查看实例监控信息
说明 在监控信息页面，您可以按时间维度查看服务器流量、vCPU、内存、网络带宽以及磁盘（系统盘）的详细信息。由于流量查询间隔大于1小时，故按时间维度查询近1小时的流量，则不显示数据。通过云监控控制台查看 云监控为云上用户提供开箱即...
新增网络对象
后续步骤 创建了源网络对象和目的网络对象后，您可以在这两个网络对象之间创建访问流量防御规则，即设置对源网络访问目的网络的异常流量是放行、告警还是拦截。具体操作，请参见 创建防御规则。操作演示视频 以下视频为您演示了如何使用...
使用须知
为保证您正常的应用部署及使用，请您阅读以下注意事项。轻量应用服务器使用须知 轻量应用服务器的实例适用于小型Web...轻量应用服务器流量计费说明的详细信息，请参见 计费概述。轻量应用服务器退款规则及流程的具体操作，请参见 退款说明。
升级配置
例如，在升级前，您的服务器流量配额为400 GB，本月您已使用了100 GB流量。在升级至600 GB的流量配额后，本月已使用流量为100 GB，剩余流量配额为500 GB。说明 部分套餐配置中不提供每月固定流量配额（例如：1核vCPU、1 GB内存、1 Mbps带宽...
应用场景
DDoS原生防护企业版主要提供针对三层和四层流量型攻击的防御服务。当流量超出DDoS原生防护企业版的默认清洗阈值后，自动触发流量清洗，实现DDoS攻击防护。概述 DDoS原生防护企业版适用于部署在阿里云上的业务，能够满足业务规模大、对网络...
网络带宽
您设定的带宽峰值会平均分配到多台服务器上进行转发，单流流量上限为带宽峰值除以流量服务器个数，多流流量才会达到您购买的最大带宽峰值。ECS实例可以通过在创建时 配置公网带宽 或创建后 绑定EIP 的方式来开通公网带宽。您也可以通过 ...
DDoS基础防护
说明 当 轻量应用服务器 遭受大流量DDoS攻击，且攻击流量的带宽阈值（BPS）超过了其DDoS防御能力时，为避免更大损害，轻量应用服务器 的公网IP地址会进入黑洞状态，阿里云黑洞策略会暂时屏蔽 轻量应用服务器 的互联网入方向流量。...
接入DDoS高防后如何设置源站保护
源站保护在服务器边缘生效，主要防御小流量CC攻击和Web攻击，对于防护大流量的DDoS攻击意义并不大。如果是大流量DDoS攻击，流量抵达服务器边缘时，其规模已远超服务器的处置能力，源站仍可能会被攻击进入黑洞。因此如果源站IP不慎暴露，仍...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
查看服务器信息
在 服务器概览 页面的 服务器监控 区域，查看服务器流量的使用情况（已使用/总流量）。单击 详情，查看服务器每天的流量使用情况。说明 在监控信息页面，您可以按时间维度查看服务器磁盘、CPU、内存、网络以及流量的详细信息。由于流量查询...
常见问题
阿里云轻量应用服务器配有云盾服务，可以防御DDoS流量攻击。当出现网络攻击时，阿里云监控系统自动检测并清洗异常流量。如果攻击量非常大，阿里云会做黑洞处理，保护您的轻量应用服务器实例。出于安全考虑，建议您自己安装防护软件加强防护...
取消流量清洗
当服务器遭受流量攻击时，监控系统自动检测到攻击，并为服务器清洗异常流量。对于处于异常状态（清洗中）的公网IP资产，您可以手动取消流量清洗。本文介绍了手动取消流量清洗的方法。背景信息 清洗是指对进入服务器的数据流量进行实时监控...
Linux服务器的message日志报“kernel:TCP:time wait ...
问题描述 通过云服务器ECS使用ping命令测试外部IP，发现存在丢包，ping出现如下错误。ping:sendmsg:Operation ...如果是正常业务流量，则建议在服务器前端引入负载均衡等服务来进行流量分发，以降低单台服务器的流量负载。适用于 云服务器 ECS
计费常见问题
购买轻量应用服务器时，套餐中包含了固定的流量配额，但是如果流量配额使用完，则阿里云将按照实际的流量使用情况，对超额流量按量付费收取费用。流量超额后，如果阿里云账号不欠费，轻量应用服务器不会自动停机。说明 具体价格以控制台...
计费项
示例 场景说明 费用计算 示例一：套餐费用+数据盘费用 选择以下地域以及资源创建轻量应用服务器（流量未超出每月配额）：地域：华东1（杭州）镜像：CentOS 7.6系统镜像 套餐配置：95元/月（SSD云盘类型）数据盘容量：20 GB 数据盘单价：1元...
创建防御规则
您可以在两个网络对象之间创建访问流量的防御规则，实现对源网络对象访问目的网络对象的流量进行管控。本文介绍如何创建防御规则。背景信息 容器防火墙的防御规则可以实现网络的隔离，它由一个源网络对象、一个目的网络对象、一组端口范围...
如何处理云服务器ECS内网流量增高问题？
当其他ECS服务器向某个ECS服务器拷贝数据时，会导致当前服务器内网流量增高。说明 负载均衡SLB除外，因为负载均衡SLB通过内网与云服务器ECS通信。如果非数据拷贝问题，则可能是云服务器ECS中毒，对外大量发包导致内网流量增高。此时，处理...
入侵防御
云防火墙的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问或...
开启IPv6防护
双路解析实现了对IPv4和IPv6流量的威胁检测与防御，并将安全的访问流量转发至源站服务器。重要 只有使用CNAME接入模式将网站接入WAF防护，才能够正常实现双路解析。您可以在WAF网站配置中开启IPv6回源，即同时设置IPv4和IPv6回源服务器地址...
日志同步分析概述
Elastic Agent采集NetFlow日志数据 NetFlow是一种网络流量分析技术，用于监测、分析和诊断网络流量，通过Elastic Agent采集服务器上的NetFlow日志数据，帮助管理员实现对服务器网络流量的实时监控和分析。Elastic Agent采集自定义日志数据 ...
API概览
ListInstancesTrafficPackages 获取指定服务器的流量包使用情况 查询一个或多个实例的流量包详情信息。DescribeInstancePasswordsSetting 查询实例是否设置过密码 查询轻量应用服务器是否设置过密码。InstallCloudMonitorAgent 安装云监控...
限流算法选择
例如两台服务器，总限流值 20，每台限流 10，某一秒两台服务器的流量分别是 5、15，这时其中一台就限流了 5 个请求。减小误杀率的两个办法：拉长限流周期。使用令牌桶算法，并且调出较好的存量桶系数。如何选择限流算法 您可以根据您的实际...
负载均衡 SLB
负载均衡（Server Load Balancer，简称 SLB）是对多台云服务器进行流量分发的负载均衡服务，即，将访问流量根据转发策略分发到多台云服务器（ECS 实例）的流量分发控制服务。这样一来，不仅扩展了应用的服务能力，而且增强了应用的可用性。...
负载均衡 SLB
负载均衡（Server Load Balancer，简称 SLB）是对多台云服务器进行流量分发的负载均衡服务，将访问流量根据转发策略分发到多台云服务器（ECS 实例）的流量分发控制服务。这样不仅扩展了应用的服务能力，而且还增强了应用的可用性。购买与...
加速访问指定IP的后端服务
您可以配置 全球加速，实现中国香港办公点访问美国服务器的流量通过加速IP就近从中国香港接入点进入阿里云加速网络，然后通过智能路由把客户端的网络访问请求送达终端节点，提升中国香港办公点用户的访问速度和体验。配置步骤 说明 本文以...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合...相关文档 使用ALB挂载跨地域VPC内的服务器 使用ALB挂载同地域IDC服务器 使用NLB挂载跨地域VPC内的服务器 CLB结合全局流量管理实现跨地域负载均衡
网站防护最佳实践
主动防御（告警 模式）：主动防御基于对当前域名流量的学习建立正常流量的模型，包括请求参数的类型、长度、是否必须等信息。模型建成后，一旦发现请求不符合模型所描述的特征即告警。主动防御 告警 模式帮助您更有效地发现业务中的异常和...
创建和管理服务器组
如果需要将流量路由到服务器组中的后端服务器，请在创建监听时指定服务器组。更多信息，请参见 添加HTTP监听、添加HTTPS监听 或 添加QUIC监听。（可选）当您需要使用开启IPv6挂载功能时，您需要为专有网络VPC（Virtual Private Cloud）开通...
什么是网络型负载均衡NLB
多场景流量分发 支持挂载IP类型后端服务，可以结合云企业网实现跨地域、跨VPC及云下IDC服务器等多个场景的流量分发调度。丰富的高级特性 支持IPv4/IPv6双栈、全端口、新建连接限速、连接优雅中断等高级特性，满足您多方位的业务定制需求。...
SLB修改后端服务器的权重为0后仍然可以访问
问题原因 后端服务器的权重修改为0后，如果长链接没有断开过，或者您现在访问解析SLB的域名一直在浏览器中访问，则仍然会有流量进入服务器，这是因为长连接在超时时间内会复用TCP连接，请求会继续转发。说明：SLB修改后端服务器权重后，新...
应用白名单
在创建白名单策略之后，您可以通过在需要重点防御的服务器中应用该白名单策略，云安全中心将检测服务器中是否存在可疑或恶意进程，并对不在白名单中的进程进行告警提示。说明 不在白名单中的程序启动时会触发安全告警。云安全中心检测到的...
安全组规则
SLB流量：网络流量通过服务器负载均衡（SLB），如ALB、NLB或CLB转发到后端ECS时，安全组会识别这种流量并默认放行。在这种情况下，将由SLB上的安全组或访问控制列表（ACL）来控制ECS实例的出入站流量。MetaServer访问：MetaServer提供了ECS...
自定义ALB Ingress的转发规则
流量镜像 设置流量镜像转发服务器组ID，将复制请求转发至流量镜像服务器组。示例如下。重要 流量镜像转发动作只能和转发、写入Header、删除Header、流量限速共存，不能和重写、固定响应、重定向共存。流量镜像服务器组只支持通过 ...
防御挖矿程序最佳实践
利用大数据可视化技术对全网IP访问行为关系进行画像，利用机器学习发现异常IP及访问域，并联动全网攻击数据，最终落地形成中控威胁情报库，从而可以对服务器流量通信进行情报匹配，实时拦截恶意的中控连接通信。您可以开启云防火墙的 防护...
常见问题
我的ECS服务器被20 Mbps的流量攻击了，DDoS基础防护怎么不防护？DDoS基础防护是公共的DDoS防护服务，不对很小的流量攻击（小于100 MB）进行防护。如果云服务带宽低于系统可设置的最低清洗阈值，而攻击流量大于带宽小于清洗阈值，可能造成...
常见问题
基础版（DDoS基础防护）我的ECS服务器被20 Mb的流量攻击了，DDoS原生防护基础版怎么不防护？为什么使用DDoS基础防护时，黑洞不能立即取消？是否可以通过访问控制策略（ACL）屏蔽DDoS攻击及预防黑洞？为什么云监控、云产品流量监控中的流量...
NTP服务的DDoS攻击
使用DDoS防御产品，将入口异常流量进行清洗，正常流量和区分异常，将正常流量分发给服务器进行业务处理。通过防火墙对UDP使用的123端口进行限制，只允许NTP服务与固定IP进行通信，其他IP全部拒绝。关闭NTP服务器monlist功能。升级NTP服务器...
DDoS基础防护和黑洞
独享IP或共享集群智能负载均衡与黑洞 开启独享IP或共享集群智能负载均衡，并不能直接防御WAF进入黑洞，但可以避免重要IP因WAF被黑洞而无法访问、保证业务流量正常从WAF回源服务器。重要 WAF处于清洗或黑洞状态时，不支持开启 独享IP、共享...
获取指定服务器的流量包使用情况
您需要注意：仅服务器的出网流量属于使用流量（包括每月固定的流量配额和超出流量配额后的流量），服务器的入网流量不计费。轻量应用服务器与其他阿里云服务之间通过公网产生的出网流量优先消耗服务器的固定流量配额，固定流量配额使用完毕...
功能特性
轻量应用服务器 轻量应用服务器（Simple ...基础安全服务 DDoS基础防护 阿里云默认为轻量应用服务器免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高轻量应用服务器的防御能力和安全。DDoS基础防护
- 产品推荐
- 这些文档可能帮助您