常见问题
如果攻击量非常大，阿里云会做黑洞处理，保护您的轻量应用服务器实例。出于安全考虑，建议您自己安装防护软件加强防护效果，并封闭不常用的端口。更多信息，请参见 DDoS基础防护。阿里云安全方面有哪些服务？阿里云云安全中心结合阿里云云...
DescribeDomainReport
threat_type_l2：威胁情报详细标签，可以使家族团伙的标签，例如mykings，apt32，可以使攻击手法，例如bits job，描述连接域名使用的手法。threat_type：威胁情报详细标签对应的一级标签，即威胁的大分类标签。refer：相关参考。Domain ...
Web攻击防御方案
通过使用CC攻击可以使得政务网站宕机，从而影响民众的使用，而防恶意CC攻击的功能则可以解决这个问题。阻止木马上传网页篡改，保障网站的公信力。政府网站被攻击挂马已经不是罕见的事情，政府公信力会遭受影响，所以使用Web应用防火墙来...
云蜜罐概述
背景信息 传统防御方式的主旨是将攻击者拒之门外，然而随着攻击手段的多样化、隐蔽化、复杂化，传统的防御方式往往疲于应付，比如利用0day漏洞的APT攻击，传统的基于规则和特征库的安全产品很难察觉。出现问题时安全运维人员只能做事后修补...
售前常见问题
云防火墙是否有抗APT攻击的能力？云防火墙支持公网SLB主要覆盖哪些防护场景？云防火墙互联网边界核心防御功能有哪些？相比客户自建防火墙，阿里云云防火墙有哪些优势？按量付费版相关 云防火墙按量付费版怎么收费？如何查看云防火墙按量...
查看和处理安全告警
ATT&CK攻击阶段 展示了病毒攻击的不同阶段，您可以通过 告警名称 列的攻击阶段标记获取当前服务器受到病毒攻击的阶段，帮助您快速掌握资产的安全状态。查看告警详情 单击告警名称或者在告警的 操作 列单击 详情，打开告警的详情页面。在告...
诊断项与诊断结果说明
更多DDoS攻击详情，请参见 什么是DDoS攻击。您可以视情况购买其他DDoS防护产品抵御DDoS攻击，更多信息，请参见 阿里云DDoS防护产品概述。针对需要应急解除黑洞的情况，您还可以申请 DDoS攻击免费应急服务。阿里云DDoS预防最佳方案，请参见 ...
诊断项与诊断结果说明
更多DDoS攻击详情，请参见 什么是DDoS攻击。您可以视情况购买其他DDoS防护产品抵御DDoS攻击，更多信息，请参见 如何选择DDoS防护产品。阿里云DDoS预防最佳方案，请参见 缓解DDoS攻击的最佳实践。网络流量达到实例网络带宽上限 检查实例的...
策略和攻防相关问题
进行滑动验证时候总是提示有风险，需要输入验证码之后才能验证通过，验证码服务是根据什么判断是图形验证码还是点击验证码？策略认为可疑攻击时，会弹出验证码，同机多次操作，策略分析跟攻击类似，根据情况弹出对应的验证码类型。策略属...
政企安全加速
相关产品信息介绍 政企安全加速解决方案 面对日益严峻的网络安全问题，SCDN可以做什么？正确使用SCDN 让你更好规避安全风险 政企应用如何构筑安全合规的互联内容分发加速？更便捷、更安全、更极速的新一代SCDN：阿里云SCDN年度产品升级发布...
DCDN企业版为政企提供加速和安全一站式服务
相关安全设置 边缘WAF概述（新版）相关产品信息介绍 DCDN企业版解决方案 面对日益严峻的网络安全问题，DCDN可以做什么？正确使用DCDN让您更好规避安全风险 政企应用如何构筑安全合规的互联内容分发加速？更便捷、更安全、更极速的新一代...
如何处理备份失败问题
您需要提供备份计划ID、地域、数据源类型、任务ID等，详细描述您在什么时候做什么遇到了什么问题，期望如何解决。您需要提供日志信息。您可以参考以下默认路径获取日志Log。说明 备份客户端默认安装路径参考如下，操作中请以实际安装路径为...
什么是应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并...
实例FAQ
什么时候可以强制停止实例？有什么后果？为什么会重开机失败？使用弹性伸缩功能时，伸缩组内ECS实例开启了释放保护，为什么仍然被自动释放了？如何测试实例的网络收发包能力？ECS实例之间如何迁移数据？ECS实例如何恢复误删除的数据？ECS...
扫描漏洞
由于黑客可以通过多种方式攻击的您的服务器，建议您开启应急漏洞周期性扫描，以便云安全中心帮助您及时发现服务器上的应急漏洞。应用漏洞扫描周期 设置应用漏洞扫描周期。说明 仅 企业版 和 旗舰版 支持设置。默认扫描时间段为00:00:00~07:...
工作负载安全保护
6 计划任务 用于统计计划任务的执行命令、执行账户等 在一些攻击事件中，发现攻击者通过创建计划任务来保持黑客工具的可持续性 7 启动项 用于统计启动项路径和对应的服务器 可以通过启动项的分析来溯源和定位攻击事件 企业需要具备一定的...
网站管理常见问题
为了避免由于绑定在同一个IP的其他域名被攻击，您可以考虑使用独立IP的独享云虚拟主机，独享云虚拟主机的安全策略相对共享云虚机主机安全性较高。具体操作，请参见 升级云虚拟主机。在共享云虚拟主机断网关停期间，会导致FTP工具无法正常...
网络安全
入方向路由策略控制 IPv4网关结合子网路由能力，可以将访问公网的流量引流至虚拟防火墙（例如云防火墙）做安全防护。关于IPv4网关更多信息，请参见 IPv4网关概述。DDoS攻击防护 DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被...
数据传输服务概述
Stream Tunnel可以对流式数据做数据微批的方式写入表。产品架构 数据传输服务产品架构图如下，目前一个地域只有一个数据传输服务共享资源组，资源被该地域所有用户共享使用，对每个租户有并发上限限制。数据传输服务（包年包月）独享资源组...
安全众测常见问题
先知（安全众测）平台会对所有入驻企业的漏洞进行严格保密，包括漏洞的标题、简述及详情，更不会使用或暗指企业的漏洞来做宣传（企业已授权的情况除外）。白帽子测试过程中对业务造成影响会如何处理？先知（安全众测）平台的白帽子都需要...
漏洞管理常见问题
apt-get update&apt-get install linux-image-4.4.0-94-generic apt-get update&apt-get install linux-image-extra-4.4.0-94-generic 更新包安装完成后，重启服务器完成内核加载。服务器重启后，执行以下命令验证内核升级是否成功。执行 ...
安全告警概述
蠕虫病毒 检测模型发现您的服务器上运行了蠕虫病毒，蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做攻击横向移动的程序，往往包括漏洞利用、密码爆破等行为。挖矿程序 检测模型发现您的服务器上运行了挖矿程序，挖矿程序是一类侵占...
网络管理FAQ
如果您要精准控制ACK集群的流量，或者遇到高流量的网络负载、服务过载、资源不足或遭受网络攻击时，您可以基于服务网格（ASM）实施流量限制，从而保护后端服务的稳定性，降低成本并提升终端用户体验，请参见 限流防护。
流量调度器概述
流量调度器支持设置DDoS高防和云产品间的联动规则，仅在特定场景下触发并切换启用DDoS高防，保证无DDoS攻击时日常业务流畅运行，发生DDoS攻击时可切换至DDoS高防，为您的业务提供防护。流量调度器包括云产品联动、阶梯防护、CDN/DCDN联动、...
无代理检测
攻击者植入恶意二进制文件后，可以控制服务器，用于挖矿、DDoS攻击，或者加密资产文件等。恶意二进制按功能主要包括挖矿程序、木马程序、后门程序、黑客工具、勒索病毒、蠕虫病毒等。被污染的基础软件 可疑程序 间谍软件 木马程序 感染型...
什么是公网NAT网关
您可以选用公网NAT网关，满足您以下业务场景需求：如果您的云上网络只希望主动访问公网上的业务，而不希望云上的业务直接暴露在公网上从而有被攻击的风险，您可以选用公网NAT网关为业务提供安全防护能力。如果您的业务具有突增的访问公网的...
云解析DNS付费版使用FAQ
DNS查询攻击采用的方法是向被攻击域名的DNS服务器发送大量的域名解析请求，DNS查询攻击会给被攻击域名的DNS服务器瞬间带来很大的查询负载，每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域名超时，甚至是DNS服务器崩溃。...
大数据安全治理的难点
风险威慑（Risk Deterrence）：通过对攻击者传递威慑信息以驱赶攻击者。风险规避（(Risk Avoidance）：直接下线某个系统，避免被攻击。组织是否合规？组织/企业每年将会面对哪些监管机构进行审查？应遵循哪些法律法规或强制性标准？面对...
功能特性
日志分析 网络日志 记录Web访问、DNS解析、本地DNS和网络会话日志，可以帮助您识别潜在的安全威胁，例如攻击尝试、恶意流量等，满足合规与审计要求。云安全中心企业版或旗舰版用户购买日志分析存储容量后，即可使用该功能。主机日志 记录...
云服务器ECS安全性
定义被保护的资产数据谁可以访问，明确访问的目的是什么。如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的...
检测响应常见问题
为什么在云安全中心看不到DDoS攻击的告警数据了？您的云安全中心服务已过期，需要重新购买并启用云安全中心 防病毒版、高级版、企业版 或 旗舰版 的服务。更多信息，请参见 购买云安全中心。云安全中心服务过期后，防病毒版、高级版、企业...
GPU实例FAQ
函数计算GPU实例的驱动版本是什么？函数计算GPU实例的CUDA版本是什么?构建镜像时报错CUDA GPG Error如何解决？为什么我的GPU实例规格显示的是g1？为什么我的预留GPU实例预留不成功？GPU镜像大小限制是多少？GPU镜像加速转换失败怎么办？...
功能特性
资产中心 资产中心功能帮助您梳理阿里云云上、云下的域名资产，并根据资产在云上的攻击态势，进行风险等级评估，帮助您掌握业务的整体防护状态。您可以为风险等级较高的域名资产开启防护，提升整体安全防护水平。功能集 功能 功能描述 参考...
GPU实例FAQ
函数计算GPU实例的驱动版本是什么？函数计算GPU实例的CUDA版本是什么?构建镜像时报错CUDA GPG Error如何解决？为什么我的GPU实例规格显示的是g1？为什么我的预留GPU实例预留不成功？GPU镜像大小限制是多少？GPU镜像加速转换失败怎么办？...
开启或关闭SELinux
说明 关于SElinux的工作原理和详细说明，请参见 什么是SELinux？开启SELinux 本教程以CentOS 7.6 64位操作系统为例，介绍如何开启SELinux。远程连接ECS实例。关于连接方式的介绍，请参见 连接方式概述。运行以下命令，查看SELinux状态。...
增值内容函数
malicious_doc 恶意文档 infected_virus 感染型病毒 bootkit_trojan BootKit木马 trojan_dropper 木马释放器 script_trojan 脚本木马 riskware 风险软件 virus 病毒 apt APT trojan_downloader 木马下载器 rat_trojan 远控木马 rat 远控 ...
ECS DNS查询请求限速该如何缓解？
check-files 定期检查/etc/passwd、/etc/group、/etc/hosts等缓存文件的修改时间，如果文件从上次检查之后做过更改，则缓存失效。persistent 开启时，nscd在重启之后会保留之前的缓存内容，如果paranoia开启，建议开启此功能。shared 用于...
实例内第三方软件安装与配置问题
apt-get update 测试是否可以正常使用apt-get。说明 如果实例内存配置过低（比如内存大小只有512MB）的情况下，当提示“Segmentation faultsts”错误时，您还可以使用top命令检查内存使用情况，将一些非必须的进程先暂时关闭，再尝试执行...
代码仓库加密是如何实现的？
而对于云代码托管服务而言，我们可以借助阿里云安全，有效避免来自外部的黑客攻击风险，那么，如何解决用户对云代码托管服务的信任问题，让代码对运维人员不可见呢？引入代码加密技术，通过使用用户的密钥，加密云端托管的代码数据，既增加...
为什么选择安全沙箱？
本文介绍安全沙箱运行时的核心优势、适用场景，并对比容器服务Kubernetes版（ACK）安全沙箱和社区Kata Containers的性能，帮助您了解为什么选择安全沙箱运行时。背景信息 相比原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项...
- 产品推荐
- 这些文档可能帮助您