配置邮件消息渠道
发送服务器 邮件服务器的地址。显示名 发送邮件显示的发件人名称。用户名 配置用户名。认证 密码：需输入邮箱的登录密码。无认证：适用于无密码认证的邮箱。自定义测试邮件，测试邮件用于测试消息渠道是否配置成功。参数 描述 接受邮件 ...
常见问题
我的ECS服务器被20 Mbps的流量攻击了，DDoS基础防护怎么不防护？DDoS基础防护是公共的DDoS防护服务，不对很小的流量攻击（小于100 MB）进行防护。如果云服务带宽低于系统可设置的最低清洗阈值，而攻击流量大于带宽小于清洗阈值，可能造成...
创建恢复任务
如果您已经为服务器创建了勒索防护策略，当该服务器被勒索病毒入侵后，您就可以通过创建恢复任务来恢复被勒索病毒加密的数据，降低勒索病毒给您带来的损失。本文介绍如何创建恢复任务、查看恢复任务状态以及删除已备份数据等操作。前提条件...
NLB服务器组概述
每个服务器组均用于将客户端的...添加IP地址作为后端服务 重要 NLB 实例的后端服务器被释放或私有IP地址被修改后，NLB 不会联动更新后端服务器。建议您在释放或修改NLB后端服务器时，先在 NLB 服务器组中移除该后端服务器，确保不影响业务。
使用自定义镜像创建服务器
自定义镜像来源的轻量应用服务器被释放。自定义镜像被释放或删除后，使用该自定义镜像创建的服务器将无法重置系统。操作步骤 您可以通过以下任一方式创建轻量应用服务器。方式一：通过镜像直接创建服务器 登录 轻量应用服务器控制台。在...
计费常见问题
峰值带宽指轻量应用服务器被分配的瞬间流量的最大值。轻量应用服务器不同套餐对应的峰值带宽可能不同，具体请以控制台购买页显示为准。峰值带宽是从每月固定流量用完后开始限制吗？不是，峰值带宽从购买轻量应用服务器后开始限制带宽。账号...
使用 SMTP 发送邮件
阿里云邮件推送的邮件服务器为 smtpd，所以需要进行用户认证（要求认证用户名和发件人必须一致），认证用户名（就是发件人）和密码可以通过控制台进行设置。程序中调用 SMTP 发送邮件可以使用各种语言的 SMTP Library。详细参考，请见 SMTP...
ALB服务器组概述
重要 ALB 实例的后端服务器被释放或私有IP地址被修改后，ALB 不会联动更新后端服务器。建议您在释放或修改 ALB 后端服务器时，先在 ALB 服务器组中移除该后端服务器，确保不影响业务。调度算法 ALB支持的调度算法如下。详细调度算法逻辑请...
常见问题
如果在攻击未停止的情况下解除黑洞，被攻击IP将会再次进入黑洞，同时在解除黑洞至再次黑洞的这段时间内，攻击流量将会影响到云上其他租户。此外，运营商黑洞操作在运营商骨干网上，解除次数和频率都有限制，因此不能为您立即解除黑洞，请您...
Gmail 投递帮助
一、投递失败的原因 一般来说，投递失败会出于以下一种或多种原因：发送邮件数量过多 发送邮件数量急剧增多 向未知的"垃圾邮件蜜罐地址"发信 向无效地址发信 出口IP被列黑 发送的邮件被gmail用户举报或标记为垃圾邮件 使用全新IP发信，且未...
IIS Web网站访问故障
问题描述 在Windows实例上，访问基于IIS搭建的网站提示“HTTP错误 403.14-Forbidden Web 服务器被配置为不列出此目录的内容”错误，如图所示：问题原因 导致该问题的可能原因如下：没有为请求的URL配置默认文档。更多信息，请参见 配置默认...
管理防护策略
删除防护策略下的服务器 重要 防护策略下的服务器被删除后，云安全中心对该服务器的勒索防护将失效，并且云安全中心将删除该服务器已备份的所有数据。备份数据删除后将无法找回，建议您谨慎删除防护策略下的服务器。如果您的某台服务器不再...
创建和管理服务器组
当权重值相同时，当前连接数越小的后端服务器被轮询到的次数（概率）也越高。说明 仅后端协议为UDP时，支持选择QUIC ID哈希。选择资源组 选择归属的资源组。标签 设置 标签键 和 标签值。开启IPv6挂载 选择是否开启IPv6挂载。选择开启IPv6...
退订功能帮助说明
一键退订功能会改善您的邮件被投诉情况，增加您发信地址的信誉，提升入箱率。一键退订功能遵循RFC 2369和RFC 8058协议标准，目前支持邮件服务商包括谷歌、微软和雅虎等知名邮件服务商对此支持都比较友好。说明 是否显示退订按钮和收信方...
负载均衡调度算法介绍
当权重值相同时，当前连接数越小的后端服务器被轮询到的次数（概率）也越高。加权最小连接数算法常用于长连接服务，例如数据库连接等服务。例如负载均衡后端服务器组挂载了2个ECS，分配的权重均为100，当前连接数分别为100、50，则客户端新...
迁移ECS实例至轻量应用服务器
警告 默认端口可能会导致服务器被入侵，建议您使用后及时禁用对应的端口或者将默认端口改为其他端口。背景信息 本文的示例场景中，将已部署LNMP环境的ECS实例中WordPress网站迁移至轻量应用服务器，并保证网站可运行、数据完整。服务器和...
管理服务器
重要性类型 资产重要性因子 选择建议 重要 1.5 运行您核心业务或存储核心数据的服务器，该类服务器被病毒恶意入侵会对业务系统造成较大影响并导致重大的业务损失。一般 1 运行一般业务的服务器，可替代性较高。该类服务器被病毒恶意入侵后...
创建和管理服务器组
当权重值相同时，当前连接数越小的后端服务器被轮询到的次数（概率）也越高。一致性哈希：相同的源地址会调度到相同的后端服务器。选择哈希因子：选择一种哈希因子。源IP：相同的源IP地址会调度到相同的后端服务器。URL参数：相同的URL参数...
附件四：常见漏洞危害及定义（先知计划）
存储型XSS攻击：XSS攻击代码会被存储在服务器中，由于用户可能会主动浏览被攻击页面，此种方法危害较大。DOM型XSS攻击：通过修改页面的DOM节点形成XSS，严格来讲也可划为反射型XSS。常见发生位置 所有涉及到用户可控的输入输出点，如个人...
处理挖矿程序最佳实践
服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户构成严重的威胁。被入侵后，您需要及时响应并处理挖矿病毒，加固系统安全。本文介绍如何处理挖矿病毒。背景信息 挖矿程序的...
共享型云虚拟主机收到被DDoS攻击关停邮件时的处理方法
问题描述 用户使用IP共享型虚拟主机时，收到类似如下格式主机被攻击关停的通知邮件。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于 ECS、...
应用场景
应用于网站建设 客户可以通过应用A记录，将网站域名指向网站...域名被攻击的场景 当客户的域名被攻击时，可以通过使用“DNS安全”功能，来避免因攻击导致业务中断的情况。云解析DNS的“DNS攻击全力防御”能力，能够承受每秒过亿次的DNS攻击。
自动定时重启ECS云服务器
安全原因：定时重启服务器，可以降低被黑客攻击的风险，因为黑客往往需要一段时间来探测和攻击系统，定时重启可以打乱他们的计划。日志文件：一些程序会定期生成日志文件，长时间运行可能会导致日志文件过大，占用过多硬盘空间。通过定时...
其他邮箱服务商发送给阿里邮箱的邮件收不到
目前迁移到阿里云使用，原来的服务器上对应域名的邮箱还未到期，或者是刚到期，这种情况下，由于腾讯或者是网易原来的邮件服务器还存在，就会存在同域认证的问题，您在其他服务商的服务器上有这个域，发过去的邮件又不是通过其他服务商的...
状态码
400 Bad Request 报该错误码可能有如下两种原因：语义有误，当前请求无法被服务器理解，除非进行修改，否则客户端不会重复提交该请求。请求参数有误。401 Unauthorized 当前请求需要用户验证。即Cookie已过期，需要重新调用 ...
垃圾邮件定义及背景
主要表现在：降低通信服务质量：占用网络带宽，造成邮件服务器堵塞，降低整个网络的运营效率；干扰收件人正常工作生活：海量垃圾邮件耗费收件人的时间、精力和金钱。使得正常邮件淹没在垃圾邮件中，降低工作效率；导致信息泄密：越来越多的...
攻击告警处置
建议您及时处理应用漏洞，缩小服务器的可被利用的攻击面。单击漏洞编号可查看漏洞的详细信息。Payload 攻击者发送到应用程序中的恶意数据。查看此类信息，判断该告警是否为业务正常调用行为。在此示例中判断在/usr/local/tomcat/webapps/...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
源站IP暴露的解决办法
源站服务器上是否存在没有配置DDoS高防的其他服务，例如邮件服务器的MX记录、BBS记录等除Web记录以外的记录。注意 请仔细检查网站域名的DNS解析记录，确认没有任何记录直接解析到源站服务器的IP地址。是否存在网站源码信息泄露。例如 ...
应用安全
针对开发安全的培训内容，建议重点关注以下内容：序号 开发关注点 安全风险 1 命令注入/执行 服务器被入侵 2 代码注入/执行 机密数据被窃取、服务器被入侵 3 SSRF（服务端请求伪造攻击）内网敏感信息泄露 服务器被入侵 内网探测 4 反序列化...
购买与绑定域名
【域名被攻击的场景】当客户的域名被攻击时，可以通过使用“DNS安全”功能，来避免因攻击导致业务中断的情况。云解析DNS的“DNS攻击全力防御”能力，能够承受每秒过亿次的DNS攻击。工作原理 权威代理域名 权威代理域名是一种权威DNS缓存...
查看日志分析仪表盘
例如，单击 安全中心 仪表盘 被攻击网站 图表中的数字，您可以快速查看到被攻击的具体网站域名和遭受的攻击次数。说明 您也可以切换到 原始日志 页签，查看相关的原始日志。更多信息，请参见 交互事件。下载日志 图表 在某个图表区域，将...
常见问题
已停止 Stopped 稳定状态 轻量应用服务器被停止后的稳定状态。已禁用 Disabled 稳定状态 轻量应用服务器因账户欠费、存在安全风险等原因被锁定。您需要根据实际情况续费服务器，具体操作，请参见 升级或续费说明，或者 提交工单 申请解锁。...
检测响应常见问题
如何查看服务器被暴力破解的次数或拦截情况？登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 检测响应>攻击分析。在 攻击分析 页面，可以查看SSH暴力破解拦截成功的信息...
安全总览
网络层攻击事件、规格超限告警、目的限速事件（图示③）网络层攻击事件：将光标放置在被攻击的IP或端口上，可以查看被攻击的IP和端口信息、攻击的类型和峰值、防护结果。规格超限告警：事件类型包含业务带宽、新建连接数和并发连接数。当...
邮件推送服务等级协议
有效请求：用户连接到阿里云邮件推送服务器并验证成功的请求。每5分钟错误率：以每5分钟为单位按照如下方式计算：月度服务费用：一个自然月中客户某一阿里云账号下已使用邮件推送服务产生的费用。2.服务可用性 2.1 服务可用性计算方式 邮件...
邮件推送常见退信代码及处理方法
邮件投递成功返回码 邮件投递成功，邮件推送或邮件接收方返回成功。返回码：250 send mail ok，表示邮件请求操作完成，邮件到达收件方服务器。邮件投递成功，接收人反馈没有收到，处理方法：请接收方检查邮件是否被放入了垃圾邮件夹。请...
DDoS防护接入配置
针对DDoS攻击，API网关提供了5G的DDoS基础防护，但是针对大...您的API由于受到黑客DDoS攻击而导致被API网关限制的请求，不会被计入API网关SLA的错误率统计。您可以购买阿里云的DDoS高防产品配合API网关使用，避免因为DDoS攻击导致的业务中断。
添加解析记录
MX全称为mail exchanger，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。例如，当有人发邮件给 vincen@cloud-example.com 时，系统将对 cloud-example.com 进行MX记录解析。如果MX记录存在，系统就根据MX记录的优先级，...
常见问题
暴力破解问题 如何查看服务器被暴力破解的次数或拦截情况？如何预防服务器被暴力破解？误操作导致防暴力破解生效怎么办？防暴力破解支持防护Web应用或网站吗？被暴力破解成功之后该怎么处理？为什么修改弱口令后仍然出现密码暴力破解告警？...
- 产品推荐
- 这些文档可能帮助您