2021年8月24日 产品更新动态
新增【挂机原因】节点类型，支持根据IVR路径自定义挂机的原因标签。有如下逻辑：可配置多个挂机原因节点，但向后只能连挂机节点-【挂机原因】节点中，可配置共7种挂机原因-挂机原因节点非必须，各个节点可以直接连到挂机节点，此时会打上...
常见退信内容分析
因为拒掉的原因很多，所以要从对方返还的信息来判断原因。我方服务器IP地址被对方拒掉。因为拒掉的原因很多，所以要从对方返还的信息来判断原因。请将退信在线提交我们检查核实。确定原因后，我们将联系对方解除屏蔽。Connection timed out...
配置DDoS高防后访问网站提示502错误
排除遭受攻击的原因后，可查看源站服务器的CPU和内存占用情况、带宽的监控情况、服务器中服务的进程状态情况等。如有异常，请根据现场实际异常的情况进行修复。网络出现拥塞或抖动 在已经排除以上两种原因后，偶发的局部网络抖动、运营商...
基本概念
用户可以选择多个Mongos作为请求的入口，防止其中一个挂掉所有的MongoDB请求都无法操作。Shard MongoDB分片集群中的分片。单个Shard是由三节点的副本集组成，保证单个分片的高可用性，用户可以根据自己的应用性能及存储要求，购买多个Shard...
如何结束 AHAS Agent 进程？
这一功能保证了进程可用性，避免进程因异常挂掉或机器重启等原因，需要手动拉起的情况。所以，您在服务器进程中结束 AHAS Agent 无法永久结束该进程，AHAS 会在定时检查后或机器重启时，自动拉起该进程。如果您某段时间不需要使用 AHAS ...
常见报错及解决方案
A：修改的编排参数内容中包含 sql 语句，被防注入攻击给挡掉了 Q：创建环境排错指南 A：账号余额不足，关键字：Your account does not have enough balance.错误描述：账号余额不足 解决方案：充钱（账号余额建议>=100.01）Q：操作限流，...
云防火墙产品选型指导
说明 由于历史网络架构的原因，少量公网SLB不支持云防火墙引流，推荐您采用私网SLB加EIP的方案，将流量牵引到云防火墙上进行防护。互联网边界防火墙 NAT边界防火墙 配置企业版转发路由器的VPC边界防火墙 配置基础版转发路由器的VPC边界防火...
常见问题
迁移与同步 为什么OSS外表导入ORC、PARQUET等格式的数据，出现内存报错或OOM挂掉？如何处理导入数据报错：too many parts？为什么DataX导入速度慢？为什么Hive导入后其数据行数跟ClickHouse对不上？为什么Kafka导入后其数据行数跟...
无代理检测
安全告警 安全告警分类 说明 支持的检测项 恶意脚本 检测资产的系统功能是否受到恶意脚本的攻击或篡改，将可能的恶意脚本攻击行为展示在检测结果中。恶意脚本分为有文件脚本和无文件脚本。攻击者在拿到服务器权限后，使用脚本作为载体来...
网络带宽
因某些业务原因，如果您需要临时升级带宽，可使用带宽临时升级功能：临时升级带宽（连续时间段）和 临时升级带宽（周期性）。如果您使用的是弹性公网IP，您可以通过变更EIP带宽功能实时调整EIP带宽峰值和计费方式：变更EIP带宽。
诊断项与诊断结果说明
阿里云免费提供的DDoS原生防护服务可以帮您完成一定程度的攻击流量清洗，缓解DDoS攻击造成的不可用，但如果攻击流量已超出您实例的防护能力，仍会导致实例进入不可用状态，无法正常访问。更多DDoS攻击详情，请参见 什么是DDoS攻击。您可以...
常见问题
为什么我的Worker节点挂掉了？如何查看Trino日志？为什么查询不到数据或查询失败？为什么查询Hudi或Delta表时列的顺序错了？为什么新增一个配置后，重启Trino失败？为什么使用Hive连接器查询Iceberg、Hudi或Delta Lake表时会报错Cannot ...
其他特性
为防止您的Bucket因攻击原因被切入沙箱，建议您使用 高防IP 来抵御DDoS攻击和CC攻击。为防止您的Bucket因分享涉黄、涉政、涉恐等违法内容被切入沙箱，建议您开通 内容安全 服务，定期针对您选中的Bucket进行检测。更多信息，请参见OSS开发...
功能发布记录
资产识别 2019-07-18 安全报表中增加Web攻击详情页面 Web应用防火墙安全报表中增加Web攻击详情页面，展示攻击拦截的具体原因，帮助用户提升安全运维效率和效果。WAF安全报表 2019-06-27 支持防护基于HTTP2协议的应用 Web应用防火墙支持基于...
管理导入任务
max-filter-ratio：导入任务的最大容忍率，即导入任务能够容忍的因数据不规范等原因而过滤掉的数据行所占的最大比例。jobDetails 导入任务的详细信息，包括任务数量、文件数量和大小、数据量、行数等。errorMessage 导入任务的失败原因。当...
重保场景防护最佳实践
为避免该种情况，您可以开启扫描防护策略中的 高频扫描封禁、目录遍历封禁、扫描工具封禁，减少攻击者对源站信息的获取，甚至封禁掉攻击者IP的手动攻击。在左侧导航栏，选择 防护配置>防护规则。定位到 扫描防护 区域，新建或编辑已有规则...
运行失败
在seek阶段M-R1-R2的R1到R2的过程，会将这些数据交给同样的Reducer去执行，导致数据倾斜，造成某个Reduce Job挂掉。小类目检索准备阶段GetSmallCategoryDocNum为空 报错信息 解决方法 该问题的主要原因是表当中某些字段的值为空，比如 ...
强弱依赖治理概述
强弱依赖治理的应用 强弱依赖治理主要可以被应用到以下场景：系统改造验收：对于分布式系统，至少在运行态中，不会因为依赖的系统后台出现故障，引起当前应用出现系统级可用性的故障，例如进程挂掉、频繁FullGC、负载飙高等，何时何地都应...
监控报表
域名接入DCDN DDoS防护后，您可以查询30天内发生的攻击事件记录和详情，帮助您了解攻击类型和QPS的分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还可以针对性地进行防护配置。操作步骤 登录 DCDN控制台。在左侧导航栏，单击 ...
查看攻击源分析结果
部署云蜜罐后，云蜜罐会诱捕您服务器在云内外受到的真实攻击，并通过实时分析真实攻击行为，为您提供来自不同源IP的攻击行为分析报表和攻击者画像。本文介绍如何查看攻击源分析结果。前提条件 已完成云蜜罐的开通和配置。具体操作，请参见 ...
攻击分析
云安全中心支持攻击分析功能，为您全面展示您资产受到的攻击并对攻击行为进行分析。本文介绍了攻击分析的统计信息，包括攻击次数、攻击类型分布、攻击来源TOP 5、被攻击资产TOP 5和攻击详情列表。版本限制 仅云安全中心的企业版和旗舰版...
Blink和Flink常见问题及诊断
CONNECTION CLOSED 可能是负载过大导致后端节点挂掉了，出现OOM（Out Of Memory）或者Coredump。解决方法：请先重试写入，如果不能恢复请找Hologres技术支持人员排查原因。报错：BackPresure Exceed Reject Limit 可能原因：通常是Hologres...
什么是DDoS攻击
畸形报文攻击指通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的报文时出现崩溃，从而达到拒绝服务的攻击目的。传输层DDoS攻击 传输层DDoS攻击主要包括Syn Flood、Ack Flood、UDP Flood、ICMP Flood、RstFlood等。以Syn Flood...
攻击分析
业务接入DDoS高防实例进行防护后，您可以查询DDoS高防实例上发生的攻击事件记录和详情，帮助您了解攻击来源IP、攻击类型分布、攻击来源地区分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还可以针对性地进行防护配置。...
OSS沙箱
以下介绍了因攻击或者发布违法内容的原因导致Bucket被切入沙箱后的处理方式。因攻击原因导致Bucket被切入沙箱 针对以下两种情况，您需要为Bucket配置OSS高防。因多次攻击已被切入沙箱的Bucket。某个账号下的Bucket多次遭受攻击，则该账号下...
非正常挂机
本文介绍非正常挂机如何进行配置。功能介绍：检测通话最后一句话至挂机之间的时长，并可设置最后一句话的检测角色。配置方法：非正常挂机是检测最后一句话结束时间到挂机的时间（一般是设置大于5秒）。使用示例：客服在完成服务客户同意...
延长生命周期挂钩触发后被挂起等待时间
延长一个生命周期挂钩触发后被挂起的ECS实例的等待时间。接口说明 ECS 实例的等待时间不能超过 6 小时，每次等待状态最多能被延时 20 次。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
常见问题
对抗DDoS攻击的关键是通过足够大的网络带宽，并结合流量分析和过滤手段，将其中的攻击流量清洗掉。如果依赖将服务器带宽扩容到与攻击等规模的带宽，并部署清洗集群进行流量清洗，将会产生单一客户无法承担的带宽和服务器成本。如果不同客户...
攻击分析
攻击流量bps峰值 表示原生防护实例检测到的攻击带宽的峰值（单位：bps）和攻击报文的包转发率峰值（单位：pps），清洗流量bps峰值 表示经原生防护实例清洗的攻击带宽的峰值（单位：bps）和攻击报文的包转发率峰值（单位：pps）。...
DescribeLifecycleActions-伸缩活动对应的生命周期...
接口说明 如果发生了和生命周期挂钩适用类型一致的伸缩活动，每个生命周期挂钩都会触发一次生命周期操作，生命周期操作有三种状态：Pending：挂起中。表示 ECS 实例仍处于挂起中状态。Timeout：已超时。表示已超过生命周期挂钩的超时时间，...
访问OSS出现网络异常如何处理?
因攻击或者发布违法内容的原因导致Bucket被切入沙箱。OSS域名被运营商劫持。解决方案 排查客户端网络是否正常 在出现报错的设备上通过ping命令访问所在地域的OSS访问域名，或者打开 阿里昆仑诊断工具 查看您的网络是否有异常。当网络异常时...
缓解DDoS攻击的最佳实践
常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood攻击。这类攻击主要利用大流量拥塞被攻击者的网络带宽，导致被攻击者的业务无法正常响应客户访问。传输层攻击 比较典型的攻击类型包括SYN Flood...
应用场景
应用于网站建设 客户可以通过应用A记录，将网站域名指向网站...域名被攻击的场景 当客户的域名被攻击时，可以通过使用“DNS安全”功能，来避免因攻击导致业务中断的情况。云解析DNS的“DNS攻击全力防御”能力，能够承受每秒过亿次的DNS攻击。
查看黑洞时长
不同地域资产的默认黑洞时长不同，且黑洞时长与资产遭受的攻击情况有关。您可以在DDoS防护控制台查看资产的黑洞时长。背景信息 关于阿里云黑洞策略的详细介绍，请参见 阿里云黑洞策略。操作步骤 登录 流量安全产品控制台。在左侧导航栏，...
流量安全总览
被攻击时长（IP）：针对公网IP资产的流量攻击的攻击持续时长变化趋势。热点资产 帮助您分析近一年内公网IP资产中受DDoS攻击次数最多的公网IP资产排行，便于您识别关键资产。建议您对受攻击次数最多的资产部署完善的安全加固方案。更多信息...
CompleteLifecycleAction
在挂起弹性收缩活动的 CONTINUE 类型生命周期挂钩时，或者对于弹性扩张活动，后续生命周期挂钩会继续挂起伸缩活动，直到最后一个生命周期挂钩触发的等待状态结束。最终的下一步动作以最后一个结束等待状态的生命周期挂钩类型为准。...
流量安全总览
被攻击时长（IP）：针对公网IP资产的流量攻击的攻击持续时长变化趋势。热点资产 帮助您分析近一年内公网IP资产中受DDoS攻击次数最多的公网IP资产排行，便于您识别关键资产。建议您对受攻击次数最多的资产部署完善的安全加固方案。更多信息...
云虚拟主机被黑客入侵导致网站无法访问的处理方法
问题描述 阿里云云虚拟主机被黑客入侵，导致部署到云虚拟主机中的网站代码被恶意修改，网站无法正常访问。...相关文档 云虚拟主机被肉鸡攻击或DDoS攻击的处理方法请参见 常见的网络攻击类型及其排查处理建议。适用于 云虚拟主机
应用行为分析
查看攻击防护效果 应用进程接入应用防护功能后，您可以在 应用分析 页签查看近7天应用防护功能监控到的攻击总量、攻击类型分布和攻击防护趋势。说明 如果数据为空代表当前应用进程属于正常运行状态。应用防护功能只阻断或监控有效攻击。...
总览
值得关注的安全事件 通过列表，展示防护对象上发生的攻击事件的记录和详情，以及WAF针对攻击的拦截情况，帮助您直观了解业务面临的威胁态势及获取应对方法。单击某个事件名称，可以查看 事件详情。详情页面展示了该攻击的详细 威胁情报 和...
- 产品推荐
- 这些文档可能帮助您