安全告警概述
攻击者在拿到服务器权限后，使用脚本作为载体来达到进一步攻击利用的目的。利用方式包括植入挖矿程序、添加系统后门、添加系统账户等操作。恶意脚本的语言主要包括Bash、Python、Perl、PowerShell、BAT、VBS。威胁情报 利用阿里云自研的...
语雀
用户的输入代码是运行在一个沙箱容器中，即便不对用户输入做任何过滤，恶意攻击者也拿不到任何敏感信息，同时也无法进入内部网络执行代码，更加安全。除了上面提到的这些功能之外，语雀最近还使用OSS加函数计算替换了之前使用的阿里云视频...
语雀
用户的输入代码是运行在一个沙箱容器中，即便不对用户输入做任何过滤，恶意攻击者也拿不到任何敏感信息，同时也无法进入内部网络执行代码，更加安全。除了上面提到的这些功能之外，语雀最近还使用OSS加函数计算替换了之前使用的阿里云视频...
通过移动端探测目标站点的网络质量
多个监控地址用回车换行来区分。监控地址格式为URL地址。多个监控地址用回车换行来区分。监控频率 站点监控的周期。取值：1分钟和5分钟。例如：选择1分钟频率，各地域探测点将以1分钟一次的频率监控目标地址。高级设置 高级设置如下表所示...
通过PC端探测目标站点的网络质量
多个监控地址用回车换行来区分。监控频率 站点监控的周期。取值：15秒、1分钟、5分钟、15分钟、30分钟和60分钟。例如：选择1分钟频率，各地域探测点将以1分钟一次的频率监控目标地址。您还可以自定义监控周期，设置准确的监控时间。说明 ...
室内安防设备对接边缘服务器接口定义
边缘服务器使用RSA私钥解密出AES Secret Key并保存，在后续通信中，用它对数据进行加解密。连接建立成功后，室内机发送的数据都使用AES Secret Key进行加密，室内机收到的数据也是使用AES Secret Key加密的。说明：RSA 的加密模式为：ECB；...
Hadoop
注意 对于Xpack-Spark用户首先联系云X-Pack Spark答疑（钉钉号：dgw-jk1ia6xzp）开通HDFS，由于HDFS的开放可能造成用户的恶意攻击，引起集群不稳定甚至造成破坏。因此XPack-Spark的HDFS功能暂时不直接开放给用户。操作步骤 获取需要在DLA ...
常见问题概览
是否支持仅在业务被攻击时触发防护且收费，无攻击时不收费的DDoS高防服务？阿里云DDoS防护产品是否支持试用？非阿里云服务器是否能使用DDoS高防服务？服务器不在阿里云，域名在阿里云，是否能开通DDoS高防？使用阿里云DDoS高防是否需要完成...
全球加速FAQ
全球加速实例的CNAME只是用来标记后端服务源站，并没有经过备案，客户端无法直接通过全球加速实例的CNAME加速访问后端服务。如果您希望通过全球加速实例的CNAME加速访问后端服务，您可以在您的DNS解析平台添加CNAME记录，将后端服务的域名...
性能说明FAQ
log_format 用来设置日志的格式，access_log 用来指定日志文件的存放路径、格式的名称和缓存大小。问题描述：Nginx写日志到文件系统耗时很长，写入性能差。问题原因：access_log 指令中的日志文件路径包含变量，每次写日志时都会重新打开...
防护网站业务
如果源站在阿里云外的IDC机房或者其他云服务商，您可以使用 ping 域名 命令，查询域名解析到的公网IP地址，并填写获取的公网IP。源站域名：通常适用于源站和高防之间还部署有其他代理服务（例如，Web 应用防火墙 WAF（Web Application ...
词汇表
DDoS攻击 DDoS攻击，全称为分布式拒绝服务攻击（Distributed Denial of Service attack），是一种常见的网络安全攻击方式。这种攻击形式主要通过恶意流量消耗网络或网络设备的资源，从而导致网站无法正常运行或在线服务无法正常提供。更多...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
ListDeployGroup-获取部署分组列表
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
功能概览
用来标识某台服务器使用了某个服务，常见于微软系统的目录管理 NS 名称服务器记录，支持将子域名委托给其他DNS服务商解析 CAA CAA资源记录，可以限定域名颁发证书和CA（证书颁发机构）之间的联系 智能解析 智能解析支持根据用户的地理位置...
加速跨地域应用实现高可用容灾
您可以使用全球加速服务（GA）加速跨地域部署的应用，并实现应用访问流量的多地域负载和高可用容灾。背景信息 某金融公司总部和分部分别设立在美国（硅谷）和美国（弗吉尼亚）地域，并分别在阿里云对应地域创建了服务器ECS01和ECS02，用于...
云备份客户端访问服务接入点和端口都有哪些
云备份 客户端通过访问阿里云服务来实现备份和恢复功能。为保证 云备份 能正常提供备份和恢复服务，需要将接入点域名和端口配置为防火墙白名单。本文介绍云备份提供的接入点域名和端口列表。新版文件备份客户端的接入点域名和端口 如果您...
如何配置HTTPS
客户端用密钥对服务端的加密数据进行解密，拿到相应的数据。注意事项 配置相关 支持HTTPS安全加速的启用和停用：启用：您可以修改证书，系统默认兼容用户的HTTP和HTTPS请求。您也可以自定义对原请求方式设置强制跳转。停用：停用后，系统...
密钥轮转概述
您可以通过密钥版本化和定期轮转来加强密钥使用的安全性，实现数据保护的安全策略和最佳实践。实现安全目标 您可以通过周期性轮转密钥，达成以下安全目标：减少每个密钥加密的数据量 一个密钥的安全性与被它加密的数据量呈反相关。数据量...
安全加速
客户端用密钥对服务端的加密数据进行解密，拿到相应的数据。功能优势 传输安全：HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。信息加密：数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容...
规则和权限
即使禁止用户自定义一个新函数，内置函数也可以用在类似的攻击中（例如，大部分造型函数会在它们产生的错误信息中包含它们的输入值）。类似的考虑应用于更新规则。在前一节的例子中，例子数据库中表的所有者可以把 shoelace 视图上的 ...
如何进行WebSocket协议的压测
该Sampler用来测试Ping/Pong功能。相关配置如下：Pong（读）超时（ms）：6000 Pong（读）超时表示如果JMeter在6秒内没有收到Pong消息，则Sampler将失效。此Sampler会复用已有连接。右键单击Thread Group，选择 Add>Sampler>WebSocket ...
如何进行WebSocket协议的压测
该Sampler用来测试Ping/Pong功能。相关配置如下：Pong（读）超时（ms）：6000 Pong（读）超时表示如果JMeter在6秒内没有收到Pong消息，则Sampler将失效。此Sampler会复用已有连接。右键单击Thread Group，选择 Add>Sampler>WebSocket ...
文本摘要（生成式）
洗洁精+白醋很多主妇其实都用过洗洁精来清洗油烟机，可能不得要领，清洁程度不一，小哥个人建议用清洁精+白醋，用来擦洗油烟机的面板和油盒，清洗油盒时，需要将油盒拿下来浸泡在洗洁精的温水中，浸泡半个小时左后，用抹布擦拭，可以看到...
关键词抽取和文本摘要（抽取式）
洗洁精+白醋很多主妇其实都用过洗洁精来清洗油烟机，可能不得要领，清洁程度不一，小哥个人建议用清洁精+白醋，用来擦洗油烟机的面板和油盒，清洗油盒时，需要将油盒拿下来浸泡在洗洁精的温水中，浸泡半个小时左后，用抹布擦拭，可以看到...
健康检查（PING）
PING包数目 每次PING监控，同时发出多少个PING数据包，用以计算PING的网络丢包率。可选值为：20、50、100。丢包率 每次PING监控，对发出的Ping数据包，计算丢包率。丢包率=（丢失数据包/Ping数据包数目）*100%，达到丢包率阈值时，异常报警...
Ping健康检查
Ping包数目 每次Ping监控，同时发出多少个PING数据包，用以计算PING的网络丢包率。可选值为：20、50、100。丢包率 每次Ping监控，对发出的Ping数据包，计算丢包率。丢包率=（丢失数据包/Ping数据包数目）*100%，达到丢包率阈值时，异常报警...
边缘物业一体机离线排查
但临时停车缴费业务异常 边缘端（小区保安监控）正常运行，但云端拉流存储、安防事件通知业务异常 排查方法：方法一：远程或者本地SSH 到物业一体机，ping 223.5.5.5 来验证网络是否正常 方法二：用上一个章节里面网络监测脚本来监测 修复...
什么是DDoS高防
DDoS高防（Anti-DDoS）是阿里云提供的DDoS攻击代理防护服务，可以抵御流量型和资源耗尽型DDoS攻击，支持防护阿里云、非阿里云或云外的服务器。业务接入DDoS高防后，当遭受大流量DDoS攻击时，DDoS高防通过DNS解析将流量调度到高防机房进行...
DDoS基础防护和黑洞
如果黑客针对您的域名进行攻击，即使您更换了WAF IP，黑客只需要ping您的域名就能获取到更换后的IP，并且继续发起DDoS攻击。DDoS攻击和CC攻击有什么区别？WAF为什么不能防御DDoS攻击？大流量的DDoS攻击主要是针对IP的四层攻击，而CC攻击是...
内置检测模型说明
数据安全中心DSC（Data Security Center）通过内置的行为异常自学习模型和流转异常自学习模型，能够高效地分析审计日志，以识别与敏感数据相关的异常行为及攻击行为。当这些模型检测到潜在的风险活动时，会自动触发告警。支持的数据库 RDS...
DescribeDDosEventAttackType-查询某次流量型攻击的...
Ntp：UDP NTP 协议攻击 Udp-Ldap：UDP LDAP 协议攻击 Udp-Ssdp：UDP SSDP 协议攻击 Udp-Memcached：Memcache UDP 反射放大攻击 Tcp-Other：TCP 其他类型攻击 Icmp：ICMP Flood 攻击 Igmp：IGMP Flood 攻击 Ipv6：IPv6 攻击 Tcp-Syn 示例 ...
AddDnsGtmMonitor-添加健康检查
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
DescribeAttackAnalysisData-查询攻击分析的数据
211：蠕虫病毒请求 61：超时攻击 20：路径穿越攻击 xss：XSS 攻击 22：越权访问攻击 21：扫描攻击 24：文件修改攻击 26：文件删除攻击 25：文件读取攻击 28：CRLF 注入攻击 27：逻辑错误 29：模板注入攻击 csrf：CSRF path：路径遍历 crlf...
DescribeDDosAllEventList-查询攻击事件列表
DDoS 攻击事件包含以下信息：攻击的起止时间、攻击类型、受攻击的对象、攻击流量的峰值（带宽峰值或包转发率峰值）等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试...
DescribeDdosAllEventList-查询攻击事件列表
调用DescribeDdosAllEventList查询攻击事件列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
DescribeSiteMonitorAttribute-查询站点监控任务的...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
ConfigUdpReflect-配置 UDP 反射攻击防护策略
推荐您封禁以下常见的 UDP 反射攻击的源端口：UDP 17：QOTD 反射攻击 UDP 19：CharGEN 反射攻击 UDP 69：TFTP 反射攻击 UDP 111：Portmap 反射攻击 UDP 123：NTP 反射攻击 UDP 137：NetBIOS 反射攻击 UDP 161：SNMPv2 反射攻击 UDP 389：...
DescribeDDosEventSrcIp-查询某次流量型攻击的攻击...
查询某次流量型攻击的攻击来源IP详情。接口说明 说明 目前该接口仅适用于查询流量型攻击的数据，不适用于查询 Web 资源消耗型和连接型攻击的数据。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
CreateInstantSiteMonitor-创建一次性探测任务
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
- 产品推荐
- 这些文档可能帮助您