健康检查服务内容说明
经过安全架构的检查，客户将全面掌握IT系统的云上安全方面的现状及其运行情况，掌握云上IT系统安全方面存在的不足和隐患，做好预防和加固措施，避免安全的因素影响业务的持续服务。4.服务SLA 提供健康检查服务，提供《健康检查方案》及...
RDS MySQL实例变配时长受哪些因素影响？
重要 RDS MySQL实例变更配置的时长受多种因素影响，因此，建议在业务写入量较少时进行，或在变配前停止写入数据。RDS MySQL本地盘实例变配时可能涉及跨机迁移。如果涉及跨机迁移，变配时长较长，影响变配时长的关键因素如下表所示。说明 ...
RDS MySQL实例变配时长受哪些因素影响？
重要 RDS MySQL实例变更配置的时长受多种因素影响，因此，建议在业务写入量较少时进行，或在变配前停止写入数据。RDS MySQL本地盘实例变配时可能涉及跨机迁移。如果涉及跨机迁移，变配时长较长，影响变配时长的关键因素如下表所示。说明 ...
获取异常诊断的影响因素分布
调用DescribeFaultDiagnosisFactorDistributionStat获取异常诊断的影响因素分布。接口说明 使用说明 本接口用于获取异常诊断的影响因素分布。使用该接口时，支持查询最近 48 小时且查询范围不超过 24 小时的数据。QPS 限制 本接口的单用户 ...
DescribeFaultDiagnosisFactorDistributionStat
调用DescribeFaultDiagnosisFactorDistributionStat获取异常诊断的影响因素分布。使用说明 本接口用于获取异常诊断的影响因素分布。使用该接口时，支持查询最近48小时且查询范围不超过24小时的数据。QPS限制 本接口的单用户QPS限制为10次/...
配置频次控制
当您的网站遭受恶意CC攻击响应缓慢时，通过频次控制功能，可以秒级阻断访问该网站的请求，提升网站的安全性。本文为您介绍频次控制的配置方法。配置频次控制（单个域名）登录 SCDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，...
专属集群任务规格说明
本文介绍专属集群任务的DU数与性能的关系。注意事项 该性能规格参考的是测试数据，不作为产品...说明 线上运行性能受网络环境、源实例和目标实例的性能、延迟等因素影响，实际的性能值会有差异，表中性能上限值仅供参考，不在SLA承诺范围内。
功能特性
增加共享云虚拟主机的流量 增加共享云虚拟主机的网页空间 使用共享云虚拟主机搭建网站后，如果已有网页空间已满（不足），无法满足日渐增长的网站访问量、网站应用程序或网页文件需求，从而影响网站访问时，您可以额外购买网页空间。...
用云成本需求分析
数据备份是另一个为了满足安全要求而进行的必要的操作，按照数据安全的合规，企业有可能会增加数据备份的频率，数据备份选择的工具的实效性，数据存储和带宽都是会影响成本的约束。要了解安全性注意事项，请参阅 安全合规支柱。业务稳定性...
基础架构风险分析
常见的工作负载架构风险如下：类别 影响因素 风险 级别 可能导致的风险 未经保护的工作负载 工作负载未经NAT、SLB、防火墙等保护，直接挂在EIP向公网提供服务 高 ECS等资源直接绑定公网IP后会绕过一些安全设置，产生的安全防护和监控的盲点...
安全违规信息类型说明
木马、病毒、肉鸡和计算机漏洞信息类，会严重影响网络用户的计算机安全的商品或信息；破密软件、入侵工具、强制进入软件；利用软件盗取用户聊天工具，盗取他人隐私的软件或设备，如：QQ聊天记录器等；远程控制/监控软件主要用于处理未经...
使用注册局安全锁
对安全要求较高的网站，例如银行、金融产品相关网站。直接影响品牌形象的网站。购买注册局安全锁需满足的条件 根据CNNIC注册局要求，“.cn”、“.中国”域名在注册5天后才可加锁，且必须完成域名实名认证。购买安全锁的账号与购买域名的...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
启用边缘安全
配置Bot管理 沙箱：当您的域名遭受攻击（例如DDoS或CC攻击）或者未向阿里云提前报备业务突增情况，而出现带宽或者QPS大幅度上涨时，DCDN有权（根据域名业务情况、攻击影响程度等因素综合判断）将您的域名切入沙箱，防止影响其他正常用户的...
防御挂马攻击最佳实践
因此，网站被挂马攻击不仅会影响网站的公共形象，还可能会造成该网站用户的计算机系统故障和存储数据泄露，给用户的信息资产带来巨大的损失。如何防御挂马攻击 及时修复网站系统和网站所在服务器的各类漏洞，可以降低网站被挂马攻击的风险...
云虚拟主机安全性说明
DDoS攻击安全防护：云虚拟主机遭受DDoS攻击后，会影响网站的正常访问。阿里云提供了免费的DDoS基础防护和收费的原生防护、DDoS防护供您选择。更多信息，请参见 如何选择DDoS防护产品。说明 如果有一台共享虚拟主机遭受大量DDoS攻击并触发...
勒索事件综合防护方案
本文介绍导致勒索病毒入侵的不安全因素，并提供相应防护方案。背景信息 您的业务系统存在以下问题时，会被攻击者利用：关键账号存在弱口令或无认证机制 服务器关键账号（root、administrator）密码简单或无密码。数据库（Redis、MongoDB、...
阿里云云通信短信服务安全白皮书V1.0
内部和外部网络、跨安全域、跨VPC之间的网络打通，都由安全工程师审核，并提供安全的通信方案以及匹配的 安全组 进行强力管控，通过白名单防护和上下游运营商的通信安全；跨安全域之间的通信，受 云防火墙 的保护。阿里云云安全对所有网络...
常见问题
购买页面实际购买金额主要受以下两个因素的影响：保有服务器台数 保有服务器台数是指云安全中心保护的服务器总数，包括已购买的阿里云ECS服务器和安装了云安全中心Agent的非阿里云服务器，默认值是当前账号下拥有的ECS服务器和安装了云安全...
云服务器ECS安全性
快照容灾备份 加固模式下访问实例元数据 网络环境安全 合理设置网络资源权限隔离 网络资源隔离的安全建议 搭建安全的网络环境 应用防护安全 使用云安全产品构建安全防御体系 网络流量攻击防护：基础DDoS防御（免费）与DDoS高防 系统漏洞...
源站IP暴露的解决办法
排查源站IP暴露的原因 更换源站服务器的IP地址前，请务必确认您已经消除了所有可能暴露源站IP的因素，避免源站IP更换后再次暴露。您可以从以下方面进行排查：源站服务器上是否存在木马、后门等安全隐患。推荐您使用阿里云云安全中心服务...
访问ECS实例异常时的问题排查和指引
ECS服务器访问异常问题排查流程图 ECS访问异常问题排查思路及处理办法 ECS访问异常问题工单提交须知 说明 本文暂不考虑阿里云CDN或第三方CDN网络相关因素的影响。ECS访问异常关联因素及可能导致的症状 从客户端到服务端的整个链路上，可能...
ECS的安全责任共担模型
什么是云防火墙 Web应用防火墙 Web应用防火墙WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而...
查看网站信息
网站安全评分显示为黄色，表示您的网站资产存在安全隐患，建议您根据网站安全报告页面的提示尽快处理存在的安全风险。红色：10~69分。网站安全评分显示为红色，表示您的网站资产防御黑客入侵的能力很弱，网站资产存在较大的安全隐患。建议...
混沌工程缓存实战系列-Redis
结合缓存监控指标、操作系统层面和应用层面的影响因素，本文从客户端和服务端两个角度来分析最终影响系统的因素和后果（假设业务请求QPS保持稳定）。表 1.客户端 因素 模拟手段 可能后果 可能影响指标 网络延迟 6379端口网络延迟 读写请求...
云平台配置检查常见问题
数据库是企业管理和存储数据资源的系统，数据库中存放大量有价值和敏感的信息，所以数据库也是黑客攻击的主要目标，数据库的安全对业务的正常运行和企业的发展有着重要的影响。云安全中心提供了云平台配置检查和基线检查功能，可以帮助您...
安全信誉防护联盟
8 如因您的网站遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（以下统称该等行为），如果超过服务说明中防护范围，将会造成网站或服务在一定时间内不可被最终用户访问（以下统称“服务不可用”）。...
云蜜罐概述
云安全中心的云蜜罐功能可以为您提供云内外的攻击发现、攻击溯源等能力。您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例，来防御您服务器在云内外受到的真实攻击，加固您服务器的安全防护。背景信息 传统防御方式的主旨...
移动推送到达率能达到多少
问题分析 移动设备推送到达率受多方因素影响，加之其推送渠道多样，本身没有可操作的方式进行实际业务场景或压力场景下的测试，所以不能够提供准确的推送到达率数据。推送渠道 mPaaS 移动推送服务通过以下渠道向设备端推送消息：对于 iOS ...
提高CDN缓存命中率
提高CDN缓存命中率 下表列出了影响CDN缓存命中率的因素和提高CDN缓存命中率的方法。策略 影响因素与应用场景 配置方法 业务高峰前预热热门资源 影响因素：运营大型活动或新版本安装包发布前，没有提前将资源预热到CDN节点，大量资源需要从...
安全管家服务
4.4安全检测 随着时间的推移，信息系统可能会因为业务变化、操作系统或应用软件被发现新的0day漏洞、代码调整、配置变更等因素而带来新的安全隐患；因此，周期性的安全检测对于保障业务系统的长期安全是非常有必要的。安全管家企业版每季度...
检测OSS存储的图片是否嵌入恶意内容
OSS按量计费，其账单金额受计费周期和账单处理时延等因素的影响，无法做到账户余额为0的情况下立即停机，因而可能会出现欠费金额大于0，或者单条账单的欠费金额直接超出您的延期免停权益范围。为降低这类风险，建议同时开启OSS安全的必要...
检测响应常见问题
云安全中心采用使用以下扫描方式，检测PHP、ASP、JSP等类型的网站脚本文件。落盘扫描：指文件上传或下载到服务器上，被感知到了落盘行为从而进行的文件扫描检测，发现恶意的文件时上报告警。实时监测Web目录。定时扫描Web目录。安全告警...
先知等保测评服务协议
完成XX系统的Y级保护测评服务，包括物理安全、网络安全、主机系统安全、应用安全和数据安全、安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等十个方面的安全测评，并按照等级保护主管部门指定的报告模版要求，为...
漏洞修复最佳实践
漏洞修复优先级 漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响IP量级决定漏洞被黑客关注程度）云安全中心提供的漏洞修复紧急度得分计算...
主机规则管理
主机规则管理功能用于云安全中心对于主机的检测、防御规则的管理，支持恶意行为防御、防暴力破解和常用登录管理功能，您可以根据业务场景使用这些功能定制威胁防护规则，完善安全体系建设。本文介绍如何使用恶意行为防御、防暴力破解和常用...
安全白皮书
专属版安全由平台安全和产品安全两部分构成，其中平台安全为阿里云平台安全性，具体是指在产品上线之前要经过商品商业化发布流程，该流程包括：商品配置、验证测试、安全测试等多个流程，同时接入云平台统一商品健康度监控、产品监控与告警...
影响CDN缓存命中率下降的因素有哪些？
影响阿里云CDN缓存命中率下降的因素如下，更多场景关于影响缓存命中率的因素介绍请参见 提高CDN缓存命中率。刷新缓存：可能导致短时间内命中率下降。带宽突增：会导致CDN节点回源较多，命中率会表现有下降趋势。CDN节点访问新内容：导致CDN...
计费概述
IoT安全运营中心支持物联网平台风控、集成安全Agent、固件安全检测、三方日志、IoT安全管理一体机等多种接入方式，支持预付费、后付费两种付费模式，接入方式、付费模式都会影响IoT安全运营中心的定价。物联网平台风控&集成安全Agent 预...
登录阿里云电子政务云
启用 MFA 后，用户登录阿里云网站时，系统将要求输入用户名和密码（第一安全要素），然后要求输入来自其MFA设备的可变验证码（第二安全要素）。双因素的安全认证将为您的账户提供更高的安全保护。您可以使用阿里云App（V4.6 及以上版本）...
- 产品推荐
- 这些文档可能帮助您