词汇表
DDoS攻击 DDoS攻击，全称为分布式拒绝服务攻击（Distributed Denial of Service attack），是一种常见的网络安全攻击方式。这种攻击形式主要通过恶意流量消耗网络或网络设备的资源，从而导致网站无法正常运行或在线服务无法正常提供。更多...
Web服务端漏洞类型
拒绝服务攻击 拒绝服务攻击（DoS，Denial of Service）是利用合理的请求造成资源过载，从而导致服务不可用的一种攻击方式。分为针对Web应用层的攻击及针对客户端或App的攻击。常见发生位置 Web层拒绝服务攻击常见于会大量消耗资源的位置，...
网站受到网络攻击导致无法正常访问
DDoS攻击：即分布式拒绝服务（Distributed Denial of Service），拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源进行访问，从而达成攻击者的目的。说明 常见的DDoS攻击手段包括SYN Flood、ACK Flood、UDP Flood、ICMP ...
基本概念
DDoS 分布式拒绝服务DDoS（Distributed Denial of Service）指借助于客户机或服务器模式，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。Web-CMS Web内容管理系统（Web Content ...
DDoS防御方案
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。对于此类攻击来说，用户除了自己架构做好全面的防护以外，仍需做好业务监控和应急响应，特别...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
附件四：常见漏洞危害及定义（先知计划）
拒绝服务攻击 名词解释 拒绝服务攻击（DoS，Denial of Service）是利用合理的请求造成资源过载，从而导致服务不可用的一种攻击方式。分为针对Web应用层的攻击、客户端/APP的攻击。常见发生位置 Web层常见于会大量消耗资源的位置，如查找...
DDoS防护
不同套餐支持情况 功能项 基础版 标准版 高级版 企业版 平台级防护 支持 支持 支持 不支持 Tbps级全力防护 不支持 不支持 不支持 支持 功能说明 DDoS攻击（分布式拒绝服务攻击）的特征是制造大流量（4层攻击）或大量请求（7层攻击）压垮您...
什么是服务目录
工作原理 服务目录的工作原理如下：管理员基于Terraform模板创建产品，并添加到产品组合以便统一管理。管理员为终端用户授予产品的启动和访问权限。终端用户查询并启动产品。启动产品后，ROS控制台对应的地域将生成一个资源栈，便于管理...
设置Fallback服务
Fallback服务工作原理 如图所示，现有路由/app，目标服务为 ServiceA-v1，设置的Fallback服务为 ServiceA。当 ServiceA-v1 服务不存在，或者无健康、可用的节点时，流量会自动容灾到 ServiceA。操作步骤 登录 MSE管理控制台，并在顶部菜单...
云虚拟主机安全性说明
更多信息，请参见：DDoS基础防护：基本的DDoS（分布式拒绝服务攻击）防护功能，用于抵御一般性的DDoS攻击。关于云虚拟主机的DDoS防护黑洞阈值和市场，请参见 云虚拟主机DDoS防护黑洞阈值。支持设置SSL证书：SSL证书用于在网页和浏览器之间...
功能特性
函数形态计算 安全防护 功能集 功能 功能描述 参考文档 DDoS防护 Tbps级别全力防护 DDoS攻击指分布式拒绝服务攻击，即攻击者使用多个被破坏或受控的来源生成大量数据包或请求，最终使攻击的目标（源站）无法正常使用。阿里云全站加速提供...
什么是数据库审计
工作原理 数据库审计服务通过旁路监听模式，支持完全独立于数据库的部署。在不影响数据库日常运行效能的前提下，实现灵活的审计与监控。基于数据库操作语句进行审计，监视数据库登录、访问行为，有效地实施审计策略。数据库审计服务还具备...
资源编排
工作原理 当您编写模板后，ROS将根据模板创建资源栈，自动化部署多个资源，具体如下图所示。当您需要更新资源栈中的资源时，可以使用更新资源栈功能。更多信息，请参见 更新资源栈。当您需要在更新资源前查看资源栈中资源的变化情况时，...
MSE Ingress概览
本文介绍MSE Ingress的基本概念、功能介绍、使用说明和工作原理。MSE Ingress视频介绍 MSE Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。Ingress是Kubernetes中...
MSE Ingress概述
为了支持云原生应用场景，MSE云原生网关与 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）进行了深度集成和优化，推出了MSE Ingress。MSE Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡...
边缘存储
工作原理 当您在控制台或通过OpenAPI写入KV数据时，数据并未直接写入边缘节点，而是先写入中心节点的KV存储中，在数据存储到中心后的短时间内，我们将清除边缘节点KV中与之对应的“脏数据”，以保证存储数据的读取准确性。客户端发起请求时...
前言
培训课表 培训课表如下：技术类别 课程内容 课程说明 服务网格背景 服务网格工作原理 以研发视角简单介绍 MOSN 工作流程。研发环境 研发环境准备 介绍开发插件所需研发环境以及插件源码准备。脚手架项目介绍 介绍插件脚手架工程结构。编译...
MSE Ingress概述
为了支持云原生应用场景，MSE云原生网关与 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）进行了深度集成和优化，推出了MSE Ingress。MSE Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡...
SPL概述
本文介绍 日志服务 SPL语言的基本信息，包括工作原理、语法、指令表达式等。工作原理 日志服务SPL支持在实时消费、扫描查询和Logtail采集三个日志服务场景中使用，工作原理如下图：关于SPL在各个场景中的功能定义，请参见 SPL在不同场景的...
服务网格工作原理
培训视频 观看以下视频，快速了解服务网格工作原理：MOSN 形态现状 目前 MOSN 属于数据面的产品，以 Sidecar 的模式和应用部署在同一个 Pod 或者在虚拟机中，属于独立进程。MOSN 最早支持基于轻量 SDK+Mesh 的方式接管网格流量。目前主要...
工作原理
工作原理 日志服务通过消费组或SQL方式抽取或聚合出监控指标，按照调度规则定时拉取数据输入模型，将巡检出来的结果按照事件标准写入目标日志库（internal-ml-log）中，并对异常发送告警通知。具体工作原理如下图所示。功能特性 日志服务的...
远程证明服务
本文介绍远程证明服务的工作原理及如何使用远程证明服务。工作原理 阿里云远程证明服务以背调模型（Background-Check Model）为基础，可用于验证阿里云安全增强型实例的安全状态和可信性。该服务涉及以下角色：证明者（Attester）：使用...
重保应急原则
常见的被攻击风险包括：攻击类型 攻击原理 风险说明 DDoS攻击 DDoS全名是Distributed Denial of service（分布式拒绝服务攻击），是指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动拒绝服务攻击，从而...
DDoS基础防护
DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。所有来自互联网的流量都要先经过云盾再到达NAT网关实例，云盾会针对常见的攻击进行清洗过滤。更多信息，请参见 什么是DDoS原生防护。说明 当...
DDoS基础防护
DDoS基础防护工作原理 DDoS基础防护为 轻量应用服务器 提升DDoS攻击防御能力，当流量超出DDoS基础防护的默认清洗阈值后，自动触发流量清洗，实现DDoS攻击防护。更多信息，请参见 什么是DDoS原生防护。说明 当 轻量应用服务器 遭受大流量...
什么是视图计算
工作原理 摄像头、平台、智能设备采集监控流，通过RTMP协议推流或者GB/T28181国标协议拉流。如果是国标协议需先进行 国标设备注册。在云端进行监控流的录制存储、截图，生成点播回看视频和截图文件，便于随时查看历史视频和截图内容。云...
限流防护
在面临高流量冲击、服务过载、资源耗尽或恶意攻击的情况下，通过配置限流防护，可以实现对流量的精准控制，从而保护后端服务的稳定性，降低成本并提升用户体验。本文介绍限流防护的概念、限流方式以及本地限流和全局限流的实现原理。限流 ...
入侵防御原理介绍
DoS攻击 DoS（拒绝服务）攻击可能会对服务器和网络设备造成过载，导致服务中断或不稳定，甚至可能导致系统崩溃或服务不可用。该类攻击直接危害性较小，您可以关注业务中是否存在未知原因导致的中断、拒绝服务等。如果没有，可以维持 拦截...
什么是DDoS原生防护
工作原理 DDoS原生防护主要提供针对三层和四层流量型攻击的防御服务。当流量超出DDoS原生防护的默认清洗阈值后，自动触发流量清洗，实现DDoS攻击防护。DDoS原生防护采用被动清洗方式为主、主动压制为辅的方式，针对DDoS攻击在反向探测、...
应用防护FAQ
擅长防护范围 0day、复杂编码/加密流量、内存马、非HTTP协议、内网横向渗透 拒绝服务攻击（例如CC攻击）、爬虫攻击、扫描器、访问控制、API安全 检测原理 对攻击行为进行检测。基于流量特征进行匹配和过滤。部署位置 服务器，注入到应用...
CVE-2023-27492漏洞公告
Istio下的 Lua过滤器存在拒绝服务的风险。攻击者可以对启用Lua过滤器的监听器发送较大的请求体，并触发istio-proxy进程崩溃。本文介绍CVE-2023-27492漏洞的影响范围、漏洞影响和防范措施。关于CVE-2023-27492漏洞的详细描述，请参见 CVE-...
什么是DDoS攻击
当监听队列被占满时，服务端将无法响应正常用户的请求，达到拒绝服务攻击的目的。DNS DDoS攻击 DNS DDoS攻击主要包括DNS Request Flood、DNS Response Flood、虚假源+真实源DNS Query Flood、权威服务器攻击和Local服务器攻击等。以DNS ...
监控和分析
DDoS防护：分布式拒绝服务(DDoS)攻击通过消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。可通过以下几个方面着手缓解DDoS攻击的威胁：缩小暴露面，隔离资源和不相关的业务；优化业务架构；利用公共云的特性设计弹性伸缩...
基本概念
DDoS攻击 DDoS攻击即分布式拒绝服务（Distributed Denial of Service，简称DDoS）攻击，主要包含流量型攻击和应用层攻击。流量型攻击主要是针对网络带宽的攻击，黑客通常利用多个被控制的计算机或者发包机向目标服务器发送大量请求或者数据...
购买与绑定域名
工作原理 权威代理域名 权威代理域名是一种权威DNS缓存代理，企业无需对原有DNS系统做数据迁移即可享受阿里DNS提供的全球DNS服务基础设施，帮助企业提升IPv6合规改造、DNS安全攻击防护、DNS访问速度、DNS服务备份的服务能力。使用场景【IPv...
HaaS EDU场景式应用整体介绍
本案例中包括以下主要知识点：陀螺仪工作原理 MPU-6050的驱动和使用 基础算法实现小球随手摆动 通过本案例的学习，能完整的学习到陀螺仪的工作原理，AliOS Things中陀螺仪数据读取，基础算法调教等等操作。同时，您还可以基于陀螺仪的数据...
前言
工作原理 创建 App：创建 App 时，将运行作业需要的软件或脚本安装在自定义的镜像中，并设置资源的默认配置，以及输入输出的格式。提交 App 作业：提交作业时，按照上述资源配置启动虚拟机镜像或 Docker 镜像，使用用户输入的数据运行软件...
什么是DDoS高防
DDoS高防（Anti-DDoS）是阿里云提供的DDoS攻击代理防护服务，可以抵御流量型和资源耗尽型DDoS攻击，支持防护阿里云、非阿里云或云外的服务器。业务接入DDoS高防后，当遭受大流量DDoS攻击时，DDoS高防通过DNS解析将流量调度到高防机房进行...
配置ACL实现访问控制
当您使用ALB Ingress对外暴露服务时，您可以使用访问控制ACL，设置特定IP地址的客户端访问服务请求的允许或拒绝规则。本文介绍如何通过AlbConfig创建、修改访问控制条目以及关联已有访问控制策略组。工作原理 ALB Ingress通过将访问控制...
- 产品推荐
- 这些文档可能帮助您