UpdateServerGroupAttribute-更新服务器组配置
当权重值相同时，当前连接数越小的后端服务器被轮询到的次数（概率）也越高。Sch：一致性哈希，相同哈希因子计算结果的请求将会调度到相同的后端服务器。不配置 UchConfig 参数时，默认哈希因子为源 IP，相同源 IP 地址的请求会分发到同一...
ListServerGroups-查询服务器组
当权重值相同时，当前连接数越小的后端服务器被轮询到的概率也越高。Sch：一致性哈希，相同哈希因子计算结果的请求将会调度到相同的后端服务器。不配置 UchConfig 参数时，默认哈希因子为源 IP，相同源 IP 地址的请求会分发到同一台后端...
CreateServerGroup-创建服务器组
当权重值相同时，当前连接数越小的后端服务器被轮询到的概率也越高。rr：轮询，按照访问顺序依次将外部请求分发到后端服务器。sch：源 IP 哈希：相同的源地址会调度到相同的后端服务器。tch：四元组哈希，基于四元组（源 IP、目的 IP、源...
挖矿程序处理最佳实践
服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户构成严重的威胁。被入侵后，您需要及时响应并处理挖矿病毒，加固系统安全。本文介绍如何处理挖矿病毒。背景信息 挖矿程序的...
CreateServerGroup-创建服务器组
当权重值相同时，当前连接数越小的后端服务器被轮询到的概率也越高。Sch：一致性哈希，相同哈希因子计算结果的请求将会调度到相同的后端服务器。不配置 UchConfig 参数时，默认哈希因子为源 IP，相同源 IP 地址的请求会分发到同一台后端...
网站测速任务错误码
637 程序无法缓存文件 无 638 服务器不可到达 无 639 代理服务器不可到达 无 640 操作被取消 在操作完成之前，句柄被取消。641 元素操作被终止 无效的IE内核内部操作。具体表现是内核已经为下载此元素建立了会话，并分配了句柄、上下文ID等...
自动定时重启ECS云服务器
安全原因：定时重启服务器，可以降低被黑客攻击的风险，因为黑客往往需要一段时间来探测和攻击系统，定时重启可以打乱他们的计划。日志文件：一些程序会定期生成日志文件，长时间运行可能会导致日志文件过大，占用过多硬盘空间。通过定时...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
状态码
400 Bad Request 报该错误码可能有如下两种原因：语义有误，当前请求无法被服务器理解，除非进行修改，否则客户端不会重复提交该请求。请求参数有误。401 Unauthorized 当前请求需要用户验证。即Cookie已过期，需要重新调用 ...
配置和管理CLB健康检查
负载均衡通过健康检查来判断后端服务器的业务可用性。开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复...
应用安全
针对开发安全的培训内容，建议重点关注以下内容：序号 开发关注点 安全风险 1 命令注入/执行 服务器被入侵 2 代码注入/执行 机密数据被窃取、服务器被入侵 3 SSRF（服务端请求伪造攻击）内网敏感信息泄露 服务器被入侵 内网探测 4 反序列化...
检测响应常见问题
如何查看服务器被暴力破解的次数或拦截情况？登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 检测响应>攻击分析。在 攻击分析 页面，可以查看SSH暴力破解拦截成功的信息...
基本概念
应用层攻击主要是针对服务器的攻击，通过恶意请求导致服务器的内存被耗尽，或者CPU被内核及应用程序耗尽而导致服务器无法响应业务正常访问请求。流量清洗 流量清洗是指通过专业的防DDoS设备或者服务对流量进行分析和过滤，将其中的正常流量...
云蜜罐概述
蜜罐是一个攻击诱骗系统，通过使用蜜罐模拟一个或多个易受攻击的主机和服务，给攻击者提供一个容易被攻击的目标，伪装成用户的业务应用，使攻击者误认为是欲攻击的目标对象。由于蜜罐并没有向外界提供真正有价值的服务，因此所有试图与其...
放行WAF回源IP段
适用场景 CNAME接入 方式下，如果您的源站服务器上使用了安全狗、云锁等安全软件或应用了特定的访问控制策略，您必须在源站设置放行 WAF回源IP段，避免由WAF转发回源站服务器的正常流量被误判断为异常攻击而被拦截，影响Web业务正常访问。...
什么是云安全中心
应用场景 等保合规场景 场景说明 通过等保测评在满足国家行业监管要求的同时，能帮助企业明确安全目标，系统化进行信息系统安全建设，降低安全隐患及被攻击的风险，能向客户及利益相关方展示信息系统安全性承诺，增强客户、合作伙伴及利益...
防护配置（旧）
规则名称 说明 配置方法 ICMP协议禁用 在流量清洗时直接丢弃ICMP协议流量，可以过滤ICMP攻击，并减少服务器被探测的风险。说明 ICMP协议禁用对白名单中IP也会生效，即开启该策略后，来自白名单IP的ICMP协议流量也会被丢弃。打开 状态 开关...
DescribeIpReport
AttackPreferenceTop5：被攻击的网站所属的Top 5行业。AttackCntByThreatType：服务器遭受的攻击次数。为空：表示仅返回域名、威胁等级、域名的基础信息、域名Whois信息和SSL证书信息。返回数据 名称 类型 示例值 描述 Context String""暂...
流量调度器概述
仅在业务被攻击时切换到高防进行流量转发，帮助业务清洗DDoS攻击。除了上述场景外，流量调度器还能实现DDoS高防与DDoS原生防护、CDN或DCDN、加速线路、安全加速线路的联动使用，具体请参见 联动场景。说明 流量调度器是DDoS高防提供的一项...
无代理检测
攻击者在拿到服务器权限后，使用脚本作为载体来达到进一步攻击利用的目的。利用方式包括植入挖矿程序、添加系统后门、添加系统账户等操作。支持检测的语言包括Shell、Python、Perl、PowerShell、Vbscript、BAT等。WebShell 检查资产中的Web...
配置DDoS高防后访问网站提示502错误
说明 为网站启用DDoS高防服务时，为了避免DDoS高防的回源流量被源站服务器上的安全软件误拦截，建议您设置放行DDoS高防回源IP。直接关闭源站的防火墙和主机安全防护软件。源站本身出现异常 源站本身出现异常，将导致响应高防的请求超时，源...
新功能发布记录
2022-07-26 基础安全服务 DDos基础防护 阿里云默认为轻量应用服务器免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高轻量应用服务器的防御能力和安全。2022-07-13 DDoS基础防护 Workbench 轻量应用服务器...
Web客户端漏洞类型
由于重要操作的所有参数都是可以被攻击者猜到，攻击者即可伪造请求，利用用户身份完成攻击操作，如发布文章、购买商品、转账、修改资料甚至密码等。常见发生位置：所有由用户（包括管理员）发起的操作点。防御措施：辅助验证方法：使用验证...
访问ECS实例异常时的问题排查和指引
阿里云网络环境 对于阿里云网络环境，可能引发访问异常的因素及导致的客户端症状如下：云安全中心-肉鸡关停 关联因素说明：目标服务器因肉鸡、中毒等问题，持续对外攻击，被云安全中心关停。可能症状及原因如下：ping不通：服务器被关停...
防御挂马攻击最佳实践
攻击者利用这些漏洞或技术，在目标服务器或网站中上传恶意文件，并通过一定的手段使其在服务器或网站中执行。一旦恶意程序被执行，攻击者就可以利用其获取系统权限，控制服务器或网站，并窃取敏感信息。挂马攻击有什么危害 网站被挂马攻击...
如何选择DDoS防护产品
通过DNS解析方式牵引流量到阿里云全球DDoS清洗中心，抵御 网络层、传输层、应用层 DDoS攻击，隐藏被保护的源站服务器。防护能力 低，基于阿里云上防御能力，500 Mbps~5 Gbps。详细内容，请参见 DDoS基础防护黑洞阈值。较高，基于阿里云上...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址...实现正常业务访问期间流量不经过高防转发，直接达到源站服务器不增加延迟，仅在业务被攻击时切换到高防进行流量转发，帮助业务清洗DDoS攻击。详细内容，请参见 流量调度器。
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
阿里云黑洞策略
警告 如果您频繁更换或释放被攻击的ECS地址、EIP地址、SLB地址、轻量服务器等云上资产，对整体云租户产生扩散影响，可能会引起平台限制措施。无。DDoS原生防护 通过控制台解除。具体操作，请参见 解除黑洞。调用DDoS原生防护API中的 ...
网站管理常见问题
为了避免由于绑定在同一个IP的其他域名被攻击，您可以考虑使用独立IP的独享云虚拟主机，独享云虚拟主机的安全策略相对共享云虚机主机安全性较高。具体操作，请参见 升级云虚拟主机。在共享云虚拟主机断网关停期间，会导致FTP工具无法正常...
接入DDoS高防后如何设置源站保护
如果是大流量DDoS攻击，流量抵达服务器边缘时，其规模已远超服务器的处置能力，源站仍可能会被攻击进入黑洞。因此如果源站IP不慎暴露，仍建议您及时更换IP。详细信息，请参见 源站IP暴露的解决办法。Web业务的网络架构 源站保护设置说明 ...
漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
NSS验证证书的方式中存在一个远程代码执行缺陷，该缺陷允许冒充TLS/SSL服务器的攻击者对使用NSS编译的客户端触发堆溢出的问题，此外，在使用NSS编译的服务器应用程序中处理客户端证书时也会触发堆溢出的问题。漏洞信息 漏洞编号：CVE-2021-...
功能相关
黑洞 黑洞是指服务器受攻击流量超过本机房黑洞阈值时，阿里云屏蔽服务器的外网访问。当服务器进入黑洞一段时间后，如果系统监控到攻击流量停止，黑洞会自动解封。由于黑洞是阿里云向运营商购买的服务，运营商解除黑洞的时间和频率有严格的...
DDoS防御方案
对服务器上的操作系统、软件服务进行安全加固，减少可被攻击的点，增大攻击方的攻击成本。方案优势 高性价比：无需采购全套安全产品便可以防护住大部分的DDoS攻击，且给后续情况恶化时的进一步弹性升级预留了充足的空间。体系完善：不仅从...
网站受到网络攻击导致无法正常访问
DDoS攻击 问题排查 解决方案 程序排查 排查网站程序是否存在漏洞，将可能被攻击的网站内容删除，避免同样的攻击再次出现。竞争对手排查 排查是否存在竞争对手恶意攻击，然后及时处理。程序和安全防范 程序防范：建议在程序代码中增加Zend、...
什么是Web应用防火墙
WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。功能特性 功能类别 功能说明 业务配置 支持对网站的HTTP...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
功能特性
检测范围 反弹Shell 检测Bash进程执行可疑指令，服务器被远程控制执行任意命令等。数据库异常指令执行 检测MySQL、PostgreSQL、SQL Server、Redis、Oracle等数据库的异常指令。应用进程非法操作 检测Java、FTP、Tomcat、Docker容器、Lsass....
启用边缘安全
避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。边缘WAF概述（新版）Bot管理：支持合法爬虫、威胁情报和AI智能防护等模式；实现高级爬虫程序检测，降低爬虫和自动化工具对网站业务的影响。...
DDoS基础防护和黑洞
大流量的DDoS攻击都是针对WAF IP，从攻击流量中无法得知具体哪个域名被攻击。您可以使用域名拆分来获知哪个域名被攻击。例如，您可以将部分域名解析到WAF，部分域名解析到其他地址（ECS源站、CDN或SLB 等），如果拆分之后WAF不再被黑洞，...
- 产品推荐
- 这些文档可能帮助您