防护配置
将公网IP资产添加到防护对象后，DDoS原生防护会使用默认的防护策略对公网IP资产进行防护，您可以根据业务特征自定义防护策略，放行或丢弃包含指定特征的业务流量，也可以在受到DDoS攻击后，通过防护日志或者攻击分析详情查看攻击流量特征，...
实例的节点故障处理机制
本文档介绍云数据库MongoDB版实例的节点故障处理机制。单节点实例 由于单节点实例架构的特殊性，单节点实例仅拥有一个节点。当节点发生故障后，系统会对故障节点进行检查与修复。节点故障期间实例的相关服务不可用。说明 单节点实例适用于...
NTP服务的DDoS攻击
一般流程如下：寻找目标，包括攻击对象和网络上的NTP服务器资源。伪造要“攻击对象”的IP地址向NTP服务器发送请求时钟同步请求报文，为了增加攻击强度，发送的请求报文为monlist请求报文。NTP协议包含一个monlist功能，用于监控 NTP 服务器...
功能特性
抗D包 调查分析/防护分析 攻击分析 业务接入DDoS高防实例进行防护后，您可以查询DDoS高防实例上发生的攻击事件记录和详情，帮助您了解攻击来源IP、攻击类型分布、攻击来源地区分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还...
托管规则
SQL注入、跨站脚本、代码执行、CRLF、远程文件和WebShell等入侵型攻击一般难以察觉且危害大，很难使用自定义规则、频次控制等规则自行配置攻击特征进行防护。托管规则是阿里云系统内置的智能托管防护规则，可以智能防护OWASP攻击和最新的源...
设计方案
从提前发现系统风险、提升测试质量、完善风险预案、加强监控告警、提升故障应急效率等方面做到故障发生前有效预防，故障发生时及时应对，故障恢复后回归验证。基于故障本身打造分布式系统韧性，持续提升软件质量，增强团队对软件生产运行的...
流量回放和压测
面对即将到来的短期业务高峰或数据库结构变更（尤其是索引变更）时，您可以通过流量回访与压测功能，确认数据库实例规格是否需要扩容，并验证在真实业务场景下的实际效果，降低上线后引发故障的风险。此外，在数据库发生故障且无法定位原因...
智能压测
面对即将到来的短期业务高峰或数据库结构变更（尤其是索引变更）时，您可以通过智能压测功能，确认数据库实例规格是否需要扩容，并验证在真实业务场景下的实际效果，降低上线后引发故障的风险。此外，在数据库发生故障且无法定位原因时，...
云解析DNS付费版使用FAQ
DNS查询攻击采用的方法是向被攻击域名的DNS服务器发送大量的域名解析请求，DNS查询攻击会给被攻击域名的DNS服务器瞬间带来很大的查询负载，每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域名超时，甚至是DNS服务器崩溃。...
URL转发类问题排查
添加隐性URL转发记录后，使用域名访问页面显示为空白页 从浏览器（例如chrome）可以查看到如下报错提示，这是由于转发后站点header中设置了X-Frame-Options，主要是转发后站点不允许做嵌套，所以需要联系您的网站技术人员，在转发后站点中...
ECS DNS查询请求限速该如何缓解？
VPC内每台ECS机器每秒最高DNS峰值为5000次，单机每秒请求DNS峰值超过阈值后，将面临限速风险，可用性SLA将无法保证。为了缓解此类情况，建议您从如下两个方面考虑：扩容ECS数量，使得DNS查询请求能够负载分摊到更多的ECS，从而降低每个ECS...
通过异步复制功能实现容灾恢复
当您创建并启动云盘异步复制关系后，如果主盘发生故障，您可以通过异步复制功能对主盘进行容灾恢复。本文主要介绍如何进行容灾恢复操作。前提条件 反向复制前，请确保源云盘（主盘）已经从对应的ECS实例上卸载，即主盘处于未挂载状态。具体...
使用API终止和恢复VBR来确认冗余物理专线
本文介绍本地IDC（Internet Data Center）通过冗余专线接入阿里云后，您如何使用白屏化的OpenAPI工具调用API来完成专线故障演练。背景信息 当本地IDC通过冗余物理专线正常接入阿里云后，您需要通过单条专线故障演练来确认冗余物理专线。您...
配置健康检查
将边界路由器VBR（Virtual Border Router）连接至云企业网实例后，您可以通过云企业网的健康检查功能探测VBR实例关联的物理专线的连通性。在云企业网和本地数据中心存在冗余路由的场景下，健康检查探测到物理专线故障后支持自动切换到可用...
应用场景
当其中一部分ECS实例发生故障后，CLB 会自动屏蔽故障的ECS实例，将请求分发给正常运行的ECS实例，保证应用系统仍能正常工作。同城容灾（多可用区容灾）为了提供更加稳定可靠的 CLB 服务，CLB 已在各地域部署了多可用区以实现同地域容灾。当...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
频次控制监控
通过频次控制监控功能，您可以查询攻击数据、URL拦截TOP和IP拦截TOP信息。操作步骤 登录 SCDN控制台。在左侧导航栏，单击 安全监控>频次控制监控。在 频次控制监控 页面，选择需要查询的域名和时间，单击 查询。说明 支持按天或自定义时间...
新功能发布记录
攻击分析页面对所有攻击事件进行详细展示，确保您能够清楚感知到DDoS攻击防护过程和防护细节信息（例如，攻击趋势图、攻击来源分析、攻击防护流程图等）。攻击分析 2020-09-08 DDoS高防（国际）安全总览 安全总览中支持查询安全加速线路的...
关停或启动网站站点
网站维护期间，或者网站受到安全威胁、恶意攻击情况下，通过关停站点可以减少潜在风险，提高网站安全性。网站完成维护或者故障排查后，需要您再次启动网站站点，确保网站恢复正常运行。本文为您介绍关停或启动网站站点的方法。背景信息 ...
云监控告警
连接数告警 QPS告警 状态码告警 DDoS黑洞事件告警 事件监控告警 您可以设置事件监控报警通知，及时获知DDoS高防（中国内地）和DDoS高防（非中国内地）上发生的黑洞、清洗、四层CC攻击、七层CC攻击事件，并在发生故障时及时发现问题，缩短...
主机健康诊断
说明 如果您的主机底座k8s-launcher版本不存在，则界面显示立即升级，请按照界面指引进行升级后再进行健康诊断。诊断完成后，单击 查看报告 查看诊断结果，并根据提示诊断结果和建议进行问题修复。系统配置诊断 诊断项 说明 内核参数检测 ...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
如何管理事件
故障状态：处理中（升级时故障还在处理中），输入发现故障的时间、已恢复（升级时故障已恢复），输入故障生成的时间和故障恢复的时间；所属服务：升级故障所属的 服务；影响服务：选择 影响服务（可多选）；进展摘要：处理人将事件升级为...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
通过一致性复制组实现容灾恢复
当您创建并启动一致性复制组后，如果生产站点中的云盘发生严重故障，您可以通过一致性复制组批量对生产站点的云盘数据进行容灾恢复。本文主要介绍如何通过一致性复制组进行容灾恢复。背景信息 一致性复制组支持故障切换和反向复制功能，当...
单实例快速恢复
为了能够快速恢复系统故障，Hologres提供了单实例快速恢复的机制。本文为您介绍单实例快速恢复的触发条件和行为。实例快速恢复逻辑说明 Hologres在 V2.0版本之前，Hologres计算节点均为容器调度（即下图中的Worker Node），资源管理器...
设置Pod故障处理策略
默认情况下，ECI Pod创建失败后，系统会自动重试尝试创建。如果您希望尽快得到创建结果以便及时处理故障，可以修改Pod故障处理策略。配置说明 在虚拟节点上创建ECI Pod时，可能会因为库存不足等原因导致Pod创建失败，默认情况下，系统会...
FAQs
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS、全局...
云服务器ECS进入黑洞后如何快速恢复业务
重要 更换ECS实例的公网IP或者更换业务服务器后，攻击者仍可以通过ping域名等手段获取到新的IP，从而再次发起攻击，因此要解除根本问题，请购买DDoS原生防护或DDoS高防。预估黑洞自动解除时间 如果您未购买DDoS原生防护或DDoS高防，只能等...
常见问题-FAQ
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS有什么...
基于MSE云原生网关实现同城多活
在同城多活的场景下，能够确保对跨可用区的多个业务集群的请求实现高效负载均衡分配，在单个可用区内的业务集群发生故障时，可在1秒内完成故障节点的自动摘除从而实现故障转移，有效的保障服务连续性和高可用性。容灾概述 目前云上容灾主要...
如何查看安全加速SCDN是否已生效
详细信息 在域名服务商添加完CNAME记录后，不同的服务商CNAME生效的时间也不同，一般新增的CNAME记录会立即生效，修改的CNAME记录会需要较长时间生效。您可以 ping 或 dig 您所添加的加速域名，如果被转向*.*scdn*.com 的域名，即表示CNAME...
灾备方案
图 1.Tair 容灾架构演进 灾备方案 灾备级别 说明 单可用区高可用方案★主备节点部署在同一可用区中的不同机器上，当任一节点发生故障时，由高可用HA（High Availability）系统自动执行故障切换，避免单点故障引起的服务中断。同城容灾方案...
集群版-单副本
纯缓存应用 单副本集群版的分片服务器由单节点组成，分片服务器某节点出现故障时，系统会重新拉起一个Redis进程（没有数据），当节点故障业务自动切换完成后，数据将会丢失，有可能流量被冲击到后端数据库，需要做好应用程序的预热保护机制...
灾备方案介绍
图 1.Redis容灾架构演进 灾备方案 灾备级别 说明 单可用区高可用方案★主备节点部署在同一可用区中的不同机器上，当任一节点发生故障时，由高可用HA（High Availability）系统自动执行故障切换，避免单点故障引起的服务中断。同城容灾方案...
本地验证
已在 Web应用防火墙（Web Application Firewall，...获取技术支持 如果您无法排查出域名接入设置的故障，需要进一步技术支持，您可以购买 Web应用防火墙支持服务，获取第三方服务团队提供的专业技术支持，包括WAF接入指导和基础安全咨询等。
排查和处理文件备份客户端状态异常
如果命令行提示 command not found，您可以使用 yum install lsof 或 apt install lsof 安装lsof后重试。COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME hybridbac 11477 username 5u IPv6 10625414 0t0 TCP*:8011(LISTEN)如何查看...
本地验证
获取技术支持 如果您无法排查出域名接入设置的故障，需要进一步技术支持，请参考以下途径：登录 Web应用防火墙控制台，在左侧导航栏底部单击 有问题，找专家，加入钉群，联系产品技术专家进行咨询。购买 Web应用防火墙支持服务，获取第三方...
两地三中心
但出现中心机房级别的故障后仅剩余3副本，会导致必须等待备份中心的副本也同步响应，从而导致多数派协议的延迟增加30ms（例如，常见的金融行业中主中心和备份中心的网络延迟在30ms左右）。常见的副本数调整场景：5副本降级为3副本，引入 ...
重保应急原则
重保封网期间对政务云平台的变更有严格要求：紧急度较高的线上故障处理一般遵循服务团队的用户通知流程；常规紧急变更需提前申请，待评估审批后才能实施变更，保障政务云平台及云产品的稳定性。此外，政务云提供重保服务时，会组建重保团队...
- 产品推荐
- 这些文档可能帮助您