AutoUpdate僵尸网络攻击分析
阿里云安全监测并捕获到一个针对云服务器发起攻击的新型僵尸网络，由于其使用的扫描、攻击程序名为AutoUpdate，阿里云据此将其命名为AutoUpdate僵尸网络。概况 经过阿里云安全专家分析，发现该僵尸网络除了常规的持久化、挖矿牟利、隐藏...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
阿里云安全监测到Kinsing僵尸网络变种，该僵尸网络除了沿用之前的攻击手法，最新利用了Hadoop Yarn RPC未授权访问漏洞进行传播。概述 Hadoop Yarn是Hadoop的核心组件之一。Hadoop Yarn RPC未授权访问使得攻击者无需认证即可通过RPC通信执行...
NAT防火墙访问控制支持威胁情报地址簿
新增功能/规格 1）NAT防火墙访问控制出向目的IP或域名配置支持引用威胁情报地址簿 2）智能推荐威胁情报地址簿支持Tor出口恶意IP、远控软件中控IP、挖矿软件中控IP、C&C中控IP、僵尸网络中控IP、Dnslog攻击探测域名、恶意域名、常用在线文档...
蠕虫病毒防御最佳实践
代表案例-DDG蠕虫 DDG是一种主要利用Redis漏洞及爆破等方式进行传播的活跃蠕虫，被感染的主机被加入僵尸网络后受控进行虚拟货币挖矿。DDG蠕虫影响范围 存在SSH弱口令的服务器。存在漏洞的Redis或其他类型的数据库服务器。DDG蠕虫的主要危害...
安全违规行为类型说明
违规具体情形：禁止使用云产品（包括但不限于自己以及他人的ECS、CDN、弹性Web托管等）发起的攻击行为或为攻击行为提供技术及服务支持（包括但不限于DDoS攻击、CC攻击，Web攻击，暴力破解密码，DDoS攻击控制服务，搭建／控制僵尸网络，传播...
搜索
标签包括暴力破解、失陷主机、僵尸网络、木马、蠕虫、矿池、Web攻击等主要威胁类型，不支持自定义。如果威胁情报判定该IP地址存在威胁，IP标签 模块会展示红色标签和具体的标签名称为您提供警示，请您及时关注。如果威胁情报判定该IP地址是...
DNS安全
云解析DNS安全针对DNS的DDoS攻击提供防护能力，DDoS（Distributed Denial of service）攻击通过僵尸网络利用各种服务请求耗尽被攻击网络的系统资源，造成被攻击网络无法处理合法用户的请求。主要表现为 Flood攻击：通过发送海量DNS查询报文...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
阿里云安全监测到利用多种方式传播的僵尸网络Lemon-duck持续活跃。概述 Lemon-duck不仅利用永恒之蓝漏洞、RDP暴力破解、SSH暴力破解、MS-SQL暴力破解、Redis未授权访问、Hadoop未授权访问等进行扫描入侵，同时变种集成WebLogic未授权访问...
生成威胁情报
hijack 劫持 macro_virus 宏病毒 porn 色情网站 js_miner 网页挖矿 compromised_host 失陷主机 gamble 博彩网站 dnslog_attack DNSLOG攻击 infostealer 信息盗取 malicious 恶意站点 dga DGA botnet 僵尸网络 trojan 木马 bank_trojan 银行...
应急响应服务
事件类别 描述 有害程序事件 计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。网络攻击事件 后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件...
常见问题
ACL只能在服务器边缘生效，无法阻挡从大量“僵尸”网络汇集的DDoS攻击流量，通过互联网一级级传递到云网络，并抵达服务器边缘。DDoS攻击流量抵达服务器边缘时，其规模已远超服务器ACL的处置能力。因此，要防御DDoS攻击，需要在上层网络边界...
常见问题
ACL只能在服务器边缘生效，无法阻挡从大量“僵尸”网络汇集的DDoS攻击流量，通过互联网一级级传递到云网络，并抵达服务器边缘。DDoS攻击流量抵达服务器边缘时，其规模已远超服务器ACL的处置能力。因此，要防御DDoS攻击，需要在上层网络边界...
网络规划
内网东西向流量的安全防护通过安全VPC中的第三方防火墙实现，阿里云网络在国内云厂商中率先提供的路由穿透功能，可以实现将企业网络东西向流量进行统一管控，节省了分布式部署的成本支出，同时大大降低了运维复杂度。解决方案架构图
手动部署Stable Diffusion WebUI服务
Stable Diffusion是一个开源的深度学习模型，能够以较低的计算需求和高效的性能根据文本提示生成对应的图像。阿里云基于Stable Diffusion，在其基础上提供...国内地域因网络问题，无法直接在WebUI下载Civitai模型、插件，需要手动下载到本地后...
国际站移动测试网络说明
概述 本文主要介绍国际站移动测试云真机使用的网络、性能测试报告等说明。详细信息 例如，有两个机房，国际站设备在中国香港机房，国内在杭州机房。网络为电信专线，性能数据主要关注异常值，通常根据应用本身的功能多少，所处行业来看。...
功能特性
高速RDMA网络架构 阿里巴巴2016年开始投入专项研究RDMA（Remote Direct Memory Access），以改造RDMA，提高传输性能。目前已建成大规模数据中心内的“高速网”，时延降低90%，支撑了高性能存储、AI计算等阿里云业务和阿里巴巴集团内部业务...
SDK相关FAQ
Android国内某些厂商的系统，Wi-Fi网络权限与移动数据网络权限是分开管理的，检查App是否仅仅只有WLAN网络权限，而缺失移动数据网络权限。checkEnvAvailable函数返回false？检查是否插入SIM卡。检查是否开启移动数据。Android双卡手机一键...
主机健康诊断
物联网边缘计算的主机管理页面为您提供了主机健康诊断功能，可以对主机的系统配置、系统运行状态、系统软件运行状态、主机网络状态、主机历史运行状态进行全方位的诊断，帮助您了解主机的健康状态，及时发现并解决常见的问题。使用限制 仅...
PAI灵骏智算服务概述
阿里巴巴2016年开始投入专项研究RDMA（Remote Direct Memory Access），目前已建成大规模数据中心内的“高速网”，通过大规模RDMA网络部署实践，阿里云自主研发了基于端网协同的RDMA高性能网络协议和HPCC拥塞控制算法，并通过智能网卡实现...
选择网络
本文介绍使用Logtail采集日志时，如何选择网络。网络类型 阿里云内网：阿里云内网为千兆共享网络，日志数据通过阿里云内网传输比公网传输更快速、稳定，内网包括VPC和经典网络。公网：使用公网传输日志数据，不仅会受到网络带宽的限制，还...
已停售的实例规格
支持IPv6 支持ERI（Elastic RDMA Interface）超高网络收发包PPS能力 实例网络性能与计算规格对应（规格越高网络性能越强）适用场景：大数据场景应用，例如Spark、Hadoop 高性能科学计算和仿真计算 各种通用类型的企业应用，例如Redis c7re...
基本概念
顶级域名、二级域名与三级域名 互联网名称与数字地址分配机构（ICANN）负责管理和协调国际互联网络域名系统。根据ICANN的定义，一个完整的域名至少有两个部分，各部分之间用“.”来分隔，最后一个“.”的右边部分称为顶级域名，也称为一级...
定向服务简介
定向服务是指通过专用网络访问指定地址。相对于普通公共网络，具备更高的安全性。物联网无线连接服务为有更高网络安全需求的企业用户，提供物联网卡+专用网络一站式打包的产品，即定向服务。使用场景 当前物联网行业不少客户出于网络安全...
Terraform Init 加速方案配置
当您遇到由于网络延迟等原因造成的 terraform init 超时，导致无法正常下载 Provider 等情况时，可通过配置阿里云镜像站解决。问题描述 阿里云 Provider 提供两个下载源：source=hashicorp/alicloud 和 source=aliyun/alicloud。国内用户在...
购买NLB资源包
在 NLB资源包（国内站）页面根据您的实际情况选择区域、资源包规格、购买数量、生效时间和资源包有效期参数，然后单击 立即购买 并根据购买流程提示完成支付。配置 说明 区域 选择资源包的使用区域。包括 中国内地区域 和 中国香港及海外...
已停售的GPU实例规格
仅支持SSD云盘和高效云盘 网络：支持IPv6 实例网络性能与计算规格对应（规格越高网络性能越强）适用场景：云游戏的云端实时渲染 AR和VR的云端实时渲染 AI（DL和ML）推理，适合弹性部署含有AI推理计算应用的互联网业务 深度学习的教学练习...
实例规格族
推荐 其他在售（如果售罄，建议使用推荐规格族）通用型实例规格族g8a 通用型实例规格族g8i 通用平衡增强型实例规格族g8ae 存储增强通用型实例规格族g7se 通用型实例规格族g7a 通用型实例规格族g7 安全增强通用型实例规格族g7t 网络增强型...
GPU计算型和GPU虚拟化型实例概述
存储：I/O优化实例 仅支持ESSD云盘和ESSD AutoPL云盘 网络：支持IPv6 实例网络性能与计算规格对应（规格越高网络性能越强）适用场景：中小规模的AI训练业务 使用CUDA进行加速的HPC业务 对GPU处理能力或显存容量需求较高的AI推理业务 深度...
《最高人民法院关于审理利用信息网络侵害人身权益民事...
第四条 原告起诉网络服务提供者，网络服务提供者以涉嫌侵权的信息系网络用户发布为由抗辩的，人民法院可以根据原告的请求及案件的具体情况，责令网络服务提供者向人民法院提供能够确定涉嫌侵权的网络用户的姓名（名称）、联系方式、网络...
产品使用FAQ
已开通国内短信业务，现在开通国际/港澳台短信服务是否要重新对接和测试？需要重新对接和测试。国内短信模板与国际/港澳台短信模板不通用，需要重新申请国际/港澳台短信模板。详情请参见 申请短信模板。国内短信和国际/港澳台短信可以共用...
资产中心
由于无人管理，“僵尸”资产往往使用了低版本的开源系统、组件、Web框架等，导致一些薄弱环节暴露在攻击者的视野下，攻击者可以利用这些站点作为“跳板”，绕过企业的网络边界防护，进而使得整个企业内网沦陷。WAF资产识别功能通过获取阿里...
资产识别
由于无人管理，“僵尸”资产往往使用了低版本的开源系统、组件、Web框架等，导致一些薄弱环节暴露在攻击者的视野下，攻击者可以利用这些站点作为“跳板”，绕过企业的网络边界防护，进而使得整个企业内网沦陷。WAF资产识别功能通过获取阿里...
Custom Runtime如何避免僵尸进程？
问题原因 由于代码程序的问题，有时候会产生僵尸进程。解决方案 创建函数时，选择 使用自定义运行时创建，并配置了 启动命令，那么系统中的1号进程就是您的启动命令。所以需要您配置的启动命令具有回收僵尸进程的能力。您可以使用Bash脚本...
为何Pod中仍存在已恢复故障的“僵尸进程”？
在K8s环境中，下发的故障已经被恢复了，但是Pod中仍存在该故障的“僵尸进程”。本文介绍该情况可能的原因以及解决方案。可能原因 这是因为容器中存在PID Namespace隔离。在容器中，故障演练进程的父进程是PID=1的进程，容器中的一号进程不...
创建注册配置中心Serverless实例
专有网络 如果 网络访问类型 选择 专有网络 或 公网+专有网络，请选择客户端应用所在的VPC。交换机 如果 网络访问类型 选择 专有网络 或 公网+专有网络，请选择客户端应用所在VPC下的某个交换机。公网带宽 如果 网络访问类型 选择 公网网络...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
混访混挂迁移示例
本文档介绍了如何使用混挂和混访方案将经典网络迁移至专有网络。前提条件 在开始使用混挂和混访迁移方案前，请确保满足以下条件：您已经注册了阿里云账号。如还未注册，请先完成账号注册。更多信息，请参见 账号注册。您已了解该迁移方案的...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
- 产品推荐
- 这些文档可能帮助您