DNS流量分析简介
概述 DNS流量分析功能是在原公网权威DNS“请求量统计”功能上进行重大升级，针对托管在阿里云解析公网权威DNS上的域名DNS解析...当DNS服务器受到超大规模流量攻击时，可能因带宽等资源水位剧烈上升无法保证完整记录攻击时域名解析流量日志。
设置近源流量压制
应用场景 当您的DDoS高防实例遭遇特大流量攻击，并且发现攻击流量有超过实例最大防护能力的趋势时，建议您考虑使用近源流量压制。一般情况下，假如海外攻击流量占比30%左右，通过封禁海外流量即可大大缓解防御压力，将攻击规模控制在实例...
阶梯防护
阶梯防护可实现由DDoS原生防护防御日常攻击（不增加延时），仅在发生大流量攻击时切换到DDoS高防进行防护。本文介绍如何添加阶梯防护联动规则。支持的实例类型 DDoS高防（中国内地）专业版、DDoS高防（中国内地）高级版、DDoS高防（非中国...
接入DDoS高防后如何设置源站保护
如果是大流量DDoS攻击，流量抵达服务器边缘时，其规模已远超服务器的处置能力，源站仍可能会被攻击进入黑洞。因此如果源站IP不慎暴露，仍建议您及时更换IP。详细信息，请参见 源站IP暴露的解决办法。Web业务的网络架构 源站保护设置说明 ...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。攻击...
DDoS高防接入配置最佳实践
业务是否遭受过大流量攻击及攻击类型 根据历史遭受的攻击类型，设置针对性的DDoS防护策略。无。业务遭受过最大的攻击流量峰值 根据攻击流量峰值判断DDoS高防功能规格的选择。更多信息，请参见 购买DDoS高防实例。业务是否遭受过CC攻击...
流量调度器概述
发生大流量攻击时，切换至DDoS高防进行防护，业务流量经过DDoS高防转发。阶梯防护 CDN/DCDN联动调度 网站业务开启了 阿里云CDN或DCDN 加速服务，且接入 DDoS高防 进行防护，实现以下效果：无攻击时，就近使用CDN或DCDN节点加速。被攻击时，...
功能相关
DDoS基础防护 DDoS基础防护是针对互联网服务器（包括非阿里云主机）在遭受大流量的DDoS攻击后导致服务不可用的情况下，推出的增值服务。ENS存储使用的是云盘还是本地盘？ENS支持本地盘和高效云盘，不同节点存在差异。本地盘来自单台宿主机...
DDoS基础防护
说明 当 轻量应用服务器 遭受大流量DDoS攻击，且攻击流量的带宽阈值（BPS）超过了其DDoS防御能力时，为避免更大损害，轻量应用服务器 的公网IP地址会进入黑洞状态，阿里云黑洞策略会暂时屏蔽 轻量应用服务器 的互联网入方向流量。...
其他特性
当受保护的存储空间（Bucket）遭受大流量攻击时，OSS高防会将攻击流量牵引至高防集群进行清洗，并将正常访问流量回源到目标Bucket，确保业务的正常进行。OSS高防提供最高T级DDoS防护能力、百万QPS防护、秒级攻击切换能力，可有效抵御SYN ...
防护配置
如果加速域名被DDoS攻击时，被攻击的域名可能被切入沙箱而造成业务中断。您可以给有攻击风险、重要业务的域名配置DCDN DDoS防护，配置后业务加速的同时会对DDoS攻击进行实时检测、快速响应和自动防护。功能说明 在业务正常访问期间，流量不...
添加安全加速规则
背景信息 安全加速线路适用于中国内地地区用户对非中国内地业务加速访问的同时，还可以为中国电信、联通和非移动线路提供大流量DDoS攻击防护能力。如果您要在保障中国内地地区电信、联通和非移动线路用户的业务访问速度和稳定性的同时，还...
OSS高防
当受保护的存储空间（Bucket）遭受大流量攻击时，OSS高防会将攻击流量牵引至高防集群进行清洗，并将正常访问流量回源到目标Bucket，确保业务能正常进行。使用场景 DDoS攻击是近年来对企业业务危害最大的攻击手段之一。当企业遭受DDoS攻击时...
DDoS原生防护（基础版）
当入方向流量达到阈值上限时，触发清洗和黑洞：清洗：当来自互联网的攻击流量较大或符合某些特定攻击流量模型特征时，云盾将会自动对攻击流量进行清洗，清洗包括攻击报文过滤、流量限速、包限速等。黑洞：当来自互联网的攻击流量非常大时，...
业务接入高防后存在卡顿、延迟、访问不通等问题
黑洞中 假如您的服务器遭受大流量攻击而进入黑洞，那么除阿里云内部和该服务器同地域的云产品仍然能够正常连通该服务器外，其他所有来自外部的流量都会被丢弃。DDoS高防清洗事件分析与处理 如下图所示，表示DDoS高防实例有清洗事件，问题...
DDoS基础防护
说明 阿里云云安全中心默认为ECS实例免费提供最大5 Gbps的流量攻击防护，不同实例规格的免费防护流量不同，您可以登录云安全中心DDoS防护管理控制台查看实际防护阈值。更多信息，请参见 什么是云安全中心 和 DDoS基础防护黑洞阈值。DDoS...
基本概念
通过这种路由方式，即使在面对大流量并发、网络拥塞时，DDoS高防（非中国内地）也能为您的业务提供高效的流量清洗和弹性处理能力。Anycast地址可以将接收到的流量路由至多个数据中心。当访问流量到达绑定Anycast地址的IP时，根据所设定的...
常见问题
我的ECS服务器被20 Mbps的流量攻击了，DDoS基础防护怎么不防护？DDoS基础防护是公共的DDoS防护服务，不对很小的流量攻击（小于100 MB）进行防护。如果云服务带宽低于系统可设置的最低清洗阈值，而攻击流量大于带宽小于清洗阈值，可能造成...
常见问题
基础版（DDoS基础防护）我的ECS服务器被20 Mb的流量攻击了，DDoS原生防护基础版怎么不防护？为什么使用DDoS基础防护时，黑洞不能立即取消？是否可以通过访问控制策略（ACL）屏蔽DDoS攻击及预防黑洞？为什么云监控、云产品流量监控中的流量...
轻量应用服务器网速较慢与预期带宽不符
服务器被入侵对外发包攻击：如果是异常流量，建议清理异常进程和异常的定时任务。查看本地网络是否存在不稳定的情况，具体步骤请参见 MTR工具使用说明与结果分析。若服务器已欠费，会影响服务器的访问，请参见 续费服务器，为服务器续交...
DDoS防护接入配置
针对DDoS攻击，API网关提供了5G的DDoS基础防护，但是针对大流量DDoS攻击，建议使用阿里云DDoS高防服务。关于DDoS高防的详细介绍，请参见 什么是DDoS高防（新BGP&国际）。什么是DDoS 分布式拒绝服务（Distributed Denial of Service，简称...
常见问题概览
如何判断DDoS高防实例受到的攻击类型 如何预防或避免NTP服务的DDoS攻击 网站防护和非网站防护有什么区别？HTTPS业务 DDoS高防上传HTTPS证书时出现“证书私钥不匹配”问题 不同格式的HTTPS证书转换成PEM格式 关于SNI在HTTPS通信中应用的介绍...
防御挖矿程序最佳实践
利用大数据可视化技术对全网IP访问行为关系进行画像，利用机器学习发现异常IP及访问域，并联动全网攻击数据，最终落地形成中控威胁情报库，从而可以对服务器流量通信进行情报匹配，实时拦截恶意的中控连接通信。您可以开启云防火墙的 防护...
DDoS基础防护和黑洞
大流量的DDoS攻击都是针对WAF IP，从攻击流量中无法得知具体哪个域名被攻击。您可以使用域名拆分来获知哪个域名被攻击。例如，您可以将部分域名解析到WAF，部分域名解析到其他地址（ECS源站、CDN或SLB 等），如果拆分之后WAF不再被黑洞，...
IP防护策略
配置示例 对于标准云产品，针对网络层、传输层的大流量攻击，您可以基于业务特征，设置IP防护策略。配置项 说明 ICMP协议禁用 如果您的业务不涉及ICMP协议，可以将ICMP协议封禁。黑白名单 受到攻击后，您可以在 攻击分析 页面，将排名靠前...
什么是DDoS高防
业务接入DDoS高防后，当遭受大流量DDoS攻击时，DDoS高防通过DNS解析将流量调度到高防机房进行清洗，并将干净流量转发给服务器。本文介绍DDoS高防的工作原理、应用场景、实例类型等。工作原理 DDoS高防支持通过DNS解析和IP直接指向两种引流...
域名独享资源包
当其中一个域名遭受大流量DDoS攻击导致共享IP进入黑洞时，该实例所防护的其他域名会受到影响，无法访问。为避免该问题，您可以购买域名独享资源包，为重要域名提供额外的独享IP，实现独享防护。本文介绍如何购买和使用域名独享资源包。解决...
OSS沙箱
为Bucket配置OSS高防后，在Bucket遭受大流量攻击时，OSS高防会将攻击流量牵引至高防集群进行清洗，并将正常访问流量回源到目标Bucket，确保业务的正常进行。使用场景多样化：同时支持防护Bucket域名以及自定义域名。成本较低：根据您的高防...
阿里云黑洞策略
当阿里云产品遭受大流量DDoS攻击且攻击流量的峰值带宽（bps）超过了其DDoS防御能力时，为避免DDoS攻击对云产品产生更大损害，同时也避免单个云产品被DDoS攻击而影响其他资产正常运行，阿里云黑洞策略会暂时屏蔽阿里云产品的互联网入方向...
购买与绑定域名
【DDoS安全防护】通过缓存DNS响应，将企业自建的权威DNS系统隐藏起来，可有效保护企业自建的权威DNS服务器免受DDoS攻击，并减少企业自建权威DNS服务器的负载。【DNS访问加速】无需改造企业原有自建的DNS系统，即可享受阿里DNS全球节点，...
DDoS高防的审计事件
DescribeDDosEventMax 查询指定时间范围内的流量型攻击峰值（bps）、连接型攻击峰值（cps）、Web资源耗尽型攻击峰值（qps）。DescribeDDoSEvents 查询指定IP的DDoS攻击事件。DescribeDDosEventSrcIp 查询某次流量型攻击的攻击来源IP详情。...
设置CC安全防护
例如：遭受大流量CC攻击时，如果攻击者使用相同的脚本或工具，包含相同指纹值的请求数或请求数占比会突增。您可以在 安全总览 页面的 域名 页签，查看 客户端指纹 Top数据，并结合 全量日志分析 日志中的ssl_client_tls_fingerprinting_md5...
网络带宽
带宽安全 云安全中心默认为ECS实例免费提供最大5 Gbps的流量攻击的防护，不同实例规格的免费防护流量不同。更多信息，请参见 DDoS基础防护黑洞阈值。启用DDoS基础防护后，云安全中心会实时监控进入ECS实例的流量。当监测到超大流量或者包括...
常见问题
阿里云轻量应用服务器配有云盾服务，可以防御DDoS流量攻击。当出现网络攻击时，阿里云监控系统自动检测并清洗异常流量。如果攻击量非常大，阿里云会做黑洞处理，保护您的轻量应用服务器实例。出于安全考虑，建议您自己安装防护软件加强防护...
支持的云服务
访问控制RAM介绍 DDoS防护 DDoS基础防护服务可以有效防止云服务器ECS实例受到恶意攻击，从而保证ECS系统的稳定，即当流入ECS实例的流量超出实例规格对应的限制时，云安全中心就会帮助ECS实例限流，避免ECS系统出现问题。DDoS基础防护 云...
安全告警概述
蠕虫病毒 检测模型发现您的服务器上运行了蠕虫病毒，蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做攻击横向移动的程序，往往包括漏洞利用、密码爆破等行为。挖矿程序 检测模型发现您的服务器上运行了挖矿程序，挖矿程序是一类侵占...
【通知】云安全中心停止DDoS流量攻击告警通知
尊敬的阿里云用户：由于流量安全（DDoS基础防护）产品已支持DDoS流量攻击告警，为避免重复的告警通知，云安全中心将于北京时间2023年11月14日停止对DDoS流量攻击告警的通知，您可以前往 流量安全管理控制台 查看DDoS流量攻击告警。...
网络安全
搭配WAF保障应用安全 Web 应用防火墙 WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障...
什么是云安全中心
版本名称 介绍 免费版 免费为您提供基础的安全加固能力，可检测服务器异常登录、DDoS攻击、服务器主流类型的漏洞以及云产品安全配置。防病毒版 提供主机常见病毒的检测和查杀等服务。高级版 提供主机病毒检测、病毒查杀、漏洞检测及修复、...
高额账单风险警示
当您的域名因被恶意攻击或流量被恶意盗刷，产生了突发高带宽或者大流量消耗，导致产生高于日常消费金额的高额账单。因恶意攻击或流量盗刷产生的高额账单无法免除/退款，为尽量避免此类风险，本文为您介绍这一类情况的应对办法。潜在风险：...
- 产品推荐
- 这些文档可能帮助您