使用云防火墙禁止信息探测行为
网络扫描工具用于对网络开放服务、端口进行探测，可以实现对外暴露端口、服务资产绘制，通过Nmap、Masscan、Pnscan等软件实现。危害 暴露对外端口和服务 对外暴露端口和服务，该部分采集的信息将直接指导后续攻击阶段。黑客攻击 通过网络...
DescribeEmgVulItem-查询应急漏洞信息
如果不设置该参数的取值，会默认返回全部检测方式的漏洞（包括版本检测和网络扫描）。取值：python：版本检测（服务器软件版本检测）。检测您的服务器是否存在已披露的软件漏洞。scan：网络扫描（网络流量检测）。检测您的公网资产（即公网...
攻击防护常见问题
云安全中心软件成分分析（通过软件信息检测）检出的漏洞，云防火墙暂不支持同步（仅同步网络扫描类漏洞）。资产的漏洞是内网漏洞，云防火墙只同步公网资产暴露的漏洞。关于漏洞防护的详细信息，请参见 防护配置。云防火墙如何获取攻击样本...
安全扫描容器镜像
您需要为企业版实例配置VPC网络，批量扫描镜像功能需要使用该VPC网络扫描镜像。首次使用云安全扫描引擎需要访问 云安全后台，首次访问会提示您创建AliyunServiceRoleForSas系统角色。说明 如果您已为企业版实例配置VPC网络，无需执行此步骤...
漏洞防护
说明 云防火墙仅支持同步网络扫描类漏洞，具体支持的漏洞类型请以控制台展示为准。存在漏洞的资产没有被攻击时，云防火墙不会展示该资产的漏洞防护数据。限制说明 云防火墙按量版和包年包月版支持漏洞防护功能，免费版不支持。漏洞防护功能...
基础架构风险分析
高 安全组是作用在ECS上的网络访问控制策略，若存在访问源和端口授权过大的策略时，会导致内网资源的暴露，容易被黑客在内网通过网络扫描的方式发现内网资产从而发起内部攻击。同时当网络架构趋于复杂时，如在云端使用多VPC构建网络架构，...
入侵防御原理介绍
扫描 网络扫描可能会对机器机或网络设备造成过载，导致服务中断或不稳定，可能会导致系统崩溃或服务不可用。建议重点关注业务中是否开启了SMB命名管道，该协议主要用于文件共享等功能。如果业务中没有使用SMB命名管道的需求，建议禁用该...
工作负载安全保护
最佳实践 识别和梳理资产的基本信息和安全信息主要分为以下几个步骤：选择资产指纹的采集方式和采集频率，通常建议采用自动化的采集方式对服务器的基本信息和指纹进行采集，推荐采用Agent采集而非网络扫描。对采集到的资产指纹进行分类，...
App端性能体验功能说明
端 指标 Android 崩溃率 ANR率 自定义异常率 卡顿率 慢启动率 OOM率 网络错误率 页面崩溃率 平均FPS 平均丢帧数 应用内H5页面慢加载率 平均首屏时间（FP）平均页面可交互时间（TTI）iOS 崩溃率 自定义异常率 卡顿率 慢启动率 OOM率 网络...
基本概念
扫描模式 逐行扫描（progressive）：在电子显示屏上通过扫描显示图像时，每一帧图像通过一场扫描来完成，由电子束顺序地一行接着一行连续扫描而成，一场扫描即能构成完整的画面。隔行扫描（interlaced）：在电子显示屏上通过扫描显示图像时...
慢SQL治理
线上生产环境出现慢SQL可能原因如下：网络速度慢、内存不足、I/O吞吐量小和磁盘空间被占满等硬件原因。没有索引或者索引失效。系统数据过多。在项目初期没有对SQL的性能做好考量。使用限制 JDBC驱动支持的版本如下：组件 支持驱动版本 ...
DescribeFileReport
使用数组表示，数组的元素取值包括DDOS木马、挖矿程序、网络层入侵、网络服务扫描、网络共享发现、矿池、漏洞利用、暗网、恶意登录、恶意下载源、中控、Web Shell、Web攻击等。RequestId String 3F2BBCA2-4EE5-456F-93B1-DE0B69CAFD71 阿里...
生成威胁情报
web_attack：网络攻击的IP地址 tor：TOR（Top of Rack）节点的IP地址 mining：挖矿的IP地址 c2：C2 IP地址 malicious：恶意下载源的IP地址 exploit：发起Exploit攻击的IP地址 webshell：发起Webshell攻击的IP地址 scan：网络服务扫描的IP...
DescribeIpReport
WEB攻击 Malicious Source：恶意下载源 Network Service Scanning：网络服务扫描 Exploit：漏洞利用 Network Share Discovery：网络共享发现 Scheduled Task：Windows计划任务 BITS Jobs：BITS作业 Command-Line Interface：恶意命令 Mshta...
离线同步任务调优
源端数据读取相关SQL执行时间过长（例如部分插件存在的where参数、querySql参数）场景示例：数据同步任务where条件没有索引，导致全表扫描同步变慢。任务同步时间点数据库负载高。网络问题：网络的带宽（吞吐量）、网速。说明 无法保障公网...
增值内容函数
scan：网络服务扫描的IP地址。country IP地址所属的国家。province IP地址所属的省份。city IP地址所属的城市。isp IP地址所属网络的电信运营商。域名威胁情报返回结果 参数 说明 confidence 威胁情报数据置信度，取值范围为[0,100]之间的...
CI/CD概述
Jenkins-Freestyle模式 Jenkins-Pipeline模式 GitHub Actions 环境要求 请确保您的服务器满足最小的配置要求，以免出现镜像安全扫描过慢的情况。最小配置 CPU：1核 内存：2 GB 存储：60 GB 网络：可连接公网，支持访问阿里云服务（sas....
全量扫描和增量扫描
缺点：但扫描速度较慢，问题量会比较多，难以修复 2）代码规约增量扫描，是基于代码的一次 push，自动获取 diff 内容，对 diff 文件用编码规约规则进行扫描，并过滤出此次提交产生 diff 规约问题功能。优点：只扫描 diff 文件，扫描速度...
轻量应用服务器网速较慢与预期带宽不符
问题描述 访问阿里云轻量应用服务器中的网站或应用，出现网络访问过慢的情况，与设置的预期带宽不符。问题原因 服务器的地域为中国香港。中国内地访问中国香港以及海外地域部分轻量应用服务器，出现网络无法连通的情况（海外客户端访问正常...
Tair开发运维规范
网络资源 扫描全库（KEYS 命令）、大Value、大Key的范围查询（如 HGETALL 命令）等会消耗大量的网络资源，且极易引发线程阻塞。重要 Tair 的高并发能力不等同于高吞吐能力，例如将大Value存在 Tair 里以期望提升访问性能，此类场景往往不会...
阿里巴巴代码规约检测
代码扫描支持-全量扫描和增量扫描 阿里巴巴代码规约检测全量扫描通过RDC对Java代码工程进行编码规约全量检测优点：支持跨文件引用，代码扫描全面缺点：但扫描速度较慢，问题量会比较多 阿里巴巴代码规约检测增量扫描是基于代码的一次push，...
MySQL分库分表同步至MaxCompute
例如，CPU、内存、网络等互相影响，可能会导致离线任务变慢或实时任务延迟等问题，甚至在资源不足的极端情况下，可能会出现任务被OOM KILLER杀掉等问题。步骤八：执行同步任务 进入 数据集成>同步任务 界面，找到已创建的同步方案。单击...
MySQL分库分表同步至MaxCompute
例如，CPU、内存、网络等互相影响，可能会导致离线任务变慢或实时任务延迟等问题，甚至在资源不足的极端情况下，可能会出现任务被OOM KILLER杀掉等问题。步骤八：执行同步任务 进入 数据集成>同步任务 界面，找到已创建的同步方案。单击...
分库分表
数据库访问代理在后端将数据量较大的数据表水平拆分到各个 RDS 数据库中，后端的这些 RDS 数据库被称为分库，分库中的表被称为分表。拆分后，每个分库负责一份数据的读写操作，从而...全表扫描响应较慢，在高并发业务场景中应尽量避免使用。
PolarDB MySQL版CPU使用率高
例如下述查询语句在慢查询列表中显示扫描数据量为1万+，但返回数据为1条，那么很明显在 name 列上有索引缺失的情况。SELECT*FROM table1 WHERE name='testname';那么可以通过下述语句确认在 name 列上是否有索引。SHOW index FROM table1;...
激活一体机
边缘一体机具体支持的网络，请扫描设备机身的设备信息二维码获取。云上服务 激活边缘一体机时，需要开通云上服务。说明 云上服务仅需开通一次，则长期有效。注册阿里云账号，详情操作，请参见 阿里云账号注册流程。开通 物联网边缘计算。...
PolarDB PostgreSQL版：ePQ架构详解
倾斜会导致传统mpp在执行时出现木桶效应，执行完成时间受制于执行最慢的子任务。PolarDB PostgreSQL版 设计并实现了自适应扫描机制。如下图所示，采用Coordinator节点来协调Worker节点的工作模式。在扫描数据时，Coordinator节点会在内存中...
实时分析链路数据
如果您的应用遇到流量不均、单机故障、慢接口治理、业务流量统计、灰度发布监控等问题，可以通过应用监控的调用链分析快速定位问题代码。本文介绍如何通过调用链分析快速定位五种经典线上问题，更直观地了解调用链分析的用法与价值。背景...
功能特性
设置CC防护规则防御CC攻击 扫描防护 扫描防护 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置扫描防护规则，识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，帮助Web业务降低被入侵的风险并...
Dataphin同步任务速度低
5.如果输入是数据库类，非网络问题的话，一般是数据库查询性能问题：大表查询性能低，全表扫描，或者数据库负载陡增导致查询卡住等，如果该表有整形类型的主键或索引，则管道配置要添加切分键，且过滤条件使用的字段最好也是索引，左值不能...
Query级别诊断结果
查询返回客户端的数据量较大 查询消耗的内存资源较大 查询生成的Stage个数较多 查询读取的数据量较大 查询返回客户端的数据量较大 问题 大量数据返回到客户端会导致慢查询，还会占用部分网络前端资源。说明 您可以在查询详情页面的 查询...
接入其他自建或其他云厂商数据库实例
三种不同接入方式的功能对比 功能 直连接入 集中模式数据库网关 主机模式数据库网关（推荐）数据库监控指标 支持 支持 支持 实时性能 支持 支持 支持 实时会话 支持 支持 支持 空间分析 支持 支持 支持 慢请求分析 支持 支持 支持 主机监控...
如何分析及优化慢SQL
如果从慢日志查看不到慢SQL，但是从业务上确实受到慢SQL影响，且已经排除掉了是业务自身问题，这个时候可以查看是否是网络问题，确认下客户端和服务端是否处于一个VPC网络或者通过抓包进一步分析。从执行角度分析 PolarDB-X 提供了丰富的 ...
使用EXPLAIN
不同的表访问模式有不同的扫描节点类型：顺序扫描、索引扫描、位图索引扫描。也还有不是表的行来源，例如 VALUES 子句和 FROM 中返回集合的函数，它们有自己的节点类型。如果查询需要连接、聚集、排序、或者在未经处理的行上的其它操作，...
测试分析及调优
amount/30产生全表扫描 convert(char(10),date,112)=′19991201′产生全表扫描 where salary<>3000 产生全表扫描 name like '%张' 产生全表扫描 first_name+last_name='beill cliton' 产生全表扫描 id_no in(′0′,′1′)产生全表扫描 ...
云安全中心的审计事件
云安全中心已与操作...DescribeNeedAsyncQuery 查询是否需要慢查询优化。DescribeNoticeConfig 查询通知设置信息。DescribeNsasSuspEventType 查询事件类型。DescribeOfflineMachines 查询离线机器。DescribeOnceTask 查询客户端任务列表。...
PolarDB PostgreSQL版架构介绍
重新设计4类扫描算子，使之在扫描共享存储上的表时能够分片扫描，形成virtual partition。分布式优化器 基于社区的GPORCA优化器扩展了能感知共享存储特性的Transformation Rules。使得能够探索共享存储下特有的Plan空间。例如，对于一个表...
算子级别诊断结果
如果聚合算子分组的个数较多，会导致聚合度低，那么在第一步的初步聚合操作中，不但不能减少网络数据传输，反而会消耗大量的计算资源。建议 可以考虑跳过初步聚合操作，直接在各个节点间对数据进行重分布，之后直接进行一次最终聚合。更多...
写入或更新调优指南
当您Hologres的表数据写入或更新的性能无法达到业务预期时，可根据本文提供的写入瓶颈判断方法分析其具体原因（上游数据读取较慢，或达到了Hologres的资源瓶颈等），从而选择合适的调优手段，帮助业务实现更高的数据写入和更新性能。...
新功能发布记录
针对冷启动时间敏感的弹性场景和大镜像分发慢的AI场景，ACR提供了按需加载能力，可自动将标准容器镜像转化成加速镜像，并在ACK节点上基于加速套件实现按需加载和在线解压。容器镜像平均启动时间减少60%，提高3倍应用分发效率，保障镜像极速...
- 产品推荐
- 这些文档可能帮助您