主要云产品的隔离
公共云的SLB公网地址几乎可以开放任意端口到互联网，但是政务云分为两种模式，来面对不同的安全诉求。白名单 政务云整体采用的是白名单机制，也就是说，对于所有公网 SLB 实例，在网络边界设置了ACL，只允许SLB的某几个端口被互联网访问。...
什么是chargen服务放大DDoS攻击
它的默认端口为19，分为基于TCP和UDP两种方式。TCP方式下建立连接后，服务器会不断传送任意字符到客户端，直到客户端关闭连接。UDP方式下每当服务器收到客户端的一个UDP数据包后，向客户端返回一个数据包，长度为0~512字节之间随机值，数据...
云虚拟主机被黑客入侵导致网站无法访问的处理方法
云虚拟主机通常被黑客入侵有以下两种方式：通过FTP或数据库方式直接入侵修改。通过Web程序漏洞进行数据注入。解决方案 当您的云虚拟主机中的网站被黑客入侵后，请参见以下方法进行处理和进行防护：网站被黑客入侵的处理方法 当您发现部署到...
网关管理
频段 支持以下三种频段的选择：CN470 同频 CN470 异频 AS923 同频 通信模式 通信模式分为 全双工 和 半双工 两种。网关描述 填写补充网关的信息，限制在100字内，可不填。位置信息 所在区域 请选择网关的所在区域。位置详情 填写网关的具体...
健康检查最佳实践
背景信息 K8s中的健康检查主要分为两种：Liveness：存活检测，负责判断容器是否需要重启。Readiness：就绪检测，负责判断容器是否需要承接流量。核心参数：检查方式：TCP/HTTP/CMD。延迟时间：容器启动后，多久开始检测。检查周期：决定...
AutoUpdate僵尸网络攻击分析
入侵可免密登录主机 进程隐藏 挖矿或资源劫持 爆破攻击（Tomcat、数据库等）写入WebShell 无 无 应用凭据窃取及二次利用 网络传播手段 AutoUpdate使用Go语言编写恶意软件，并针对Linux和Windows系统分别编译，因此在这两种系统的主机上都...
CDN的性能指标
回源率 回源率分为回源请求数比例及回源流量比例两种：回源请求数比：指CDN节点（包括边缘节点和汇聚节点）对于没有缓存、缓存过期（可缓存）和不可缓存的请求占全部请求的比例。回源请求数比=CDN节点回源请求数÷用户访问CDN节点的总请求...
Link WAN企业实例入门指引
通信模式 通信模式分为 全双工 和 半双工 两种。此处以选择 半双工 为例。网关描述 填写所添加网关的备注信息，限制在100字内，可不填。位置信息 所在区域 请选择网关的所在区域。位置详情 填写网关的具体的位置信息，您也可于右侧地图单击...
HTTPS相关常见问题
为了假冒用户的身份，CSRF攻击和XSS攻击通常会相互配合，但也可以通过其它手段，例如诱使用户单击一个包含攻击的链接。Http Heads攻击：使用浏览器查看任何Web网站，无论您的Web网站采用何种技术和框架，都用到了HTTP协议。HTTP协议在...
使用前须知
通过记录和分析网络连接快照日志，您可以了解系统中活动的网络套接字情况，帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。进程快照日志 aegis-snapshot-process 记录系统重进程活动的日志，包括进程ID、进程名称、进程启动...
搭建与管理网络
通信模式 通信模式分为 全双工 和 半双工 两种。此处以选择 半双工 为例。网关描述 选填，可以填写所添加网关的备注信息。网关描述不超过100字。位置信息 所在区域 请选择网关的所在区域。位置详情 填写网关的具体的位置信息，您也可于右侧...
云原生网关FAQ
云原生网关请求出现413错误 该错误通常是由于以下两种可能原因：请求大小超过网关的链接缓存大小。需要调大 参数配置 中的 DownstreamConnectionBufferLimits。后端服务返回的413。查看网关的访问日志，如果日志中 response_flags 等于空且...
网站耗资源（客户程序故障）常见问题
网站耗资源（客户程序故障）主要分为过度消耗CPU资源和过度消耗内存资源两种情况。网站耗资源（客户程序故障）与大流量的区别是什么？大流量会导致网络带宽被严重占用，而网站耗资源（客户程序故障）则导致服务器无法正常运行。两者的具体...
攻击防护常见问题
您可以通过以下两种方式获取攻击样本：访问 入侵防御页面，单击 详情，在 攻击payload 面板，查看 荷载内容（即攻击样本）。访问 日志审计页面 的 流量日志 页签，设置 全部规则来源 为 基础防御 或者 虚拟补丁，然后在查询结果列表，单击 ...
直播延时高的常见原因及解决方法
转码侧 在直播流传输过程中，若涉及转码，预计会增加300~500ms的直播延时，RTS直播的转码分为以下两种：H5自动转码：发生于RTMP推流，网页播放的场景。由自动转码产生的延时将不可避免，自动转码产生的延时较小，通常对直播延时影响较小。...
快速入门综述
创建VPC AnalyticDB MySQL版 2.0 支持经典网络和专有网络（Virtual Private Cloud，简称VPC）两种网络类型。购买 AnalyticDB MySQL版 2.0 时默认只能创建经典网络，您可以在使用 AnalyticDB MySQL版 2.0 过程中创建VPC，详细操作步骤，请...
新版合并请求
在提交改动模块中，我们提供了两种不同的评审视图，用户可以进行手动切换，用来解决不同场景的问题：提交列表：类似 git log 命令，由近及远的展示特定 Patch 提交列表。版本差异：类似 git range-diff,查看两个 Patch 之间的提交改动信息...
购买与绑定域名
产品分类 目前云解析DNS产品分为两大类，即：权威托管域名、权威代理域名。权威托管域名 云解析权威托管域名是一种安全、快速、稳定、可扩展的权威DNS服务，云解析DNS为企业和开发者将易于管理识别的域名转换为计算机用于互连通信的数字IP...
LoRaWAN智能厕所
通信模式 通信模式分为 全双工 和 半双工 两种，此处以选择 半双工 为例。GwEUI 请在网关标签上查看该参数。频段 支持以下三种频段的选择：CN470 同频 CN470 异频 AS923 同频 此处以选择 CN470 异频 为例。网关描述 选填，可以填写所添加...
性能监控指标
耗时分位数 分位数，也叫做分位点，是指将一个随机变量的概率分布范围划分为几个等份的数值点，例如中位数（即二分位数）可以将样本数据分为两个部分，一部分的数值都大于中位数，另一部分都小于中位数。相对于平均值，中位数可以有效的...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
公共参数
API返回结果采用统一格式，调用成功返回的数据格式有XML和JSON两种，可以在发送请求时指定返回的数据格式，默认为XML格式。每次接口调用，无论成功与否，系统都会返回一个唯一识别码 RequestId。返回 2xx HTTP状态码表示调用成功。返回 4xx...
配置ECI实例所属安全组
更多关于两种安全组的差异信息，请参见 普通安全组与企业级安全组。指定安全组 创建ECI实例时，必须要指定安全组，即必须要将ECI实例加入到安全组中。关于如何创建安全组，请参见 创建安全组。重要 创建成功的ECI实例不支持修改安全组。...
基本概念
分为两种类型：Endorsing Peer，背书节点，必须安装链码，在交易时需进行签名背书；Committing Peer，记账节点，无需安装链码，只负责验证从Orderer发出的区块和交易的合法性、并存储账本区块信息。Anchor 区块链专业术语，锚定节点，指的...
公共参数
SHA1&Version=2017-12-04&RoleName=aliyunactiontraildefaultrole&Action=CreateTrail&SignatureNonce=c69b30de-97f9-11e5-afb0-7831c1c8*&OssKeyPrefix=公共返回参数 API返回结果采用统一格式，调用成功返回的数据格式有XML和JSON两种，...
切换为高安全白名单模式
前提条件 实例版本如下：PostgreSQL 10高可用系列（本地盘）PostgreSQL 9.4高可用系列（本地盘）背景信息 RDS实例的IP白名单分为两种模式：通用白名单模式 该模式下，IP白名单分组间网络不隔离，即不区分网络类型。白名单中的IP地址，可...
Windows实例网络访问丢包延时高的排查方法
导致节点丢包的原因通常有两种。人为限制了节点的ICMP发送速率，导致丢包。节点确实存在异常，导致丢包。确定当前异常节点的丢包原因。若随后节点均没有丢包，说明当前节点丢包是由于运营商策略限制所致，可以忽略。如前文链路测试结果示例...
切换为高安全白名单模式
背景信息 RDS实例的IP白名单分为两种模式：通用白名单模式 该模式下，IP白名单分组间网络不隔离，即不区分网络类型。白名单中的IP地址，可同时适用于经典网络和专有网络。高安全白名单模式 该模式下，IP白名单分组间网络隔离，即区分网络...
基本概念
操作分为两大类：资源管控操作：指云资源的生命周期管理及运维管理操作，所面向的用户一般是资源购买者或组织内的运维员工。例如：ECS实例的创建、停止或重启，OSS存储空间的创建、修改或删除等。资源使用操作：指使用资源的核心功能，所...
网络类型
网络类型和访问方式 分析型数据库MySQL版支持的网络类型有两种：经典网络和 专有网络（Virtual Private Cloud 以下简称VPC）。经典网络：IP地址由阿里云统一分配，配置简便，使用方便，适用于对操作易用性要求比较高的场景。所有经典网络...
基本概念
操作分为两大类：资源管控操作：指云资源的生命周期管理及运维管理操作，所面向的用户一般是资源购买者或组织内的运维员工。例如：ECS实例的创建、停止或重启，OSS存储空间的创建、修改或删除等。资源使用操作：指使用资源的核心功能，所...
资源规划和配置
资源组对比和建议 两种类型的资源组适用于不同的场景，以下通过在资源组归属、网络连通、收费方式、实际性能等维度为您对比展示各资源组的现状。您创建API时，可以根据自身需求选择合适的资源组。类别 独享资源组 公共资源组 机器资源归属 ...
IPS配置
威胁引擎可选择以下两种模式：观察模式：开启观察模式，对恶意流量监控并告警。拦截模式：开启拦截模式，对恶意流量拦截，阻断入侵活动。针对您的防护需求，选择不同严格程度的拦截模式：拦截模式-宽松：防护粒度较粗，主要覆盖低误报规则...
网络概述
这两种网络模式采用不同的网络模型，其特点如下：说明 集群创建完成后，不支持Flannel与Terway之间的变更切换。Terway网络模式 Terway网络模式采用的是云原生的网络方案，直接基于阿里云的虚拟化网络中的弹性网卡资源来构建的容器网络。Pod...
DAS Auto Scaling弹性能力
对于扩容方式，通常有两种方式，分别是通过增加只读节点的水平扩容，以及通过改变实例自身规格的垂直扩容。水平扩容适用于读流量较多，而写流量较少的场景，但传统数据库需要搬迁数据来搭建只读节点，而搬迁过程中主节点新产生的数据还存在...
EAS常见问题
服务会在以下两种情况下处于Failed状态：服务部署阶段：如部署时指定的资源（模型地址等）不存在，这种情况在服务的当前状态信息中可以看到报错的原因，通常能够根据报错再判断出来部署失败的原因。服务启动阶段：在服务完成部署并且调度到...
网络访问与安全设置
本文介绍网络访问的类型划分及设置方法，旨在指导您安全且高效地设置网络环境。网络访问类型 StarRocks支持阿里云VPC内网访问和公网访问方式。阿里云内网VPC访问：您可以在阿里云StarRocks实例所在网络VPC内或者其它VPC访问和使用StarRocks...
机器组简介
两种方式定义机器组：IP地址 和 自定义标识。IP地址：通过服务器的IP地址识别服务器。自定义标识：在服务器上配置用户自定义的标识进行关联。用户标识 如果您的服务器与日志服务属于不同账号的ECS实例、其他云厂商的服务器和自建IDC时，...
配置安全组
更多关于两种安全组的差异信息，请参见 普通安全组与企业级安全组。指定安全组 自建Kubernetes集群通过对接VNode来使用ECI时，ECI Pod默认采用所属VNode配置的安全组。如果有特殊需求，您也可以为某些ECI Pod指定其他安全组。集群配置 新建...
Linux实例网站访问丢包延时高的排查方法
导致节点丢包的原因通常有两种。人为限制了节点的ICMP发送速率，导致丢包。节点确实存在异常，导致丢包。确定当前异常节点的丢包原因。若随后节点均没有丢包，说明当前节点丢包是由于运营商策略限制所致，可以忽略。如前文链路测试结果示例...
- 产品推荐
- 这些文档可能帮助您