳实践
云防火墙通过对云上进出网络的恶意流量进行实时检测与阻断，可以防御挖矿蠕虫。本文以云上环境为例，从挖矿蠕虫的防御、检测和入侵后如何迅速止血三方面来介绍如何结合阿里云云防火墙和云安全中心全方位抵御挖矿蠕虫。限制条件 云防火墙...
使用Redis搭建电商秒杀系统
秒杀活动是绝大部分电商选择的低价促销、推广品牌的方式。不仅可以给平台带来用户量，还可以提高平台知名度。一个好的秒杀系统，可以提高平台系统的稳定性和公平性，获得更好的用户体验，提升平台的口碑，从而提升秒杀活动的最大价值。本文...
XMSSMiner挖矿蠕虫分析
概述 经过阿里云安全专家分析，发现该僵尸网络不仅通过SMB、SSH进行蠕虫化传播，还利用Yapi、Solr、Confluence等远程命令执行漏洞进行入侵，最终通过持久化方式进行挖矿，对用户主机资源、资产产生不良危害。阿里云安全持续对该BOT进行监控...
应用场景
秒杀处理系统按照秒杀处理逻辑将满足秒杀条件的请求发送至 云消息队列 RocketMQ 版。下游的通知系统订阅 云消息队列 RocketMQ 版 的秒杀相关消息，再将秒杀成功的消息发送到相应用户。用户收到秒杀成功的通知。大规模机器的缓存同步 双十一...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
系统安全防御最佳实践
系统安全是业务安全稳定运行的重要因素之一，随着网络安全对抗的愈演愈烈，规模化的自动化攻击、蠕虫、勒索、挖矿、APT等攻击形式逐渐增多，给系统的安全运行带来了很大的挑战。本文介绍云防火墙如何防御系统入侵。默认安装的系统存在以下...
使用云防火墙禁用DNS over HTTPS
蠕虫、木马传播 蠕虫、木马通过DoH查询域名真实IP，绕过入侵防御、访问控制策略、威胁情报的检测。云防火墙操作 当前云防火墙对DoH等操作处于 观察模式，如您需要对DoH禁用，您可以登录 云防火墙控制台，在 攻击防护>防护配置 页面，单击 ...
使用云防火墙禁止代理行为
蠕虫、木马传播 蠕虫、木马通过代理规避当前网络入侵防御、访问控制策略管控、威胁情报等检测。云防火墙操作 当前云防火墙对SOCKS5代理等操作处于 观察模式，如您需要对云上环境禁止SOCKS5通信等，您可以登录 云防火墙控制台，在 攻击防护>...
失陷感知
入侵防御IPS能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害。具体信息，请参见 入侵防御原理介绍、入侵防御。云防火墙能够同步云...
使用云防火墙禁用远程控制软件
蠕虫、木马传播 蠕虫、木马通过远控软件在主机中部署后门，实现对主机的完全控制。云防火墙操作 当前云防火墙对于应用范围较广的TeamViewer、向日葵等远程控制软件默认支持 观察模式。如果您需要对云服务器禁用上述远程控制软件，您可以...
使用云防火墙阻止安装非法工具
蠕虫、木马传播 蠕虫等病毒入侵主机后，通过脚本下载并安装非法工具，对外部互联网进行扫描，进而批量传播感染大批主机。防护说明 如果您需要对云服务器禁用上述非法工具，您可以登录 云防火墙控制台，在 攻击防护>防护配置 页面，单击 ...
使用云防火墙禁止云上远程调试
蠕虫、木马传播 蠕虫、木马通过远程调试协议进行传播，进而导致挖矿、勒索等行为。云防火墙操作 当前云防火墙对云上远程调试等操作处于 观察模式，如您需要对云上环境禁止远程调试，您可以登录 云防火墙控制台，在 攻击防护>防护配置 页面...
使用云防火墙禁止系统关键信息泄露
蠕虫、木马传播 蠕虫、木马通过获取系统关键信息，用于内部网络横向传播。云防火墙操作 当前云防火墙对系统关键信息泄露等操作处于 观察模式，如您需要对云上环境禁止/etc/passwd 等系统关键信息泄露，您可以登录 云防火墙控制台，在 攻击...
应用场景
场景一：秒杀类购物系统 大型促销秒杀系统，系统整体访问压力非常大，一般的数据库根本无法承载这样的读取压力。云数据库Redis版 支持持久化功能，可以直接选择Redis作为数据库系统使用。场景二：带有计数系统的库存系统 使用RDS存储商品的...
漏洞防护
入侵防御IPS能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害。具体信息，请参见 入侵防御原理介绍、入侵防御。防御挖矿程序最佳实践 ...
搜索
标签包括暴力破解、失陷主机、僵尸网络、木马、蠕虫、矿池、Web攻击等主要威胁类型，不支持自定义。如果威胁情报判定该IP地址存在威胁，IP标签 模块会展示红色标签和具体的标签名称为您提供警示，请您及时关注。如果威胁情报判定该IP地址是...
使用云防火墙禁止下载脚本执行主机相关操作
蠕虫、木马传播 蠕虫、木马通过脚本进行维持，通常写入Crontab用于周期性执行，用于对抗主机侧的文件清理操作等。云防火墙操作 当前云防火墙对下载的脚本中携带的疑似Bash History操作、疑似执行User Add增加账户等操作处于 观察模式，如您...
常见Web漏洞释义
XSS蠕虫：通过XSS蠕虫病毒，攻击者可以进行广告、刷流量、挂马、恶作剧、破坏网上数据、实施DDoS攻击等恶意行为。CRLF攻击 漏洞描述 HTTP响应拆分漏洞，也叫CRLF注入攻击。CR、LF分别对应回车、换行字符。HTTP头信息由很多被CRLF组合分离的...
应急响应服务
事件类别 描述 有害程序事件 计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。网络攻击事件 后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件...
配置终端防病毒能力
支持反弹Shell后门、DDoS木马、下载器木马、引擎测试程序、黑客工具、高危程序、被污染的基础软件、恶意脚本、恶意程序、挖矿程序、代理工具、勒索病毒、风险软件、Rootkit、窃密工具、扫描器、可疑程序、感染型病毒、网站后门、蠕虫病毒...
等保合规能力说明
部署云防火墙结合威胁情报和智能引擎等对云上进出网络的恶意流量进行实时检测与阻断，支持防御挖矿蠕虫等新型网络攻击，并通过积累大量恶意攻击样本，形成精准防御规则。云防火墙入侵检测功能支持发现挖矿蠕虫感染事件。防护配置 漏洞防护 ...
应用场景
部署云防火墙结合威胁情报和智能引擎等对云上进出网络的恶意流量进行实时检测与阻断，支持防御挖矿蠕虫等新型网络攻击，并通过积累大量恶意攻击样本，形成精准防御规则。云防火墙入侵检测功能支持发现挖矿蠕虫感染事件。部署云防火墙实现...
应用场景
同时，也会涉及许多业务峰值时刻，如双 11、秒杀、周年庆等。这些活动都对分布性系统中的各项微服务应用的处理性能带来很大的挑战。消息队列作为分布式系统中的重要组件，可以很好的应对这些场景。下文以支付转账为场景说明消息队列如何...
安全告警概述
蠕虫病毒 检测模型发现您的服务器上运行了蠕虫病毒，蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做攻击横向移动的程序，往往包括漏洞利用、密码爆破等行为。挖矿程序 检测模型发现您的服务器上运行了挖矿程序，挖矿程序是一类侵占...
漏洞公告|Windows HTTP协议远程代码执行漏洞预警（CVE...
微软官方将其标记为可造成蠕虫攻击及易被攻击，攻击者可以利用该漏洞造成大范围蠕虫攻击。漏洞信息 漏洞编号：CVE-2021-31166 漏洞评级：严重 影响范围：Windows Server,version 2004(Server Core installation)具体包含以下操作系统版本：...
修改带宽策略
专属集群MyBase 支持修改带宽策略功能，当您的实例带宽不足以应对业务的流量高峰（例如限时秒杀场景）时，您可以根据需求变更实例的带宽，帮助您轻松应对突发或计划中的流量高峰，专注于业务提升。前提条件 已创建Redis 企业版性能增强型...
漏洞修复最佳实践
漏洞修复优先级 漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响IP量级决定漏洞被黑客关注程度）云安全中心提供的漏洞修复紧急度得分计算...
使用云防火墙禁止恶意卸载云安全中心（安骑士）等云上...
蠕虫、木马传播 蠕虫、木马通过下载恶意软件达到后门维持或数据窃取目的，卸载安全服务软件可以避免失陷感知告警。云防火墙操作 当前云防火墙对安骑士卸载设置了 观察模式，如您需要对云上环境禁止网络侧卸载，您可以登录 云防火墙控制台，...
零售行业最佳实践
同时需要应对在线支付、秒杀、促销推广等引发的站点响应时间慢、源站压力大等问题。阿里云DCDN旨在为零售提供兼具性能、高可用、安全的一站式解决方案。您可以在不修改业务逻辑的情况下，快速接入DCDN。应用场景 订单流转 业务挑战：零售的...
创建应用
包括计算机病毒、计算机蠕虫、特洛伊木马、逻辑炸弹、间谍软件、广告软件、弹窗软件等。安全防护类软件。例如杀毒软件、安全管家等。系统性能评估和分析软件。系统配置和美化软件。例如系统优化大师、壁纸工具等。远程桌面软件。游戏软件。...
应用场景
本文介绍EMAS Serverless的业务框架及使用场景。业务架构 使用场景 开发多端小程序，基础...基于EMAS Serverless环境构建流量激增型应用，无需提前预估流量，完美支撑流量洪峰，例如电商秒杀活动。说明 EMAS Serverless不支持使用服务商模式。
配置热点参数防护规则（RPC 请求）
示例场景1：秒杀场景 秒杀等抢购商品的时候，由于流量较大会导致系统响应不及时，甚至系统崩溃。为保证系统的稳定性，可配置热点规则，超过一定量的阈值后，系统会让购买热点商品的流量排队等待。例如购买同一商品，1s内调用超过100次请求...
使用URL实现应用实例分组的流量分发
在负载均衡实例中配置基于URL的转发策略，将商品信息查询的请求流量单独转发到秒杀分组，其他请求流量转发到默认分组。为应用分组设置虚拟服务器组和转发策略 分别为场景示例中的两个分组在绑定的负载均衡实例中设置虚拟服务器组和转发策略...
手动增加实例带宽
当您的业务即将迎来限时秒杀等流量高峰时，若 云原生内存数据库Tair 实例的默认带宽不足以应对，您可以在不调整实例规格的情况下手动增加实例的带宽，轻松应对流量高峰。应用场景 由于不同的实例规格对应的带宽有所区别，如果流量超出了...
DescribeVulnerabilityProtectedList-获取漏洞防护...
取值：1：异常连接 2：命令执行 3：暴力破解 4：扫描 5：其它 6：信息泄露 7：DoS 攻击 8：溢出攻击 9：Web 攻击 10：木马后门 11：病毒蠕虫 12：挖矿行为 13：反弹 Shell 说明 不设置该参数表示查询全部攻击类型。13 VulnType string 否 ...
手动增加实例带宽
当您的业务即将迎来限时秒杀等流量高峰时，若 云数据库 Redis 版 实例的默认带宽不足以应对，您可以在不调整实例规格的情况下手动增加实例的带宽，轻松应对流量高峰。应用场景 由于不同的实例规格对应的带宽有所区别，如果流量超出了带宽...
Web客户端漏洞类型
XSS漏洞可被用于用户身份窃取（特别是管理员）、行为劫持、挂马、蠕虫、钓鱼等。跨站脚本攻击是目前Web客户端安全中最严重的漏洞。跨站脚本攻击根据效果的不同可以分为以下三种。反射型XSS攻击：页面仅把用户输入直接回显在页面或源码中，...
风险管理
此类漏洞通常为蠕虫、勒索软件等利用的漏洞，需要尽快修复。中：该评级适用于潜在可能危及资源的机密性、完整性或可用性的缺陷。此类漏洞通常为暂无法真实可利用，但官方或互联网上披露的评级较高漏洞，可延后修复，建议持续关注。低：该...
电子邮件安全指南
一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络造成损害的软件、代码和程序。这三种恶意代码可以作为电子邮件附件引诱用户打开或运行，一旦它成功感染了受害者的计算机，它就会肆无忌惮实施破坏行为，...
- 产品推荐
- 这些文档可能帮助您