故障演练
ADP提供基于线下交付经验设计的丰富故障演练场景，对基础设施、底座、中间件的常见故障场景进行覆盖，涵盖了集群级别的大规模故障以及节点、pod级别的资源故障。部分演练场景为破坏性场景（如机器重启、网卡损坏），可能导致环境状态异常、...
功能特性
高可用管理平台 HAS 定位于 IT 技术...故障演练平台支持触发 CPU 利用率升高、内存利用率升高、内存占用、网络丢包、容器宕机、物理机宕机等常见故障，并针对故障制定出详细的演练和恢复计划，保证用户能够有计划地测量和观测应用高可用能力。
ADP底座介绍
常见故障场景自动诊断：内置长期经验沉淀的运维知识库，自动识别常见故障问题，并提供故障处置建议。自动化巡检和告警通知：内置基础告警策略并可灵活配置，可对接多种告警通知方式，定期巡检，及时感知问题。业务数据的存储备份及还原：...
Web服务端漏洞类型
常见发生位置 Web层拒绝服务攻击常见于会大量消耗资源的位置，例如查找功能等。客户端或App拒绝服务攻击常见于异常输入数据造成的程序崩溃。防御措施 针对Web层拒绝服务攻击：限制每个客户端的请求频率。使用验证码过滤自动攻击者。优化...
NAT网关故障排查指南
本文介绍NAT网关的常见故障及排查方案。流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问...
高性能版实例
以下内容为 AnalyticDB PostgreSQL版 实例常见故障场景中高性能版和高可用版的对比：恢复（Recovery）模式 根据以往 AnalyticDB PostgreSQL版 运行情况，故障最大的场景为恢复模式，故障概率远大于另外两种场景（计算节点故障和计算节点宿...
集成iOS端美颜特效SDK
美颜特效SDK 是由阿里视频云团队提供的美颜特效...参考资料 项目 链接 Sample示例工程 Sample示例工程 在GitHub上提供的Demo工程 Demo工程 常见SDK厂家接入示范，供开发者参考。声网Agora直播 金山云直播推流 七牛云直播 腾讯云直播 腾讯TRTC
攻击分析
攻击详情列表 您可在攻击详情列表中查看您资产受到的攻击的详细信息，包含攻击发生的时间、攻击源IP地址、被攻击的资产信息、攻击类型、攻击方法和攻击状态。说明 攻击详情列表展示攻击数据上限为10,000条。如需查看更多数据可切换 时间...
什么是云安全中心
同时，面对黑客的渗透、社会工程学攻击、网络攻击、钓鱼攻击，进行快速应急响应并生成安全威胁情报，为安全决策提供重要参考。产品优势 统一防护管理 支持对阿里云、线下IDC及跨云平台的服务器、容器、云产品进行统一安全防护管理。全面...
重保应急原则
常见的被攻击风险包括：攻击类型 攻击原理 风险说明 DDoS攻击 DDoS全名是Distributed Denial of service（分布式拒绝服务攻击），是指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动拒绝服务攻击，从而...
应急响应服务
网络攻击事件 后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。信息破坏事件 信息篡改事件、信息伪造假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。信息内容安全事件...
DCDN企业版为政企提供加速和安全一站式服务
应用层安全：边缘节点注入WAF防护能力，防护常见的OWASP威胁和边缘抵御CC攻击，有效管理机器流量，降低源站负载。网络层安全：边缘节点智能精准检测DDoS攻击流量，自动化调度攻击流量到高防，享受DDoS高防功能。中国境内拥有6大清洗中心，...
政企安全加速
使用场景 场景 事件 政府 发生突发社会事件时，政府网站及应用产生高并发访问请求。面对恶意攻击行为对内容的篡改会产生公众舆情及政治风险。金融 业务复杂且要符合监管合规。信息、交易和数据资产的安全防护。节点服务及源站高可用性保障...
专家成长计划技术培训课程
1、网络安全产品攻击防护应用技巧（比如CC攻击防护）2、异常诊断分析（比如异常拦截原因分析及处理）3、产品使用技巧/最佳实践 现场面授（特殊情况可调整为线上钉钉群直播）云计算运维安全认证专家培训&CCSOP认证 4天 30人 本课程是云计算...
服务支持
NLP自然语言处理 常见问题 调用异常自助排查（错误码汇总）服务协议 NLP自学习平台 常见问题 实体抽取项目常见问题 故障排除 私有化部署 企业智能搜索 错误码对照表 常见问题
部署多模块工程
多模块工程是常见的项目组织形式，toolkit-maven-plugin插件支持以下两种方式来部署多模块工程。方式一：在父工程中执行打包及部署命令。此方式需要toolkit-maven-plugin为1.0.3及以上版本。在父工程中执行 toolkit:deploy 命令时，增加-...
围绕混沌工程的平台实践
本文主要介绍AHAS Chaos是如何围绕混沌工程来打造故障演练服务，您可以了解到混沌工程的基本知识和AHAS Chaos的优势。混沌工程和故障演练 首先您需要了解混沌工程和故障演练的关系。以下是混沌工程官方定义：混沌工程是在分布式系统上进行...
执行演练
在执行故障演练过程中，您可以实时查看演练进度、每个演练活动的运行状态及结果，同时也能够随时结束演练，进行恢复阶段的活动，清除故障演练影响。背景信息 一次完整的故障演练包括以下四个阶段：安装故障演练探针 创建演练 执行演练 停止...
应用故障自动诊断
常见的故障自动诊断场景 RT突增 下游业务导致的本应用的RT突增，您可以联系下游业务的负责人进行排查。应用变更导致的RT突增，您可以查看此次变更的具体变更进行排查。应用的某个服务导致RT突增，可以排查以下情况：服务是否在此时有发生...
虚拟机场景
本文列出了虚拟机常见的故障演练场景。JvmCodeCache满 制造JVM CodeCache区域满的故障，CodeCache区域满会直接导致JIT编译关闭，从而引起业务系统性能下降。一般用于验证业务系统在高并发且系统性能下降的情况下，是否能够通过限流、快速扩...
攻击防护常见问题
本文介绍云防火墙攻击防护常见问题的解决方案。云防火墙如何放行云安全中心及其他扫描器的漏洞扫描IP地址？配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？为什么资产存在漏洞但云防火墙漏洞防护无数据？云防火墙...
GTM如何实现异地容灾
概述 方案介绍 异地容灾是指应用服务部署在不同地域时，当其中一地出现故障时，全局流量管理（简称GTM）可以将出现故障地域的用户访问流量，调度至异地灾备中心，保障用户访问连续不间断。本文将以两地三中心灾备架构为读者讲解异地灾备的...
I-V曲线诊断
数据服务中提供光伏智能运维的IV曲线诊断算法，结合环境光强度、环境温度等影响因素，对组串式光伏发电阵列的电流-电压曲线（I-V曲线）进行分析，检测系统可能出现的故障，进而提高设备的运行效率，保障电站高效运行。本文介绍光伏智能运维...
GTM如何实现同城容灾
概述 方案介绍 同城容灾指应用服务部署是多机房、单地域时，当其中一机房出现故障时，全局流量管理（简称GTM）可实现业务7*24小时稳定运行，即使单机房故障也不影响业务的可持续性，保障用户访问连续不间断。本文将以同城双活的灾备架构为...
GTM实现跨网访问加速与故障切换
概述 方案介绍 大部分企业的应用服务都会使用多个运营商的IP地址，因此可能会存在跨网延迟、丢包、故障不可用等问题，而全局流量管理产品方案可以根据用户请求源地址的运营商，解析就近的应用服务器IP地址，实现就近接入、访问加速、故障...
故障排查与常见问题
控制台访问集群异常问题排查 组件异常问题排查 ACK Serverless集群 故障排查 常见问题索引 集群类型 相关文档 托管版与专有版容器集群ACK 常见问题 ACK Serverless集群 常见问题 分布式云容器平台ACK One 常见问题 容器服务ACK发行版 常见...
入侵防御
云防火墙的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络...其他常见问题，请参见 攻击防护常见问题。
附件四：常见漏洞危害及定义（先知计划）
常见发生位置 Web层常见于会大量消耗资源的位置，如查找功能等。客户端/APP常见于异常输入数据造成的程序崩溃。防御措施 针对Web层DoS：限制每个客户端的请求频率。使用验证码过滤自动攻击者。做好应用代码的性能优化，网络架构优化等。...
新手指引
模块问题 计费常见问题 数据库常见问题 流量统计常见问题 网站管理常见问题 管理控制台常见问题 网站耗资源（客户程序故障）常见问题 更多常见问题，请参见 常见问题和故障排除汇总。反馈与建议 在使用阿里云云虚拟主机时，如果有任何疑问...
WAF接入配置
1 概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP TOP10常见Web攻击等）、暴力破解等情况，您可以考虑接入云盾Web应用...
耗资源用户处理流程
为了保证您的站点能够安全、...关于网站耗资源的原因以及排查方法，更多信息，请参见 网站耗资源（客户程序故障）常见问题。增强版共享虚拟主机和独享虚拟主机可以更好地应对耗资源问题，避免站点被关停。更多信息，请参见 云虚拟主机官网。
DescribeIpReport
attck_stage:所属的ATT&CK攻击阶段 常见的威胁标签（threat_type字段）取值：IDC：IDC服务器 Tor：暗网 Proxy：代理 NAT：公共出口 Miner Pool：矿池 C&C Server：命令与控制服务器 Brute Force：暴力破解 Malicious Login：恶意登录 WEB ...
HTTPS相关常见问题
跨站脚本攻击：跨站脚本攻击XSS（Cross-site scripting）是最常见和基本的攻击Web网站的方法。攻击者在网页上发布包含攻击性代码的数据。当浏览者看到此网页时，特定的脚本就会以浏览者用户的身份和权限来执行。通过XSS可以较容易地修改...
网络安全
所有来自互联网的流量都要先经过云盾再到达IPv6公网地址，云盾会针对常见的攻击进行清洗过滤。更多信息，请参见 什么是DDoS原生防护。说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量...
DDoS基础防护
DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为NAT网关提供最高5 Gbps的DDoS基础防护，DDoS基础防护服务可以有效防止DDoS攻击。DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，...
步骤六：启动复制
保护组初始化完成后，您就可以启动保护组复制。启动复制就是将生产站点所有数据复制到容灾站点，此时会在容灾站点自动...后续步骤 步骤七：故障切换 常见问题 ECS容灾云盘异步复制型启动复制时，控制台提示容灾站点实例规格异常，如何处理？
步骤六：启动复制
保护组初始化完成后，您就可以启动保护组复制。启动复制就是将生产站点所有数据复制到容灾站点，此时会在容灾站点自动...后续步骤 步骤七：故障切换 常见问题 ECS容灾云盘异步复制型启动复制时，控制台提示容灾站点实例规格异常，如何处理？
DDoS基础防护
DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为 弹性公网 IP EIP（Elastic IP Address）提供不超过5 Gbps的DDoS基础防护。DDoS基础防护工作原理 EIP 实例默认开启DDoS基础防护能力，提供...
网络安全
所有来自互联网的流量都要先经过云盾再到达EIP实例，云盾会针对常见的攻击进行清洗过滤。更多信息，请参见 什么是DDoS原生防护。说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部...
风险管理
紧急：该告警描述的行为，与常见的攻击者行为相似，对您的资产有破坏性或者持久性的影响，例如“反弹Shell命令”等。该风险等级表示您的资产很有可能正在受到攻击，建议您立即查看安全告警的详情并及时进行处理。可疑：该告警描述的行为，...
- 产品推荐
- 这些文档可能帮助您