开通和配置Bot管理
如果您的业务存在因自动化工具（例如脚本、模拟器等）造成网站数据被爬取、业务作弊或欺诈、撞库或垃圾注册、恶意秒杀或薅羊毛、短信接口滥刷等情况，您可以开通 Web 应用防火墙 WAF（Web Application Firewall）Bot管理，根据机器流量分析...
使用云防火墙禁止系统关键信息泄露
蠕虫、木马传播 蠕虫、木马通过获取系统关键信息，用于内部网络横向传播。云防火墙操作 当前云防火墙对系统关键信息泄露等操作处于 观察模式，如您需要对云上环境禁止/etc/passwd 等系统关键信息泄露，您可以登录 云防火墙控制台，在 攻击...
功能与规格设置（按量付费模式）
设置IP黑名单 设置自定义防护策略（限 高级防护）数据风控 开启后可以配置防护规则，防止恶意短信注册、恶意登录、活动作弊等机器威胁。设置数据风控 网页防篡改、敏感信息防泄漏 开启后支持网站防篡改和防敏感信息泄露功能。设置网站防...
DescribeAttackAnalysisData-查询攻击分析的数据
说明 crack_type 字段类型说明 3：MySQL 暴力破解 4：FTP 暴力破解 5：SSH 暴力破解 6：RDP 暴力破解 9：SQL Server 暴力破解 101：Java Struts2 攻击拦截 102：Redis 攻击拦截 103：中国蚁剑 WebShell 通信 104：中国菜刀 WebShell 通信 ...
语音服务的审计事件
SendVerification 发送短信验证码。SetTransferCalleePoolConfig 设置呼转号码。SingleCallByTts 向指定号码发起语音验证码。SingleCallByVoice 向指定号码发起语音文件类型的语音通知。SmartCall 发起智能语音交互通话。SmartCallOperate ...
告警通知
高级版、企业版、旗舰版 设置告警通知 您可以根据需要，设置云防火墙的告警通知时间、关注等级等信息，让云防火墙在指定的时间段，以 短信或 邮件的形式，向告警接收人发送需要关注的通知。登录 云防火墙控制台。在左侧导航栏，选择 设置>...
DescribeVulnerabilityProtectedList-获取漏洞防护...
取值：1：异常连接 2：命令执行 3：暴力破解 4：扫描 5：其它 6：信息泄露 7：DoS 攻击 8：溢出攻击 9：Web 攻击 10：木马后门 11：病毒蠕虫 12：挖矿行为 13：反弹 Shell 说明 不设置该参数表示查询全部攻击类型。13 VulnType string 否 ...
容器防护设置
该功能可防御已知和未知的攻击模式，拦截攻击者利用容器漏洞逃逸到宿主服务器上的攻击。前提条件 已开启 恶意主机行为防御 或 网站后门连接防御 中的任一功能。具体操作，请参见 主动防御。开启容器防逃逸 登录云安全中心控制台。在控制台...
常见问题
收到短信或邮件提示存在网站后门该怎么办？Linux软件漏洞问题 如何手动检测服务器上的Linux软件漏洞？如何获取当前软件版本及漏洞信息？如何将Ubuntu 14.04系统的3.1*内核升级至4.4内核？如何验证Ubuntu内核补丁漏洞修复？漏洞修复完成后我...
主机防护常见问题
网页防篡改启动时显示异常，并提示“防护模块初始化失败，请检查是否存在其他软件对创建服务进行了拦截管控”，表示云安全中心防篡改程序被您服务器中的其他安全软件拦截了。建议您在服务器的安全软件中将云安全中心Agent进程加入白名单，...
防御挂马攻击最佳实践
Web应用防火墙可以帮助您拦截外部攻击行为，降低您的Web应用被黑客入侵的可能性。如何查找并清除挂马文件 一般操作系统或应用代码文件成百上千，靠人工很难识别挂马文件，建议您使用 云安全中心 自动化检测和处理挂马文件。发现挂马文件时...
设置规则防护引擎
说明 由于规则防护引擎的防护规则会动态变化，您看到的 内置规则数 可能与以下截图不一致。在 内置规则数 面板，查询您想要了解的防护规则。您可以通过 危险等级、防护类型、应用类型 筛选防护规则，或者通过 规则ID、CVE ID（Common ...
常用功能配置（精简版）
设置云安全中心通知 完成通知设置后，云安全中心在检测到您资产存在异常情况时，会根据您在通知设置中的关注等级，在您设置的通知时间点，通过短信、邮件、站内信和钉钉机器人这些丰富的通知方式，为您及时发送告警通知，帮助您快速获取...
DescribeIpReport
取值范围0-100：[90-100)：认为该情报是高可信的，可以作为拦截或者放行依据，如果ThreatLevel表示高危（ThreatLevel=3）则可拦截，如果ThreatLevel表示正常（ThreatLevel=0）。[60-90)：认为情报有一定的可信，但是还不能达到拦截指标，...
基础安全服务
单击 精准防御 页签 自动隔离常见网络病毒，包括主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等。所有支持自动隔离的病毒都经过了阿里云安全专家的测试和验证，确保零误杀。安全告警 单击 应急漏洞 页签 应急...
网站防护最佳实践
主动防御（拦截 模式）：主动防御基于对当前域名流量的学习建立正常流量的模型，包括请求参数的类型、长度、是否必须等信息。模型建成后，一旦发现请求不符合模型所描述的特征即告警。在高强度保护场景下，建议您直接开启 拦截 模式。操作...
使用云防火墙禁止下载脚本执行主机相关操作
蠕虫、木马传播 蠕虫、木马通过脚本进行维持，通常写入Crontab用于周期性执行，用于对抗主机侧的文件清理操作等。云防火墙操作 当前云防火墙对下载的脚本中携带的疑似Bash History操作、疑似执行User Add增加账户等操作处于 观察模式，如您...
设置数据风控
为域名开启日志采集后，您可以在 日志查询 页签，通过 高级搜索 功能下的 数据风控 筛选项，快速查询数据风控的监控和拦截情况。具体操作，请参见 查询和分析日志。数据风控应用示例 阿里云用户小丁在互联网上搭建网站业务，网站域名是 ...
使用云防火墙阻止安装非法工具
防护说明 如果您需要对云服务器禁用上述非法工具，您可以登录 云防火墙控制台，在 攻击防护>防护配置 页面，单击 基础防御 的 自定义选择，将与非法工具相关的规则部分或全部开启为 拦截模式，有效阻止或缓解非法工具带来的安全风险。
如何排查并处理未收到报警通知的问题？
当您已创建报警规则，但未收到报警通知时，请按照以下方法逐步排查，并进行处理。问题排查 确认阈值报警规则触发是否有延迟。...常见可能原因为安全拦截、参数格式不正确等。排查方法，请参见 如何排查收不到报警回调的问题？
使用日志服务自定义WAF监控与告警
背景信息 本实践提供了13个日志图表和告警配置范例供您参考，分别是4XX比例（忽略拦截数据）、5XX比例异常告警、QPS异常告警、QPS突增告警、QPS突降告警、5分钟内ACL拦截情况告警、5分钟内WAF拦截情况告警、5分钟内CC拦截情况告警、5分钟...
检测范围说明
精准防御 恶意主机行为防御 功能提供了精准防御能力，可对主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等类型进行防御。关于如何开启该功能，请参见 主动防御。应用白名单 通过在白名单策略中设置需要重点防御的...
ModifyNoticeConfig-修改通知配置
yundun_IP_Blocking：恶意 IP 拦截告警通知。yundun_sas_anti_virus_config：病毒扫描通知。yundun_sas_log：日志超量。yundun_honeypot_alarm：云蜜罐告警。aliyun_rasp_alarm：应用防护告警。说明 yundun_security_Weekreport以周报发送...
异常码
Operation.Failure.Send.SMS.Fail 发送短信失败 Operation.Failure.Send.SMS.Too.Frequency 发送短信的次数过多 Operation.Failure.SMS.Code.Error 短信或者邮箱验证码错误，需要重新输入 Operation.Failure.SMS.Code.Not.Find 短信或邮箱...
处理挖矿程序最佳实践
因此，需要在挖矿程序的一个执行周期内，尽快将被入侵服务器上的木马程序和持续化后门清理干净，否则容易导致挖矿病毒频繁复发。如何判断资产中是否存在挖矿威胁 如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续...
设置账户安全
已拦截量 在 异常时间段 内，接口上发生的所有被当前WAF防护策略拦截的请求的数量。这里的策略指全部已经生效的防护策略，例如Web攻击防护规则、精准访问控制、CC攻击防护、区域封禁等。这个数字占总请求量的比值在一定程度上反映了当前...
使用云防火墙禁止恶意卸载云安全中心（安骑士）等云上...
蠕虫、木马传播 蠕虫、木马通过下载恶意软件达到后门维持或数据窃取目的，卸载安全服务软件可以避免失陷感知告警。云防火墙操作 当前云防火墙对安骑士卸载设置了 观察模式，如您需要对云上环境禁止网络侧卸载，您可以登录 云防火墙控制台，...
DescribeNoticeConfig-获取通知设置信息
yundun_IP_Blocking：恶意 IP 拦截告警通知。yundun_sas_anti_virus_config：病毒扫描通知。yundun_sas_log：日志超量通知。yundun_honeypot_alarm：云蜜罐告警通知。aliyun_rasp_alarm：应用安全告警通知。virusScheduleTask：病毒防御...
DescribeDomainReport
常见的威胁标签（threat_type字段）取值：Botnet：僵尸网络 Trojan：木马 Worm：蠕虫 Malware：恶意软件 Ransomware：勒索软件 APT：高级持续威胁攻击 RAT：远控 C&C Server：命令与控制服务器 Miner Pool：矿池 Malicious Source：恶意...
账户安全最佳实践
一般的验证码能够有效拦截使用简单工具脚本发起的接口直接调用，但随着黑灰产攻击手段和攻击工具的进化，普通的验证码越来越容易被绕过。当您需要更高强度的攻防对抗时，建议您选择专业的验证码服务，例如阿里云验证码服务。阿里云验证码...
QueryMediaCensorJobDetail-查询媒体审核作业详情
取值：pass：通过 review：人工重审 block：拦截 说明 任何一种类型的审核结果是 review 时，整体结果为 review，任何一种类型的审核结果是 block 时，整体结果为 block。block CoverImageCensorResults object[]封面审核结果。Object ...
商机管理操作指引（报备商机）
二、不可创建商机情形 客户：《2024财年阿里云分销伙伴-客户跟进规范》规定不允许触达的客户无法报备商机，系统会自动判断商机是否允许跟进，如拦截则不可跟进；库容：进行中的商机数量超过库容上限，或超过日/月可报备频控上限；丢单：在3...
申请阿里云代理固话号码
购买号码时首次购买仅支付了三个月的号码月租，在号码到期前会多次通过短信、邮件的形式提醒主账号，请您及时续费以免号码停机影响您的业务。也建议您直接设置开通 管理阿里云号码的续费。2.语音号码呼入呼出的并发量是多少？一个语音号码...
QueryMediaCensorJobDetail-查询媒体审核作业详情
取值：pass：通过 review：人工重审 block：拦截 任何一种类型的审核结果是 review 时，整体结果为 review，任何一种类型的审核结果是 block 时，整体结果为 block。block CoverImageCensorResults object[]封面审核结果。Object string ...
功能发布记录
日志字段说明 2022-11-25 WAF 3.0支持日志服务存储容量告警功能 当日志存储使用量超过80%时，您会收到短信和邮件，提醒您日志存储空间即将占满，请您及时升级容量，避免因日志存储空间容量占满，导致新的日志数据无法写入专属日志库，造成...
申请阿里云代理固话号码
购买号码时首次购买仅支付了三个月的号码月租，在号码到期前会多次通过短信、邮件的形式提醒主账号，请您及时续费以免号码停机影响您的业务。也建议您直接设置开通 管理阿里云号码的续费。2.语音号码呼入呼出的并发量是多少？一个语音号码...
如何排查收不到报警回调的问题？
如果您已为报警规则配置报警回调地址（Webhook地址），当报警触发后，您只收到了报警通知（电话、短信和 邮件），未收到报警回调数据，请按照如下方法排查原因。操作步骤 登录 云监控控制台。在左侧导航栏，选择 报警服务>报警历史。在 ...
QueryMediaCensorJobList-查询媒体审核作业列表
可取值：pass：通过 review：人工重审 block：拦截 pass Label string 检测结果的分类。取值：normal：正常文本 spam：含垃圾信息 ad：广告 politics：涉政 terrorism：暴恐 abuse：辱骂 porn：色情 flood：灌水 contraband：违禁 ...
QueryMediaCensorJobList-查询媒体审核作业列表
可取值：pass：通过 review：人工重审 block：拦截 pass CoverImageCensorResults object[]封面图片审查结果列表。Object string 封面图片的 OSS Object。test/ai/censor/v2/vme-*.jpg Location string 封面图片的 OSS Object。oss-...
功能特性
多账号统一管理 资产异常告警 在资产出现流量异常、主机失陷、异常外联活动、漏洞风险、未开启保护、未开启入侵防护时，您可以及时通过短信或邮件收到通知。说明 云防火墙免费版只支持周报通知项。告警通知 相关文档 更多云防火墙功能特性...
- 产品推荐
- 这些文档可能帮助您