常见Web漏洞释义
攻击者通常将恶意代码作为一个网页存放在服务器上，如果用户打开该网页，存放在网页上的恶意代码会注入到用户的浏览器中并执行，导致用户被攻击。在这个过程中，攻击者通过窃取会话Cookie，获得用户的隐私信息，甚至包括密码等敏感信息。...
应用行为分析
应用分析功能提供了应用行为、应用接入、被攻击服务器、攻击防护趋势等统计数据，为应用系统加固提供数据参考，帮助您快速了解应用程序的安全防护水平，降低应用安全管理的复杂度。本文介绍如何查看和使用应用分析数据。查看攻击防护效果 ...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站...调用风险工具 检测模型发现您的服务器异常调用了风险工具，风险工具被攻击者用于代理、隧道、扫描工具等进一步入侵服务器的场景。反弹Shell 检测模型发现您的...
远程连接FAQ
检查是否感染挖矿等病毒 服务器被攻击，导致轻量应用服务器的公网IP地址进入黑洞，您可以手动解除后，再次尝试远程登录。具体操作，请参见 阿里云黑洞策略。检查服务器的远程桌面协议 检查Windows服务器是否开启远程桌面协议，如果没开启，...
云解析DNS付费版使用FAQ
DNS查询攻击采用的方法是向被攻击域名的DNS服务器发送大量的域名解析请求，DNS查询攻击会给被攻击域名的DNS服务器瞬间带来很大的查询负载，每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域名超时，甚至是DNS服务器崩溃。...
域名安全最佳实践
开启注册局安全锁 注册局安全锁是目前最高等级的域名安全保护措施，由注册局在根服务器层面操作，禁止域名被恶意转移、篡改及删除。目前”.com / .cn / .net / .cc / .tv / .name / .中国/.gov.cn ”等后缀域名支持开启注册局安全锁。开启...
防护配置
功能说明 在业务正常访问期间，流量不经过高防清洗就近使用DCDN节点加速，域名被攻击时快速响应切换至就近的DDoS清洗中心进行清洗，清洗后的正常流量重新经过DCDN加速，实现安全加速。产品优势 在全球范围提供DDoS防护能力。可防护Tbps级别...
基本概念
术语 解释 DNS Domain Name Server，域名服务器，是进行域名和与之相对应的IP地址转换的服务器。递归解析 递归解析也叫递归查询，是指DNS服务器在收到用户发起的请求时，必须向用户返回一个准确的查询结果。如果DNS服务器本地没有存储与之...
沙箱说明
重要 对于多次被攻击或违反产品限制导致被攻击的用户，阿里云 DCDN 产品保留不再提供加速服务的权利（根据域名业务情况、攻击影响程度等因素综合判断）。如何查询域名是否处于沙箱中？当您的域名被切入沙箱中后，您会收到一条短信提示。...
沙箱说明
重要 对于多次被攻击或违反产品限制导致被攻击的用户，阿里云 CDN 产品保留不再提供加速服务的权利（根据域名业务情况、攻击影响程度等因素综合判断）。如何查询域名是否处于沙箱中？当您的域名被切入沙箱中后，您会收到一条短信提示。同时...
WHOIS查询参考：域名注册信息的含义
域名服务器 域名服务器（Domain servers）专门用于提供域名解析服务。通常要求至少有两台域名服务器，以确保域名服务不会中断。域名服务器必须是在Internet上真实有效的服务器，对所注册的域名提供DNS服务，即提供域名下的邮件交换器记录和...
安全防护常见问题
关闭DDoS防护的域名如果被攻击，可能会被切入沙箱失去加速效果，详情请参见 沙箱说明。域名接入DCDN DDoS时报错，提示该域名已 接入阿里云DDoS高防？同一个域名在DDoS高防实例中设置或者在DCDN DDoS防护中设置，只能二选一，不能同时配置。...
DDoS高防接入配置最佳实践
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
域名其他信息修改
修改国际域名注册信息 域名信息如出现变更或错误信息需及时进行修改，如未及时更新可能导致域名被删除，您可参见如下内容操作国际域名信息变更。域名信息变更或错误需及时更新 根据国际互联网域名与地址管理机构（ICANN）的 规定 和域名...
IIS Web网站访问故障
当有域名（包括恶意域名或未备案域名等）解析到该IP地址时，会通过该域名直接访问到网站内容，存在安全风险。问题原因 当IIS中存在绑定空主机头时，会导致使用IP地址能够直接访问到IIS对应绑定空主机头的网站。解决方案 说明 本文操作步骤...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
使用自定义镜像创建服务器
您可以通过已配置好的自定义镜像，创建一台或多台相同或更高配置的轻量应用服务器。前提条件 已创建自定义镜像。具体操作，请参见 创建自定义镜像。注意事项 您在操作前，请阅读以下注意事项：创建的轻量应用服务器仅支持使用相同地域下的...
计费常见问题
峰值带宽指轻量应用服务器被分配的瞬间流量的最大值。轻量应用服务器不同套餐对应的峰值带宽可能不同，具体请以控制台购买页显示为准。峰值带宽是从每月固定流量用完后开始限制吗？不是，峰值带宽从购买轻量应用服务器后开始限制带宽。账号...
到期或欠费说明
无 轻量应用服务器（套餐内包含流量包）账户欠费将导致轻量应用服务器被关停禁用，如果您想重新启用服务器，必须充值并结清欠费账单。说明 当轻量应用服务器套餐内的固定流量配额被使用超过50%、80%和95%时，阿里云将向您发送流量使用情况...
迁移ECS实例至轻量应用服务器
警告 默认端口可能会导致服务器被入侵，建议您使用后及时禁用对应的端口或者将默认端口改为其他端口。背景信息 本文的示例场景中，将已部署LNMP环境的ECS实例中WordPress网站迁移至轻量应用服务器，并保证网站可运行、数据完整。服务器和...
创建和管理服务器组
在使用应用型负载均衡ALB服务前，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic...
OSS高防
更多信息，请参见 如何避免OSS被攻击恶意刷流量？防护原理 OSS高防的防护原理如下图所示：OSS默认使用 DDoS原生防护 保护您的Bucket。但是，当攻击频率超出DDoS原生防护的防御阈值时，原生防护将无法提供有效防护，可能会出现Bucket访问...
常见问题
申请解封服务器 由于挖矿病毒、被攻击等原因服务器会被锁定，您可以申请解封。解封入口，请参见 处罚列表。解封注意事项如下：自助解封仅能申请1次。申请解封成功后，3天会自动检测，如果再次被检测出现挖矿行为，会被再次封停无法解封。...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
售前常见问题
阿里云DDoS防护为阿里云用户免费防御不超过5 Gbps的DDoS攻击流量，但是当攻击流量超出5 Gbps时，阿里云会屏蔽被攻击IP的流量，从而避免用户产生超额费用。是否支持仅在业务被攻击时触发防护且收费，无攻击时不收费的DDoS高防服务？目前不...
售前常见问题
阿里云DDoS防护为阿里云用户免费防御不超过5 Gbps的DDoS攻击流量，但是当攻击流量超出5 Gbps时，阿里云会屏蔽被攻击IP的流量，从而避免用户产生超额费用。是否支持仅在业务被攻击时触发防护且收费，无攻击时不收费的DDoS高防服务？目前不...
工作负载安全保护
6 暴力破解 服务器被一个IP使用多个无效的用户名尝试登录，并最后登录成功 7 矿池通信 服务器存在与矿池IP通信的流量，您的服务器可能已被攻击者入侵并用于挖矿。8 内网横向移动 存在异常的内网连接，可能是攻击者入侵服务器后，进行内网...
如何解除域名锁定状态（Clienthold、Serverhold）？
域名被锁定后，域名解析会暂停，网站无法被正常访问。本文为您介绍域名被锁定后如何解除域名的锁定状态。域名被原注册商锁定 域名未完成邮箱验证被锁定 域名未完成实名认证被锁定 违规滥用域名被注册局锁定 域名发生纠纷或违规被锁定 您...
域名切换
小程序服务器白名单修改 在商家使用独立（自有）域名完成域名切换后，需要在小程序服务器域名白名单中完成白名单切换（小程序服务器域名白名单设置请参见 注册支付宝小程序、小程序配置、服务器域名白名单 相关文档），否则小程序无法正常...
万网预订
万网预订交易流程 域名预订开始时间以注册局更新数据的时间为准，阿里云通常会在域名被删除的前几天同步注册局数据，并在每天上午9:30~10:00更新可预订的待删除域名清单，实际清单更新时间与当日数据量大小有关。域名在被注册局删除的前几...
轻量应用服务器网速较慢与预期带宽不符
服务器被入侵对外发包攻击：如果是异常流量，建议清理异常进程和异常的定时任务。查看本地网络是否存在不稳定的情况，具体步骤请参见 MTR工具使用说明与结果分析。若服务器已欠费，会影响服务器的访问，请参见 续费服务器，为服务器续交...
开启禁止转移锁
背景信息 域名禁止转移锁服务是一种域名增值服务，开启禁止转移锁，可以避免域名被恶意转出。如果您的域名注册商是阿里云，您可以随时在线自助开启域名的禁止转移锁。成功开启后您可以通过 域名信息查询（WHOIS）查看域名状态，在查询结果...
找不到域名的可能原因和处理方法
在云解析DNS控制台添加域名，系统提示：域名被其他用户添加，找回域名 可能原因：您的域名被添加到了其他账号下。处理方法：您可单击提示语中的 找回域名，并根据界面提示操作，待找回域名后重新将域名添加至您的解析列表中。
TMCH库
旨在纠纷发生前就开始保护商标权并为权利人提供良好的信息渠道，实时掌握自己的商标在网络空间的保护情况，从而降低在每一个新通用顶级域名下潜在的商标域名被抢注的风险。通俗地说，TMCH就是为了避免知名的、有商标的企业域名被他人注册而...
搭建多个Web站点（Linux）
在注释内容处，替换服务器域名参数信息与项目路径参数信息。server { listen 80;server_name testpage1.com;此处使用测试域名。实际配置中使用您的服务器域名。charset koi8-r;access_log/var/log/nginx/b.access.log main;location/{ root...
万网预释放
万网预释放域名在高价赎回期内、且域名仍在万网预释放域名列表中时，域名持有人可随时赎回域名，域名被赎回后本次交易失败，买家保证金会自动解冻。万网预释放交易须知 万网预释放域名预订成功后无法取消。万网预释放域名竞拍出价时，不同...
域名带价Push FAQ
非法域名，域名处于法律仲裁中或存在争议，限制其发布域名交易。已经发起了带价Push或一口价域名等交易类型。带价Push不支持卖家将域名转给阿里云国际站用户，即带价Push时，域名交易的买家和卖家均只能使用阿里云中国站账号。已接收的带价...
域名注册FAQ
购买域名后一直在处理中怎么办？...如果您希望获取到已被别人注册的域名，一般只能联系当前域名持有者进行沟通，咨询是否可以转让该域名，或者您也可以在 阿里云域名交易平台 查看该域名是否有在售卖，可委托域名中介等服务机构进行购买。...
出海加速
在业务被攻击时，流量切换到DDoS高防（非中国内地）进行清洗，只有正常业务流量被转发到源站服务器。前提条件 已购买DDoS高防（非中国内地）加速线路实例。相关操作，请参见 相关文档。已购买DDoS高防（非中国内地）保险版或无忧版实例。...
黑域名
如果域名存在以下情形，此类域名不属于黑域名：因恶意使用域名被域名主管部门或有关政府部门限制使用的域名。因违反第三方平台（如微信、百度等）域名使用规定，被相关平台限制使用的域名。避免买到黑域名的方法 警惕比通常行情价格低的...
- 产品推荐
- 这些文档可能帮助您