降低因恶意访问流量导致大额资金损失的风险
当您的存储空间（Bucket）被恶意攻击、流量被恶意盗刷时，会出现高带宽或者大流量突发的情况，进而产生高于日常消费金额的账单。如果您希望降低因类似情况带来的大额资金损失的风险，请参考本文提供的多种安全最佳实践。重要 以下最佳实践...
实时日志查询常见示例
分析某个OSS目录下文件的外网流出流量 重要 由于请求的 host 字段可能被伪造，因此以下查询结果仅供预估，并不能作为计费依据。关于OSS外网流出流量的费用，请以实际账单为准。使用OSS的用量查询可以直接查看某个OSS的Bucket下所有文件的外...
QuerySpaceSpecDetail-查询套餐规格详情
30000 FcCost long 云函数计算量（MB 百毫秒）102400000 FcRequestCount long 云函数调用次数 150000 FcTxTraffic long 云函数出网流量 1073741824 WhCdnTraffic long 静态网站托管 CDN 流量，单位 byte 2147483648 WhStorageSize long ...
限流降级简介
例如，在前端网站面对大流量访问时，可以对流量进行控制，防止大流量对后端核心系统造成破坏并导致服务不可用的情况。总体而言，限流是指通过调节流量阈值控制通过系统的最大流量值，保证系统安全可靠运行。在服务提供者端配置限流模块代码...
常见问题
若手机网站，部分手机验证返回2002网络错误，通常是该手机系统时间修改引发阿里云网关校验失败导致。您可以打开手机系统设置，查看系统默认时间，确认是否时间被调整，如若被调整，请您恢复手机系统默认时间后重试。App（SDK）集成返回1001...
防护配置（旧）
端口防护策略 端口防护适用于非网站业务的TCP连接资源耗尽型攻击（网络四层CC攻击），支持精细化应用层特征检测与过滤，放行或丢弃包含指定特征的业务流量，主要用来防护网络四层的CC攻击。近源压制策略-默认 在指定的封禁时间内直接丢弃...
限流降级
在前端网站面对大流量访问的时候，可以通过调节流量阈值来控制通过系统的最大流量值，防止大流量对后端核心系统造成破坏，导致服务不可用，保证系统安全可靠运行。通过在服务提供者端配置限流模块代码，并在EDAS中配置限流策略后，使服务...
缓解DDoS攻击的最佳实践
在配置路由器时应考虑针对流控、包过滤、半连接超时、垃圾包丢弃、来源伪造的数据包丢弃、SYN阈值、禁用ICMP和UDP广播的策略配置。通过iptable之类的软件防火墙限制疑似恶意IP的TCP新建连接，限制疑似恶意IP的连接、传输速率。做好业务监控...
启用边缘安全
配置User-Agent黑白名单 IP黑白名单：通过识别客户端IP来过滤用户请求，拦截特定IP的访问或者允许特定IP的访问，可以用来解决恶意IP盗刷、攻击等问题。配置IP黑白名单 URL鉴权：支持高级防盗链功能，配置校验鉴权URL中的加密串和时间戳，更...
设置源站保护
CNAME接入模式下，网站的业务流量经过WAF防护后流回源站。若源站IP泄露则攻击者会绕过WAF直接攻击源站。您可以为源站服务器配置访问控制策略，只放行WAF回源IP段入方向的流量来保护源站。本文以部署了阿里云负载均衡SLB的ECS服务器为例，...
带宽扩展包
WAF实例有默认业务带宽限制，您需要评估计划接入WAF防护的网站的正常业务流量大小，并根据网站正常业务流量大小选择WAF版本、带宽扩展包。本文介绍什么是业务带宽，如何评估和查看业务带宽，以及业务带宽超限后的处理方法。什么是业务带宽 ...
功能特性
查看共享云虚拟主机流量 购买增值服务 增加共享云虚拟主机的流量 网站托管在共享云虚拟主机上时，如果网站访问量在特定时间段较大，建议您及时额外购买流量，避免影响网站的正常运行，同时也会提升网站的稳定性和可靠性，为用户提供更好的...
被攻击或恶意盗刷产生的流量和请求是否收费？
客户流量被恶意盗刷或者被攻击而产生突发带宽增高时，因为实际消耗了CDN的带宽资源，所以您需要自行承担攻击产生的流量带宽费用。您可以开启防护功能或开启流量管理，来应对流量被恶意盗刷或者被攻击，详情请参见 高额账单风险警示。
开通并使用网站加速服务
云虚拟主机支持网站加速服务，该服务结合阿里云全站加速DCDN（Dynamic Route for Content Delivery Network）实现网站加速功能，开通快捷、简化了配置流程，您无需调整现有业务结构，仅需要在云虚拟主机管理控制台的网站加速页面进行添加...
设置主动防御
主动防御采用阿里云自研的机器学习算法，自主学习网站域名的合法流量，并自动为网站生成定制化的安全防护策略，防御未知攻击。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例版本是 旗舰版 及以上规格。按量...
定价说明
容量（GB）100 下载操作次数（万次/月）1500 上传操作次数（万次/月）600 CDN流量（GB/月）150 静态网站托管 容量（GB）100 CDN流量（GB/月）150 售价（元/月）316 旗舰版 模块 计费项 限量 云函数 资源使用量（GBs/月）4000000 调用次数...
查看独享云虚拟主机高速流量包
购买或升级主机后，即使高速流量包用尽，网站也不会关停，会自动降为低带宽访问模式，保证网站始终可以访问。背景信息 相关概念 峰值带宽：独享云虚拟主机最高可以达到的带宽。高速流量：在峰值带宽的速度下，云虚拟主机产生的流量。保底...
NAT边界
相关文档 如果您需要管控私网资产到网站域名的访问流量，请参见 只允许私网主机访问指定域名的策略配置教程。访问控制策略的工作原理，请参见 访问控制策略概述。更多访问控制策略配置原则，请参见 访问控制策略配置示例。查看及管理访问...
词汇表
WAF Web应用防火墙WAF（Web Application Firewall）可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和...
互联网边界防火墙
功能介绍 防护原理 公网资产（包括IPv4和IPv6）开启互联网边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对出向和入向流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量...
负载均衡SLB产品家族介绍
负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。负载均衡SLB产品家族包括应用型负载均衡ALB...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
NAT边界防火墙
相关文档 如果您需要管控私网资产到网站域名的访问流量，请参见 只允许私网主机访问指定域名的策略配置教程。您可以通过NAT边界防火墙的流量日志，查看资产的流量访问情况。具体操作，请参见 日志审计。更多关于互联网边界防火墙的问题：...
互联网边界（出入双向流量）
开启互联网边界防火墙后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未...
网络安全
搭配WAF保障应用安全 Web 应用防火墙 WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
什么是云数据传输CDT
例如，开发者小A使用云上服务搭建个人网站，每月的流量消耗小于200 GB。在开通CDT之前，小A需要为使用的云上流量付费。开通CDT后，他将享受每月前200 GB（其中20 GB可用于中国内地地域）公网流量免费的优惠，小A无需再为这部分流量支付费用...
什么是Ingress/Nginx防护
业务防刷 通过指定请求参数，比如用户ID、客户端IP等，并设定一个阈值，可以有效地防止单属性流量过度频繁的访问网关侧服务，以保证业务的健壮性。版本支持 使用Ingress/Nginx防护所需版本要求如下：操作系统：支持主流Linux发行版本，包括...
什么是Web应用防火墙
WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。功能特性 功能类别 功能说明 业务配置 支持对网站的HTTP...
配置阿里云视频
说明 流量包：如果您网站使用阿里云视频控件，视频空间够用，但版本配额的视频流量已用完，网站上的视频无法播放，建议您购买流量包。转码包和存储包：如果您使用阿里云视频控件，上传的视频已达版本上传空间上限，仍需再增加视频，您可以...
DDoS高防的审计事件
AddSchedulerRule 添加流量调度器的调度规则。AssociateWebCert 为网站业务转发规则关联SSL证书。AttachSceneDefenseObject 为定制场景策略添加防护对象。CloseDomainSlsConfig 关闭指定域名的全量日志分析功能。ConfigDomainAccessMode ...
静态网站托管
计费规则 静态网站托管从容量和CDN流量2个维度进行计费。计费项 描述 计费周期 计费公式 容量 按照每天容量的峰值计费。按天，费用自动从您的账户扣款。日容量峰值×单价 CDN流量 按照每天通过CDN加速访问产生的流量计费。按天，费用自动从...
云产品联动
云产品联动表示通过自定义规则，联动使用DDoS高防与阿里云公网IP资源，解决网站业务接入高防防护后，正常业务访问延时增加的问题。前提条件 业务使用阿里云公网IP资源，具体包括拥有公网IP的云服务器ECS或负载均衡SLB、弹性公网IP、Web应用...
阶梯防护
阶梯防护表示通过自定义规则，联动使用DDoS高防与DDoS原生防护，解决网站业务接入高防防护后，正常业务访问延时增加的问题。阶梯防护可实现由DDoS原生防护防御日常攻击（不增加延时），仅在发生大流量攻击时切换到DDoS高防进行防护。本文...
添加安全加速规则
安全加速适用于业务联动使用DDoS高防（非中国内地）保险版或无忧版实例和安全加速线路，实现以下效果：中国电信和联通以及非...警告 删除联动规则前，请确保网站域名的解析没有指向流量调度器CNAME，否则删除联动规则后，网站将无法正常访问。
出海加速
出海加速表示通过自定义规则，联动使用DDoS高防（非中国内地）保险版或无忧版实例与加速线路实例，实现在业务正常访问期间，流量经过加速线路提升访问速度；在业务被攻击时，流量切换到DDoS高防（非中国内地）进行清洗，只有正常业务流量被...
功能特性
安全总览 接入管理 域名接入 配置网站业务接入DDoS高防后的流量转发信息后，DDoS高防才能为网站防御DDoS攻击。域名接入 端口接入 非网站业务（例如客户端应用程序）接入DDoS高防时，需要配置端口转发规则，使业务流量先经过DDoS高防清洗，...
DDoS高防和CDN或DCDN联动
通过流量调度器的智能调度，业务正常访问期间，流量不经过DDoS高防清洗就近使用加速产品的节点加速，仅在业务被攻击时流量切换到DDoS高防进行清洗，由高防将清洁流量直接转发给源站，保证业务平稳运行。本文介绍如何配置DDoS高防和加速产品...
使用CDN加速OSS上的图片资源分发
此时您可以将图片存储在OSS上以节省成本，同时，为提高访问速度和网站的稳定性，降低流量计费，您可以使用CDN进行加速。使用CDN加速OSS上图片资源分发的业务价值和优势如下：使用CDN流量，单价低于直接访问OSS产生的外网流出流量。用户从...
网站流量统计
本产品提供了流量统计功能，方便您查看网站浏览情况。在产品控制台首页，可看到近7日流量统计情况。无需单独配置，如您有查看更多时间段或统计详情的需求，可以添加 百度统计
- 产品推荐
- 这些文档可能帮助您