已停售的实例规格
处理器：3.2 GHz主频的Intel Xeon E5-2667 v4（Broadwell）处理器 计算性能稳定 I/O优化实例 仅支持SSD云盘和高效云盘 实例网络性能与计算规格对应（规格越高网络性能越强）适用场景：高性能Web前端服务器 高性能科学和工程应用 MMO游戏、...
部署高可用架构应用集群
本文介绍如何部署轻量应用服务器高可用架构。前提条件 确保您已拥有域名。如果您还没有注册域名，可以通过阿里云域名服务购买域名。更多信息，请参见 什么是阿里云域名服务。您也可以通过其他域名服务商自行注册域名。背景信息 高可用架构...
实例规格族
c：表示计算型（computational）处理器与内存配比为1:2，适用于数据库、Web服务器、高性能科学和工程应用、游戏服、数据分析、批量计算、视频编码、机器学习等场景。g：表示通用型（general）处理器与内存配比为1:4，适用于通用互联网应用...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
云蜜罐概述
您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例，来防御您服务器在云内外受到的真实攻击，加固您服务器的安全防护。背景信息 传统防御方式的主旨是将攻击者拒之门外，然而随着攻击手段的多样化、隐蔽化、复杂化，传统的...
新功能发布记录
2022-07-26 基础安全服务 DDos基础防护 阿里云默认为轻量应用服务器免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高轻量应用服务器的防御能力和安全。2022-07-13 DDoS基础防护 Workbench 轻量应用服务器...
基本概念
区域 地域 亚太 中国香港、新加坡、日本、马来西亚、印度尼西亚 北美 美国（硅谷）、美国（弗吉尼亚）欧洲 英国（伦敦）、德国（法兰克福）例如，某个DDoS高防（非中国内地）实例的Anycast IP为170.x.x.x，所有阿里云海外地区高防流量清洗...
防勒索介绍
已安装云安全中心Agent的服务器重新启动后，云安全中心的防御进程需要一定时间才能生效，在该时间内云安全中心将无法拦截勒索病毒、DDoS木马等威胁。诱捕、拦截新型未知勒索病毒 通过在服务器中设置目录陷阱的方式放置诱饵，实时捕捉可能...
功能概览
DNS安全 云解析DNS为域名提供DNS Query Flood Attack的防护能力，防护能力提供DNS攻击基础防御和DNS攻击全力防御。您可以参阅 DNS安全 操作文档。辅助DNS 云解析DNS可以设置为辅助DNS，当客户使用主DNS更新记录时，云解析DNS中的相应记录会...
实例FAQ
GPU实例问题 GPU实例常见问题汇总 弹性裸金属服务器问题 弹性裸金属服务器、传统云主机（虚拟机）和传统物理机有何本质区别？弹性裸金属服务器的网络性能怎么样？弹性裸金属服务器支持哪些磁盘类型？可以挂载多少块数据盘？弹性裸金属...
购买云安全中心
云上资产面临着众多安全威胁，例如病毒传播、黑客攻击、勒索加密、漏洞利用等，云安全中心提供资产管理、配置核查、主动防御等安全...企业B：业务部署在阿里云、腾讯云上，共有服务器2000台，有较高的病毒防御需求，使用的云产品较多，需要...
业务接入高防后存在卡顿、延迟、访问不通等问题
您可以根据以下参数，分析服务器抗攻击能力并调整DDoS高防的防御策略。正常用户访问情况 业务主要交互过程 应用对外服务能力 是 是 清洗策略导致出现问题。否 否 说明不是清洗策略的原因，清洗策略正常。否 是 一般不存在这种情况。DDoS高...
应用白名单
在创建白名单策略之后，您可以通过在需要重点防御的服务器中应用该白名单策略，云安全中心将检测服务器中是否存在可疑或恶意进程，并对不在白名单中的进程进行告警提示。说明 不在白名单中的程序启动时会触发安全告警。云安全中心检测到的...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
本地验证转发配置生效
成功添加DDoS高防网站或端口配置后，DDoS高防预期会把请求高防IP对应端口的报文转发到源站（真实服务器）的对应端口。为了保证业务的稳定，我们建议您在进行业务接入高防配置前先完成本地验证，确保转发配置已经生效。本文将指导您完成本地...
处理挖矿程序最佳实践
服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户构成严重的威胁。被入侵后，您需要及时响应并处理挖矿病毒，加固系统安全。本文介绍如何处理挖矿病毒。背景信息 挖矿程序的...
通过弹性网卡添加后端服务器
弹性网卡（Elastic Network Interfaces，简称ENI）是一种可以附加到专有网络VPC类型ECS实例上的虚拟网卡，可以实现高可用集群搭建、低成本故障转移和精细化的网络管理。应用型负载均衡实例支持通过弹性网卡ENI上的主IP及其辅助IP来添加后端...
访问Windows IIS网站显示"503 Service Unavailable...
服务器请求量过大，负载过高。服务器的负载，可以通过服务器中的任务管理器查看CPU和内存以及“联网”的性能状态，也可以通过阿里云控制台中的实例实时信息查看。如果在重启服务器后，发现IIS 6.0所承载的所有网站全部无法访问，全部出现...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
ListServerGroupServers-查询服务器
权重越高的服务器将被分配到更多的访问请求。100 ServerGroupId string 服务器组 ID。sgp-qy042e1jabmprh*RemoteIpEnabled boolean 是否开启远端 IP。取值：true：是。false：否。true TotalCount integer 本次请求条件下的数据总量。3 ...
创建和管理服务器组
当您需要利用应用型负载均衡ALB服务有效分配客户端负载，实现可靠的请求分发时，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。...
最佳实践概览
高可用架构 轻量应用负载均衡可以将公网访问的流量分发到后端的多台轻量应用服务器。该功能扩展了应用程序的吞吐能力，并且可以消除服务器的单点故障，提升应用程序的可用性。具体最佳实践如下表所示。场景 说明 部署高可用架构应用集群 ...
查看服务器信息
服务器存在高风险问题。将鼠标悬浮在 图标上，单击查看监控，可查看服务器监控信息。更多信息，请参见 查看实例监控信息。③：服务器的主要信息，包括服务器实例ID、规格信息、镜像信息、IP地址和到期时间信息。说明 可将鼠标悬浮在实例ID...
ECS选型最佳实践
c：表示计算型（computational）处理器与内存配比为1:2，适用于数据库、Web服务器、高性能科学和工程应用、游戏服、数据分析、批量计算、视频编码、机器学习等场景。g：表示通用型（general）处理器与内存配比为1:4，适用于通用互联网应用...
快速搭建移动应用直传服务
高并发：支持海量用户并发访问。弹性扩容：无限扩容的存储空间。数据处理：和图片处理以及音视频转码搭配使用，方便灵活地进行数据处理。流程介绍 移动应用直传服务的开发流程如下：角色分析如下：Android/iOS 移动应用：即最终用户手机上...
工作负载安全保护
针对应急漏洞，可通过云安全中心快速自查，应急漏洞是由阿里云安全团队更新的高危漏洞和0day漏洞情报，云安全中心可检测企业内服务器是否存在这类高风险漏洞，同时可以联动防火墙的虚拟补丁功能进行快速防御，起到事前预防、事中应急的能力...
查询暴力破解防御规则生效的服务器信息
查询暴力破解防御规则生效的服务器信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
ALB服务器组包含至少两台服务器
应用场景 ALB服务器组中包含多台服务器，可以组成高性能、高可用的服务器组，提升业务稳定性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ALB服务器组中至少包含两台服务器，视为“合规”...
SLB实例默认服务器组包含至少两台服务器
应用场景 SLB实例的默认服务器组中包含多台服务器，可以组成高性能、高可用的服务器组，提升业务稳定性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB实例的默认服务器组至少添加两台...
主机规则管理
主机规则管理功能用于云安全中心对于主机的检测、防御规则的管理，支持恶意行为防御、防暴力破解和常用登录管理功能，您可以根据业务场景使用这些功能定制威胁防护规则，完善安全体系建设。本文介绍如何使用恶意行为防御、防暴力破解和常用...
在云安全中心开启指定类型的主动防御
应用场景 云安全中心开启主动防御，保护云上主机、本地服务器和容器安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 在云安全中心已开启参数指定的主动防御类型，视为“合规”。在云安全...
DescribeAntiBruteForceRules-查询已创建的防暴力破解...
说明 设置为默认规则的防暴力破解规则会对所有未添加防御规则的服务器生效。true Name string 暴力破解防御规则的名称。AntiBruteForceRule01 Id long 暴力破解防御规则的规则 ID。1629 UuidList array 配置该暴力破解防御规则的服务器的 ...
源站IP暴露的解决办法
业务配置DDoS高防后，如果存在攻击绕过DDoS高防直接攻击源站的情况，说明源站IP地址可能已经暴露，需要您更换源站服务器的IP地址。排查源站IP暴露的原因 更换源站服务器的IP地址前，请务必确认您已经消除了所有可能暴露源站IP的因素，避免...
常用功能配置（精简版）
说明 选中 设置为默认策略 后，无论您是否在 请选择对应的服务器：中选择了服务器，当前策略都会对所有未添加防御规则的服务器生效。请选择对应的服务器：设置防御策略生效的服务器。支持直接选择云安全中心防护的服务器，或根据服务器名称...
什么是DDoS高防
DDoS高防（Anti-DDoS）是阿里云提供的DDoS攻击代理防护服务，可以抵御流量型和资源耗尽型DDoS攻击，支持防护阿里云、非阿里云或云外的服务器。业务接入DDoS高防后，当遭受大流量DDoS攻击时，DDoS高防通过DNS解析将流量调度到高防机房进行...
检测范围说明
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
云服务器ECS安全性
快照容灾备份 加固模式下访问实例元数据 网络环境安全 合理设置网络资源权限隔离 网络资源隔离的安全建议 搭建安全的网络环境 应用防护安全 使用云安全产品构建安全防御体系 网络流量攻击防护：基础DDoS防御（免费）与DDoS高防 系统漏洞...
功能特性
您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例，来防御您服务器在云内外受到的真实攻击，加固服务器的安全防护。以包年包月模式购买云蜜罐授权数后，即可使用该功能。恶意文件检测SDK 恶意文件检测SDK功能提供以下能力...
配置健康检查
DDoS高防为已接入防护的非网站业务提供网络四层和七层健康检查功能，适用于业务有多个源站IP时，判断后端服务器的业务可用性。在DDoS高防实例下添加端口转发规则后，您可以为转发规则开启健康检查。前提条件 已在端口接入中配置非网站业务...
DDoS基础防护
阿里云默认为 轻量应用服务器 免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高 轻量应用服务器 的防御能力和安全。背景信息 阿里云DDoS基础防护默认为 轻量应用服务器 实例免费提供不超过5 Gbps的DDoS...
- 产品推荐
- 这些文档可能帮助您