创建安全组
安全组是一种虚拟防火墙，能够控制ECS实例的出入站流量。每台ECS实例必须至少加入一个安全组。本文介绍如何通过ECS控制台创建一个自定义安全组。操作须知 如果您需要创建专有网络VPC类型的安全组，请确认您已经有可用的专有网络VPC。更多...
安全组与ECS实例关联的管理
安全组是一种虚拟防火墙，能够控制ECS实例的出入站流量。您可以根据业务需要，将ECS实例加入一个或多个安全组，也可以随时调整安全组与ECS实例的关联。背景信息 在创建ECS实例时，您可以指定一个或多个安全组，使ECS实例加入这些安全组，请...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
Windows系统的ECS实例如何查看网络流量的出口和入口...
详细信息 如果用户需要查看Windows 2008或Windows 2012系统的ECS实例网络流量的出口和入口带宽占用情况，可参考如下步骤进行查看：登录服务器，桌面任务栏右键单击启动任务管理器。打开Windows任务管理器，单击性能，选择资源监视器。打开...
DDoS基础防护
阿里云默认为 轻量应用服务器 免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高 轻量应用服务器 的防御能力和安全。背景信息 阿里云DDoS基础防护默认为 轻量应用服务器 实例免费提供不超过5 Gbps的DDoS...
套餐定价
阿里云提供多种套餐和镜像，在创建轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 时，您可以根据业务需求选择合适的套餐。轻量应用服务器套餐 中国内地套餐 轻量应用服务器支持的中国内地地域包括：华东1（杭州）、华东...
到期或欠费说明
本文介绍轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 到期及其欠费说明。背景信息 警告 出现到期或者欠费后有停机风险，系统会提醒或通知您，请及时续费，避免对您的业务造成影响。到期说明 轻量应用服务器、轻量应用...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
轻量应用负载均衡概述
轻量应用负载均衡是专为轻量应用服务器打造的负载均衡服务。本文主要介绍轻量应用负载均衡功能、计费、使用限制、应用场景以及相关操作等信息。简介 轻量应用负载均衡可以将公网访问的流量分发到后端的多台轻量应用服务器。该功能扩展了...
功能特性
轻量应用服务器 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手...
使用限制
单条连接的流量上限=共享带宽的带宽峰值÷流量集群中服务器的个数 例如：您设置的带宽峰值为2000 Mbps，共享带宽集群使用4台系统服务器转发，那么单条连接的最大流量为2000 Mbps÷4=500 Mbps。重要 共享带宽实例有可能会突破您设定的带宽...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
创建和管理服务器组
添加云服务器作为后端服务 当创建的服务器组为服务器类型时，需要添加后端服务器来处理转发请求。开启全端口转发的服务器组不能挂载相同的ECS、ENI和ECI实例。在 服务器组 页面，选择以下一种方法，进入后端服务器页面。找到目标实例，然后...
世纪联华
本文介绍如何通过函数计算、API网关、日志服务及表格存储云服务，再配合Serverless架构的快速扩容、弹性高可用的特性，轻松解决世纪联华流量突增及服务器需求过大的问题。客户介绍 世纪联华是一个超过170余家，具有全国网点布局，在快速...
网络安全
搭配WAF保障应用安全 Web 应用防火墙 WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障...
产品优势
具备流量调度能力 DDoS高防服务可基于云产品的安全事件，通过DNS解析进行流量调度，实现在其他云产品未遭受DDoS攻击时不启用DDoS防护，而在遭受DDoS攻击时可以快速关联DDoS高防资源并启用DDoS防护功能。用户可根据自己的业务场景自定义配置...
设置端口
背景信息 完成网站接入后，WAF只通过在接入网站时已添加的服务器端口，向源站服务器转发业务流量。对于未添加的端口，WAF不会转发任何来自该端口的访问请求流量到源站服务器。WAF防护的端口包含标准端口和非标准端口，不同的版本支持的端口...
多终端节点组流量调配原理及应用场景
访问流量多地域负载 针对单地域部署服务造成的传输线路流量过大或者服务器负载过高问题，可考虑将服务部署在不同地域，将不同地域的后端服务分别配置为终端节点组，再通过流量调配功能调整不同地域访问流量的分配比例，来降低单一地域的...
什么是DDoS高防
DDoS高防（Anti-DDoS）是阿里云提供的DDoS攻击代理防护服务，可以抵御流量型和资源耗尽型DDoS攻击，支持防护阿里云、非阿里云或云外的服务器。业务接入DDoS高防后，当遭受大流量DDoS攻击时，DDoS高防通过DNS解析将流量调度到高防机房进行...
什么是Web应用防火墙
WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。功能特性 功能类别 功能说明 业务配置 支持对网站的HTTP...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
词汇表
负载均衡 负载均衡是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。更多信息，请参见 什么是负载均衡。高速通道 高速通道（Express ...
后端服务器概述
当主服务器健康检查成功恢复服务后，流量会自动切到主服务器。具体操作，请参见 创建和管理主备服务器组。说明 只有TCP和UDP监听支持添加主备服务器组。相关文档 在默认服务器组添加和管理云服务器 创建和管理虚拟服务器组 创建和管理主备...
ECS的安全责任共担模型
什么是云防火墙 Web应用防火墙 Web应用防火墙WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而...
功能相关
DDoS基础防护 DDoS基础防护是针对互联网服务器（包括非阿里云主机）在遭受大流量的DDoS攻击后导致服务不可用的情况下，推出的增值服务。ENS存储使用的是云盘还是本地盘？ENS支持本地盘和高效云盘，不同节点存在差异。本地盘来自单台宿主机...
放行WAF回源IP段
CNAME接入方式下，Web应用防火墙（WAF）使用特定的回源IP段将经过防护引擎检测后的正常流量转发回Web业务的源站服务器。通过CNAME接入方式接入Web业务到WAF防护后，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向...
售前常见问题
业务服务器部署在非中国内地，同时服务中国内地和非中国内地的用户 方案一 建议您分区域部署业务服务器，部署在中国内地的服务器服务中国内地用户，部署在非中国内地的服务器服务非中国内地用户。您可以购买DDoS高防（中国内地）实例防护...
NLB实例概述
跨可用区负载均衡 默认情况下，跨可用区转发功能开启，NLB 接收到客户端的访问流量时，每个 NLB 实例会在同地域所有已启用可用区的后端服务器之间分配流量，当您关闭跨可用区转发功能后，NLB 实例仅在自己所选可用区的后端服务器之间分配...
售前常见问题
业务服务器部署在非中国内地，同时服务中国内地和非中国内地的用户 方案一 建议您分区域部署业务服务器，部署在中国内地的服务器服务中国内地用户，部署在非中国内地的服务器服务非中国内地用户。您可以购买DDoS高防（中国内地）实例防护...
透明接入
WAF默认对您在 添加域名信息 中开启的源站服务端口上的流量进行检测，并将处理后的正常请求返回到源站服务器。您可以根据业务实际需要，在 服务器列表 页签，修改源站服务端口的流量防护状态。步骤二：查看和管理引流端口 查看源站服务器和...
出海加速
在业务被攻击时，流量切换到DDoS高防（非中国内地）进行清洗，只有正常业务流量被转发到源站服务器。前提条件 已购买DDoS高防（非中国内地）加速线路实例。相关操作，请参见 相关文档。已购买DDoS高防（非中国内地）保险版或无忧版实例。...
为伸缩组添加和移除负载均衡实例
负载均衡简介 负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，可以消除系统中的单点故障，提升应用系统的可用性。更多信息，请参见 负载均衡SLB产品家族...
应用部署
经典应用服务提供应用的发布、回滚功能，您可以对需要发布的应用编辑依赖关系、调整服务器分组，并选择部署策略等。前提条件 应用和服务器绑定，且服务器经过初始化。应用存在发布包。灰度引流功能需要应用绑定 SLB 或添加至 SLB 下的虚拟...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
原生防护2.0后付费
11月06日的干净流量防护费为300 GB*0.7505元/GB+400 GB*0.2668元/GB=331.87元 停用服务 警告 停用服务需要您同步将标准云产品、DDoS防护增强云产品进行停用和释放，请确保业务已经不再使用要防护的云产品，并已从云产品上切走业务流量。...
基本概念
如果监听未配置指定的虚拟服务器组或主备服务器组，则将流量转发给默认服务器组中的后端服务器。虚拟服务器组 一组处理负载均衡分发的前端请求的ECS实例。不同的监听可以关联不同的虚拟服务器组，实现监听维度的请求转发。主备服务器组 ...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的业务域名CNAME至全局流量管理的实例域名，才能最终实现对...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。最后 当您开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能...
数据概览
分析内网访问流量 通过分析 内网访问流量，了解 SASE 服务器帮您处理的内网访问业务的流量数据，并为您统计个人和应用两个维度的流量数据，方便您对业务做进一步的判断。单击 详情，查看所用企业员工和应用的流量数据。相关文档 如果您是第...
流量调度器概述
说明 流量调度器是DDoS高防提供的一项接入设置功能，是否使用流量调度器和服务计费没有关系。关于DDoS高防的计费方式，请参见 DDoS高防（中国内地）计费说明、DDoS高防（非中国内地）保险防护和无限防护计费说明。联动场景 下表介绍了DDoS...
- 产品推荐
- 这些文档可能帮助您