查看日志分析仪表盘
100 Bps 被攻击网站 单值图 今天（整点时间）遭受攻击的网站个数。3个 攻击来源国家 单值图 今天（整点时间）攻击请求来源国家个数。2个 攻击流量 单值图 1小时（相对）攻击请求流量总和，单位：B。1 B 攻击者UV 单值图 1小时（相对）攻击...
用户分析概述
RFM分析：RFM模型是衡量用户价值和用户创利能力的重要手段，通过一个用户的近期交易行为、交易总体频率、交易金额三项指标，描述该用户的价值状态。依据这三类指标划分八类用户：高价值用户、重点保持用户、重点发展用户、重点挽留用户、...
用户分析概述
RFM分析：RFM是衡量客户价值和客户创利能力的重要手段，通过一个客户的近期交易行为、交易总体频率、交易金额三项指标，描述该客户的价值状态。依据这三类指标划分八类客户：高价值客户、重点保持客户、重点发展客户、重点挽留客户、一般...
查询管理SQL
当您的云数据库ClickHouse遇到了性能问题或进行定期维护时，查看慢SQL通常是排查问题的重要手段。通过云数据库ClickHouse控制台您可以轻松实现慢SQL和运行中SQL的监控和管理。背景信息 原始QueryLog表使用过程繁琐，需要进行客户端安装，...
DescribeDDosAllEventList-查询攻击事件列表
不同攻击事件类型对应的被攻击对象不同，具体说明如下：Web 资源耗尽型攻击（EventType 为 web-cc）：该参数表示被攻击的网站域名。连接型攻击（EventType 为 cc）：该参数表示被攻击的高防 IP。流量型攻击（EventType 为 defense 或 ...
持续交付和质量红线
RDC持续交付提供质量验证卡点 验证卡点是用于保障交互质量的重要手段，为了达到持续交付的目标，我们建议通过分层测试和测试卡点通过才继续流转的方式来保障整个持续交付的顺利进行 1）代码提交后自动运行相应的实验室：系统自动监控代码...
云蜜罐概述
背景信息 传统防御方式的主旨是将攻击者拒之门外，然而随着攻击手段的多样化、隐蔽化、复杂化，传统的防御方式往往疲于应付，比如利用0day漏洞的APT攻击，传统的基于规则和特征库的安全产品很难察觉。出现问题时安全运维人员只能做事后修补...
数据库防御最佳实践
数据库安全防御需求 数据库是企业管理和存储数据资源的系统，数据库中存放大量有价值和敏感的信息，所以数据库也是黑客攻击的主要目标。数据库的安全对业务的正常运行和企业的发展有着重要的影响。数据库面临的主要安全威胁有：暴力破解 可...
用户画像分析概述
用户画像是刻画出用户个体或者用户群体全方位特征的重要手段，能为运营分析人员提供用户的偏好、行为等信息进而优化运营策略，为产品提供准确的用户角色信息以便进行针对性的产品设计。画像系统通常集用户特征加工、画像分析功能于一身；...
设计原则
因此，数据容灾对于企业来说是非常必要的，数据灾备是企业保护核心数据的重要手段，能有效降低勒索病毒、系统故障、自然灾害和运维事故导致的数据丢失和损坏问题，同时满足行业安全和合规要求，可以保障企业的正常运行和稳定发展。...
MySQL 实际内存分配情况介绍
参数说明：innodb_buffer_pool 该部分缓存是 Innodb 引擎最重要的缓存区域，是通过内存来弥补物理数据文件的重要手段。其中主要包含数据页、索引页、undo 页、insert buffer、自适应哈希索引、锁信息以及数据字典等信息。在进行 SQL 读和写...
MySQL实际内存分配情况介绍
参数说明：innodb_buffer_pool 该部分缓存是 Innodb 引擎最重要的缓存区域，是通过内存来弥补物理数据文件的重要手段。其中主要包含数据页、索引页、undo 页、insert buffer、自适应哈希索引、锁信息以及数据字典等信息。在进行 SQL 读和写...
检测资产脆弱性和应用风险
服务器漏洞发现 为了企业资产安全，建议企业定期进行服务器的漏洞扫描、评估和修复，漏洞也是攻击者最常使用的攻击手段之一，也是最有效的手段之一。建议企业无论服务器规模大或者小，都应定期对服务器进行漏洞的评估，包括操作系统漏洞、...
云平台配置检查常见问题
数据库是企业管理和存储数据资源的系统，数据库中存放大量有价值和敏感的信息，所以数据库也是黑客攻击的主要目标，数据库的安全对业务的正常运行和企业的发展有着重要的影响。云安全中心提供了云平台配置检查和基线检查功能，可以帮助您...
可重复基础设施
关注API的请求日志是保证API安全和优化API使用的重要手段之一。通过资源化方式集成云服务 通过OpenAPI的方式集成云服务往往会遇到以下挑战：API数量多：随着阿里云服务不断更新和扩展，API的数量也越来越多。这是一件好事情，说明阿里云的...
DescribeIpReport
AttackPreferenceTop5：被攻击的网站所属的Top 5行业。AttackCntByThreatType：服务器遭受的攻击次数。为空：表示仅返回域名、威胁等级、域名的基础信息、域名Whois信息和SSL证书信息。返回数据 名称 类型 示例值 描述 Context String""暂...
DescribeDomainReport
AttackPreferenceTop5 String[{"event_cnt":586,"industry_name":"Gaming","gmt_last_attack":"2020-06-14 21:54:04"}]被攻击的网站所属的Top 5行业。使用JSON数组表示。字段含义：event_cnt：攻击次数。industry_name：攻击行业类别。gmt_...
服务端人脸识别SDK
产品应用策略 活体检测 用户可以根据自己的业务场景，灵活配置人脸RGB活体检测，防止不同类型的攻击手段。检测模块和识别模块并行处理 获取视频流之后，通过人脸检测识别出人脸，根据跟踪的ID进行人脸质量的判断。一个人脸的质量可以通过...
使用前须知
DDoS原生清洗分析报表 展示DDoS原生防护对被保护网站的攻击流量进行清洗的报表，包括入流量监控、入流量分布、入流量协议类型分布等数据。费用说明 由DDoS原生防护售卖日志分析功能，根据日志存储时长和日志存储容量收取费用。DDoS原生防护...
图片盲水印
图片盲水印可抵抗 一定程度 的攻击，可抵抗的攻击手段包括截屏、裁剪、JPEG压缩、缩放、换色、饱和度变换、色调变换、亮度变换、少量涂鸦。应用场景 鉴权追责：判断己方的图片资源是否被恶意攻击方盗取。上传查重：判断用户上传的图片资源...
计费项
对于固定带宽规格的独享云虚拟主机，增加额外带宽，可以有效提升网站访问速度和地域大流量类型的网站攻击。说明 关于固定带宽规格的独享云虚拟主机的更多信息，请参见 普通版云虚拟主机产品类型（其他位置机房）。增加独享云虚拟主机带宽...
搜索
所以优化的一个重要手段就是尽量降低query召回的文档数。查询需要带上索引名（应用结构中的“索引名”），否则将默认取default索引，如果没有default，则直接报错无结果。query='mp3'相当于query=default:'mp3' 查询关键词必须带上单引号，...
搜索
所以优化的一个重要手段就是尽量降低query召回的文档数。查询需要带上索引名（应用结构中的“索引名”），否则将默认取default索引，如果没有default，则直接报错无结果。query='mp3'相当于query=default:'mp3' 查询关键词必须带上单引号，...
常见问题概览
如何判断DDoS高防实例受到的攻击类型 如何预防或避免NTP服务的DDoS攻击 网站防护和非网站防护有什么区别？HTTPS业务 DDoS高防上传HTTPS证书时出现“证书私钥不匹配”问题 不同格式的HTTPS证书转换成PEM格式 关于SNI在HTTPS通信中应用的介绍...
WAF安全事件
当应用防火墙所防护的网站被攻击的次数超过指定的阈值时，触发告警。执行频率 固定时间间隔：1分钟 查询范围 过去2分钟 参数配置 告警参数说明如下所示：告警名称：告警实例的名称，支持创建多个告警实例。严重度：告警严重度，包括严重、...
高额账单风险警示
访问控制措施 功能说明 配置Referer防盗链 常用的一种配置方法是设置Referer防盗链的白名单，仅允许referer为指定域名（例如：与您的网站业务系统相关的域名）的访问请求，以实现对访客的身份识别和过滤，防止网站资源被非法盗用。...
API概览
ModifyWebRule 修改已经创建的网站业务转发规则 修改已经创建的网站业务转发规则。ModifyTlsConfig 编辑网站业务转发规则的TLS安全策略 编辑网站业务转发规则的TLS安全策略。ModifyHttp2Enable 设置网站业务转发规则的HTTP2.0开关状态 设置...
查询针对网站业务的攻击事件
查询针对网站业务的攻击事件。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
按量计费常见问题
如果已防护的网站遭受攻击导致出现当日网站QPS暴涨的情况，WAF是否会产生巨额的防护费用？为何在规格设置页面显示的预估费用与实际账单费用不一致？如何开通海外地区的按量计费模式WAF服务？在按量计费模式WAF中如何取消“支持非标准端口...
通过联合部署DDoS高防和WAF提升网站防护能力
如果您的网站遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时（例如SQL注入、跨站脚本攻击、命令注入等）时，推荐您组合使用阿里云DDoS高防和 Web 应用防火墙 WAF（Web Application Firewall），通过多层次的安全防护对抗多种潜在...
快速使用WAF日志服务
Web应用防火墙（Web Application Firewall，简称WAF）日志服务通过阿里云日志服务实时地采集已接入WAF防护的网站业务的全量日志，并对采集到的日志数据进行查询与分析，以丰富的仪表盘形式展示查询结果，满足等保合规要求和网站业务的防护...
快速使用WAF日志服务
Web应用防火墙（Web Application Firewall，简称WAF）日志服务通过阿里云日志服务实时地采集已接入WAF防护的网站业务的全量日志，并对采集到的日志数据进行查询与分析，以丰富的仪表盘形式展示查询结果，满足等保合规要求和网站业务的防护...
登录风险识别功能及参数说明
登录风险识别帮助企业保护具有高价值资产的用户账户，例如业务会存有余额、银行卡、积分、信用额度等，防止恶意攻击手段造成的盗号资损、客诉及口碑下降。版本介绍 为匹配不同行业、不同阶段企业的风控需求，登录风险识别分为基础版、增强...
产品优势
同时，提供基于网络杀伤链，在重要的网络攻击阶段进行针对性的网络防御。业务关系可视 云防火墙通过拓扑图直观地展现资产以及资产的访问关系。无需配置，开通服务后就可了解业务的分区、分组、资产、资产间的访问关系，以及用户流量的聚类...
互联网金融
架构优势：轻松应对DDoS攻击 严密的防控手段 预防敏感数据泄露 发现未知威胁 金融直播方案 完整的产品体系，一揽子提供视频行情、投顾等全方面的视频需求。业务架构 技术架构 架构说明：金融新闻行情直播。金融客户路演播放。金融产品在线...
修复漏洞CVE-2020-15257公告
一个使用Host Networking Namespace的容器，且容器内UID设置为0时，攻击者可以通过containerd-shim API来操作宿主机上其他的containerd-shim进程，从而发生提权攻击。本文主要描述了该漏洞的影响范围，漏洞产生的原因和防范措施。目前CVE-...
防护配置
您可以给有攻击风险、重要业务的域名配置DCDN DDoS防护，配置后业务加速的同时会对DDoS攻击进行实时检测、快速响应和自动防护。功能说明 在业务正常访问期间，流量不经过高防清洗就近使用DCDN节点加速，域名被攻击时快速响应切换至就近的...
蠕虫病毒防御最佳实践
蠕虫病毒是当前云上业务面临的主要威胁。它们利用服务器的漏洞在网络上扩散感染，执行各种恶意行为给用户资产和业务带来严重威胁。云防火墙针对蠕虫的攻击链路进行分层防御，检测和拦截多种蠕虫及其变种。同时基于云上风险态势，实时更新和...
沙箱说明
重要 对于多次被攻击或违反产品限制导致被攻击的用户，阿里云 DCDN 产品保留不再提供加速服务的权利（根据域名业务情况、攻击影响程度等因素综合判断）。如何查询域名是否处于沙箱中？当您的域名被切入沙箱中后，您会收到一条短信提示。...
沙箱说明
重要 对于多次被攻击或违反产品限制导致被攻击的用户，阿里云 CDN 产品保留不再提供加速服务的权利（根据域名业务情况、攻击影响程度等因素综合判断）。如何查询域名是否处于沙箱中？当您的域名被切入沙箱中后，您会收到一条短信提示。同时...
- 产品推荐
- 这些文档可能帮助您