功能概览
客户端会根据备份计划配置，对这台服务器上的指定文件夹进行备份。执行备份任务时，云备份 客户端会扫描指定的文件夹，识别需备份的文件，完成重复数据删除和压缩等数据缩减操作后，将增量数据上传至云端，完成备份。云备份 采用永久增量...
缓解DDoS攻击的最佳实践
如果您的业务在阿里云上，可以灵活地使用负载均衡服务SLB（Server Load Balancer）实现多台服务器的多点并发处理业务访问，将用户访问流量均衡分配到各个服务器上，降低单台服务器的压力，提升业务吞吐处理能力，这样可以有效缓解一定流量...
安全告警概述
发现恶意脚本文件 检测模型发现您的服务器上存在恶意脚本文件，该文件极有可能是攻击者成功入侵服务器后植入的，建议您根据恶意脚本的标签检查文件内容的合法性并进行处理。恶意进程（云查杀）被污染的基础软件 检测模型发现您的服务器上...
基本概念
迭代查询 是指DNS服务器在收到用户发起的请求时，并不直接回复查询结果，而是告诉另一台DNS服务器的地址，用户再向这台DNS服务器提交请求，这样依次反复，直到返回查询结果。DNS缓存 DNS缓存是将解析数据存储在靠近发起请求的客户端的位置...
主机规则管理
重要 每台服务器仅支持配置一个防暴力破解策略。如果该策略中设置生效的服务器未配置其他防暴力破解策略，该防暴力破解策略添加成功。如果该策略中设置生效的服务器已配置了其他防暴力破解策略，且您确定要更换为当前配置的策略，请在 确认...
快速搭建移动应用上传回调服务
应用服务器判断回调请求是否来自OSS 如果您的回调服务器被人恶意攻击了，例如恶意回调您的应用服务器，导致应用服务器收到一些非法的请求，影响正常逻辑，此时您就需要判断回调请求是否来自OSS。判断的方法主要是根据OSS给应用服务器返回的...
DDoS高防接入配置最佳实践
判断攻击类型：当DDoS高防同时遭受CC攻击和DDoS攻击时，您可以查看 DDoS高防管理控制台 的 安全总览 报表（具体操作，请参见 安全总览），根据攻击流量信息判断遭受的攻击类型：DDoS攻击类型：在 实例 防护报表中有攻击流量的波动，且已...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
远程连接FAQ
打开 这台电脑，在左侧导航栏，右键单击 这台电脑，然后单击 属性。在 系统 页面的左侧导航栏，单击 远程设置。在 系统属性 对话框的 远程桌面 区域，单击 允许远程连接到此计算机。单击 应用，然后单击 确定。配置完成后，您可以重新尝试...
解析设置类常见问题总结
我有两台服务器分别属于移动和联通线路，云解析的智能解析支持实现用户就近访问吗？答：支持。智能解析可以实现让移动用户访问移动服务器IP地址，让联通用户访问联通服务器IP地址。您可以参阅 智能解析 操作文档。如何设置二级域名？答：如...
常用功能配置（精简版）
为保证您的防护容量得到合理和有效地利用，每台服务器只支持添加到一条防护策略中。在 创建防护策略 面板，设置数据备份的具体策略，并单击 确定。支持选择推荐策略或自定义策略。推荐策略：推荐策略为云安全中心内置的防护策略，不支持...
云服务器ECS安全性
79%的受访者表示，他们遇到过勒索软件攻击，35%的受访者承认曾有一次或多次受到攻击导致其无法访问数据和系统。59%的安全团队表示，他们必须投入大量时间和资源进行补救，这一比例高于一年前的42%。因网络安全事件而遭受计划外停机的业务...
管理防护策略
如果在同一防护策略下，您有多台服务器需要安装或卸载防勒索客户端，您可以选中需要安装或卸载防勒索客户端的服务器并单击服务器列表下方的 安装 或 卸载。说明 防勒索客户端卸载后，云安全中心在该服务器防勒索策略的备份数据保留时间内，...
实例FAQ
GPU实例问题 GPU实例常见问题汇总 弹性裸金属服务器问题 弹性裸金属服务器、传统云主机（虚拟机）和传统物理机有何本质区别？弹性裸金属服务器的网络性能怎么样？弹性裸金属服务器支持哪些磁盘类型？可以挂载多少块数据盘？弹性裸金属...
通过CLB七层监听获取客户端真实IP
这样可以减少中间人攻击和数据篡改的风险。ACK场景下使用负载均衡时如何获取客户端真实IP 当您在ACK集群中使用负载均衡时，获取方式相同，具体操作有部分差异，具体操作请参考 ACK容器集群Pod如何获取客户端真实IP？相关文档 不同负载均衡...
查看和处理安全告警
ATT&CK攻击阶段 展示了病毒攻击的不同阶段，您可以通过 告警名称 列的攻击阶段标记获取当前服务器受到病毒攻击的阶段，帮助您快速掌握资产的安全状态。查看告警详情 单击告警名称或者在告警的 操作 列单击 详情，打开告警的详情页面。在告...
云监控告警
监控项 监控维度 单位 高防IP出流量 实例维度、IP维度 bit/s 高防IP入流量 实例维度、IP维度 bit/s 高防IP回源流量（通过高防清洗后回源到源站服务器的干净业务流量）实例维度、IP维度 bit/s 高防IP攻击流量 实例维度、IP维度 bit/s 活跃...
漏洞修复最佳实践
在目标服务器部署修复漏洞的相关补丁及执行修复操作时，应至少有两名修复人员在场，一人负责操作，另一人负责记录，防止出现误操作的情况。修复后验证。修复人员验证目标服务器系统上的漏洞是否已被修复，确保漏洞已修复且目标服务器没有...
功能发布记录
该功能适用于您的后端服务器有定制的记录客户端IP的Header字段。CNAME接入和透明接入均支持该功能。添加域名 透明接入 2021-08-13 WAF日志服务升级 WAF日志服务升级，具体包含以下特性改进：新增了部分日志字段，且将所有日志字段划分为可...
网站管理常见问题
FTP传输涉及FTP客户端和FTP服务器，因此传输速度慢可能有如下原因：在中国内地访问其他国家和地区地域下的云虚拟主机，受到国际链路拥塞影响。FTP服务器端资源消耗过多，系统运行慢。FTP服务器端网络收到DDoS攻击，导致网络不稳定。FTP客户...
网站Session介绍
网站Session简单来说就是服务器给客户端的一个编号，当一台WWW服务器运行时，可能有若干个用户浏览正运行在这台服务器上的网站。当每个用户首次与这台WWW服务器建立连接时，就与这个服务器建立了一个Session，同时服务器会自动为其分配一个...
常见问题
同一账号同一地域下，多台轻量应用服务器默认处于同一个VPC内网环境，多台服务器间的互联互通可以通过内网实现，但与其他产品的内网默认互不相通。但是，您可以通过设置内网互通，实现轻量应用服务器通过VPC内网连接RDS服务。关于内网互通...
概览
展示实例的资源消耗排序 例如：您有20台ECS服务器，通过表格您可以查看20台服务器的CPU使用率从大到小的排序。快速了解资源消耗情况，更合理的使用资源，减少不必要的花费。展示多个实例的监控数据实时分布 例如：通过热力图展示ECS实例的...
ASP.NET程序网站如何在多个站点之间实现Session共享
所有的Web服务器登录的时候把Session数据写到这台服务器上，那么所有的Session数据其实都是保存在这台NFS服务器上的。不论用户访问哪台Web服务器，都要来这台服务器获取Session数据，那么就能够实现共享Session数据了。缺点是依赖性太强，...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
功能特性
轻量应用服务器 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手...
什么是Web应用防火墙
灵活性、可靠性 支持负载均衡：以集群方式提供服务，多台服务器负载均衡，支持多种负载均衡策略。支持平滑扩容：可根据实际流量情况，缩减或增加集群服务器的数量，实现服务能力弹性扩容。无单点问题：单台服务器宕机或者维修，均不影响...
什么是Web应用防火墙
灵活性、可靠性 支持负载均衡：以集群方式提供服务，多台服务器负载均衡，支持多种负载均衡策略。支持平滑扩容：可根据实际流量情况，缩减或增加集群服务器的数量，实现服务能力弹性扩容。无单点问题：单台服务器宕机或者维修，均不影响...
DNS
迭代查询 是指DNS服务器在收到用户发起的请求时，并不直接回复查询结果，而是告诉另一台DNS服务器的地址，用户再向这台DNS服务器提交请求，这样依次反复，直到返回查询结果。DNS缓存 DNS缓存是将解析数据存储在靠近发起请求的客户端的位置...
入侵防御原理介绍
为什么需要IPS攻击防护 云上常见的网络攻击 在云上的企业业务环境中，承载着重要的面向公网访问和内网互访的业务系统，包括开发环境、生产环境、数据中台等。因此，企业可能面临着恶意攻击者入侵和非授权访问的风险，威胁着数据泄露、...
购买云安全中心
云上资产面临着众多安全威胁，例如病毒传播、黑客攻击、勒索加密、漏洞利用等，云安全中心提供资产管理、配置核查、主动防御等安全能力。您可以通过购买合适的安全防护服务，为云上资产搭建安全防御体系。购买须知 云安全中心针对不同场景...
应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中安装RASP探针，即可为应用提供强大的安全防护能力，并...
网络域
新建网络域 要使用堡垒机运维网络域内的多台服务器，需要先在堡垒机中新建网络域并连接到代理服务器。具体操作步骤如下。登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧...
常见问题
如果在攻击未停止的情况下解除黑洞，被攻击IP将会再次进入黑洞，同时在解除黑洞至再次黑洞的这段时间内，攻击流量将会影响到云上其他租户。此外，运营商黑洞操作在运营商骨干网上，解除次数和频率都有限制，因此不能为您立即解除黑洞，请您...
云解析DNS付费版使用FAQ
DNS查询攻击采用的方法是向被攻击域名的DNS服务器发送大量的域名解析请求，DNS查询攻击会给被攻击域名的DNS服务器瞬间带来很大的查询负载，每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域名超时，甚至是DNS服务器崩溃。...
常见问题
漏洞扫描问题 我有台服务器在资产中心无法开启漏洞检测怎么办？应急漏洞检测会不会对我的业务系统产生影响？为什么Fastjson类的应急漏洞多次扫描时每次检测结果可能不一致？漏洞扫描周期说明 漏洞扫描会扫描系统层面和应用层面的漏洞吗？...
ECS安全组实践（安全组设置）
在分布式应用中，大多数应用都有不同的分层和分组，对于不提供公网访问的云服务器尽量不提供公网IP，如果有多台服务器提供公网访问，建议您配置公网流量分发的负载均衡服务来公网服务，提升系统的可用性，避免单点。详情请参见 负载均衡...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
代理接入
如果您选择多台服务器作为代理，推荐您使用域名接入，请确保您已申请代理服务器域名，并且域名可以解析为代理服务器的IP地址、负载均衡IP或VIP（虚拟IP地址）。重要 单台8核 16 GB的代理服务器最多支持接入6000台主机或容器，请根据实际...
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
- 产品推荐
- 这些文档可能帮助您