入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。攻击...
弱口令安全最佳实践
系统管理员账户弱口令可能会导致整个系统被攻击、数据库信息被窃取、业务系统瘫痪，造成所有用户信息的泄露和巨大的经济损失，甚至可能引发群体性的网络安全危害事件。及时检测弱口令能够有效防止系统被攻击和信息泄露，可以提高系统的安全...
RestartDBInstance-重启MongoDB实例
接口说明 调用本接口可用于重启实例，也可用于重启分片集群实例中的某个 Shard 节点或 Mongos 节点。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
查看实例任务进度
参数 对应的原生配置 说明 适用于shard数量多的场景 同时恢复主分片数 cluster.routing.allocation.node_initial_primaries_recoveries 节点重启时允许同时恢复的主分片个数。如果节点中有多个磁盘且I/O压力不大，可以适当增大该值。同时...
应用版本配置介绍
APK MD5 应用升级包本身的MD5，当需要做应用差分升级时，需要填写此字段。发布说明 应用版本的发布说明，提醒用户下载版本前，会展示给用户，告诉用户此时版本更新的内容。备注 应用版本的备注信息，帮助版本管理人员记录一些版本的内部...
重启实例或节点
问题2：重启分片集群实例时，系统后台具体操作流程是什么样的？对外服务有什么影响？系统会先重启Shard节点，然后重启ConfigServer节点，最后重启Mongos节点。对外服务的具体影响如下：Shard节点：多个Shard节点并行重启。重启过程中客户端...
查看攻击统计
ARMS应用安全的攻击统计页面展示应用攻击防护情况。您可以查看攻击的详细数据，包括产生时间、类型和攻击URL等，以及应用安全针对该攻击所采取的处理方式。功能入口 登录 ARMS控制台。在左侧导航栏，选择 应用安全>攻击统计，然后在页面...
接入应用安全
接入后，重启该应用对应的实例即可使用应用安全功能，无需修改任何应用代码。前提条件 应用安全功能目前仅支持Java应用接入。使用前，目标Java应用需已接入ARMS应用监控。具体操作，请参见 应用监控接入概述。应用监控的Java探针版本要求：...
安全响应
应急响应通常是安全事件发生后，或正在发生过程中，采用的一系列延缓攻击或阻断攻击的流程、手段和方法。应急响应也包含前、中、后三个节点。通常情况下我们将应急响应的阶段划分如下：应急响应前：应制定应急响应事件的分类分级、预案、...
阿里云Elasticsearch实例FAQ
本文列举了阿里云Elasticsearch（ES）相关的常见问题，包括购买、退订、配置、访问、查询、写入、插件、分词、日志、重启、负载或状态异常、备份与恢复、监控报警等相关问题。常见问题概览 购买或退订实例问题 购买ES实例时选错配置，如何...
MongoDB 4.4
分片集群重启时，在Mongos进程重启时连接会断开，建议您在生产环境上使用ConnectionStringURI高可用连接地址，且ConnectionStringURI高可用连接地址中添加至少两个Mongos的连接地址。更多介绍，请参见 分片集群实例连接说明。释放按量付费...
MongoDB 7.0
分片集群重启时，在Mongos进程重启时连接会断开，建议您在生产环境上使用ConnectionStringURI高可用连接地址，且ConnectionStringURI高可用连接地址中添加至少两个Mongos的连接地址。更多介绍，请参见 分片集群实例连接说明。释放按量付费...
MongoDB 5.0
分片集群重启时，在Mongos进程重启时连接会断开，建议您在生产环境上使用ConnectionStringURI高可用连接地址，且ConnectionStringURI高可用连接地址中添加至少两个Mongos的连接地址。更多介绍，请参见 分片集群实例连接说明。释放按量付费...
MongoDB 6.0
分片集群重启时，在Mongos进程重启时连接会断开，建议您在生产环境上使用ConnectionStringURI高可用连接地址，且ConnectionStringURI高可用连接地址中添加至少两个Mongos的连接地址。更多介绍，请参见 分片集群实例连接说明。释放按量付费...
诊断项与诊断结果说明
阿里云免费提供的DDoS原生防护服务可以帮您完成一定程度的攻击流量清洗，缓解DDoS攻击造成的不可用，但如果攻击流量已超出实例的防护能力，仍会导致实例进入不可用状态，无法正常访问。更多DDoS攻击详情，请参见 什么是DDoS攻击。您可以视...
ECS系统事件概述
是 实例安全事件 影响实例安全的事件，例如实例遭遇DDoS攻击或进入黑洞，导致实例的安全受到威胁。是 实例因底层升级需迁移事件 阿里云在升级和改造物理基础设施时，可能影响对应地域和可用区中的实例，您可以根据系统事件的引导迁移实例。...
常见报错及解决方案
A：修改的编排参数内容中包含 sql 语句，被防注入攻击给挡掉了 Q：创建环境排错指南 A：账号余额不足，关键字：Your account does not have enough balance.错误描述：账号余额不足 解决方案：充钱（账号余额建议>=100.01）Q：操作限流，...
CREATE DATABASE AS（CDAS）语句
不要用CDAS方式创建Sink结果表进行数据同步，因为这种方式会无法走Fixed Plan，写入性能较差。实时计算Flink版仅支持读写Hologres内表，因此Hologres实例必须是独占实例，不支持 Hologres共享集群实例。StarRocks×仅支持EMR的StarRocks。...
SIP软电话接入流程
这里可能需要重启Linphone，请按提示进行重启。TLS加密配置 出于安全性考虑，需要对SIP信令进行加密。证书配置包含两种方案，一是仅信任指定证书，二是信任所有证书。第一种方案安全性更高，但是配置流程更复杂，需要安装云呼颁发的指定...
设置Logtail启动参数
建议Docker/Kubernetes用户参见 iLogtail容器重启数据可靠性探讨 进行配置，避免Logtail容器重启时丢失checkpoint信息等而造成采集重复或丢失。check_point_filename":/tmp/logtail_check_point check_point_dump_interval int Logtail...
漏洞管理常见问题
重启系统时，如果您的内核引导GRUB菜单曾做过修改，系统将无法自动为最新的内核建立引导菜单，即使重启后，云安全中心控制台仍然会提示 修复成功待重启。这种情况下，会导致无法验证漏洞是否修复成功。如果您需要使用新内核默认附带的设置...
诊断指标与诊断结果条目说明
阿里云免费提供的DDoS原生防护服务可以帮您完成一定程度的攻击流量清洗，缓解DDoS攻击造成的不可用，但如果攻击流量已超出您实例的防护能力，仍会导致实例进入不可用状态，无法正常访问。更多DDoS攻击详情，请参见 DDoS攻击介绍。您可以视...
功能特性
对需要重启系统修复的漏洞会进行提醒，提升修复Windows系统漏洞的效率。需购买 需购买 Web-CMS漏洞 Web-CMS漏洞检测 监控网站目录，识别通用建站软件，通过漏洞文件比对方式检测建站软件中的漏洞。仅支持自动检测 仅支持自动检测 漏洞修复 ...
勒索事件综合防护方案
推荐使用：云安全中心、运维安全中心（堡垒机）强化网络访问控制 很多企业的网络安全架构缺少业务分区分段，如果被黑客入侵，往往会对全局业务产生影响。这种情况下，通过有效的安全区域划分、访问控制和准入机制可以减小攻击渗透范围，...
偏好设置接口
您需要一个时间服务，可以自建，简单的时间戳接口就可以，请求这个时间服务返回正确的时间，然后将时间填入本接口，SDK就能知道和正确时间差了多少。接口定义 void setAuthCurrentTime(long time);参数说明 参数 类型 是否必填 说明 time ...
常见问题
Q：购买 PolarDB 后，如果需要分库分表是否还需要购买 PolarDB-X 数据库中间件？A：是的。Q：PolarDB 是否支持表的分区？A：支持。Q：PolarDB 是否已经自动包含了分区机制？A：PolarDB 在存储层做了分区，对用户透明，无感知。费用 Q：...
配置自动调优
作业延迟Delay指标超过默认阈值60s，分以下两种情况来调整并发度：延迟正在下降，不进行并发度调整。延迟增加并且连续上升3分钟（默认值），默认调整作业并发度到当前实际TPS的两倍，但不超过设置最大的资源（默认值为64 CU）。作业不存在...
ES节点连接报错|ES集群状态异常
但在某些场景下，重启过程中可能会出现访问超时，例如强制重启并发度高、集群负载很高并且已经存在集群访问不可用的情况、没有副本分片、在重启或强制重启过程中存在大量的写入和查询等场景，建议重启前先在客户端设计好重试机制并且在业务...
自动定时重启ECS云服务器
安全原因：定时重启服务器，可以降低被黑客攻击的风险，因为黑客往往需要一段时间来探测和攻击系统，定时重启可以打乱他们的计划。日志文件：一些程序会定期生成日志文件，长时间运行可能会导致日志文件过大，占用过多硬盘空间。通过定时...
重启实例或节点
但在某些场景下，重启过程中可能会出现访问超时，例如强制重启并发度高、集群负载很高并且已经存在集群访问不可用的情况、没有副本分片、在重启或强制重启过程中存在大量的写入和查询等场景，建议重启前先在客户端设计好重试机制并且在业务...
什么是威胁情报
告警处置和响应 基于攻击的全生命周期对攻击行为进行精准分类，帮助您有效识别已知风险和潜在威胁，并提供对应的处理方案。全球威胁IP检索 支持全网威胁IP检索，让威胁无处可逃。产品优势 可视化的安全威胁态势，提供阿里云资产中整体威胁...
Nginx服务器安装SSL证书教程
3分50秒 nginx-s reload 重启Nginx服务。4分14秒 firewall-cmd-state 查询服务器的防火墙状态。4分32秒 firewall-cmd-list-ports 查询防火墙放行的端口。4分38秒 firewall-cmd-zone=public-add-port=443/tcp-permanent 在防火墙中添加443...
什么是SCDN
支持的功能 功能分类 功能描述 抗网络攻击 抗网络攻击：加速节点的分布式架构具备天然的抗网络攻击能力。防刷：CDN用户常被恶意刷流量导致经济损失，SCDN节点通过智能识别异常频繁访问的陌生IP并限制其访问，达到防刷的目的。独立节点：...
安全告警概述
可疑 该告警所描述的行为，对您的资产有破坏性或者持久性的影响，但该行为可能与部分运维行为较为相似，例如“可疑的添加用户行为”等，或者该告警所描述的行为是攻击路径上的非必经路径，即使缺失这些行为也不影响攻击者达到其目的，例如...
诊断项与诊断结果说明
阿里云免费提供的DDoS原生防护服务可以帮您完成一定程度的攻击流量清洗，缓解DDoS攻击造成的不可用，但如果攻击流量已超出您实例的防护能力，仍会导致实例进入不可用状态，无法正常访问。更多DDoS攻击详情，请参见 什么是DDoS攻击。您可以...
启用边缘安全
传统的CDN加速服务无法抵御大规模的网络攻击，但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景，需要既有安全防护能力又拥有稳定高效的全链路加速的安全服务。阿里云DCDN为您提供一站式安全和加速的整体解决...
RestartApplication-重启应用
可以调用 GetChangeOrderInfo 接口查询此次重启的详细执行进展，具体操作，请参见 GetChangeOrderInfo。a9557bac-ddd7-*Code integer 接口状态或 POP 错误码。200 Message string 附加信息。success RequestId string 请求 ID。D16979DC-4D...
计算组管理
但是在某些场景下（例如触发了快速恢复、扩容等），数据分片在Worker节点上分布不均，此时就需要触发均衡分片操作，使系统主动的重新分配数据分片，最终让计算组的Worker节点均匀加载Shard的元数据。权限说明 触发均衡分片操作需要具备实例...
缩容集群数据节点
如果集群索引存在副本分片且集群负载处于正常水平（CPU使用率在60%左右，堆内存使用率在50%左右，load_1m低于CPU核数），一般情况下，在集群重启过程中可持续对外提供服务。Elasticsearch分片高可用要求备份分片和主分片不能分布在同一节点...
- 产品推荐
- 这些文档可能帮助您