如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
收到系统退信地址的退信邮件
重新发送邮件 通过上一步的问题排查并解决后，您需要通过阿里邮箱再次发送邮件，若没有收到退信通知，则说明邮件已从阿里邮箱的邮件发送服务器成功推送至收件人的邮箱接收服务器。如何判断邮件发送服务器是否发送成功，请参考以下内容：1、...
使用SSL加密465端口发送邮件
发邮件服务器端口号：加密端口一般是465端口。邮箱用户名：可能是Email地址，也可能是Email地址前缀，具体可咨询邮箱服务商。邮箱 客户端 密码：部分邮箱服务商Web浏览器登录界面的登录密码和客户端密码并不相同，可能需要单独设置，具体可...
营销邮件标准及相关规范
邮件接收方应将未投递成功的电子邮件服务器错误信息反馈邮件发送方。对信誉良好，行为规范的电子邮件营销服务提供者，邮件接收方可适当放宽营销电子邮件的发送速率。2.7 电子邮件营销服务提供者应积极配合各省通信管理局等国家有关机关和...
常见Web漏洞释义
写入WebShell攻击 漏洞描述 写入WebShell攻击，是指攻击者正在往网站服务器写入网页木马程序，企图控制服务器的攻击。漏洞危害 攻击者在用户网站上写入一个Web木马后门，进而操作用户网站上的文件、执行命令等等。本地文件包含 漏洞描述 ...
漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
NSS验证证书的方式中存在一个远程代码执行缺陷，该缺陷允许冒充TLS/SSL服务器的攻击者对使用NSS编译的客户端触发堆溢出的问题，此外，在使用NSS编译的服务器应用程序中处理客户端证书时也会触发堆溢出的问题。漏洞信息 漏洞编号：CVE-2021-...
功能相关
黑洞 黑洞是指服务器受攻击流量超过本机房黑洞阈值时，阿里云屏蔽服务器的外网访问。当服务器进入黑洞一段时间后，如果系统监控到攻击流量停止，黑洞会自动解封。由于黑洞是阿里云向运营商购买的服务，运营商解除黑洞的时间和频率有严格的...
基本概念
本地提权 本地提权漏洞是指攻击者在实施网络攻击时获得了系统最高权限，从而取得对网站服务器的控制权。黑客利用该漏洞可突破安全防御系统，直接威胁用户的系统和数据安全。代码执行 代码执行是指攻击者可能会利用漏洞，在服务器上执行恶意...
放行WAF回源IP段
后续步骤 出于安全性考虑，建议您设置源站服务器的访问控制策略，只允许WAF回源IP段的入方向流量，避免攻击者绕过WAF直接对源站服务器发起攻击。更多信息，请参见 设置源站保护。常见问题 什么是WAF回源IP段？回源IP段是WAF代理真实客户端...
安全告警概述
蠕虫病毒 检测模型发现您的服务器上运行了蠕虫病毒，蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做攻击横向移动的程序，往往包括漏洞利用、密码爆破等行为。挖矿程序 检测模型发现您的服务器上运行了挖矿程序，挖矿程序是一类侵占...
放行WAF回源IP段
适用场景 CNAME接入 方式下，如果您的源站服务器上使用了安全狗、云锁等安全软件或应用了特定的访问控制策略，您必须在源站设置放行 WAF回源IP段，避免由WAF转发回源站服务器的正常流量被误判断为异常攻击而被拦截，影响Web业务正常访问。...
远程连接FAQ
检查是否感染挖矿等病毒 服务器被攻击，导致轻量应用服务器的公网IP地址进入黑洞，您可以手动解除后，再次尝试远程登录。具体操作，请参见 阿里云黑洞策略。检查服务器的远程桌面协议 检查Windows服务器是否开启远程桌面协议，如果没开启，...
检测攻击类型说明和防护建议
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
基本概念
应用层攻击主要是针对服务器的攻击，通过恶意请求导致服务器的内存被耗尽，或者CPU被内核及应用程序耗尽而导致服务器无法响应业务正常访问请求。流量清洗 流量清洗是指通过专业的防DDoS设备或者服务对流量进行分析和过滤，将其中的正常流量...
什么是Web应用防火墙
WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。功能特性 功能类别 功能说明 业务配置 支持对网站的HTTP...
客户端进程说明
AliNet AliNet：防护网络侧对服务器发起攻击。否 开启 恶意网络行为防御 开关后，AliNet 文件会下载到服务器中。关于恶意网络行为防御的更多信息，请参见 主动防御。AliWebGuard AliWebGuard：执行网页篡改防护和核心文件监控功能。否 在为...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
工作负载安全保护
6 计划任务 用于统计计划任务的执行命令、执行账户等 在一些攻击事件中，发现攻击者通过创建计划任务来保持黑客工具的可持续性 7 启动项 用于统计启动项路径和对应的服务器 可以通过启动项的分析来溯源和定位攻击事件 企业需要具备一定的...
什么是应用防护
JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使用服务器去查询恶意的链接使得服务器加载一些恶意class类，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为自写JNDI查询代码，...
设置异步通知
消息服务控制台接收队列消息，验证链路已通 通过邮件推送服务器发送邮件请求后，1、进入 消息服务控制台。2、单击左侧导航栏中 队列列表。3、选择相应区域，查看之前创建的队列中的活跃消息数。4、单击该队列对应的 收发消息 按钮，查看...
售前常见问题
本文列举了阿里云DDoS防护产品的售前常见问题。阿里云DDoS防护是否提供免费服务？提供。阿里云默认为每个阿里云用户开启免费的DDoS原生...所有流量经过DDoS高防（中国内地）清洗后，正常的业务流量转发到您的源站服务器，攻击流量被直接拦截。
售前常见问题
本文列举了阿里云DDoS防护产品的售前常见问题。阿里云DDoS防护是否提供免费服务？提供。阿里云默认为每个阿里云用户开启免费的DDoS原生...所有流量经过DDoS高防（中国内地）清洗后，正常的业务流量转发到您的源站服务器，攻击流量被直接拦截。
使用教程
设置源站保护 出于安全性考虑，建议您设置源站服务器的访问控制策略，只允许WAF回源IP段的入方向流量，避免攻击者绕过WAF直接对源站服务器发起攻击。具体操作，请参见 设置源站保护。自定义TLS配置 已接入WAF防护的网站域名，如果网站使用...
漏洞公告|Windows HTTP协议远程代码执行漏洞预警（CVE...
未授权的攻击者可以构造恶意请求包攻击目标服务器，成功利用该漏洞的攻击者可以在目标服务器执行任意代码。安全建议 及时更新官方补丁。解决方法 前往微软官方下载相应的补丁进行更新。具体操作，请参见 CVE-2021-31166。公告方 阿里云计算...
什么是云安全中心
版本名称 介绍 免费版 免费为您提供基础的安全加固能力，可检测服务器异常登录、DDoS攻击、服务器主流类型的漏洞以及云产品安全配置。防病毒版 提供主机常见病毒的检测和查杀等服务。高级版 提供主机病毒检测、病毒查杀、漏洞检测及修复、...
lo-funcs
有这类特权的恶意用户可以很容易地利用它们成为超级用户（例如通过重写服务器配置文件），或者攻击该服务器文件系统的其他部分而无需获得数据库超级用户特权。因此对具有这类特权的角色访问必须受到和超级用户角色一样的仔细保护。尽管如此...
网站管理常见问题
共享云虚拟主机上的网站被DDoS攻击后收到关停邮件时如何处理？网站被黑或被网信办通告如何处理？如何通过Robots协议屏蔽搜索引擎抓取网站内容？如何防止黑客攻击云虚拟主机上的网站？如何提高网站安全性？云虚拟主机的网页空间显示已满如何...
功能特性
您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例，来防御您服务器在云内外受到的真实攻击，加固服务器的安全防护。以包年包月模式购买云蜜罐授权数后，即可使用该功能。恶意文件检测SDK 恶意文件检测SDK功能提供以下能力...
垃圾邮件定义及背景
主要表现在：降低通信服务质量：占用网络带宽，造成邮件服务器堵塞，降低整个网络的运营效率；干扰收件人正常工作生活：海量垃圾邮件耗费收件人的时间、精力和金钱。使得正常邮件淹没在垃圾邮件中，降低工作效率；导致信息泄密：越来越多的...
电子邮件安全指南
电子邮件安全是指电子邮件遭到攻击者获取或篡改邮件、病毒邮件、垃圾邮件、邮件炸弹等都严重危及电子邮件的正常使用，甚至对计算机及网络造成严重的破坏。一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络...
源站IP暴露的解决办法
源站服务器上是否存在没有配置DDoS高防的其他服务，例如邮件服务器的MX记录、BBS记录等除Web记录以外的记录。注意 请仔细检查网站域名的DNS解析记录，确认没有任何记录直接解析到源站服务器的IP地址。是否存在网站源码信息泄露。例如 ...
DDoS基础防护
阿里云默认为 轻量应用服务器 免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高 轻量应用服务器 的防御能力和安全。背景信息 阿里云DDoS基础防护默认为 轻量应用服务器 实例免费提供不超过5 Gbps的DDoS...
开启自动启动模式
默认情况下，您需要在IDC服务器遇到DDoS攻击时手动开启代播防护；您也可以开启自动启动模式，当从互联网访问IDC的网络带宽或者报文数量连续多次超过阈值时，自动开启代播防护。前提条件 已经购买了DDoS原生防护代播实例。说明 代播实例可以...
阿里邮箱在Windows Live Mail上的设置方法
端口：SSL加密：接收服务器（POP3）端口号为995，发送服务器（SMTP）端口号为465。不加密：接收服务器（POP3）端口号为110，发送服务器（SMTP）端口号为25。IMAP协议设置：收信服务器：imap.qiye.aliyun.com或者imap.[$Domain]。发信服务器...
使用客户端收信后网页端的邮件消失
解决方案 阿里邮箱服务器后端不会对邮箱收信箱中的邮件进行自动删除，网页端中收件箱里的邮件没有通过网页端登录执行删除操作，出现邮件丢失情况。此时需要根据不同的客户端进行检查：Foxmail客户端 1、打开Foxmail，单击右上角 工具 按钮...
DDoS防护接入配置
什么是DDoS 分布式拒绝服务（Distributed Denial of Service，简称DDoS）将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
常见退信内容分析
是由对方邮件服务商的服务器宕机或网络互联质量不佳造成的。另外，系统对此类投递情况会自动尝试转由负责中继的万网海外邮局进行再投递，以提高投递的成功率。您可以稍后重新尝试此邮件的投递。Error in command/Syntax error 无法识别的...
阿里邮箱使用客户端收信后WebMail收信箱的邮件丢失
问题描述 阿里邮箱服务器后端不会对邮箱收信箱中的邮件进行自动删除，网页端收件箱中的邮件没有通过网页端登录删除，就出现邮件丢失的情况。如果您在使用客户端时利用POP3/SMTP协议配置阿里邮箱，之后使用客户端收信后网页端的收件箱中邮件...
常见问题
我的ECS服务器被20 Mbps的流量攻击了，DDoS基础防护怎么不防护？DDoS基础防护是公共的DDoS防护服务，不对很小的流量攻击（小于100 MB）进行防护。如果云服务带宽低于系统可设置的最低清洗阈值，而攻击流量大于带宽小于清洗阈值，可能造成...
API使用规范
进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DOS等）；2.5.3.进行任何改变...
- 产品推荐
- 这些文档可能帮助您