设置AI智能防护
调整AI智能防护的模式或等级 当业务存在特殊场景时，建议调整AI智能防护策略，以确保AI策略得到充分学习，防止误拦截。场景：网站接入DDoS高防前，源站配置了常规限速策略或频繁出现大量客户端同时重连，业务正常情况下返回大量4XX或5XX...
防御挖矿程序最佳实践
因此通过出方向的域名或IP访问控制，可有效防止ECS主机被入侵之后，利用恶意域名植入挖矿木马或木马与C&C进行通信等行为。云防火墙支持对访问来源域名（含泛域名）、IP地址设置访问控制规则。针对重点业务的安全问题，可以通过配置一个强...
管控云电脑访问域名的权限
如果根据业务要求，您需要管控云电脑访问域名的权限，可以使用 DNS策略 来设置云电脑允许或禁止访问的域名，从而有效提升云电脑访问域名的合规性和安全性。本文为您介绍管控云电脑访问域名权限的相关操作。功能介绍 默认情况下 DNS策略 ...
域名安全
DNS劫持是在特定的网络范围内（局部区域或全网）拦截域名解析请求，返回错误的IP地址或不响应，导致真实用户无法访问正确的服务，可能访问到错误及虚假的信息。发生DNS劫持时，您可以通过以下方式诊断和处理：在电脑本机运行nslookup...
购买和管理企业网盘
前提条件 如果您的企业是通过企业专网访问云电脑的，并且为云电脑设置了域名访问权限，则需要放行相关域名、端口和下载地址，否则终端用户可能无法正常使用网盘或下载网盘客户端。放行 企业网盘 服务的域名 ecd-share....
使用注册局安全锁
域名持有人为企业 需提供企业营业执照复印件、授权认证书及被授权人身份证复印件，授权认证书需加盖企业公章。请单击下载 授权委托书（企业域名）。特殊情况 如果域名持有人本人作为安全锁解锁指令的操作者，则仅需提供身份证复印件，域名...
检测响应常见问题
如果您发现当前IP无法远程连接（SSH、RDP）云上服务器，您可以在安全管控管理控制台将登录IP加入到服务器白名单，防止其访问服务器时被拦截。参照以下步骤，将登录IP地址添加到服务器白名单：登录云安全中心控制台。在控制台左上角，选择需...
阿里邮箱反垃圾产品介绍
RBL：引进多个世界知名的反垃圾联盟组织结果 2.2 身份识别 多种发信方域名验证：对发信方身份识别，确保来自域名的真实性，拦截伪造的钓鱼、欺诈邮件。2.3 用户行为和邮件内容检测 基于发信方历史行为、以及发送的邮件内容的多重检查，拦截...
查询用户某安全功能报文拦截数
调用DescribeDcdnUserSecDrop查询DCDN用户某安全功能报文拦截数。接口说明 说明 单用户调用频率：50 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
员工如何使用邮箱隔离区？
对于确认的垃圾邮件、病毒邮件或钓鱼邮件，则可以选择彻底删除，以防止其对用户造成进一步影响，确保了对真正有害邮件的有效拦截。二、功能操作 点击邮箱右上角的隔离区，选择账号。我的账号：当前登录账号。被授权账号：代管他人账号...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
修改域名DNS解析设置
在 Web应用防火墙（Web Application Firewall，简称WAF）添加网站域名后，您必须使用WAF的CNAME地址修改域名的DNS解析设置，将网站的Web请求解析到WAF进行安全防护。本文介绍了修改域名DNS的相关内容。背景信息 WAF仅支持使用 CNAME记录，...
Bot管理
跨域调用 选择 自动集成 时，如果您有多个站点均开启了Bot管理的Web SDK自动集成且多个站点域名互相访问（如通过站点B下某页面调用当前站点A的登录接口），为了防止多次嵌入JS代码，您需勾选并选择跨域访问的来源站点域名（即例子中的B站点...
功能特性
资产中心 资产中心功能帮助您梳理阿里云云上、云下的域名资产，并根据资产在云上的攻击态势，进行风险等级评估，帮助您掌握业务的整体防护状态。您可以为风险等级较高的域名资产开启防护，提升整体安全防护水平。功能集 功能 功能描述 参考...
设置数据风控
为域名开启日志采集后，您可以在 日志查询 页签，通过 高级搜索 功能下的 数据风控 筛选项，快速查询数据风控的监控和拦截情况。具体操作，请参见 查询和分析日志。数据风控应用示例 阿里云用户小丁在互联网上搭建网站业务，网站域名是 ...
DDoS高防接入配置最佳实践
（网站业务）AI智能防护 由于AI智能防护策略中的 严格 模式存在对业务造成误拦截的可能性，且网站域名类业务接入对常见四层攻击已有天然的防护能力，请您不要使用网站业务AI智能防护中的 严格 模式，建议使用默认的 正常 模式。更多信息，...
功能与规格设置（按量付费模式）
设置IP黑名单 设置自定义防护策略（限 高级防护）数据风控 开启后可以配置防护规则，防止恶意短信注册、恶意登录、活动作弊等机器威胁。设置数据风控 网页防篡改、敏感信息防泄漏 开启后支持网站防篡改和防敏感信息泄露功能。设置网站防...
启用边缘安全
配置Bot管理 沙箱：当您的域名遭受攻击（例如DDoS或CC攻击）或者未向阿里云提前报备业务突增情况，而出现带宽或者QPS大幅度上涨时，DCDN有权（根据域名业务情况、攻击影响程度等因素综合判断）将您的域名切入沙箱，防止影响其他正常用户的...
设置防敏感信息泄露
背景信息 防敏感信息泄漏功能是Web应用防火墙针对《网络安全法》提出的“网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即...
在Linux云电脑挂载CPFS文件系统
您可以通过NFS协议服务将CPFS文件系统挂载至对应 办公网络 内的云电脑上。挂载成功后，您可以在云电脑上把CPFS文件系统当作一个普通的目录来访问和使用。本文介绍将CPFS文件系统挂载到云电脑的相关操作。背景信息 文件存储CPFS（Cloud ...
配置Referer防盗链
将某个域名添加到Referer黑名单或白名单后，CDN 会默认将该域名的泛域名加入对应的规则名单。例如，如果您填写 aliyundoc.com ，则最终配置生效的是*.aliyundoc.com ，即所有子级域名都会生效。当域名在进行Range请求时，由于Range第二次...
防登录接口/短信接口爆破场景
您需要清楚自身业务中有哪些内部接口、登录接口、短信接口等，为了防止接口被恶意攻击造成损失，提前对接口配置防护策略。使用场景 参考 配置自定义防护策略 完成规则策略配置后，以下为您列举几例登录接口防CC的配置示例，仅供参考。登录...
配置Referer防盗链
将某个域名添加到Referer黑名单或白名单后，DCDN 会默认将该域名的泛域名加入对应的规则名单。例如，如果您填写 aliyundoc.com ，则最终配置生效的是*.aliyundoc.com ，即所有子级域名都会生效。当域名在进行Range请求时，由于Range第二次...
配置Referer防盗链
将某个域名添加到Referer黑名单或白名单后，CDN 会默认将该域名的泛域名加入对应的规则名单。例如，如果您填写 aliyundoc.com ，则最终配置生效的是*.aliyundoc.com ，即所有子级域名都会生效。当域名在进行Range请求时，由于Range第二次...
HTTPDNS产品功能与使用上关键问题汇总
是有必要的，如果不管重定向请求，网络框架会自动完成重定向后的请求，此时还是通过重定向后的域名进行请求，依然会遇到域名访问时所遇到的域名劫持等问题。参考：《iOS 302等重定向业务场景“IP直连”方案说明》问题22：HTTPS场景中遇到泛...
版本说明
不支持 不支持 包含1个免费节点 额外扩展1个节点，赠送100个域名，额外扩展2个或更多节点，赠送200个域名 包含1个免费节点 额外扩展1个节点，赠送100个域名，额外扩展2个或更多节点，赠送200个域名 不支持 防护对象 接入WAF防护的云产品...
使用域名检测工具排查域名问题
说明 域名检测工具支持检测的域名后缀和 WHOIS查询 页面能查询出来的域名保持一致，且仅支持顶级域名检测，不支持二级域名检测。操作步骤 打开 域名检测工具。在 网络拨测工具 页面左上角，单击 网络诊断分析 页签，输入域名，例如，...
SQL 拦截
数据访问代理提供了 SQL 拦截功能，可以防止业务危险的 SQL 导致数据被误删除或者无索引的查询使数据库和数据访问代理性能变差，导致业务请求不流畅等问题。操作步骤 进入数据访问代理控制台页面，左侧导航栏选择 实例。在实例列表中，找到...
策略常见问题
本文记录了 无影云电脑 策略相关的常见问题。策略的配置项有哪些？修改了云电脑关联的策略后，需要重启云电脑吗？如何实现云电脑只能访问特定的域名？对于使用同一云电脑的不同用户，可以使用不同的策略吗？怎么关联策略？策略的配置项有...
查看云电脑监控信息
监控云电脑或 云电脑池 核心资源的利用率和网络数据运行情况，有助于全面了解云电脑资源的使用情况和健康状态。本文介绍如何查看云电脑监控信息。前提条件 您需要先获取相应的查看或者操作权限。详细信息，请参见 监控报警概述。查看监控...
域名指纹
本文将为您介绍什么是域名指纹以及域名指纹的设置方法和有效期。域名指纹介绍 域名指纹（TrueName™）是 Identity Digital Donuts注册局 推出的一项保护品牌利益的免费服务。购买Donuts注册局旗下的域名可自动设置该服务，无需手动操作，...
域名安全最佳实践
域名越来越稀少，好域名越来越贵，域名一旦被盗则令人费心费力，且不一定能够找回被盗域名，因此您需要提前做好域名防盗措施。开启注册局安全锁 注册局安全锁是目前最高等级的域名安全保护措施，由注册局在根服务器层面操作，禁止域名被...
下载域名证书
域名证书确定了域名注册者对域名的拥有权及拥有期限。您可以下载域名证书用于域名过户或网站备案。...域名信息不完整 需进行域名过户将域名信息补充完整，过户时域名持有者信息可保持不变，请参见 域名持有者信息修改（过户）。
启用301跳转介绍
本文介绍如何启用301跳转。一、功能效果 301跳转是指旧网址在废弃...如果网站管理者设置了301定向到A域名，A域名是短的，那百度收录的是A的文章网址如果设置301定向到A域名，A不是短的，那收录的也是A的文章网址（因为收录以301主域名优先）。
使用自定义规则组提升Web攻击防护效果
当您发现网站业务的正常请求被 Web应用防火墙（Web Application Firewall，简称WAF）的规则防护引擎误拦截时，您可以通过自定义防护规则组的方式避免该类误拦截。前提条件 已开通了Web应用防火墙，且实例满足以下要求：使用包年包月方式...
安全服务
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。本文介绍安全管家提供的安全服务内容、服务流程等。什么是安全...
策略概述
策略是一组规则的集合，可以控制终端用户使用云电脑的相关权限，提高数据安全性。本文为您介绍策略及其说明，以及各项策略生效规则。计费说明 无影云电脑 正式发布策略计费公告之前，您可以免费使用系统策略和全部自定义策略。说明 录屏...
一口价（万网）
如果您购买的是单个域名，域名购买成功后会自动跳转至阿里云 域名交易首页。批量购买域名并完成订单支付后，由于域名交易系统与支付宝接口联调问题，暂时会跳转至淘宝页面，无法跳转回阿里云域名交易首页。买家可以在一口价（万网）的批量...
WAF白名单不生效
解决方案 WAF域名通过cname接入之后，又开启了透明WAF接入引流，导致添加过白名单的来源IP地址访问请求被透明接入WAF模块拦截，每个域名只能使用透明接入或CNAME接入两种模式之一，不支持同时接入。排查步骤如下：1.登录阿里云控制台/日志...
- 产品推荐
- 这些文档可能帮助您