云虚拟主机DDoS防护黑洞阈值
关于云虚拟主机的更多信息，请参见 什么是云虚拟主机。黑洞触发阈值 独享云虚拟主机默认黑洞触发阈值如下。说明 对于共享云虚拟主机，由于多台共享虚拟主机会共享同一个IP，因此其黑洞阈值无法确定，但必定低于同地域独享虚拟主机的黑洞...
DDoS高防接入配置最佳实践
更多信息，请参见 什么是DDoS高防。源站服务器的操作系统（Linux、Windows）和所使用的Web服务中间件（Apache、Nginx、IIS等）判断源站是否存在访问控制策略，避免源站误拦截DDoS高防回源IP转发的流量。如果有，需要在源站上设置放行DDoS高...
DDoS基础防护
更多信息，请参见 什么是云安全中心 和 DDoS基础防护黑洞阈值。DDoS基础防护工作原理 启用DDoS基础防护后，云安全中心会实时监控进入ECS实例的流量。当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，云安全...
功能相关
由于黑洞是阿里云向运营商购买的服务，运营商解除黑洞的时间和频率有严格的限制，所以黑洞状态无法人工解除，需耐心等待系统自动解封。考虑到黑洞的安全能力不能满足全部用户的需求，后期ENS将会推出DDoS高防服务。DDoS基础防护 DDoS基础...
常见问题
更多信息，请参见 什么是DDoS原生防护 和 什么是DDoS高防。是否可以通过访问控制策略（ACL）屏蔽DDoS攻击及预防黑洞？不可以。ACL只能在服务器边缘生效，无法阻挡从大量“僵尸”网络汇集的DDoS攻击流量，通过互联网一级级传递到云网络，并...
阿里云在RDS遭受攻击时提供什么安全服务
问题描述 阿里云在RDS遭受攻击时提供什么安全服务。解决方案 当阿里云的安全体系认为数据库受到攻击时，会自动启动流量清洗或黑洞处理。以下是不同处理方式的详细信息。流量清洗 以下任意条件将会触发流量清洗（针对公网入流量）。说明：...
常见问题
为什么使用DDoS基础防护时，黑洞不能立即取消？是否可以通过访问控制策略（ACL）屏蔽DDoS攻击及预防黑洞？为什么云监控、云产品流量监控中的流量数据和DDoS防护的流量监控数据有差异？企业版 DDoS原生防护企业版的全力防护和DDoS高防（新...
网络安全
更多信息，请参见 什么是DDoS原生防护。说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部被屏蔽。DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS基础防护黑洞阈值。IPv6...
DDoS基础防护
更多信息，请参见 什么是DDoS原生防护。说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部被屏蔽。DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS基础防护黑洞阈值。NAT...
DDoS基础防护
更多信息，请参见 什么是DDoS原生防护。说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部被屏蔽。DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS基础防护黑洞阈值。EIP ...
网络安全
更多信息，请参见 什么是DDoS原生防护。说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部被屏蔽。DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS基础防护黑洞阈值。EIP...
DDoS基础防护
更多信息，请参见 什么是DDoS原生防护。说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部被屏蔽。更多信息，请参见 阿里云黑洞策略。流量清洗的触发条件包括：流量模型的特征。当...
DDoS基础防护和黑洞
本文介绍什么是DDoS基础防护、如何防御WAF进入黑洞、WAF进入黑洞后如何处理。DDoS基础防护 防护能力 阿里云免费为 Web 应用防火墙 WAF（Web Application Firewall）提供最大5 Gbps的DDoS基础防护能力。不同地域支持的最大免费防护规格不同...
DTS通过物理专线访问本地IDC数据库
本文为您介绍数据传输服务DTS（Data Transmission Service）如何通过物理专线访问同地域下本地IDC（Internet Data Center）的自建数据库，实现阿里云关系型数据库RDS...相关文档 什么是数据传输服务DTS 云数据库RDS简介 什么是云企业网
TCP健康检查
概述 TCP健康检查是GTM对目标地址进行健康检查使用的一种网络协议。主要是监控IP地址的网络可达性、端口可用...（原因：黑洞是在阿里云网络和运营商网络的互联网生效的ACL策略，但阿里云IP之间的流量基本上是在云网络内部流动，降低探测效果。
无法ping通ECS实例公网IP的排查方法
更多信息，请参见 什么是云安全中心。检查您的实例是否为中国香港或海外实例 在中国内地ECS实例访问中国香港或海外ECS实例时，链路质量会有可能受到运营商线路影响，建议过一段时间再次尝试。检查是否为某个客户端环境ping不通 如果只有...
WAF接入配置最佳实践
更多信息，请参见 什么是DDoS原生防护、什么是DDoS高防（新BGP&国际）。如果出现业务访问延时或丢包的问题，参考以下建议变更部署方式：针对源站服务器在地区 非中国内地、WAF实例为 中国内地 地区、主要访问用户来自 中国内地 的情况，...
DDoS基础防护
更多信息，请参见 什么是DDoS原生防护。说明 当 轻量应用服务器 遭受大流量DDoS攻击，且攻击流量的带宽阈值（BPS）超过了其DDoS防御能力时，为避免更大损害，轻量应用服务器 的公网IP地址会进入黑洞状态，阿里云黑洞策略会暂时屏蔽 轻量...
诊断项与诊断结果说明
针对需要应急解除黑洞的情况，您还可以申请 DDoS攻击免费应急服务。阿里云DDoS预防最佳方案，请参见 缓解DDoS攻击的最佳实践。存储服务健康诊断 存储服务健康诊断项具体如下表所示。诊断项 描述 诊断范围及建议操作 磁盘扩容未生效 在控制...
云服务器ECS进入黑洞后如何快速恢复业务
云服务器ECS进入黑洞后，阿里云会将流向该IP的数据包全部丢弃，您将无法通过公网访问到该IP。您可以先预估黑洞自动解除时间，等待到期后自动解除。如果业务紧急，也可以通过更换ECS实例的公网IP或者将业务迁移到其他ECS实例，快速恢复业务...
阿里云黑洞策略
当阿里云产品遭受大流量DDoS攻击且攻击流量的峰值带宽（bps）超过了其DDoS防御能力时，为避免DDoS攻击对云产品产生更大损害，同时也避免单个云产品被DDoS攻击而影响其他资产正常运行，阿里云黑洞策略会暂时屏蔽阿里云产品的互联网入方向...
源站IP暴露的解决办法
更多信息，请参见 什么是云安全中心。源站服务器上是否存在没有配置DDoS高防的其他服务，例如邮件服务器的MX记录、BBS记录等除Web记录以外的记录。注意 请仔细检查网站域名的DNS解析记录，确认没有任何记录直接解析到源站服务器的IP地址。...
获取云虚拟主机的主机信息和站点信息
使用云虚拟主机搭建网站前，请您先了解云虚拟主机的主机信息，包括服务器基本信息、自定义监控报警以及监控信息；然后再获取配置网站过程中用到的云虚拟主机的站点信息，包括网站信息、账号信息以及数据库信息等。背景信息 本文以Linux操作...
弹性防护带宽计费方式
更多信息，请参见 阿里云黑洞策略。费用如何计算 首先计算当日触发弹性防护时的入方向流量峰值减去保底防护带宽值，通过下表查看取值落在哪个计费区间，然后查看当日的弹性防护费用。计费区间 弹性防护费用（单位：元/天）(0 Gbps,5 Gbps]...
常见问题
访问服务器上的网站或应用时，网络延迟过高是什么原因？Windows服务器中网卡丢失如何解决？如何获取轻量应用服务器的公网IP地址？轻量应用服务器支持更换公网IP地址吗？防火墙问题 轻量应用服务器是否支持解封25端口？某一IP地址无法访问轻...
云监控告警
关于云监控的更多介绍，请参见 什么是云监控。DDoS高防（中国内地）和DDoS高防（非中国内地）集成云监控告警功能，您可以在云监控中配置如下事件的报警通知或者实时监控大盘。事件名称 事件所属类型 说明 IP流量告警 数据监控告警 您可以...
实例FAQ
购买了ECS实例，想对ECS实例添加声卡和显卡，且发现无法添加，是什么原因？可以转移某台ECS剩余使用时间到别的ECS上吗？ECS实例如何查询云服务器IP地址归属地？云服务器默认提供数据库吗？云服务器上是否可以搭建数据库？云服务器是否支持...
联合云企业网访问OSS云服务
关于OSS更多详情请参见 什么是对象存储OSS。开通OSS云服务。详情请参见 开通OSS服务。创建存储空间。登录 OSS管理控制台。在左侧导航栏单击 Bucket列表，之后单击 创建Bucket。在 创建Bucket 页面配置Bucket参数，然后点击 完成创建。以下...
使用实例诊断
EIP实例诊断的典型使用场景是什么？公网访问某ECS实例绑定的EIP不通时，您可以通过对ECS实例绑定的EIP诊断来发现原因，并根据具体的诊断项及建议分析解决异常。可能有以下几种原因：由于该EIP被DDoS攻击，达到了实例基础防护阈值后处于DDoS...
配置访问云服务
如果您的本地网络需要访问云服务，您...常见问题 为什么在阿里云侧添加访问云服务的配置后，本地网络依旧无法访问云服务？在阿里云侧添加完云服务配置后，您需要确保本地网络拥有去往云服务的路由。请根据您的本地网络环境自行添加相关路由。
DDoS高防常见问题
建议您使用DDoS原生防护，了解更多信息，请参见 什么是DDoS原生防护。阿里云DDoS高防开放的端口是否对我的业务安全造成影响？不会。DDoS高防（中国内地）和高防（非中国内地）开放的端口都不会对您的业务造成影响。高防对外提供流量接入...
HTTP(S）健康检查
（原因：黑洞是在阿里云网络和运营商网络的互联网生效的ACL策略，但阿里云IP之间的流量基本上是在云网络内部流动，降低探测效果。设置方法 登录 云解析DNS控制台。左侧导航栏单击 全局流量管理 菜单，然后点击目标实例 操作 列的 配置 按钮...
流量计费保护
接入该实例防护的流量将随时可能出现业务访问异常，包括但不限于丢包、限速、限连、防护失效、日志/报表数据异常、访问超时、进入DDoS清洗/黑洞等。如果实例一直处于沙箱状态，请及时调整 流量计费保护阈值，避免业务受到影响。更多信息，...
什么是GPU云服务器
关联工具包 阿里云提供神行工具包供您更高效地使用GPU资源，神行工具包中的组件主要包括以下工具：说明 关于神行工具包的更多信息，请参见 什么是神行工具包（DeepGPU）。工具名称 说明 神龙AI训练加速引擎AIACC-Training（AIACC训练加速）...
沙箱说明
本文介绍什么是沙箱、如何解除实例的沙箱状态。包年包月实例 什么是沙箱 概述 沙箱指实例的实际峰值QPS超过已购QPS流量规格时，可能进入的一种异常状态。包年包月实例的QPS规格包括：版本内QPS、扩展QPS、弹性后付费QPS。未开启 弹性后付费...
域名独享IP
什么是共享IP、独享IP CNAME接入 方式下，所有接入同一个WAF实例防护的域名默认共享使用同一个WAF IP来监听相关业务请求。该WAF IP即WAF共享IP，每个WAF实例默认拥有一个WAF共享IP。注意 不同用户开通的WAF实例之间是相互隔离的（拥有不同...
CreateTransitRouter-创建企业版转发路由器实例
当前企业版转发路由器只在部分地域开放，关于地域的详细信息，请参见 什么是云企业网。CreateTransitRouter 接口属于异步接口，即系统会先返回一个企业版转发路由器实例 ID，但该企业版转发路由器实例并未创建完成，系统后台的创建任务仍在...
缓解DDoS攻击的最佳实践
屏蔽未经请求发送的DNS响应信息 丢弃快速重传数据包 启用TTL 丢弃未知来源的DNS查询请求和响应数据 丢弃未经请求或突发的DNS请求 启动DNS客户端验证 对响应信息进行缓存处理 使用ACL的权限 利用ACL、BCP38及IP信誉功能 提供余量带宽 通过...
ECS系统事件汇总
系统事件用于记录和通知云资源信息，例如运维任务执行情况、资源是否出现异常和资源状态变化等。您可以通过系统事件获取ECS资源的风险和异常信息，例如 某一实例到期、实例因底层升级需迁移或因系统维护重启了某一实例等，然后及时响应和...
DDoS高防和CDN或DCDN联动
当网站既需要访问加速，又需要进行DDoS防护时，可以使用DDoS高防和加速产品...相关文档 什么是阿里云CDN 什么是DCDN 阿里云黑洞策略 常见问题 CDN或DCDN能否和DDoS高防串联？域名既使用了CDN或DCDN加速，又使用了DDoS高防，如何配置DNS解析？
- 产品推荐
- 这些文档可能帮助您