按量抵扣（预付费）
计费项 计费子项 VUM消耗量 使用资源IP数 压测时长（分钟）压测日志采样率（默认值为1%）VUM消耗量=使用资源IP数×500（并发）×压测时长（分钟）说明 在压测场景配置时，高级设置 页面压测日志采样率默认值为1%，若您指定高于1%的采样率，...
使用访问控制屏蔽恶意IP和限制并发连接数
云虚拟主机提供了访问控制功能，您可以使用该功能屏蔽恶意IP和限制并发连接数（即限制访问频率），从而可以降低您网站被DDoS攻击的风险。您也可以通过查看监控信息，实时监控网站的连接数详情。使用限制 不同产品类型的云虚拟主机支持使用...
使用限制
如果添加的记录超过限额，可以通过工单联系我们提高额度。10万条（加速区）权重策略 不支持（普通区）当同一个主机记录配置多个IP地址，在应答DNS查询请求时，所有IP地址按照预先设置的权重进行返回不同的解析结果，将解析流量分配到不同的...
应用场景
而升级后的内网DNS解析(PrivateZone)支持 分线路智能解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时获取用户指定的IP地址，提升网站访问速度。只有内置权威加速区域名支持智能解析，包括阿里云...
从Amazon RDS for PostgreSQL全量迁移至阿里云
数据库 结构迁移 全量迁移 Amazon RDS for PostgreSQL pg_catalog的usage权限 迁移对象的select权限 阿里云RDS PostgreSQL 迁移对象的create、usage权限 schema的owner权限 全量数据迁移流程 为解决对象间的依赖，提高迁移成功率，DTS对...
放行WAF回源IP段
网站接入WAF后，由于访问来源IP变得更加集中，访问频率变得更高，服务器上的防火墙或安全软件很容易认为这些IP在发起攻击，从而将WAF回源IP段拉黑。如果WAF的回源IP段被拉黑，WAF的请求将无法得到源站的正常响应。因此，在网站接入WAF后，...
主机CPU或内存使用率过高导致网站无法访问
云虚拟主机的CPU或内存使用率过高时会导致网站无法正常访问，本文介绍这种情况的可能原因和解决方案。问题现象 在独享云虚拟主机上成功搭建网站并正常运行一段时间后，访问网站时出现无法正常访问的现象。可能原因 云虚拟主机的站点在网站...
大屏服务
Web应用防火墙（Web Application Firewall，简称WAF）大屏服务将网站整体业务及安全防护数据转化为直观的可视化大屏，对接入WAF防护的网站的实时攻防态势进行监控和告警，为您提供可视化、透明化的数据分析和决策能力，让安全攻防一目了然...
使用前缀列表提高安全组规则管理的效率
在网络地址发生变动时，您只需要修改前缀列表中的网络地址，即可等效于修改已关联安全组的访问控制规则，无需再关注每个安全组中的规则，降低管理复杂度，提高效率。当您的云上资源分布在多个阿里云地域时，您可以使用前缀列表克隆功能，来...
与云服务器ECS对比
与云服务器ECS相比，轻量应用服务器使用门槛较低，配置简便，能让您快速上手并部署简单的应用或网站，更适合个人开发者、学生等用户。本文介绍轻量应用服务器与云服务器ECS的特点和区别。产品对比 轻量应用服务器与 云服务器ECS 的产品对比...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
CC攻击防护最佳实践
如果您已经开启了WAF的 Bot管理 模块，则您可以使用 爬虫威胁情报 功能，封禁常见IDC IP库的爬虫IP，例如阿里云、腾讯云、IDC机房的IP段。说明 许多爬虫程序选择部署在云服务器上，而正常用户很少通过公有云和IDC的源IP访问您的业务。配置...
常见问题
如果您想要防护的IP数量超过了您购买的原生防护企业版实例的 保护IP数量（即防护IP容量），您可以选择扩展当前实例的 保护IP数量 或者重新购买新的企业版实例，相关操作请参见 升级实例规格 和 购买DDoS原生防护实例。添加防护IP时收到“IP...
WAF安全报表
Bot识别量：通过多维度的流量特征综合分析出的机器流量总和，可以辅助判断当前配置防爬规则的防护效果（如果实际拦截量远低于识别量，表示防护效果还可以进一步优化；如果实际拦截量接近识别量，表示防护效果良好）。观察模式命中量：设置...
全量日志字段说明
本文介绍了DDoS高防全量日志包含的日志字段。字段 说明 示例_topic_日志主题，取值固定为ddos_access_log，表示DDoS高防日志。ddos_access_log body_bytes_sent 请求发送Body的大小，单位为字节。2 content_type 内容类型。application/x-...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
从自建SQL Server全量迁移至RDS SQL Server
全量数据迁移流程 为解决对象间的依赖，提高迁移成功率，DTS对SQL Server结构和数据的迁移流程如下：执行表、视图、同义词、自定义类型、rule、default和plan guide的结构迁移。执行全量数据迁移。执行SQL存储过程、SQL函数、触发器和外键...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
配置DDoS高防后访问网站提示502错误
在完成网站业务切换后，网站的正常访问流量经过DDoS高防实例清洗，并由DDoS高防回源IP地址转发至源站服务器。因此，如果DDoS高防的回源地址不在源站防火墙的白名单中，访问流量可能被错误拦截，导致网站无法访问。根据分析可知，发生报错的...
全量日志字段说明
本文介绍了DDoS高防全量日志包含的日志字段。基本信息 字段 说明 示例_topic_日志主题，取值固定为ddos_access_log，表示DDoS高防日志。ddos_access_log user_id 阿里云账号ID。166688437215*HTTP请求 字段 说明 示例 body_bytes_sent 请求...
跨可用区容灾
支持包括：保留当前IP：生成实例的IP地址和主站点实例IP地址相同。恢复网络的交换机网段必须包含服务器的IP地址，才可选择此方式。DHCP：动态分配IP地址。手动指定：手动指定恢复演练ECS实例的IP地址。使用ECS规格 选择 使用ECS规格，则...
数据总览
变配：通过变配功能，提高云防火墙的服务版本、调整服务规格。具体操作，请参见 升级和降配。续费：手动续费。具体操作，请参见 续费说明。自动续费：开通自动续费后，您购买的云防火墙服务到期前9天，系统会自动扣款并在您余额充足的情况...
什么是公网NAT网关
通过公网NAT网关DNAT功能实现ECS对外提供服务 丰富的监控指标 公网NAT网关支持查看26个监控指标，可以实时监控公网NAT网关实例的运行情况，帮您提高业务的稳定性。公网NAT网关监控与运维 同VPC多公网NAT网关 同一个VPC内支持创建多个公网...
Web应用防火墙的审计事件
DescribeAssetsWebsites 获取网站资产。DescribeAssociatedAntiBotSceneInfos 获取域名关联的防爬场景实例配置。DescribeAsyncTaskStatus 查询WAF任务执行状态。DescribeAttackApplicationCount 获取攻击应用数量。DescribeAttackCount ...
iOS SDK开发指南
3.2.2 short模式 阿里公共DNS的DoH JSON API返回数据分为全量JSON和简要IP数组格式。SDK默认为全量JSON格式。若要设置为简要IP数组格式，则需要通过以下代码设置：[DNSResolver share].shortEnable=YES;3.2.3 设置缓存数量 SDK若开启了缓存...
从自建PostgreSQL全量迁移至RDS PostgreSQL
全量数据迁移流程 为解决对象间的依赖，提高迁移成功率，DTS对PostgreSQL结构和数据的迁移流程如下：进行Table、view、sequence、function、user defined type、rule、domain、operation、aggregate的结构迁移。说明 不支持迁移插件、使用C...
DDoS防护
cc_phase CC防护策略，包括seccookie、server_ip_blacklist、static_whitelist、server_header_blacklist、server_cookie_blacklist、server_args_blacklist、qps_overmax等。cc_blocks 是否被CC防护策略阻断。包括：1表示阻断。其他内容...
评估迁移时间与测试传输速度
重要 当实例的固定公网IP转换为弹性公网IP后，无法再转回固定公网IP，并且弹性公网IP不会随实例的释放而释放。因此您需要在迁移完成后，手动释放按量付费的弹性公网IP，避免产生额外收费。具体操作，请参见 释放按量计费EIP实例。方式二：...
从自建Db2迁移至RDS MySQL
数据迁移流程 为解决对象间的依赖，提高迁移成功率，DTS对Db2数据库结构和数据的迁移流程如下：执行表结构和索引的迁移。执行全量数据迁移。执行外键的结构迁移。执行增量数据迁移。增量数据迁移前准备工作 在配置增量数据迁移任务之前，您...
WAF常见问题
网站接入配置问题 WAF中的源站IP可以填写ECS内网IP吗？WAF能够保护在一个域名下的多个源站IP吗？WAF配置多个源站时如何负载？WAF是否支持健康检查？修改WAF的源站IP是否有延迟？WAF的回源IP段是多少？WAF是否会自动将WAF回源IP段加入安全组...
从自建Db2迁移至RDS MySQL
数据迁移流程 为解决对象间的依赖，提高迁移成功率，DTS对Db2数据库结构和数据的迁移流程如下：执行表结构和索引的迁移。执行全量数据迁移。执行外键的结构迁移。执行增量数据迁移。增量数据迁移前准备工作 在配置增量数据迁移任务之前，您...
防护配置（旧）
防护策略类型 IP防护策略-触发模式、IP防护策略-串联模式 和 端口防护策略 支持的配置项不同，建议您同时配置，发生DDoS攻击时，流量按照 IP防护策略-触发模式、IP防护策略-串联模式、端口防护策略 的顺序依次执行防护动作。近源压制策略 ...
跨地域容灾
勾选表示复制过程中使用SSD，使用SSD可以显著提高服务器迁移或故障切换后云上ECS的IO性能，但是会增加使用成本，请按需选择。复制网络 从下拉列表中选择复制网络。HDR使用该网络复制容灾数据到云上。HDR默认读取从站VPC网络的可用虚拟交换...
对象存储
owner_id 阿里云账号ID region Bucket所在地域 client_ip 发起请求的IP地址，例如客户端IP地址、网络防火墙或者Proxy的IP地址。user_agent HTTP的User-Agent头 bucket Bucket名称 error_code OSS返回的错误码。更多信息，请参见 同步请求...
生成威胁情报
包括：web_attack：网络攻击的IP地址 tor：TOR（Top of Rack）节点的IP地址 mining：挖矿的IP地址 c2：C2 IP地址 malicious：恶意下载源的IP地址 exploit：发起Exploit攻击的IP地址 webshell：发起Webshell攻击的IP地址 scan：网络服务扫描...
购买与选型
加速IP类型 包年包月 的 标准型 全球加速 实例支持选择加速IP类型，包括：弹性公网 IP EIP（Elastic IP Address）类型和任播弹性公网 IP Anycast EIP（Anycast Elastic IP Address）类型。对比项 弹性公网IP 任播弹性公网IP 接入模式 采用...
容器网络FAQ
如果出现大量DNS的占用，您需要在ACK集群中使用NodeLocal DNSCache，提高DNS的性能，具体操作，请参见 使用NodeLocal DNSCache。如果Conntrack实际占用情况合理，或者您不希望对业务进行整改，您可以通过配置kube-proxy增加 maxPerCore ...
从自建SQL Server增量迁移至RDS SQL Server
增量数据迁移流程 为解决对象间的依赖，提高迁移成功率，DTS对SQL Server结构和数据的迁移流程如下：执行表、视图、同义词、自定义类型、rule、default和plan guide的结构迁移。执行全量数据迁移。执行SQL存储过程、SQL函数、触发器和外键...
日志字段详情
client_ip 发起请求的IP地址，即客户端IP地址、其网络防火墙或Proxy IP地址。content_length_in 请求头中Content-Length的值，单位：字节。content_length_out 响应头中Content-Length的值，单位：字节。delta_data_size OSS Object大小的...
DDoS基础防护和黑洞
独享IP或共享集群智能负载均衡与黑洞 开启独享IP或共享集群智能负载均衡，并不能直接防御WAF进入黑洞，但可以避免重要IP因WAF被黑洞而无法访问、保证业务流量正常从WAF回源服务器。重要 WAF处于清洗或黑洞状态时，不支持开启 独享IP、共享...
- 产品推荐
- 这些文档可能帮助您