沙箱说明
重要 对于多次被攻击或违反产品限制导致被攻击的用户，阿里云 CDN 产品保留不再提供加速服务的权利（根据域名业务情况、攻击影响程度等因素综合判断）。如何查询域名是否处于沙箱中？当您的域名被切入沙箱中后，您会收到一条短信提示。同时...
事件中心
列项 说明 被攻击资产IP 遭受DDoS攻击的资产的公网IP地址。资产类型 资产的类型。触发阈值bps 触发清洗事件的bps阈值。触发阈值pps 触发清洗事件的pps阈值。攻击时间 遭受DDoS攻击的开始和结束时间。事件类型 清洗：达到bps或pps阈值后，...
事件中心
列项 说明 被攻击资产IP 遭受DDoS攻击的资产的公网IP地址。资产类型 资产的类型。触发阈值bps 触发清洗事件的bps阈值。触发阈值pps 触发清洗事件的pps阈值。攻击时间 遭受DDoS攻击的开始和结束时间。事件类型 清洗：达到bps或pps阈值后，...
GetHoneypotAttackStatistics-获取蜜罐攻击源的攻击...
取值：TOP_ATTACKED_AGENT：被攻击次数 top 5 的探针。TOP_ATTACKED_IP：被攻击次数 top 5 的 IP 地址。ATTACK_EVENT_TYPE：入侵事件类型。ATTACK_HONEYPOT_TYPE：被入侵蜜罐类型。TOP_ATTACKED_IP StartTimeStamp long 否 开始时间，...
API概览
SetScdnDDoSInfo 调用SetScdnDDoSInfo设置网络攻击弹性防护带宽。配置操作接口 API 描述 DescribeScdnDomainConfigs 调用DescribeScdnDomainConfigs查询域名配置，一次可查询多个功能配置。DescribeScdnCcInfo 调用DescribeScdnCcInfo查询...
如何避免OSS被攻击恶意刷流量？
本文介绍如何避免OSS被攻击恶意刷流量。您可以通过以下两种方式避免OSS被攻击恶意刷流量。方式一：Bucket ACL设置为私有 如果您的Bucket是公共读权限，且URL暴露在公网上，则公网用户都可以访问您的OSS资源。相对于公共读权限来说，私有...
生成威胁情报
包括：web_attack：网络攻击的IP地址 tor：TOR（Top of Rack）节点的IP地址 mining：挖矿的IP地址 c2：C2 IP地址 malicious：恶意下载源的IP地址 exploit：发起Exploit攻击的IP地址 webshell：发起Webshell攻击的IP地址 scan：网络服务扫描...
CVE-2023-27487漏洞公告
当您使用基于JWT的授权规则时，受信任的x-envoy-original-path头可能被攻击者伪造，导致请求可能会绕过Istio授权策略。本文介绍CVE-2023-27487漏洞的描述、影响范围、漏洞产生的原因和防范措施。漏洞描述 该漏洞可能会导致请求绕过JWT授权...
修复漏洞CVE-2020-8559的公告
漏洞影响 由于kube-apiserver中在升级请求的代理后端中允许将请求传播回源客户端，攻击者可以通过截取某些发送至节点kubelet的升级请求，通过请求中原有的访问凭据转发请求至其他目标节点，从而造成被攻击节点的权限提升漏洞。该漏洞为中危...
Web客户端漏洞类型
由于重要操作的所有参数都是可以被攻击者猜到，攻击者即可伪造请求，利用用户身份完成攻击操作，如发布文章、购买商品、转账、修改资料甚至密码等。常见发生位置：所有由用户（包括管理员）发起的操作点。防御措施：辅助验证方法：使用验证...
网络安全
DDoS攻击防护 DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为IPv6公网地址提供不超过5 Gbps的DDoS基础防护。IPv6公网地址默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力...
Web攻击防御方案
针对云上主机的Web攻击（包括但不限于sql注入，远程代码执行，文件包含等），部署在云机房外围的旁路WAF系统会通过其上的规则／模型实时识别Web攻击并对识别到的Web攻击进行阻断（类GFW，双向reset），以保护云内主机的安全。Web攻击是最...
DescribeDDoSEvents-查询指定IP的DDoS攻击事件
203.*.*.132 Port string 被攻击端口。80 Bps long 攻击流量带宽大小。单位：bps。0 Pps long 攻击流量包转发率。单位：pps。0 示例 正常返回示例 JSON 格式 {"Total":1,"RequestId":"0CA72AF5-1795-4350-8C77-50A448A2F334","DDoSEvents":...
网络安全
集成 DDoS防护实现DDoS攻击防护 DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。全球加速 与阿里云DDoS防护集成，免费为 全球加速 实例的加速IP和终端节点出公网IP提供不超过5 Gbps的DDoS基础防护...
DescribeAttackAnalysisData-查询攻击分析的数据
取值：TOTAL：攻击次数 TREND：攻击趋势 PIE_CHART：攻击类型分布 SOURCE_TOP：攻击来源 TOP 5 CLIENT_TOP：被攻击资产 TOP 5 DETAILS：攻击详情列表 说明 当 Type 取值为 DETAILS 时，分页参数为必填项。DETAILS StartTime long 是 攻击...
托管应用开放公网能力实践
背景信息 用户在配置自研节点端口开放时，如果选择了外网模式，平台会分配公网IP给应用，固定公网IP暴露在公网后，用户所部署的应用和相关服务可能会被攻击，存在安全风险。请用户自行做好应用的安全管控和防护策略，以免受到攻击影响运行...
查看黑洞事件详情
当您的公网IP资产遭到的DDoS攻击流量超出对应的黑洞阈值后，公网IP资产将进入黑洞，所有来自外部的流量都将被丢弃，相关的业务无法正常访问。本文介绍了发生黑洞事件后如何查询黑洞事件详情。操作步骤 登录 流量安全产品控制台。在左侧导航...
DDoS基础防护
DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为NAT网关提供最高5 Gbps的DDoS基础防护，DDoS基础防护服务可以有效防止DDoS攻击。DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，...
常见问题概览
是否支持仅在业务被攻击时触发防护且收费，无攻击时不收费的DDoS高防服务？阿里云DDoS防护产品是否支持试用？非阿里云服务器是否能使用DDoS高防服务？服务器不在阿里云，域名在阿里云，是否能开通DDoS高防？使用阿里云DDoS高防是否需要完成...
如何实现OAuth登录
注意回调URL可能会被攻击 回调URL可能会被攻击，导致攻击者获得授权码并访问受保护的资源。为了避免这种情况，可以采取以下措施：对回调URL进行验证。在OAuth提供方注册回调URL时，可以设置验证规则，只有满足这些规则的回调URL才会被接受...
出海加速
在业务被攻击时，流量切换到DDoS高防（非中国内地）进行清洗，只有正常业务流量被转发到源站服务器。前提条件 已购买DDoS高防（非中国内地）加速线路实例。相关操作，请参见 相关文档。已购买DDoS高防（非中国内地）保险版或无忧版实例。...
OSS被攻击恶意刷流量出现异常流量的排查方法
概述 OSS被攻击恶意刷流量，出现大量的异常流量时，可能是由于恶意Referer盗链或者恶意IP请求访问OSS资源导致的。针对该情况，本文主要介绍OSS存在异常流量的排查方法。详细信息 您可以排查并分析异常流量。异常流量主要分为恶意IP访问和...
应用安全常见问题
危险组件检测中关联到的漏洞均为已被公开的漏洞，这些漏洞可能会被攻击者利用进行入侵（即使当前无法被利用，未来应用代码改动后也存在被利用的风险）。通常情况下，这些漏洞可以被应用安全防御，前提是相关应用的防护模式已经切换到 监控...
网络安全
DDoS攻击防护 DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为EIP提供不超过5 Gbps的DDoS基础防护，如果您的业务有更高的安全防护需求，您还可以选择购买DDoS防护（增强版）EIP。DDoS基础...
安全防护常见问题
因为发生DDoS攻击时，所有用户的访问流量，都先被调度到DDoS高防清洗节点，经过清洗后的正常流量，再经过DCDN服务加速。CDN是否支持DDoS攻击防护？CDN服务本身不支持DDoS攻击防护。建议您将CDN域名迁移至阿里云DCDN产品，开通DCDN DDoS防护...
申请免费试用WAF
使用须知 WAF试用服务面向 未开通WAF 的用户，帮助您了解WAF的功能和使用方法，并不能解决Web服务被攻击的问题。试用过程中，如果您接入WAF防护的业务受到Web攻击，试用服务不能帮助您防御攻击。试用服务有以下限制：每个阿里云账号可享受 ...
DDoS基础防护
DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为 弹性公网 IP EIP（Elastic IP Address）提供不超过5 Gbps的DDoS基础防护。DDoS基础防护工作原理 EIP 实例默认开启DDoS基础防护能力，提供...
DDoS高防（中国内地）弹性计费常见问题
一个IP一天内被攻击多次，费用该怎么计算？以当天（00:00~24:00）攻击的峰值为准，只产生一次弹性后付费账单。例如某个DDoS防护（中国内地）IP一天内分别遭到50 Gbps、100 Gbps、200 Gbps共三次攻击，则当天的弹性防护付费账单按照200 Gbps...
DescribeScdnCcTopUrl
返回数据 名称 类型 示例值 描述 AttackUrlDataList Array of AttackUrlDatas 每个时间间隔的被攻击的URL相关数据。AttackUrlDatas AttackCount String 2018398 攻击次数。Url String/xxxxx/xxx 攻击者的URL。DomainName String example....
查询针对网站业务的攻击事件
1560312900 Domain string 被攻击域名。www.aliyun.com MaxQps long 攻击峰值 QPS。1000 示例 正常返回示例 JSON 格式 {"TotalCount":1,"RequestId":"C33EB3D5-AF96-43CA-9C7E-37A81BC06A1E","DomainAttackEvents":[{"EndTime":1560320160,...
DescribeOnDemandDdosEvent-查询代播IP事件记录
110000 Ip string 被攻击的 IP。192.XX.XX.1 Pps integer 攻击报文数量。单位：pps。0 示例 正常返回示例 JSON 格式 {"Total":1,"RequestId":"6A507DC8-F657-4C13-84E2-D1D1B9400753","Events":[{"EndTime":1557891306,"Status":"defense_...
OSS高防
更多信息，请参见 如何避免OSS被攻击恶意刷流量？防护原理 OSS高防的防护原理如下图所示：OSS默认使用 DDoS原生防护 保护您的Bucket。但是，当攻击频率超出DDoS原生防护的防御阈值时，原生防护将无法提供有效防护，可能会出现Bucket访问...
大数据安全治理的难点
风险拒绝（Risk Rejection）：评估认为被攻击概率极低，不采取任何防护措施。风险威慑（Risk Deterrence）：通过对攻击者传递威慑信息以驱赶攻击者。风险规避（(Risk Avoidance）：直接下线某个系统，避免被攻击。组织是否合规？组织/企业...
总览
攻击目标：被攻击次数最多的URL Top 5。攻击类型：攻击者使用次数最多的攻击类型（例如，SQL注入、跨站脚本等）Top 5。攻击日期：攻击者发起攻击次数最多的日期Top 5。攻击工具：攻击者使用次数最多的攻击工具（例如，Curl、Postmanruntime...
DescribeRiskEventGroup-获取入侵防御事件的详细数据
false AttackApp array 否 被攻击应用的名称的列表，使用["AttackApp1","AttackApp2"]格式表示。string 否 被攻击应用的名称的列表，使用["AttackApp1","AttackApp2"]格式表示。Redis BuyVersion long 否 购买版本。取值：2：高级版。3：...
总览
攻击目标：被攻击次数最多的前5个URL。攻击类型：攻击者使用次数最多的前5类攻击方式（例如SQL注入、跨站脚本等）。攻击日期：攻击者发起攻击次数最多的前5个日期。攻击工具：攻击者使用次数最多的前5类攻击工具（例如Curl、Postmanruntime...
终端节点监控项
packet/s 平均值 VpcEndpointInDropBps 终端节点流入丢弃带宽 从VPC网络访问终端节点被丢弃的带宽。bit/s 平均值 VpcEndpointOutDropBps 终端节点流出丢弃带宽 从终端节点访问VPC网络被丢弃的带宽。bit/s 平均值 VpcEndpointInDropPps 终端...
阶梯防护
如果您希望云产品多路分摊流量，每路被攻击时单独切换高防，请参见 多路分摊切换配置。回切时间 业务流量联动到DDoS高防进行防护后，允许触发回切流程（切换回云资源IP）的等待时间。攻击结束且经过该等待时间后，业务流量自动回切到云资源...
终端节点服务监控项
packet/s 平均值 VpcEndpointServiceInDropBps 终端节点服务流入丢弃带宽 从VPC网络访问终端节点服务被丢弃的带宽。bit/s 平均值 VpcEndpointServiceOutDropBps 终端节点服务流出丢弃带宽 从终端节点服务访问VPC网络被丢弃的带宽。bit/s ...
DDoS高防和CDN或DCDN联动
通过流量调度器的智能调度，业务正常访问期间，流量不经过DDoS高防清洗就近使用加速产品的节点加速，仅在业务被攻击时流量切换到DDoS高防进行清洗，由高防将清洁流量直接转发给源站，保证业务平稳运行。本文介绍如何配置DDoS高防和加速产品...
- 产品推荐
- 这些文档可能帮助您