设置CC安全防护
CC攻击防御产品介绍 CC攻击（Challenge Collapsar）是分布式拒绝服务（DDoS）攻击的一种类型，通常情况下指应用层攻击（Application Layer Attack）。通过控制某些主机向目标网络服务器不停地发送伪造的HTTP/HTTPS请求，比如频繁请求一个...
安全告警概述
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
什么是应用防护
您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并抵御绝大部分未知漏洞所使用的攻击手法。功能原理 应用防护使用RASP技术，在应用程序内部通过钩子（Hook）关键函数，实时监测应用在运行...
配置HTTPS安全加速
传输过程中对数据进行完整性校验，防止DNS或内容遭第三方劫持、篡改等中间人攻击（MITM）隐患。阿里云直播服务提供HTTPS安全加速方案，仅需开启安全加速模式后上传加速域名证书或私钥，并支持对证书进行查看、停用、启用、编辑操作。证书...
配置HTTPS安全加速
传输过程中对数据进行完整性校验，防止DNS或内容遭第三方劫持、篡改等中间人攻击（MITM）隐患。阿里云直播服务提供HTTPS安全加速方案，仅需开启安全加速模式后上传加速域名证书或私钥，并支持对证书进行查看、停用、启用、编辑操作。证书...
通过联合部署DDoS高防和WAF提升网站防护能力
如果您的网站遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时（例如SQL注入、跨站脚本攻击、命令注入等）时，推荐您组合使用阿里云DDoS高防和 Web 应用防火墙 WAF（Web Application Firewall），通过多层次的安全防护对抗多种潜在...
常见问题
本文为汇总了使用号码隐私保护服务时的常见问题。问题概览 隐私号AXN业务中，是否支持A号码同时又是其他业务小号？在AXB业务中，A或B号码漫游到国外，是否还可以联系对方？是否支持放音配置？为什么开通隐私号需要提供身份证认证信息？中间...
机器人功能简介
在一个企业里，开发人员开发好的应用可以发布到企业应用市场里，这样的话其他人（多人）就可以通过机器人去获取这个应用，通过审批之后就可以运行这个应用，并且支持多人在自己电脑上同时使用，互不影响。定时自动触发：定时执行开发好的...
【重要】DigiCert更新DV SSL中间证书的说明
因此，使用以下中间证书签发的DV证书有效期最长为2023年05月31日。RapidSSL TLS DV RSA Mixed SHA256 2020 CA-1 GeoTrust TLS DV RSA Mixed SHA256 2020 CA-1 DigiCert厂商在2022年05月24日启用了以下新的中间证书，新的中间证书到期日为...
基本概念
大模型摘要 使用通义千问大模型能力，进行的全文摘要总结（需开通发言人分离）、发言人摘要总结、问答摘要提取。均在转写完成后，可调用对应能力。支持中英双语。智能纪要 包含关键词提取、待办事项提取、场景类型识别和重点内容提取四个AI...
检测资产脆弱性和应用风险
服务器漏洞发现 为了企业资产安全，建议企业定期进行服务器的漏洞扫描、评估和修复，漏洞也是攻击者最常使用的攻击手段之一，也是最有效的手段之一。建议企业无论服务器规模大或者小，都应定期对服务器进行漏洞的评估，包括操作系统漏洞、...
云安全中心反弹Shell多维检测技术详解
反弹Shell是黑客控制受害服务器的一种攻击手段，常用于受害服务器位于内网、受限于防火墙策略等无法使用正向连接的入侵场景。本文介绍反弹Shell攻击的现状、常规解决方法、分类与检测思想以及云安全中心针对反弹Shell提供的多维检测技术。...
ping不通云服务（SAG-100WM）
介绍SAG-100WM设备 ping ...请检查您使用的中间设备（如路由器）。尝试绕开中间设备，直接将智能接入网关设备与入网点连接，WAN口使用PPPoE配置。如果CLOUD LED灯仍然是暗的，请参见 5 处理。设备内部软件问题，请尝试重启设备进行恢复处理。
Web应用防火墙的审计事件
DescribeRuleHitsTopClientIp 查询攻击情况按攻击源排名Top10。DescribeRuleHitsTopResource 查询规则命中按防护对象排名Top10。DescribeRuleHitsTopRuleId 查询规则命中按规则ID排名Top10。DescribeRuleHitsTopTuleType 查询规则命中按...
消息格式描述
中间节点在不解析 payload 的情况下，实现消息的流转处理。可变负载场景 一般情况下，MQTT协议通信中一个Topic对应一个 payload 格式，随着设备的迭代演进，不同批次的设备Topic对应的 payload 格式可能存在不同。此场景下，合适使用消息...
使用前须知
实时分析：依托日志服务，提供实时日志分析，并提供开箱即用的报表中心，对CC攻击状况以及客户访问细节了如指掌。实时告警：支持基于特定指标定制准实时的监测与告警，确保关键业务异常时可及时响应。生态体系：支持对接其他生态如流计算、...
账户安全最佳实践
多维度的频次限制（适用于高频攻击）对于攻击请求中包含某个高频特征字段（例如IP、session、cookie、参数、header等）的行为，您可以使用多维度的频次限制，将攻击源拉黑。例如，当攻击请求使用大量代理、秒拨IP，但复用同一个登录态的...
ConfigUdpReflect-配置 UDP 反射攻击防护策略
推荐您封禁以下常见的 UDP 反射攻击的源端口：UDP 17：QOTD 反射攻击 UDP 19：CharGEN 反射攻击 UDP 69：TFTP 反射攻击 UDP 111：Portmap 反射攻击 UDP 123：NTP 反射攻击 UDP 137：NetBIOS 反射攻击 UDP 161：SNMPv2 反射攻击 UDP 389：...
电子邮件安全指南
电子邮件安全是指电子邮件遭到攻击者获取或篡改邮件、病毒邮件、垃圾邮件、邮件炸弹等都严重危及电子邮件的正常使用，甚至对计算机及网络造成严重的破坏。一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络...
DDoS原生防护代播模式攻击时自动启用配置
本文介绍了使用DDoS原生防护代播模式自动防御大流量DDoS攻击的最佳实践，适用于已经开通了DDoS原生防护代播模式的用户在阿里云IP资产受到攻击时，通过API接口自动启用DDoS原生防护代播模式的场景。前提条件 已购买DDoS原生防护实例。更多...
微信小程序访问CDN证书校验失败
概述 本文主要介绍微信小程序访问CDN证书校验失败的排查思路。...问题原因 提交的中间证书错误。解决方案 在Android端微信小程序端访问CDN的证书出现校验...而导出中间证书可以使用浏览器的导出证书功能。导出中间证书方式如下图所示。适用于 CDN
安全响应
应急响应通常是安全事件发生后，或正在发生过程中，采用的一系列延缓攻击或阻断攻击的流程、手段和方法。应急响应也包含前、中、后三个节点。通常情况下我们将应急响应的阶段划分如下：应急响应前：应制定应急响应事件的分类分级、预案、...
安全服务
服务使用流程 服务流程重点说明如下：购买安全管家任意服务规格后，安全管家会在1个工作日与您沟通，并建立交流机制，例如电话、钉群、邮件等方式。安全管家根据服务的业务范围，与您了解当前业务架构、运维情况、安全情况等内容，并根据...
什么是Web应用防火墙
CC恶意攻击防护 控制单一源IP的访问频率，基于重定向跳转验证、人机识别等。针对海量慢速请求攻击，根据统计响应码及URL请求分布、异常Referer及User-Agent特征识别，结合网站精准防护规则综合防护。充分利用阿里云大数据安全优势，建立...
什么是Web应用防火墙
CC恶意攻击防护 控制单一源IP的访问频率，基于重定向跳转验证、人机识别等。针对海量慢速请求攻击，根据统计响应码及URL请求分布、异常Referer及User-Agent特征识别，结合网站精准防护规则综合防护。充分利用阿里云大数据安全优势，建立...
公共请求参数
公共请求参数是指每个接口都需要使用到的请求参数。名称 类型 是否必须 描述 Format String 否 返回值的类型，支持 JSON 与 XML。默认为 XML。Version String 是 API 版本号，为日期形式：YYYY-MM-DD，本版本对应为2017-10-11。AccessKeyId...
配置云监控通知
您可以在阿里云云监控服务中配置 Web应用防火墙（Web Application Firewall，简称WAF）的攻击事件和业务指标的报警通知规则，监控接入WAF的网站。本文介绍如何在云监控服务配置WAF监控与告警。前提条件 已完成网站接入。具体操作，请参见 ...
下载根证书和中间证书
自2024年12月01日起，您申请的DigiCert、GeoTrust、RapidSSL品牌的SSL证书将陆续使用新的根证书和新的中间证书进行签发。详情信息，请参见【公告】关于DigiCert根替换公告。DigiCert EV根证书 DigiCert OV和DV根证书 说明 Rapid品牌的DV...
2D仿真数字人形象定制拍摄指南
本文介绍了2D仿真数字人形象定制的视频拍摄指导。请您提前完整阅读，了解在设备选择、场地要求、模特形象、录制过程和最终的视频处理上的具体要求，以保障定制效果符合您的预期。录制前准备 场地 选择无噪声的拍摄场地，尤其注意避开拍摄...
什么是RPA
机器人-服务型模式：通过 API 接口远程调用机器人执行应用，并获取执行结果、中间状态等信息。3.跨系统协同 连接复杂的多个业务系统，自动完成一个复杂的流程，如协同WPS、WMS、OMS、CRM，链接旺旺、邮件、微信、OA等。4.定时、24小时待命...
自定义频次控制规则
人机识别：触发条件后用重定向的方式访问客户端，且系统会自动识别正常访问和攻击，对于攻击行为进行封禁，只有验证通过后才放行。阻断时长 指定执行阻断动作的时间，阻断时间大于等于10秒。说明 以上图中的配置为例，表示单个IP访问目标...
大屏服务
WAF安全数据平台大屏正中间的雷达图以每15分钟作为区间展示该时间段内的访问QPS、Web攻击拦截、CC攻击拦截、访问控制拦截情况。如果您选择雷达图中的时间段，并单击悬浮窗口，将可以查看该时间段内的详细安全数据信息。说明 单击大屏最下方...
什么是chargen服务放大DDoS攻击
CHARGEN 协议的设计初衷是为了网络测试，并没有严格的访问控制和流量控制机制，在UDP模式下任何人都可以向开放chargen服务的主机请求服务，这种简单的请求\回复模式使得攻击者可以伪造源地址信息向chargen服务发送请求，而chargen服务并...
使用前须知
实时分析：依托日志服务，提供实时日志分析，并提供开箱即用的报表中心，让您对网站业务的各种Web攻击状况以及客户访问细节了如指掌。实时告警：支持基于特定指标定制近实时的监测与告警，确保关键业务异常时可及时响应。生态体系：支持...
购买DDoS高防实例
说明 该方案需要您使用流量调度器功能配置 出海加速 规则，在无DDoS攻击时，中国内地用户访问被防护业务时，使用加速线路IP，实现访问加速；发生DDoS攻击时，中国内地用户访问被防护业务时，切换使用DDoS高防（非中国内地）保险防护或无限...
安全加速 SCDN（文档停止维护）
SCDN（Secure Content Delivery Network），即拥有安全防护能力的CDN服务，提供稳定加速的同时，深度集成抗CC攻击的防护功能，基于阿里云飞天平台的计算能力，使用深度学习的算法，智能预判攻击行为，保护源站。真正用户的请求则正常从加速...
解除黑洞
资产频繁进入黑洞，说明攻击已经超过了原生防护的防护水位，建议您使用DDoS高防，DDoS高防最大可以提供Tbps级别的防护。操作步骤 登录 流量安全产品控制台。在左侧导航栏，选择 网络安全>DDoS原生防护>防护对象。在顶部菜单栏左上角处，...
使用前须知
实时分析：依托日志服务，提供实时日志分析，并提供开箱即用的报表中心，让您对网站业务的各种Web攻击状况以及客户访问细节了如指掌。实时告警：支持基于特定指标定制近实时的监测与告警，确保关键业务异常时可及时响应。生态体系：支持...
DDoS基础防护和黑洞
CC攻击通过使用代理服务器向客户目标服务器发送大量看似合法的请求，导致服务器性能异常问题。Web应用防火墙的CC防护策略需要根据业务需求，手动配置合理的防护策略。例如，使用WAF自定义防护策略功能的频率设置，根据业务需求调整防护路径...
视频实人认证
调用ContrastFaceVerify接口对包含眨眼动作的视频进行实人认证。传入视频要求 当您在进行实人认证的时候，请保证传入视频满足以下所有条件，否则会返回 500 报错。格式：FFmpeg 所支持的格式。例如，MOV、MP4、M4A、3GP 及码率。屏幕方向：...
- 产品推荐
- 这些文档可能帮助您