ListHotlineRecord-获取热线录音列表
ccc_xp_pre-cn-*CallId string 是 会话 ID。入呼后，websocket 中的 acid。100365558 返回参数 名称 类型 描述 示例值 object result Message string 状态码描述。xxxx RequestId string 请求 ID。EE338D98-9BD3-4413-B165 Data object[]...
CC攻击防护最佳实践
本文介绍了常见的CC攻击场景，并结合阿里云 Web应用防火墙（Web Application Firewall，简称WAF）的相关功能给出具体的防护策略和配置，帮助您有针对性地防御CC攻击。概述 您可以从以下不同的CC攻击防护场景中选择贴近您自身实际需求的场景...
Thread Pool
优势 MySQL默认的线程使用模式是会话独占模式，每个会话都会创建一个独占的线程。当有大量的会话存在时，会导致大量的资源竞争，大量的系统线程调度和缓存失效也会导致性能急剧下降。阿里云RDS的线程池实现了不同类型SQL操作的优先级及并发...
GetHotlineMessageLog-获取热线消息记录
ccc_xp_pre-cn-*Acid string 是 会话 ID。100*2077 返回参数 名称 类型 描述 示例值 object Rusult RequestId string 请求 ID。EE338D98-9BD3-4413-B165 Success boolean 接口调用是否成功。true Code string 状态码。返回 Success 表示...
设置CC安全防护
背景信息 CC攻击也称为DDoS攻击中的HTTP CC攻击，是常见的网络攻击手段，通过大量请求使服务器负载过高，导致服务器无法响应合法用户的正常请求。CC攻击的核心是发送大量请求，因此设置访问控制规则或限制请求频率可以有效防御CC攻击。推荐...
AssignReviewerBySessionGroup-会话组分配
Id JsonStr 说明 属性 值类型 是否必须 描述 sessionGroupParam SessionGroupParam 是 会话组检索参数，参考 ListSessionGroup assignments List 是 分配参数-assignments.reviewer Long 是 分配的质检员 ID-assignments.count Integer 是 ...
DescribeAttackAnalysisData-查询攻击分析的数据
211：蠕虫病毒请求 61：超时攻击 20：路径穿越攻击 xss：XSS 攻击 22：越权访问攻击 21：扫描攻击 24：文件修改攻击 26：文件删除攻击 25：文件读取攻击 28：CRLF 注入攻击 27：逻辑错误 29：模板注入攻击 csrf：CSRF path：路径遍历 crlf...
GetRecordData-获取录音文件
ccc_xp_pre-cn-*Acid string 是 会话 ID。1001067*返回参数 名称 类型 描述 示例值 object 返回数据。Message string 状态码描述。OK RequestId string 请求 ID。EE338D98-9BD3-4413-B165 Data object 数据列表。OssLink string 录音文件...
GetRecordUrl-获取语音双呼录音链接
ccc_xp_pre-cn-*Acid string 是 会话 ID。1001067*RecordType string 是 呼叫类型。取值：DUP_CALL：双呼。IVR_CALL：IVR 外呼。SMART_CALL：智能外呼。DUP_CALL 返回参数 名称 类型 描述 示例值 object Schema of Response RequestId ...
攻击告警处置
RASP检测出的告警误报率较低，大部分告警都为真实攻击。应用防护功能提供了详细的攻击信息，包括攻击者IP、Payload、行为数据、堆栈信息等，建议您参考告警详情页的信息及时处理告警。本文介绍处理攻击告警的具体方法。查看并处理攻击告警 ...
使用ACS算力快速搭建生成式会话应用
RWKV-Runner是一个0.1b的大模型并提供RESTFul API对外提供在线推理服务，ChatGPT-Next-Web是会话应用的WebUI。RWKV-Runner与ChatGPT-Next-Web形成前后端分离架构的生成式AI会话应用，通过容器镜像部署到ACS集群中。完成本教程后，您将创建...
GetHoneypotEventTrend-获取蜜罐攻击源攻击量趋势
获取单个攻击源的攻击趋势统计信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
数据动态脱敏
odps.isolation.session.enable 表示当前调用是会话级别。会话结束后，脱敏功能便会失效。odps.internet.access.list 表示运行执行函数时访问相关域名，用于查询数据保护伞的脱敏信息。以杭州地域SchemaName为default为例，完整实现...
漏洞防护
漏洞防护页面展示了可被网络侧攻击利用的漏洞（这类漏洞由云安全中心漏洞检测功能自动检测并同步到云防火墙），并提供针对此类漏洞的攻击防御能力。您可以通过手动开启云防火墙开关和IPS防御规则，防止这些漏洞被利用，从而避免您的资产...
实践示例：MaxCompute底层脱敏使用方法
odps.isolation.session.enable 表示当前调用是会话级别。会话结束后，脱敏功能便会失效。odps.internet.access.list 表示运行执行函数时访问相关域名，用于查询数据保护伞的脱敏信息。以杭州地域为例，完整实现MaxCompute底层数据脱敏脚本...
常见问题概览
如何判断DDoS高防实例受到的攻击类型 如何预防或避免NTP服务的DDoS攻击 网站防护和非网站防护有什么区别？HTTPS业务 DDoS高防上传HTTPS证书时出现“证书私钥不匹配”问题 不同格式的HTTPS证书转换成PEM格式 关于SNI在HTTPS通信中应用的介绍...
HTTPS相关常见问题
什么是HTTPS？ 常见的HTTP攻击类型有哪些？站点只有登录才需要HTTPS吗？配置HTTPS时，需要配置哪些证书？开启CDN的HTTPS加速后会额外收费吗？IP黑白名单、User-Agent 黑名单、请求返回403/404时，HTTPS请求数是否会被计费？源站已经配置了...
日志常见问题
为什么云防火墙的日志总数与DDoS高防、WAF的日志总数不一致？如何减少日志分析存储容量？云防火墙的流量日志是否支持导出到第三方系统？如何查看云防火墙日志存储剩余容量？为什么有来自阿里云的ICMP周期性探测流量日志？为什么流量日志有...
DDoS高防常见问题
建议您使用DDoS原生防护，了解更多信息，请参见 什么是DDoS原生防护。阿里云DDoS高防开放的端口是否对我的业务安全造成影响？不会。DDoS高防（中国内地）和高防（非中国内地）开放的端口都不会对您的业务造成影响。高防对外提供流量接入...
操作说明
前端监控 前端监控接入概述 前端监控实时大屏 页面访问速度 会话追踪 API请求 一键诊断 前端监控告警规则（新版）其他更多操作请参见 什么是ARMS前端监控。用户体验监控 Web&H5监控详情 小程序监控详情 接入移动应用 数据探索 应用设置 ...
诊断项与诊断结果说明
更多DDoS攻击详情，请参见 什么是DDoS攻击。您可以视情况购买其他DDoS防护产品抵御DDoS攻击，更多信息，请参见 阿里云DDoS防护产品概述。针对需要应急解除黑洞的情况，您还可以申请 DDoS攻击免费应急服务。阿里云DDoS预防最佳方案，请参见 ...
ECS的安全责任共担模型
什么是DDoS攻击 VPN网关 VPN网关是一款网络连接服务，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云专有网络VPC之间安全可靠的私网连接。什么是VPN网关 数字证书管理服务 阿里云SSL证书，是经Webtrust...
基本概念
连接型攻击 连接型攻击是指针对传输层TCP协议发起的恶意会话攻击，黑客利用多个肉鸡终端向目标网站发送大量TCP请求，消耗目标服务器的连接、CPU、内存等资源，从而导致正常业务无法访问。流量型攻击 流量型攻击是针对网络带宽的攻击，黑客...
网络管理FAQ
部署Ingress Controller使用私网SLB 在ACK组件管理中升级Nginx Ingress Controller组件时，系统所做的更新是什么？应用市场部署的ack-ingress-nginx如何使用已有SLB？如何将Ingress-nginx的监听由四层改为七层（HTTPS/HTTP）？Nginx ...
常见问题
WAF是否支持会话保持？修改WAF的源站IP是否有延迟？WAF的回源IP段是多少？WAF是否会自动将WAF回源IP段加入安全组？WAF回源是否需要放行所有客户端IP？WAF的独享IP是否能够防御DDoS攻击？WAF能和CDN或DDoS高防一起接入吗？WAF是否支持跨账号...
常见问题
WAF是否支持会话保持？修改WAF的源站IP是否有延迟？WAF的回源IP段是多少？WAF是否会自动将WAF回源IP段加入安全组？WAF回源是否需要放行所有客户端IP？WAF的独享IP是否能够防御DDoS攻击？WAF能和CDN或DDoS高防一起接入吗？WAF是否支持跨账号...
网站管理常见问题
权限问题：Linux操作系统云虚拟主机的目录用途是什么？通过Web方式上传文件的大小限制是多少？为什么通过FTP客户端无法修改Windows操作系统云虚拟主机的文件权限？云虚拟主机的开放端口主要有哪些？连接问题：FTP无法连接云虚拟主机时如何...
诊断项与诊断结果说明
更多DDoS攻击详情，请参见 什么是DDoS攻击。您可以视情况购买其他DDoS防护产品抵御DDoS攻击，更多信息，请参见 如何选择DDoS防护产品。阿里云DDoS预防最佳方案，请参见 缓解DDoS攻击的最佳实践。网络流量达到实例网络带宽上限 检查实例的...
WAF接入配置最佳实践
更多信息，请参见 什么是DDoS原生防护、什么是DDoS高防（新BGP&国际）。如果出现业务访问延时或丢包的问题，参考以下建议变更部署方式：针对源站服务器在地区 非中国内地、WAF实例为 中国内地 地区、主要访问用户来自 中国内地 的情况，...
DDoS高防接入配置最佳实践
判断攻击类型：当DDoS高防同时遭受CC攻击和DDoS攻击时，您可以查看 DDoS高防管理控制台 的 安全总览 报表（具体操作，请参见 安全总览），根据攻击流量信息判断遭受的攻击类型：DDoS攻击类型：在 实例 防护报表中有攻击流量的波动，且已...
云服务器ECS进入黑洞后如何快速恢复业务
云服务器ECS进入黑洞后，阿里云会将流向该IP的数据包全部丢弃，您将无法通过公网访问到该IP。您可以先预估黑洞自动解除时间，等待到期后自动解除。如果业务紧急，也可以通过...了解DDoS防护产品，请参见 什么是DDoS原生防护、什么是DDoS高防。
权限管理
云上的权限管理是为了控制某个身份在什么条件下对哪些资源能够执行哪些操作。阿里云上的授权方式分为以下几种：基于身份的授权：主要是指针对 RAM 用户、用户组或角色进行授权。基于资源的授权：部分云产品支持为某个特定资源绑定权限。如 ...
功能特性
资产中心 资产中心功能帮助您梳理阿里云云上、云下的域名资产，并根据资产在云上的攻击态势，进行风险等级评估，帮助您掌握业务的整体防护状态。您可以为风险等级较高的域名资产开启防护，提升整体安全防护水平。功能集 功能 功能描述 参考...
转接设置
新会话路由 新会话路由是指选择坐席将如何接收新的会话请求，具体包括：认领：通过认领方式，坐席可以看到公共队列中的待处理会话，并自主选择要服务的会话。在认领模式下，坐席可以根据自身的工作负荷、实时状况等因素，主动选择认领并...
运维审计
更多信息，请参见 什么是操作审计。对 资产 的 运维会话 审计 运维会话结束后，会在堡垒机上生成一条会话审计记录，可以查看录像回放以及会话相关信息。说明 堡垒机支持将审计日志（会话命令审计和操作日志）归档到日志服务 SLS（Simple ...
申诉统计
申诉统计是根据当前的登录用户权限下全部质检会话的申诉情况进行分析，主要包括申诉基本信息和坐席申诉列表。申诉基本信息 申诉基本分析中主要是针对不同维度坐席的申诉情况进行的数据统计：客服申诉数：所选客服发起的申诉总数。申诉完成...
DDoS基础防护和黑洞
开通 Web 应用防火墙 WAF（Web Application Firewall）后，阿里云默认为WAF提供最大5 Gbps的DDoS基础防护能力。...相关文档 什么是DDoS原生防护 什么是DDoS高防 设置流量清洗阈值、取消流量清洗 阿里云黑洞策略、解除黑洞
DDoS基础防护
DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为NAT网关提供最高5 Gbps的DDoS基础防护，DDoS基础防护服务可以有效防止DDoS攻击。DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，...
扫描防护
扫描防护模块通过识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，对攻击源执行拦截操作或自动拉入黑名单，帮助Web业务降低被入侵的风险并减少扫描带来的垃圾流量。配置扫描防护规则 登录 DCDN控制台。在左侧导航栏...
机器人管理
机器学习常见问题 机器学习功能的逻辑是什么？机器学习的挖掘规则是，在不同会话中，如果一个类似的问题被问次数>=3 次，则该问题会被机器人挖掘显示在机器学习页面。机器学习里的数据什么时候更新？机器学习里的数据需要 T+1 天后更新。为...
- 产品推荐
- 这些文档可能帮助您