词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项...
什么是chargen服务放大DDoS攻击
概述 本文主要概述什么是chargen服务放大DOS攻击。详细信息 什么是 CHARGEN 协议 CHARGEN 字符发生器协议（Character Generator Protocol）是一种简单网络协议，设计的目的是用来调试TCP或UDP协议程序、测量连接的带宽或进行QoS的微调等。...
专有网络FAQ
本文为您介绍专有网络VPC（Virtual Private Cloud）的常见问题和解答。一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加...
DDoS基础防护
DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云默认为 全球加速 实例的加速IP和终端节点出公网IP免费开启DDoS基础防护，有效防止业务受到恶意攻击，提高 全球加速 实例的防御能力和安全。DDoS...
功能、优势和限制FAQ
网站域名解析可以使用EIP，也可以设置私网IP做私网DNS解析。具体操作，请参见 添加网站解析 和 配置私网DNS实现内部域名解析。为什么不能编辑EIP实例描述？通常情况下，您可以在实例详情页编辑EIP的描述信息，但当EIP实例由第三方托管时，...
什么是NAT网关
NAT 网关（NAT Gateway）是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换...相关产品 什么是专有网络 什么是弹性公网 IP 什么是共享带宽 什么是云企业网
资源组操作及网络连通
数据同步网络连通问题 在做离线同步时，我们需要先了解哪些DataWorks及其网络能力？同步ECS自建的数据库的数据时，如何保障数据库与DataWorks的网络连通？数据库和DataWorks不在同一个地域（Region）下，进行数据同步时如何保障数据库与...
应用场景
专有网络VPC（Virtual Private Cloud）是完全隔离的虚拟网络环境，配置灵活，可满足不同的应用场景。安全部署应用程序 您可以将对外提供服务的应用程序部署在VPC中，并且可以通过创建安全组规则、访问控制白名单等方式控制互联网访问。您也...
自定义频次控制规则
阿里云SCDN支持自定义设置频次控制规则，可以帮助您更精准地拦截网络攻击，防止Web攻击、恶意访问等。本文为您介绍自定义频次控制规则的配置方法。前提条件 设置自定义频次控制规则前，需确保您已经开启了频次控制功能，具体请参见 配置...
检测攻击类型说明和防护建议
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
云防火墙产品选型指导
部署云防火墙结合威胁情报和智能引擎等对云上进出网络的恶意流量进行实时检测与阻断，支持防御挖矿蠕虫等新型网络攻击，并通过积累大量恶意攻击样本，形成精准防御规则。云防火墙入侵检测功能支持发现挖矿蠕虫感染事件。部署云防火墙实现...
基本概念
流量型攻击主要是针对网络带宽的攻击，黑客通常利用多个被控制的计算机或者发包机向目标服务器发送大量请求或者数据包，导致网络带宽被阻塞正常业务无法访问。应用层攻击主要是针对服务器的攻击，通过恶意请求导致服务器的内存被耗尽，或者...
管理公网带宽
在 云电脑网络流量消耗统计 对话框中，可以查看办公网络内各云电脑使用网络流量的信息。修改带宽峰值 如果公网带宽无法满足业务要求，您可以根据需要调整带宽峰值。在 公网精品带宽 页面，找到目标精品带宽。在 操作 列单击 ⋮ 图标，然后...
什么是NAT网关
NAT 网关（NAT Gateway）是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换...相关产品 什么是专有网络 什么是弹性公网 IP 什么是共享带宽 什么是云企业网
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
ECS的安全责任共担模型
什么是DDoS攻击 VPN网关 VPN网关是一款网络连接服务，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云专有网络VPC之间安全可靠的私网连接。什么是VPN网关 数字证书管理服务 阿里云SSL证书，是经Webtrust...
DDoS防护
攻击者控制多台计算机对您的服务器或网络资源发起大量数据请求，使得服务器过载而被干扰甚至完全中断服务，最终导致您的正常用户无法访问您的在线业务。平台级防护 基础版、标准版、高级版的套餐默认提供平台级DDoS防护，平台级DDoS防护可...
VPC常见问题
专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？每个专有网络可以有多个路由器吗？每个路由表可以建立多少条路由条目？每个专有网络能够容纳多少个交换机？每个专有网络支持云资源使用多少个私网网络地址？专有网络与经典...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
业务出站流量安全挑战 随着网络攻击的复杂化，企业的安全建设也面临更艰巨的挑战。一般企业云上工作负载往往既有互联网访问的入向流量，也有业务资产主动发起的出向流量。然而，在考虑如何保护网络时，大多企业安全运维团队往往更多关注入...
DDoS基础防护和黑洞
防护原理 在不影响正常业务的前提下，DDoS基础防护会对流入WAF的流量（包括正常流量和攻击流量）进行清洗，将可疑DDoS攻击流量从原始网络路径中重定向到清洗设备上，识别并剥离恶意流量后，将还原的合法流量回注到原始网络中转发给WAF，...
C100售前支持相关问题
自建数据库可以和数据库审计实例实现网络连通。如果是第三方云厂商或线下数据库需要连通公网，或通过专线等实现和数据库审计实例的网络连通。部署在阿里云上的数据库可以通过内网和数据库审计实例连通。自建数据库使用加密传输时，必须使用...
DNS安全
云解析DNS安全针对DNS的DDoS攻击提供防护能力，DDoS（Distributed Denial of service）攻击通过僵尸网络利用各种服务请求耗尽被攻击网络的系统资源，造成被攻击网络无法处理合法用户的请求。主要表现为 Flood攻击：通过发送海量DNS查询报文...
系统安全防御最佳实践
系统安全是业务安全稳定运行的重要因素之一，随着网络安全对抗的愈演愈烈，规模化的自动化攻击、蠕虫、勒索、挖矿、APT等攻击形式逐渐增多，给系统的安全运行带来了很大的挑战。本文介绍云防火墙如何防御系统入侵。默认安装的系统存在以下...
安全FAQ
您可以使用操作系统的命名空间（namespace）机制，将ECS实例的两块网卡加入到不同的namespace，使得两块网卡之间的网络流量发往操作系统之外，这样网络流量才会经过安全组，才能够使用安全组进行流量隔离。为什么我配置安全组后还是无法...
查看和处理安全告警
ATT&CK攻击阶段 展示了病毒攻击的不同阶段，您可以通过 告警名称 列的攻击阶段标记获取当前服务器受到病毒攻击的阶段，帮助您快速掌握资产的安全状态。查看告警详情 单击告警名称或者在告警的 操作 列单击 详情，打开告警的详情页面。在告...
流量镜像概述
应用场景 安全场景：网络入侵检测 通过自主研发或者第三方安全软件对流量做全面检查，确保能够捕获所有可能存在的安全漏洞和入侵威胁，以便更快速的检查和响应攻击。审计场景：金融或政府 对于金融或安全性合规性比较高的业务场景，需要...
攻击防护常见问题
本文介绍云防火墙攻击防护常见问题的解决方案。云防火墙如何放行云安全中心及其他扫描器的漏洞扫描IP地址？配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？为什么资产存在漏洞但云防火墙漏洞防护无数据？云防火墙...
数据安全和加密常见问题
如果ECS实例的网络类型是经典网络，可参见 经典网络迁移到专有网络方案 将ECS实例迁移至 PolarDB 所在的专有网络。说明 如果该ECS还要访问其他经典网络内网资源，请勿操作，因为迁移后会无法访问经典网络。或者通过 ClassicLink 打通经典...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
云安全中心反弹Shell多维检测技术详解
受害服务器主动连接攻击者的服务端程序，攻击者的服务端通过监听来自受害服务器的请求，对目标服务器下发指令并获取执行结果，以达到攻击者可以控制受害服务器的目的。反弹Shell攻击现状 阿里云安全团队通过分析历史中云上环境的Linux...
防护配置
开通云防火墙服务后，您可以在 漏洞防护 页面查看可被网络侧攻击利用的漏洞（这类漏洞由云安全中心漏洞检测功能自动检测并同步到云防火墙），并展示云防火墙的攻击防御能力。具体信息，请参见 漏洞防护。开通云防火墙服务后，您可以在 失陷...
功能特性
日志分析 网络日志 记录Web访问、DNS解析、本地DNS和网络会话日志，可以帮助您识别潜在的安全威胁，例如攻击尝试、恶意流量等，满足合规与审计要求。云安全中心企业版或旗舰版用户购买日志分析存储容量后，即可使用该功能。主机日志 记录...
售前常见问题
这些资产可能使用了低版本的开源系统、组件、Web框架，开放了超过业务需求的访问权限，攻击者可以利用这些资产作为“跳板”绕过企业的网络边界防护。Web应用防火墙资产识别通过获取阿里云证书、云解析、Web应用防火墙、万网等产品的配置...
语雀
用户的输入代码是运行在一个沙箱容器中，即便不对用户输入做任何过滤，恶意攻击者也拿不到任何敏感信息，同时也无法进入内部网络执行代码，更加安全。除了上面提到的这些功能之外，语雀最近还使用OSS加函数计算替换了之前使用的阿里云视频...
语雀
用户的输入代码是运行在一个沙箱容器中，即便不对用户输入做任何过滤，恶意攻击者也拿不到任何敏感信息，同时也无法进入内部网络执行代码，更加安全。除了上面提到的这些功能之外，语雀最近还使用OSS加函数计算替换了之前使用的阿里云视频...
如何选择DDoS防护产品
适合防御的DDoS攻击类型 下表中使用的符号说明如下：√：表示支持防御×：表示不支持防御 攻击类型 攻击子类 DDoS原生防护 DDoS高防 标准型 增强型 网络层DDoS攻击 主要包括Frag Flood、Smurf、Stream Flood、Land Flood、IP畸形报文、TCP...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的计算服务状态、存储服务状态、网络服务状态、实例配置管理和实例操作系统内相关配置进行全方位的诊断，帮助您了解实例的健康情况，及时发现并解决常见的问题。本文介绍轻量应用服务器支持...
Node.js 性能平台服务条款
4.3 如因您网站遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于 DDoS）等危害网络安全事项或行为（以下统称该等行为），如该等行为给阿里云带来危害，或影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，...
防护非网站业务
网络层攻击事件、规格超限告警、目的限速事件（图示③）网络层攻击事件：将光标放置在被攻击的IP或端口上，可以查看被攻击的IP和端口信息、攻击的类型和峰值、防护结果。规格超限告警：事件类型包含业务带宽、新建连接数和并发连接数。当...
- 产品推荐
- 这些文档可能帮助您