NTP服务的DDoS攻击
一般流程如下：寻找目标，包括攻击对象和网络上的NTP服务器资源。伪造要“攻击对象”的IP地址向NTP服务器发送请求时钟同步请求报文，为了增加攻击强度，发送的请求报文为monlist请求报文。NTP协议包含一个monlist功能，用于监控 NTP 服务器...
网络管理FAQ
如果您要精准控制ACK集群的流量，或者遇到高流量的网络负载、服务过载、资源不足或遭受网络攻击时，您可以基于服务网格（ASM）实施流量限制，从而保护后端服务的稳定性，降低成本并提升终端用户体验，请参见 限流防护。
莉莉丝《剑与远征》：动态加速提升用户体验
同时核心链路容易遭受网络攻击，导致链路不稳定甚至中断，对业务造成较大影响。解决方案 阿里云采用了全站加速产品，从根本上为客户解决了上述痛点问题。图 1.阿里云全站加速IP应用加速系统原理图 边缘节点和二级节点间利用私有协议做传输...
常见问题
主机耗资源/DDoS/大流量/升级和续费问题 常见的网络攻击类型及其排查处理建议 云虚拟主机木马查杀服务介绍及常见问题 防止黑客攻击云虚拟主机的网站 共享型云虚拟主机收到被DDoS攻击关停邮件时的处理方法 网站耗资源的原因及解决方法 云...
安全告警概述
重要 由于网络攻击手段、病毒样本在不断演变，实际的业务环境也有不同差异，因此云安全中心无法保证能实时检测防御所有的未知威胁，建议您基于安全告警处理、漏洞、基线检查、云平台配置检查等安全能力，提升整体安全防线，预防黑客入侵、...
附录 2 等级保护简介
入侵防范 应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为。当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。安全审计 应在网络边界、重要网络节点进行安全审计，审计覆盖...
网络FAQ
当出现网络攻击时，系统自动检测到网络攻击，并为ECS实例清洗异常流量。在不影响正常业务的前提下，清洗掉异常流量，可以将可疑流量从原始网络路径中重定向到净化产品上，识别和剥离恶意流量，转发合法流量到原网络中以及目标系统。云服务...
基本概念
设备 一般指IP网数通类网络通信设备，比如交换机、路由器、防火墙等，根据业务场景也可以涵盖无线网络AP/AC的管理和运维。电路（链路）根据管理域链路包括单端链路和双端链路，业务类型包括自有业务或者对接外部的如专线等。安全域 设备等...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
云解析DNS付费版使用FAQ
降级过程中，如果域名开启过禁止更新锁（通过 whois 查询，域名状态会显示【注册商设置禁止更新】）或网络超时，则会导致云解析DNS自动降级失败，并导致DNS业务异常，所以需要您手动到域名控制台，将DNS修改为云解析DNS免费版，免费版DNS...
功能特性
抗D包 调查分析/防护分析 攻击分析 业务接入DDoS高防实例进行防护后，您可以查询DDoS高防实例上发生的攻击事件记录和详情，帮助您了解攻击来源IP、攻击类型分布、攻击来源地区分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还...
网络攻击监控
通过网络攻击监控功能，您可以查询网络攻击带宽和攻击数据包信息。操作步骤 登录 SCDN控制台。在左侧导航栏，单击 安全监控>网络攻击监控。在 网络攻击监控 页面，选择查询时间，单击 查询。说明 支持按天或自定义时间区间进行查询。查询...
全球加速FAQ
可通过 实例监控 功能，查看连接数和带宽情况（也可能有DDoS等网络攻击）。查看实例监控，请参见 查看实例监控。检查全球加速是否开启了访问控制，以及客户端IP是否在访问控制白名单中。关于访问控制配置，请参见 访问控制。检查域名DNS...
使用Windows实例搭建AD域
许多微软组件（例如Exchange）和故障转移集群也需要AD域环境。本文以Windows Server 2016数据中心版操作系统为例，介绍如何搭建AD域，并将客户端加入该AD域。准备工作 您需要创建ECS实例作为AD域的域控制器（Domain Controllers，即DC）和...
获取Token概述
连接错误一般是网络问题，建议您Ping域名或者使用telnet命令判断网络是否通畅。获取 T oken异常，提示”Server unreachable:java.net.ConnectException: Connection refused？“如何解决？显示被网络拒绝，建议您Ping域名或者使用telnet...
使用API终止和恢复VBR来确认冗余物理专线
本文介绍本地IDC（Internet Data Center）通过冗余专线接入阿里云后，您如何使用白屏化的OpenAPI工具调用API来完成专线故障演练。背景信息 当本地IDC通过冗余物理专线正常接入阿里云后，您需要通过单条专线故障演练来确认冗余物理专线。您...
基本概念
流量型攻击主要是针对网络带宽的攻击，黑客通常利用多个被控制的计算机或者发包机向目标服务器发送大量请求或者数据包，导致网络带宽被阻塞正常业务无法访问。应用层攻击主要是针对服务器的攻击，通过恶意请求导致服务器的内存被耗尽，或者...
主机健康诊断
物联网边缘计算的主机管理页面为您提供了主机健康诊断功能，可以对主机的系统配置、系统运行状态、系统软件运行状态、主机网络状态、主机历史运行状态进行全方位的诊断，帮助您了解主机的健康状态，及时发现并解决常见的问题。使用限制 仅...
ECS服务器的外网地址ping不通的排查方法
Windows系统：具体操作请参见 Windows实例ping外网地址提示“一般故障”。运营商问题：检查运营商是否存在网络问题，如公网运营商链路中断，路由震荡等。具体操作请参见 使用ping命令丢包或不通时的链路测试方法。相关文档 ECS实例间ping...
FAQs
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS、全局...
常见问题-FAQ
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS有什么...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
Node.js 性能平台服务条款
5.3 对于因电信系统或互联网网络故障、计算机故障或病毒、信息损坏或丢失、计算机系统问题或其它任何不可抗力原因而产生损失，阿里云不承担任何责任。6、隐私权政策 6.1 除本服务条款另有约定外，您及阿里云都应对因本服务而获得的对方的...
MQ订阅消息
取值：新建："New"处理中："Processing"已取消："Cancel"已完结："Close"重新开启："Reopen"消息内容 基站 离线 基站与云价签系统连接中断后触发消息，例如：门店网络故障或基站故障 {"EventCatgory":"DEVICE","Event":"DEVICE_OFFLINE",...
云虚拟主机安全性说明
云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，...
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，...
DBGateway常见问题
长时间 已授权,验证中 一般情况下，正确授权1~2分钟后，实例接入状态会变为 连接正常。如长时间（超过2分钟）显示 已授权,验证中：检查DBGateway的运行状态。尝试重启DBGateway并观察实例授权是否成功。推荐升级到DBGateway最新版。
新功能发布记录
攻击分析页面对所有攻击事件进行详细展示，确保您能够清楚感知到DDoS攻击防护过程和防护细节信息（例如，攻击趋势图、攻击来源分析、攻击防护流程图等）。攻击分析 2020-09-08 DDoS高防（国际）安全总览 安全总览中支持查询安全加速线路的...
本地IDC通过专线访问云服务器ECS
您可以通过 高速通道 物理专线实现本地IDC连接阿里云，打通云上 专有网络 VPC（Virtual Private Cloud）和本地IDC的网络，并可以通过本地IDC的一台服务器访问云上 专有网络 VPC 的一台 云服务器 ECS（Elastic Compute Service）。...
安装树莓派系统
树莓派系统安装后不能直接使用默认的Debian库，需更新树莓派系统后才可使用。背景信息 Raspbian是专门用于ARM卡片式计算机树莓派（Raspberry Pi）的操作系统。由于以下原因，安装并初始化系统后，您需要更新Raspbian系统。即Raspbian需要...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
本地IDC通过负载冗余专线连接上云
您可以使用两条物理专线通过负载冗余方式将本地数据中心IDC接入阿里云，从而提高网络的可靠性，并确保物理专线连接的高可用性。正常情况下，两条物理专线会同时转发流量。当阿里云检测到其中一条物理专线的网络连接不通时，该物理专线上的...
macOS客户端通过VPN访问SMB协议文件系统
验证网络连通性 VPN网关连接后，通过 ping 命令 ping VPC内SMB协议文件系统挂载点，验证通信是否正常。说明 如果挂载点无法ping通，则需要通过一台与SMB协议文件系统在同一VPC下的ECS云服务器 ping 挂载点得到挂载点IP，使用挂载点IP在...
混沌工程缓存实战系列-Redis
此时若有大量并发请求，这些请求发现缓存过期一般都会从后端数据库加载数据并回设到缓存，这个时候大并发的请求可能会瞬间把后端数据库压垮。雪崩：当缓存服务器重启或者大量缓存集中在某一个时间段失效，这样在失效的时候，也会给后端系统...
DDoS基础防护
DDoS基础防护是免费的，并且可有效防止云服务器ECS实例受到恶意程序发起的DDoS攻击。即当流入ECS实例的流量超出实例规格对应的限制时，云安全中心将帮助ECS实例进行限流，以避免出现数据泄露、服务器断开连接和业务无法访问等问题。本文...
边缘物业一体机网络配置错误
1.问题现象 1.ping不通网关和外网 2.ping不通部分外网 3.可以ping通外网，但IP不是自己配置的那个，或者是一个网卡有两个IP 4.DNS1配置的不是223.5.5.5 2.排查方法 2.1网络配置之前需要注意以下几点：1.插上网线，一般插在LAN1口，插上...
访问CDN加速域名返回5XX错误的常见问题
概述 当用户使用CDN加速域名后进行访问，客户端的请求将首先发送到CDN的L1节点，再通过L1—L2—源站的网络路径回源获取资源。因此如果访问过程中出现问题就可能涉及到多级网络链路的问题。当CDN回源源站异常失败时就会出现5XX的错误，主要...
域名检测工具
答：如果您的域名已过期，过期后进行续费，一般续费成功后需要24-48小时可恢复使用，期间无加速生效的方法，建议您在域名过期前完成续费。（b）域名已经续费，为什么域名检测工具仍然显示域名已过期？答：域名检测模块是调用whois进行查询...
CDN回源时网站出现5xx报错的排查方法
问题描述 当您使用阿里云CDN加速站点访问资源后，客户端的请求将首先发送到CDN的L1节点（一级节点），再回源到L2节点（二级节点），然后再回源到源站。因此如果访问过程中出现问题，可能涉及到多级网络链路的问题。当CDN回源源站异常失败时...
- 产品推荐
- 这些文档可能帮助您