动态RDS凭据概述
针对数据库的攻击是数据安全面临的主要威胁之一。针对阿里云关系型数据库RDS，凭据管家支持配置动态RDS凭据，对凭据进行全自动的定期轮换，降低业务数据面临的安全威胁。产品架构 使用动态RDS凭据，应用程序将无需配置静态数据库账号口令。...
VAML协议接入指南
{uuid}"><section><avatar ai_action="true">动作code1"interrupt="true"/>动作code2"interrupt="true"/>动作code3"interrupt="false"/></avatar><frame>家用大功率吹风机，"/>不伤发快速干发。然后它的附加功能是速干的。...
应用安全常见问题
理论上来说，应用安全检测到的攻击是能够实际产生安全威胁的行为，相比基于流量特征的传统检测技术而言，误报率较低，所以对应用安全功能所检测到的攻击，必须引起重视。在接入应用安全后，应用安全对攻击的默认防护模式为“监控”。在应用...
检测攻击类型说明和防护建议
XSS 跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。XSS漏洞本质上是一种HTML注入，也就是将HTML代码注入到网页中。那么其防御的根本...
什么是应用安全
理论上来说，应用安全检测到的攻击是能够实际产生安全威胁的行为，相比基于流量特征的传统检测技术而言，误报率较低，所以对应用安全功能所检测到的攻击，必须引起重视。在接入应用安全后，应用安全对攻击的默认防护模式为“监控”。在应用...
应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中安装RASP探针，即可为应用提供强大的安全防护能力，并...
漏洞防护
漏洞防护页面展示了可被网络侧攻击利用的漏洞（这类漏洞由云安全中心漏洞检测功能自动检测并同步到云防火墙），并提供针对此类漏洞的攻击防御能力。您可以通过手动开启云防火墙开关和IPS防御规则，防止这些漏洞被利用，从而避免您的资产...
常见问题
解除黑洞并不能防御攻击，频繁的黑洞路由翻滚也会影响网络稳定。解决DDoS攻击导致黑洞和业务不可用的最佳方案是提高防御带宽，采用商业防护。比如购买阿里云的DDoS原生防护、DDoS高防服务，或者选择第三方DDoS防护服务。更多信息，请参见 ...
常见问题
解除黑洞并不能防御攻击，频繁的黑洞路由翻滚也会影响网络稳定。解决DDoS攻击导致黑洞和业务不可用的最佳方案是提高防御带宽，采用商业防护。比如购买阿里云的DDoS原生防护企业版、DDoS高防服务，或者选择第三方DDoS防护服务。更多信息，请...
云平台配置检查常见问题
大多数云服务受到攻击是因为对云配置疏于管理、云配置错误或操作不当等问题，例如，OSS Bucket权限设置问题可能导致敏感数据泄露；主账号安全AK使用问题可能导致因访问密钥泄露产生损失。云的高度自动化和用户自助服务突出了正确的云配置和...
数据库防御最佳实践
当您的数据被黑客攻击后，会面临被暴力破解、信息泄露、恶意命令执行，造成业务损失。云防火墙可以针对数据库面临的威胁进行防御，提升数据库的安全性。本文介绍云防火墙针对数据库的安全防御需求提供的解决方案。数据库安全防御需求 数据...
DescribeAttackAnalysisData-查询攻击分析的数据
211：蠕虫病毒请求 61：超时攻击 20：路径穿越攻击 xss：XSS 攻击 22：越权访问攻击 21：扫描攻击 24：文件修改攻击 26：文件删除攻击 25：文件读取攻击 28：CRLF 注入攻击 27：逻辑错误 29：模板注入攻击 csrf：CSRF path：路径遍历 crlf...
安全告警概述
可疑 该告警所描述的行为，对您的资产有破坏性或者持久性的影响，但该行为可能与部分运维行为较为相似，例如“可疑的添加用户行为”等，或者该告警所描述的行为是攻击路径上的非必经路径，即使缺失这些行为也不影响攻击者达到其目的，例如...
遭受攻击后如何向网监报案
如果您的业务遭受网络攻击（例如DDoS攻击），除了使用相关安全服务（例如DDoS高防IP、云安全中心等）来保障您的业务安全与稳定，建议您同时向网监部门进行报案。报案流程 遭受攻击后，您应该尽快向当地网监部门进行报案，并根据网监部门...
日志审计
level:Metadata 开启exec容器内部活动审计 通过exec命令进入容器并发起进一步的横向攻击是攻击者在Kubernetes集群中发起攻击的典型路径。在成功进入容器内部后，默认的集群Apiserver审计日志将无法记录攻击者发起的攻击指令。此时可以通过 ...
快速入门
说明 蜜罐运营服务通过使用蜜罐模拟一个或多个易受攻击的主机和服务，给攻击者提供一个容易被攻击的目标，伪装成用户的业务应用，使攻击者误认为是欲攻击的目标对象，让攻击者在蜜罐上耗费时间，可以延缓对真正目标的攻击，捕获更多攻击者...
基本概念
连接型攻击 连接型攻击是指针对传输层TCP协议发起的恶意会话攻击，黑客利用多个肉鸡终端向目标网站发送大量TCP请求，消耗目标服务器的连接、CPU、内存等资源，从而导致正常业务无法访问。流量型攻击 流量型攻击是针对网络带宽的攻击，黑客...
功能相关
黑洞 黑洞是指服务器受攻击流量超过本机房黑洞阈值时，阿里云屏蔽服务器的外网访问。当服务器进入黑洞一段时间后，如果系统监控到攻击流量停止，黑洞会自动解封。由于黑洞是阿里云向运营商购买的服务，运营商解除黑洞的时间和频率有严格的...
HTTPS相关常见问题
为了假冒用户的身份，CSRF攻击和XSS攻击通常会相互配合，但也可以通过其它手段，例如诱使用户单击一个包含攻击的链接。Http Heads攻击：使用浏览器查看任何Web网站，无论您的Web网站采用何种技术和框架，都用到了HTTP协议。HTTP协议在...
高安全性
背景信息 开源软件一直是黑客攻击的首选，例如之前黑客组织对 MongoDB数据发起大规模的勒索软件攻击 事件就是典型的例子。当然黑客组织也一直在关注Elasticsearch，给未进行特殊安全配置的Elasticsearch自建服务带来数据被删除或业务被入侵...
基本概念
域名劫持 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器，或伪造域名解析服务器的方法，把目标网站域名解析到错误的IP地址从而实现用户无法访问目标网站的目的或蓄意或恶意要求用户访问指定IP地址的目的。根域名服务器 英文：...
多租户安全
本文主要介绍如何同时保证租户之间公平地分配共享集群资源，以最大程度的避免恶意租户对其他租户的攻击。背景信息 隔离的安全程度分为软隔离(Soft Multi-tenancy)和硬隔离（Hard Multi-tenancy）。软隔离更多面向企业内部的多租需求，该...
游戏行业最佳实践
游戏安全 业务挑战：游戏行业是黑客攻击的重灾区之一，网站劫持、游戏盗号、恶意攻击等严重影响游戏的体验，甚至造成服务中断。方案优势：阿里云DCDN可在边缘节点构建全方位的安全防护体系。提供全链路的HTTPS安全传输能力，同时可抵御Web...
修复漏洞CVE-2020-14386的公告
该漏洞源自packet socket包中的漏洞，攻击者可以通过漏洞实现越界写，能够写的长度为1~10个字节（来自漏洞发现者描述），除了可能造成提权和容器逃逸等风险，该攻击还可能造成集群节点内存耗尽并影响节点上运行的业务应用。Linux社区披露...
DescribeDDosEventArea-查询某次流量型攻击的来源地域...
blackhole：表示流量型攻击黑洞事件。defense StartTime long 是 要查询事件的开始时间戳，单位：秒。说明 您可以调用 DescribeDDosAllEventList 查询所有事件的开始时间信息。1598948471 Ip string 是 受攻击的高防 IP。203.*.*.199 调用 ...
DescribeDDosEventSrcIp-查询某次流量型攻击的攻击...
查询某次流量型攻击的攻击来源IP详情。接口说明 说明 目前该接口仅适用于查询流量型攻击的数据，不适用于查询 Web 资源消耗型和连接型攻击的数据。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
DescribeDDosEventIsp-查询攻击来源网络运营商（ISP）...
查询某次流量型攻击的攻击来源网络运营商（ISP）信息。接口说明 说明 目前该接口仅适用于查询流量型攻击的数据，不适用于查询 Web 资源消耗型和连接型攻击的数据。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
DescribeDDosEventAttackType-查询某次流量型攻击的...
Ntp：UDP NTP 协议攻击 Udp-Ldap：UDP LDAP 协议攻击 Udp-Ssdp：UDP SSDP 协议攻击 Udp-Memcached：Memcache UDP 反射放大攻击 Tcp-Other：TCP 其他类型攻击 Icmp：ICMP Flood 攻击 Igmp：IGMP Flood 攻击 Ipv6：IPv6 攻击 Tcp-Syn 示例 ...
云虚拟主机DDoS防护黑洞阈值
说明 对于共享云虚拟主机，由于多台共享虚拟主机会共享同一个IP，因此其黑洞阈值无法确定，但必定低于同地域独享虚拟主机的黑洞阈值。而且，如果有一台共享虚拟主机遭受大量DDoS攻击并触发黑洞机制，那么与它共享IP的其他虚拟主机都将无法...
如何判断DDoS高防实例受到的攻击类型
说明 由于DDoS防护是4层的信息，而CC攻击是7层的攻击，在流量异常后DDoS会进入清洗状态，但是无法有效地清洗掉CC攻击，最终会在CC防护处看到真正的CC清洗效果。控制台监控说明 流量的经过顺序如下：流量->DDoS防护->CC防护。如果DDoS防护和...
阿里云黑洞策略
当阿里云产品遭受大流量DDoS攻击且攻击流量的峰值带宽（bps）超过了其DDoS防御能力时，为避免DDoS攻击对云产品产生更大损害，同时也避免单个云产品被DDoS攻击而影响其他资产正常运行，阿里云黑洞策略会暂时屏蔽阿里云产品的互联网入方向...
使用限制
沙箱说明：当您的域名遭受攻击（例如DDoS或CC攻击）或者未向阿里云提前报备业务突增情况，而出现带宽或者QPS大幅度上涨时，CDN系统有权将您的域名切入 沙箱说明（不会100%将域名切入沙箱，阿里云会根据域名业务情况、攻击影响程度等因素...
日志类别及字段说明
应用防护日志 sas-rasp-log 记录应用防护功能的攻击告警信息的日志，包括攻击类型、行为数据、攻击者IP等关键信息。通过记录和分析应用防护告警日志，您可以了解应用程序中发生的安全事件，进而采取相应的响应和防御措施，提高应用程序的...
查看黑洞时长
DDoS攻击防护说明 中的 当前解除黑洞时间 表示当前地域下资产的黑洞时长。说明 资产遭受多次DDoS攻击时，解除黑洞时间从最后一次DDoS攻击结束的时间开始计算。相关文档 解除黑洞（DDoS原生防护）、解除黑洞（DDoS高防）：DDoS基础防护仅...
DDoS防护
不同套餐支持情况 功能项 基础版 标准版 高级版 企业版 平台级防护 支持 支持 支持 不支持 Tbps级全力防护 不支持 不支持 不支持 支持 功能说明 DDoS攻击（分布式拒绝服务攻击）的特征是制造大流量（4层攻击）或大量请求（7层攻击）压垮您...
使用场景
SCDN解决的问题 SCDN能够解决的问题如下：单纯使用CDN无法兼顾安全 CDN主要为用户提供内容加速能力，但是针对游戏、金融等易受攻击的业务场景，目前普通的CDN节点不具备抗攻击能力，节点被攻击会影响正常用户的访问，同时会影响用户体验和...
DescribeCap-获取DDoS攻击抓包下载链接
获取DDoS攻击事件发生时抓取的流量数据的下载链接。接口说明 本接口用于获取 DDoS 攻击事件发生时抓取的流量数据的下载链接。您可以使用链接下载攻击流量数据作为证据。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将...
ECS系统事件概述
是 实例安全事件 影响实例安全的事件，例如实例遭遇DDoS攻击或进入黑洞，导致实例的安全受到威胁。是 实例因底层升级需迁移事件 阿里云在升级和改造物理基础设施时，可能影响对应地域和可用区中的实例，您可以根据系统事件的引导迁移实例。...
CC攻击防护攻击紧急模式
当CC攻击防护的正常防护模式不能够帮助您拦截大流量且复杂的CC攻击时，您可以选择攻击紧急模式。默认情况下，CC攻击的防护模式是正常模式，帮助您拦截常规的CC攻击。当您发现源站CPU飙升，数据库或者应用丢包时，您可以选用攻击紧急模式。...
修复漏洞CVE-2021-30465公告
Open Containers社区披露了runC相关的漏洞，攻击者通过创建恶意Pod，利用符号链接以及条件竞争漏洞将宿主机目录挂载至容器中，最终可能导致容器逃逸问题。本文介绍该漏洞，以及该漏洞影响、影响范围和防范措施。漏洞描述 对于K8s集群，攻击...
- 产品推荐
- 这些文档可能帮助您