Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
阿里云安全监测到Kinsing僵尸网络变种，该僵尸网络除了沿用之前的攻击手法，最新利用了Hadoop Yarn RPC未授权访问漏洞进行传播。概述 Hadoop Yarn是Hadoop的核心组件之一。Hadoop Yarn RPC未授权访问使得攻击者无需认证即可通过RPC通信执行...
蠕虫病毒防御最佳实践
代表案例-DDG蠕虫 DDG是一种主要利用Redis漏洞及爆破等方式进行传播的活跃蠕虫，被感染的主机被加入僵尸网络后受控进行虚拟货币挖矿。DDG蠕虫影响范围 存在SSH弱口令的服务器。存在漏洞的Redis或其他类型的数据库服务器。DDG蠕虫的主要危害...
安全违规行为类型说明
违规具体情形：禁止使用云产品（包括但不限于自己以及他人的ECS、CDN、弹性Web托管等）发起的攻击行为或为攻击行为提供技术及服务支持（包括但不限于DDoS攻击、CC攻击，Web攻击，暴力破解密码，DDoS攻击控制服务，搭建／控制僵尸网络，传播...
搜索
标签包括暴力破解、失陷主机、僵尸网络、木马、蠕虫、矿池、Web攻击等主要威胁类型，不支持自定义。如果威胁情报判定该IP地址存在威胁，IP标签 模块会展示红色标签和具体的标签名称为您提供警示，请您及时关注。如果威胁情报判定该IP地址是...
DNS安全
云解析DNS安全针对DNS的DDoS攻击提供防护能力，DDoS（Distributed Denial of service）攻击通过僵尸网络利用各种服务请求耗尽被攻击网络的系统资源，造成被攻击网络无法处理合法用户的请求。主要表现为 Flood攻击：通过发送海量DNS查询报文...
生成威胁情报
hijack 劫持 macro_virus 宏病毒 porn 色情网站 js_miner 网页挖矿 compromised_host 失陷主机 gamble 博彩网站 dnslog_attack DNSLOG攻击 infostealer 信息盗取 malicious 恶意站点 dga DGA botnet 僵尸网络 trojan 木马 bank_trojan 银行...
应急响应服务
事件类别 描述 有害程序事件 计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。网络攻击事件 后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件...
附录 1 网络安全法简介
《网络安全等级保护基本要求》重点解读 根据网安法，企业需关注：义务：按照网络安全等级保护制度履行安全保护义务，保障网络免受干扰、破坏或未经授权的访问，防止网络数据泄露、篡改。责任：网络运营者应对保障用户信息安全负有主体责任...
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
移植示例说明
CORE_SYSDEP_NETWORK_HOST 用于建立网络连接的域名地址或IP地址，内存与上层模块共用。数据类型：(char*)。CORE_SYSDEP_NETWORK_BACKUP_IP 当建联DNS解析失败时，使用此备用IP重试，可忽略。CORE_SYSDEP_NETWORK_PORT 用于建立网络连接的...
舰队管理网络规划
如何选择专有网络VPC 为了实现舰队对关联集群的统一管理，需要建立网络连接，使舰队与关联集群可以访问对方的API Server端点。舰队所在VPC可以访问关联集群的API Server端点，如上图中标注1的连接。关联集群所在VPC可以访问舰队的API ...
基础术语
Istio 提供一种简单的方式来为已部署的服务建立网络，该网络具有负载均衡、服务间认证、监控等功能，而不需要对服务的代码做任何改动。边车 Sidecar Sidecar 是一个轻量级的网络代理，它们与应用程序部署在一起，对所有流入与流出的网络...
云边运维通道FAQ
问题原因 出现此类问题，可能是由于云上的edge-tunnel-server与edge-tunnel-agent之间没有建立网络链接。解决方案 执行以下命令，查看edge-tunnel-server Pod的日志。替换以下 edge-tunnel-server-xxx 为您edge-tunnel-server Pod的名称。...
提示“在与SQL Server建立连接时出现与网络
问题现象 在Windows Server 2008系统的ECS实例内，关闭防火墙后，SQL Server可正常与外部网络建立连接，开启防火墙后，SQL Server无法与外部网络建立连接，并提示“在与SQL Server建立连接时出现与网络相关的或特定于实例的错误”错误。...
创建和管理VPN网关实例
背景信息 VPN网关类型说明 依据加密算法和网络类型的不同，VPN网关划分为以下类型，不同类型的VPN网关建立加密隧道的方式也不相同，满足不同场景的网络连接需求。VPN网关类型 支持的加密算法 支持的网络类型 支持的网络连接方式 建立加密...
使用自助诊断
路径分析 您可以使用该功能诊断通过VPN网关建立网络连接的资源之间的网络连通性问题，适用于流量转发异常类问题诊断。自主排查IPsec-VPN连接问题 该文档汇总了IPsec-VPN连接常见错误及排查方法，您可以通过VPN网关管理控制台提示的错误码和...
使用ClassicLink
关闭ClassicLink功能 您可以关闭专有网络的ClassicLink功能，关闭后，经典网络实例将不能与该专有网络建立ClassicLink连接。关闭该功能前，请确保您已经取消了经典网络实例与专有网络的ClassicLink连接。具体操作，请参见 取消ClassicLink...
网络连通性
您可以通过以下几种方式，访问跨VPC的其他服务：提交工单，产品名称选择 VPC，要求通过 高速通道 或其它产品建立网络连接，但是此种方式需要付费。通过将网络实例连接至云企业网实现网络互通，详情请参见 入门概述。使用VPN网关建立VPC到...
功能发布记录
使用VPN网关建立网络连接的资源可以通过路径分析功能诊断网络连通性、流量异常类问题。使用路径分析 2023年01月 功能名称 变更类型 功能描述 相关文档 IPsec-VPN连接错误码 新增 IPsec-VPN连接支持查看错误码。在您使用IPsec-VPN连接过程中...
错误异常及特殊场景处理
onConnectionStatusChange：连接状态改变的回调，在该回调中会返回连接的相关状态，例如网络连接断开、建立网络连接中、网络已连接、网络连接失败等。当回调AliLiveConnectionStatusFailed状态时，表示链接无法恢复，建议检查当前网络，待...
数据类型
DingRtcConnectionStatusReconnecting 重新建立网络连接中。DingRtcConnectionStatusFailed 网络连接失败。DingRtcConnectionStatusChangeReason：引起网络状态变更原因。枚举名 描述 DingRtcConnectionChangedDummyReason 未知原因。...
数据类型
RtcEngineConnectionReconnecting 重新建立网络连接中。RtcEngineConnectionFailed 网络连接失败。RtcEngineConnectionStatusChangeReason：网络连接状态变更原因。枚举名 描述 RtcEngineConnectionChangedDummyReason 未知原因。...
容器资产全景
容器资产全景功能从集群、容器、镜像、应用等资产维度为您提供安全可视化的管控能力和云上...操作演示视频 以下视频为您演示了如何使用容器资产全景功能，并以在两个应用之间建立网络连接为例，为您展示网络连接前后容器资产全景图的变化。
在经典网络中使用IPsec-VPN
本文为您介绍如何使本地数据中心IDC（Internet Data Center）与阿里云经典网络建立IPsec-VPN连接，实现本地IDC与经典网络中的资源安全互通。背景信息 本地IDC要与经典网络建立IPsec-VPN连接，需借助专有网络VPC（Virtual Private Cloud）。...
使用路径分析
使用VPN网关建立网络连接的资源可以通过路径分析功能诊断网络连通性。背景信息 使用路径分析时需要您指定源资源和目的资源，在您指定源资源和目的资源后，系统会构建源资源和目的资源之间的网络配置模型，然后基于配置模型分析源资源和目的...
错误异常及特殊场景处理
onConnectionStatusChange：连接状态改变的回调，在该回调中会返回连接的相关状态，例如网络连接断开、建立网络连接中、网络已连接、网络连接失败等。当回调AliLiveConnectionStatusFailed状态时，表示链接无法恢复，建议检查当前网络，待...
在经典网络中使用SSL-VPN
本文为您介绍如何在Linux、Mac和Windows客户端通过阿里云经典网络建立SSL-VPN连接，实现客户端远程访问部署在经典网络中的云资源。场景示例 本文以下图场景为例。客户端需要先与专有网络VPC（Virtual Private Cloud）建立SSL-VPN连接，然后...
流程概览
步骤二：创建容灾站点对 一旦云上网络就绪，您就可以将自建数据中心环境与阿里云上创建好的网络建立容灾关联，即在容灾服务控制台创建一个连续复制型容灾站点对。步骤三：部署CDR网关 容灾站点配对创建完成后，您就可以在自有机房中下载并...
转发路由器地址段
背景信息 在您创建VPN连接时，系统将从转发路由器地址段中为IPsec连接分配地址：如果您创建的是私网网关类型的VPN连接，则系统将自动从转发路由器地址段中为IPsec连接分配网关IP地址，用于和本地网络建立IPsec-VPN连接。在私网网关类型的...
防护云企业网TR跨地域场景的VPC之间的流量
手动 手动 专有网络 建立云防火墙所在的专有网络。Cfw-HZ-VPC Cfw-BJ-VPC 交换机 绑定云防火墙网卡所在的交换机。HZ-Cfw-vSwitch BJ-Cfw-vSwitch 其他配置项的说明，请参见 为云企业网创建VPC边界防火墙。完成此步骤后，华东1（杭州）云...
VPN网关使用IPsec-VPN建立链接成功但是私网不通
问题描述 在阿里云VPN网关中，使用IPsec-VPN建立专有网络VPC到本地数据中心的VPN连接时，IPsec连接状态为“第二阶段协商成功”，但是私网无法正常通信。解决方案 请根据现场实际情况执行以下操作，进行排查处理：VPC内的ECS实例无法访问...
什么是云连接器
云连接器通过专用APN在物联网终端和阿里云之间建立定向网络连接。您也可以通过云上组网，实现物联网终端到物联网应用或本地数据中心IDC（Internet Data Center）的定向连接。产品组成 云连接器包含以下基本组成部分：云连接器实例 云连接器...
IPsec-VPN入门概述
通过IPsec-VPN可建立专有网络VPC（Virtual Private Cloud）与本地数据中心间的VPN连接，实现本地数据中心和VPC之间的加密通信。背景信息 IPsec连接支持绑定VPN网关实例和转发路由器实例。本文仅介绍IPsec连接绑定VPN网关实例的场景下IPsec-...
AutoUpdate僵尸网络攻击分析
初始攻击 建立据点 横向移动 持久化 收尾 远程服务漏洞利用（Spring、Shiro、Weblogic、知名OA等）破坏防御-关闭安全软件 内外网漏洞扫描 执行流劫持-动态链接库注入 清除命令记录 未授权访问（Docker、Redis等）清理其他僵尸网络 ...
容灾演练断网方式说明
使用限制 安全组断网只针对新建立的网络连接进行阻断，并不会阻断已建立的连接，因此可能会存在断网不彻底的问题。部分地域存在极少量机器安全组断网不生效的问题。AHAS探针方式断网 AHAS探针断网方式是应用高可用服务中故障演练平台自带的...
经典网络和专有网络互通
您可以通过建立ClassicLink连接，使经典网络类型的ECS实例与专有网络VPC中的云资源能够通过内网互通。适用于在传统的经典网络迁移到专有网络的过渡期，或者在专有网络已搭建好，但仍有依赖经典网络的资源需要与专有网络内的其他资源进行...
什么是私网连接
私网连接（PrivateLink）能够建立 专有网络 VPC（Virtual Private Cloud）与阿里云上的服务安全稳定的私有连接，简化网络架构，实现私网访问服务，避免通过公网访问服务带来的潜在安全风险。私网连接简介 私网连接是利用阿里云的 私有网络 ...
VPC私网访问配置说明
私网访问能够建立专有网络VPC与阿里云上的服务建立安全稳定的私有连接，配置灵活，可满足不同的应用场景。本文介绍了VPC私网连接配置的详细信息。背景信息 计算巢服务配置私网连接，具有如下优势。私网通信：网络流量均在阿里云内网转发，...
2008 R2（本地SSD盘）升级为2012或2016
仅为本地应用程序设置TTL：在首次调用 InetAddress.getByName()前，即建立任何网络连接之前，在应用程序的初始化代码中设置 networkaddress.cache.ttl java.security.Security.setProperty("networkaddress.cache.ttl","60");如果有正在...
常见问题
ACL只能在服务器边缘生效，无法阻挡从大量“僵尸”网络汇集的DDoS攻击流量，通过互联网一级级传递到云网络，并抵达服务器边缘。DDoS攻击流量抵达服务器边缘时，其规模已远超服务器ACL的处置能力。因此，要防御DDoS攻击，需要在上层网络边界...
- 产品推荐
- 这些文档可能帮助您