流量攻击软件-流量攻击软件文档介绍内容-阿里云

应用场景

NAT边界防火墙 VPC内资源（例如ECS、ECI等）通过NAT网关直接访问互联网时，可能存在未经授权的访问、数据泄露、恶意流量攻击等安全风险。为了降低这些风险，您可以开启NAT边界防火墙，利用云防火墙来拦截未授权的流量访问。VPC边界防火墙 ...

DescribeDDosEventAttackType-查询某次流量型攻击的...

查询某次流量型攻击的攻击类型详情。接口说明说明目前该接口仅适用于查询流量型攻击的数据，不适用于查询 Web 资源消耗型和连接型攻击的数据。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...

DDoS基础防护

说明当轻量应用服务器遭受大流量DDoS攻击，且攻击流量的带宽阈值（BPS）超过了其DDoS防御能力时，为避免更大损害，轻量应用服务器的公网IP地址会进入黑洞状态，阿里云黑洞策略会暂时屏蔽轻量应用服务器的互联网入方向流量。...

域名独享IP

启用独享IP的域名，不会受到其他域名（默认使用同一个WAF共享IP）遭受大流量DDoS攻击的影响。什么是共享IP、独享IP CNAME接入方式下，所有接入同一个WAF实例防护的域名默认共享使用同一个WAF IP来监听相关业务请求。该WAF IP即WAF共享IP，...

DescribeDdosAllEventList-查询攻击事件列表

traffic：表示流量型攻击。不设置该参数表示查询所有类型的攻击事件。web-cc PageNumber integer 是页码，默认值为 1。取值范围：1-100000。1 PageSize integer 否每页大小，默认为 10。支持 5，10，20。10 返回参数名称类型描述示例...

攻击分析

攻击流量bps峰值表示原生防护实例检测到的攻击带宽的峰值（单位：bps）和攻击报文的包转发率峰值（单位：pps），清洗流量bps峰值表示经原生防护实例清洗的攻击带宽的峰值（单位：bps）和攻击报文的包转发率峰值（单位：pps）。...

IP防护策略

配置示例对于标准云产品，针对网络层、传输层的大流量攻击，您可以基于业务特征，设置IP防护策略。配置项说明 ICMP协议禁用如果您的业务不涉及ICMP协议，可以将ICMP协议封禁。黑白名单受到攻击后，您可以在攻击分析页面，将排名靠前...

攻击分析

业务接入DDoS高防实例进行防护后，您可以查询DDoS高防实例上发生的攻击事件记录和详情，帮助您了解攻击来源IP、攻击类型分布、攻击来源地区分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还可以针对性地进行防护配置。...

DDoS基础防护

DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为NAT网关提供最高5 Gbps的DDoS基础防护，DDoS基础防护服务可以有效防止DDoS攻击。DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，...

API概览

攻击分析 API 标题 API概述 DescribeDDosEventMax 查询攻击峰值查询流量型攻击峰值（bps）、连接型攻击峰值（cps）、Web资源耗尽型攻击峰值（qps）。DescribeDDosEventArea 查询某次流量型攻击的来源地域详情查询某次流量型攻击的来源...

DescribeDDosEventMax-查询攻击峰值

查询流量型攻击峰值（bps）、连接型攻击峰值（cps）、Web资源耗尽型攻击峰值（qps）。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是...

DDoS基础防护

DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为弹性公网 IP EIP（Elastic IP Address）提供不超过5 Gbps的DDoS基础防护。DDoS基础防护工作原理 EIP 实例默认开启DDoS基础防护能力，提供...

DDoS高防的审计事件

DescribeDDosEventMax 查询指定时间范围内的流量型攻击峰值（bps）、连接型攻击峰值（cps）、Web资源耗尽型攻击峰值（qps）。DescribeDDoSEvents 查询指定IP的DDoS攻击事件。DescribeDDosEventSrcIp 查询某次流量型攻击的攻击来源IP详情。...

供应链安全

软件研发阶段、软件交付阶段、软件使用阶段，不同阶段的攻击面如下：阶段攻击面软件研发阶段 IDE开发工具污染攻击三方库漏洞和后门攻击直接源码污染攻击软件交付阶段软件存储替换和篡改攻击传输劫持和捆绑下载攻击软件使用阶段 ...

DDoS基础防护和黑洞

防护原理在不影响正常业务的前提下，DDoS基础防护会对流入WAF的流量（包括正常流量和攻击流量）进行清洗，将可疑DDoS攻击流量从原始网络路径中重定向到清洗设备上，识别并剥离恶意流量后，将还原的合法流量回注到原始网络中转发给WAF，...

产品优势

AI智能防护在流量清洗技术方面，分别针对网络流量型攻击和资源耗尽型DDoS攻击，通过自动优化防护算法和深度学习业务流量基线，达到精准识别攻击IP并自动过滤清洗的目的。弹性防护 DDoS防护支持弹性调整防护带宽。您可在DDoS高防管理控制台...

防护配置

功能说明在业务正常访问期间，流量不经过高防清洗就近使用DCDN节点加速，域名被攻击时快速响应切换至就近的DDoS清洗中心进行清洗，清洗后的正常流量重新经过DCDN加速，实现安全加速。产品优势在全球范围提供DDoS防护能力。可防护Tbps级别...

DDoS防护接入配置

针对DDoS攻击，API网关提供了5G的DDoS基础防护，但是针对大流量DDoS攻击，建议使用阿里云DDoS高防服务。关于DDoS高防的详细介绍，请参见什么是DDoS高防（新BGP&国际）。什么是DDoS 分布式拒绝服务（Distributed Denial of Service，简称...