日志常见问题
本文介绍云防火墙日志常见问题的解决方案。为什么云防火墙的日志总数与DDoS高防、WAF的日志总数不一致？如何减少日志分析存储容量？云防火墙的流量日志是否支持导出到第三方系统？如何查看云防火墙日志存储剩余容量？为什么有来自阿里云的...
什么是应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并...
使用实例诊断
背景信息 实例诊断支持诊断的实例类型如下所示：传统型负载均衡CLB（Classic Load Balancer）应用型负载均衡ALB（Application Load Balancer）网络型负载均衡NLB（Network Load Balancer）NAT 网关 弹性公网 IP EIP（Elastic IP Address）...
客户端常见问题
本文记录了客户端常见问题，包括客户端登录异常报错、闪退及问题反馈等。安装客户端时报“这个程序需要Windows服务包1或更高”，怎么办？打开客户端时报“由于找不到VCRUNTIME140.dll……”，怎么办？打开客户端时报“无法打开无影云电脑...
DDoS高防常见问题
本文列举了DDoS高防（中国内地、非中国内地）服务相关的常见问题。DDoS高防实例过期后会怎样？DDoS高防实例过期后无防御能力，具体说明如下：过期7天内转发规则配置正常生效，流量超限将触发流量限速，可能导致随机丢包。过期7天后将停止...
Landing Zone咨询服务内容说明
网络规划方案设计：基于调研与评估的结果，为客户设计网络治理方案，包含：网络接入方案：规划客户环境与云平台网络接入方案，包括专线或VPN接入、应用层访问接入，运维管理接入方案。云内部网络方案：定义网络架构规划方案，包括VPC规划、...
查杀木马
相关文档 网站在运行过程中，会受到各种类型的网络攻击（例如存在漏洞或病毒侵入）导致无法正常使用。更多信息，请参见 网站受到网络攻击导致无法正常访问。如果网站程序内部存在漏洞，网站很容易受到黑客的攻击，建议您提前采取措施防止...
挂载命令参数设置类问题
什么情况会引发网络切换或者后端服务的HA倒换？为什么需要重新挂载？还有没有其他的方案？其他问题 在控制台使用一键挂载功能时，挂载参数怎么填写？我的业务场景需要变更默认挂载参数，应该怎么操作？为什么要使用noresvport参数挂载NAS？...
常用监控指标
测试可用后再上线，如弹出率过高，说明场景可能有问题，建议联系阿里云研发团队进行确认。status:404 服务器找不到请求的资源。查询触发告警的IP。如果是个例，则可能存在恶意用户遍历服务器资源。如果是普遍存在，则需要确认服务器是否...
常用监控指标
测试可用后再上线，如弹出率过高，说明场景可能有问题，建议联系阿里云研发团队进行确认。status:404 服务器找不到请求的资源。查询触发告警的IP。如果是个例，则可能存在恶意用户遍历服务器资源。如果是普遍存在，则需要确认服务器是否...
《计算机信息网络国际联网安全保护管理办法》（公安部...
2005年06月02日 来源：公安部（1997年12月11日国务院批准1997年12月30日公安部发布）第一章 总则 第一条 为了加强对计算机信息网络国际联网的安全保护，维护公共秩序和社会稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《中华...
请求结构和签名机制
步骤四：异常捕获及重试 由于网络、传参等问题，可能会出现请求异常的情况，需要做好异常捕获和重试。为什么要对请求进行签名 对HTTP请求进行签名是为了保护云服务免受恶意请求的攻击以及提前拦截无效请求。签名是通过在请求中添加一些特殊...
遭受攻击后如何向网监报案
如果您的业务遭受网络攻击（例如DDoS攻击），除了使用相关安全服务（例如DDoS高防IP、云安全中心等）来保障您的业务安全与稳定，建议您同时向网监部门进行报案。报案流程 遭受攻击后，您应该尽快向当地网监部门进行报案，并根据网监部门...
云虚拟主机被黑客入侵导致网站无法访问的处理方法
问题描述 阿里云云虚拟主机被黑客入侵，导致部署到云虚拟主机中的网站代码被恶意修改，网站无法正常访问。云虚拟主机通常被黑客入侵有以下两种方式：通过FTP或数据库方式直接入侵修改。通过Web程序漏洞进行数据注入。解决方案 当您的云虚拟...
通信能力技术服务协议
您不得利用阿里从事以下活动：未经允许，进入受保护的计算机信息网络或者使用计算机信息网络资源的。未经允许，对计算机信息网络功能进行删除、修改或者增加的。未经允许，对进入计算机信息网络中存储、处理或者传输的数据和应用程序进行...
网络安全
集成 DDoS防护实现DDoS攻击防护 DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。全球加速 与阿里云DDoS防护集成，免费为 全球加速 实例的加速IP和终端节点出公网IP提供不超过5 Gbps的DDoS基础防护...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
常见问题
本文列举了DDoS基础防护产品相关的常见问题。我的ECS服务器被20 Mbps的流量攻击了，DDoS基础防护怎么不防护？DDoS基础防护是公共的DDoS防护服务，不对很小的流量攻击（小于100 MB）进行防护。如果云服务带宽低于系统可设置的最低清洗阈值，...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
网站耗资源（客户程序故障）常见问题
本文汇总了使用云虚拟主机出现网站耗资源（客户程序故障）时的常见问题。什么是网站耗资源（客户程序故障）？网站程序占用CPU及内存过多，是对资源的一种浪费。当您使用普通版共享云虚拟主机建站后，可能会因为网站程序编写不合理、代码...
附录 1 网络安全法简介
措施：制定网络安全事件应急预案，及时处理系统漏洞、计算机病毒、网络攻击、网络入侵等安全风险、并按照规定向有关部门报告。加强对用户发布信息的管理，及时消除法律、行政法规禁发的信息，建立网络信息投诉、举报制度、并及时受理。对...
释放实例
重要 释放实例后，云防火墙将无法继续为您的网络资产提供防护，配置的策略会失效，您的网络资产将存在网络攻击风险。建议您在业务低峰期，确认业务无异常后，再释放云防火墙实例。释放前须知 须知项 包年包月（高级版、企业版、旗舰版）...
常见问题
本文列举了DDoS原生防护（基础版&企业版）产品相关的常见问题。基础版（DDoS基础防护）我的ECS服务器被20 Mb的流量攻击了，DDoS原生防护基础版怎么不防护？为什么使用DDoS基础防护时，黑洞不能立即取消？是否可以通过访问控制策略（ACL）...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
容器网络FAQ
ACK容器网络数据链路 ACK容器网络数据链路（Flannel）ACK容器网络数据链路（Terway ENI）ACK容器网络数据链路（Terway ENIIP）ACK容器网络数据链路（Terway IPVLAN+Terway）ACK容器网络数据链路（Terway ENI-Trunking）ACK容器网络数据链路...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
功能特性
基础防御 内置阿里云安全攻防实战中积累的入侵防御规则，精准拦截恶意端口扫描，暴力破解，远程代码执行，漏洞利用等云上常见等网络攻击，避免服务器被挖矿或勒索。智能防御 使用人工智能技术，结合海量攻击数据和攻击特征，智能识别未知...
总览
网络攻击事件趋势（图示⑤）展示不同来源触发的告警总数变化趋势。告警来源包括DDoS防护、WAF和云防火墙。受影响被攻击资产趋势（图示⑥）展示触发告警的ECS资产数量的变化趋势。漏洞风险收敛趋势（图示⑦）展示已产生的漏洞数量、已处置的...
DDoS基础防护
DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云默认为 全球加速 实例的加速IP和终端节点出公网IP免费开启DDoS基础防护，有效防止业务受到恶意攻击，提高 全球加速 实例的防御能力和安全。DDoS...
日志类别及字段说明
通过记录和分析网络连接快照日志，您可以了解系统中活动的网络套接字情况，帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动...
Windows实例中带宽使用率较高问题的排查及解决方法
示例说明 问题现象 Windows实例出现网络流量较大的情况，即服务器网络带宽占用较高，如下图所示。问题原因 带宽使用率较高可能有以下原因。您的正常应用业务访问频繁，占用较高带宽。恶意病毒、木马引起的网络流量。有时第三方恶意程序可能...
安全白皮书
Hive Kerberos集群访问 Kerberos是一种计算机网络授权协议，用来进行身份认证，以保证通信的安全性。如果您的Flink作业要访问的Hive支持了Kerberos，则需要您先在实时计算控制台注册Hive Kerberos集群，然后在Flink作业中配置Kerberos集群...
附录 2 等级保护简介
入侵防范 应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为。当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。安全审计 应在网络边界、重要网络节点进行安全审计，审计覆盖...
AD办公网络常见问题
说明 如果上述方式无法解决问题，您可以 提交工单 联系阿里云的技术支持获取帮助。本文记录创建AD办公网络的常见问题。创建AD办公网络出现如图报错，怎么办？怎么在AD域控服务器设置云电脑本地管理员？创建HDX协议AD办公网络报错，怎么办？...
Pod诊断
节点网络设备驱动加载情况 检查节点的网络设备virtio驱动加载情况。节点的网络设备出现virtio驱动加载异常，请收集节点日志并 提交工单 处理。关于收集节点日志操作，请参见 一键采集节点的诊断日志。节点CPU水位过高 检查节点过去一周CPU...
HTTPDNS产品功能与使用上关键问题汇总
问题1：HTTPDNS能结合CDN一起使用吗？可以。问题2：服务IP的调用是否有QPS上限？没有上限。问题3：有对接WebView HTML（静态网页）的方法么？WebView场景已经在文档中进行了说明，请参照 iOS端WebView业务场景“IP直连”方案说明。问题4：...
DDoS基础防护和黑洞
防护原理 在不影响正常业务的前提下，DDoS基础防护会对流入WAF的流量（包括正常流量和攻击流量）进行清洗，将可疑DDoS攻击流量从原始网络路径中重定向到清洗设备上，识别并剥离恶意流量后，将还原的合法流量回注到原始网络中转发给WAF，...
如何保证幂等性
什么是幂等性 在数学计算或者计算机科学中，幂等性（idempotence）是指相同操作或资源在一次或多次请求中具有同样效果的作用。幂等性在分布式系统设计中具有十分重要的地位。保证幂等性 通常情况下，客户端只需要在500...
性能监控概念
性能监控对象 性能监控的对象包括计算机系统、网络、应用程序等，主要分为以下几类：服务器：包括物理服务器和虚拟服务器，监控服务器的CPU、内存、磁盘、网络等资源使用情况。操作系统：监控操作系统的运行状态、进程、服务、文件系统等。...
- 产品推荐
- 这些文档可能帮助您