取消流量清洗
当服务器遭受流量攻击时，监控系统自动检测到攻击，并为服务器清洗异常流量。对于处于异常状态（清洗中）的公网IP资产，您可以手动取消流量清洗。本文介绍了手动取消流量清洗的方法。背景信息 清洗是指对进入服务器的数据流量进行实时监控...
防护网站业务
配置项 说明 AI智能防护 默认开启，由智能大数据分析引擎自学习业务流量基线，发现并阻断新型CC攻击，在流量异常时，基于历史流量分布，动态调整各执行模块策略阻断异常请求。支持手动修改防护模式和等级。更多信息，请参见 设置AI智能防护...
Windows系统中Wireshark抓包工具的安装使用方法
概述 在使用ECS服务器时，发现网络流量异常，或发现服务器有异常向外发包行为，可以使用抓包工具抓取网络流量包，分析流量包的特征，查看这些流量包来自哪里，或发送到哪里。根据这些信息，可以进一步诊断异常。本文主要介绍在Windows系统...
CDN如何分析流量异常
问题描述 CDN出现流量异常 解决方案 流量异常原因较多，需先分析流量异常产生的域名、时间段、以及来源，从而制定相应的防护措施。确认域名&时间段 流量异常的域名以及时间段可在CDN控制台-监控查询-实时监控中查看，如图。确认来源 确认...
OSS流量安全
OSS流量异常检测 OSS流入流量异常检测 OSS流出流量异常检测 OSS访问PV异常检测 OSS访问UV异常检测 OSS Bucket有效请求率过低告警 OSS外网访问检测 OSS流量异常检测 告警ID sls_app_audit_dataflow_at_oss_flow_detc 告警名称 OSS流量异常...
算法说明
例如监控网站流量异常，分析流量异常时是哪些地域的访问或者哪些渠道的访问异常导致的。参数配置 您可以在 创建下探分析作业 配置向导的 算法配置 步骤中，完成算法配置。具体操作，请参见 创建作业。参数 说明 观测长度 表示最近时序数据...
查看实例监控信息
说明 在监控信息页面，您可以按时间维度查看服务器流量、vCPU、内存、网络带宽以及磁盘（系统盘）的详细信息。由于流量查询间隔大于1小时，故按时间维度查询近1小时的流量，则不显示数据。通过云监控控制台查看 云监控为云上用户提供开箱即...
网站流量异常导致网站无法访问
本文主要介绍因网站流量异常（例如流量消耗过大）而导致网站无法访问的解决方案。问题描述 搭建在云虚拟主机上的网站，在运行一段时间后出现无法访问的现象。问题原因 网站出现流量异常（例如流量消耗过大）时，可能会导致网站无法正常访问...
发现异常与排查
使用流量分析 通过事件中心发现的带宽超限EIP实例发起流量分析，排查流量异常原因。开通公网流量分析 使用公网流量分析功能，您需要开通指定的地域或IP，NIS将仅采集并分析和呈现您开通的地域或IP的公网数据。登录 网络智能服务管理控制台...
使用网络洞察仪
通过洞察仪您可以实时获取网络质量评估，流量异常监测和影响面分析。登录 网络智能服务管理控制台。在左侧导航栏，选择 网络洞察仪。在 网络洞察仪 页面，单击 创建洞察仪。在 创建洞察仪 页面，配置以下信息，单击 确定。配置 说明 洞察仪...
流量诊断
检测表流量异常 在集群管理系统的左侧导航栏中，选择 流量诊断>异常流量检测。在页面上方选择目标分组，查看表、分片的流量检测详情。说明 如果您需要查看的详细信息没有显示，请单击右上角的 进行筛选。在 流量增长检测 区域中，查看不同...
使用须知
为保证您正常的应用部署及使用，请您阅读以下注意事项。轻量应用服务器使用须知 轻量应用服务器的实例适用于小型Web...轻量应用服务器流量计费说明的详细信息，请参见 计费概述。轻量应用服务器退款规则及流程的具体操作，请参见 退款说明。
【公告】云防火墙异常流量排查体验优化和流量计量模型...
流量异常或超量排查链路 需要分别查看主动外联和公网暴露的流量带宽，根据流入流量带宽和流出流量带宽计算公式进行计算，才能大体定位到具体异常资产IP。通过概览页的流量峰值带宽，根据公网暴露可视分析直接获取入方向的流量带宽数据，...
互联网边界异常流量的排查指导
如何排查异常流量 步骤一：定位总流量 异常 峰值的方向 登录 云防火墙控制台。在左侧导航栏，单击 概览。在 概览 页面，查看流量趋势，发现某个时间点存在出方向或者入方向异常峰值带宽。如下图，可判断出10/10 15:00出方向和入方向峰值均...
什么是网络智能服务
实时监控网络质量 帮助云上源站选址 云网络互访性能观测 互联网访问性能观测 应用场景 云上事件告警：主动发现并通知公网质量异常事件、云上网络实例及流量异常事件等。呈现各类事件级别与状态，方便区分处理事件的优先级与进度。提供告警...
升级配置
例如，在升级前，您的服务器流量配额为400 GB，本月您已使用了100 GB流量。在升级至600 GB的流量配额后，本月已使用流量为100 GB，剩余流量配额为500 GB。说明 部分套餐配置中不提供每月固定流量配额（例如：1核vCPU、1 GB内存、1 Mbps带宽...
告警通知
您可以通过设置告警通知，在资产出现流量异常、异常外联、漏洞风险等情况时，及时收到通知，以便您了解资产状态，及时处理异常问题，保障资产安全。本文介绍如何设置告警通知。告警通知项 云防火墙支持通知的告警类型如下表所示。告警通知...
异常
处理服务器异常和客户端异常。usr/bin/env python#coding=utf-8 from aliyunsdkcore.client import AcsClient from aliyunsdkcore.acs_exception.exceptions import ClientException from aliyunsdkcore.acs_exception.exceptions import ...
工作原理
网络流量异常可能是由于某个城市机房故障造成的，也可能是由某个渠道的网页显示异常造成的，甚至是某个城市的某个渠道的网页没有及时更新造成的。功能介绍 下探分析作业接收如下两类时序数据，这两类时序数据都是通过SQL方式抽取或聚合得到...
DAS Auto Scaling弹性能力
数据库自治服务DAS的Auto Scaling是以数据库实例的实时性能数据作为输入，由DAS完成流量异常发现、合理数据库规格建议和合理磁盘容量建议，使数据库服务具备自动扩展存储和计算资源的能力。背景信息 为业务应用选择一个合适的数据库计算...
ASP.NET程序网站如何在多个站点之间实现Session共享
服务器之间Session数据同步 假设Web服务器A是所有用户登录的服务器，那么当用户验证登录后，Session数据就会写到A服务器里，那么就可以自己写脚本或者守护进程来自动把Session数据同步到其他Web服务器，那么当用户跳转到其他服务器的时候，...
负载均衡SLB后端服务器中TIME_WAIT状态连接数较多
问题描述 负载均衡SLB对后端多台服务器进行负载，且在客户端请求访问量为0...但是关闭健康检查后无法监控后端服务器是否存在异常，若SLB转发请求到异常服务器上，会导致访问异常。如何关闭健康检查，请参见 关闭健康检查。适用于 负载均衡SLB
公网暴露
您可以通过公网暴露数据报表，查看互联网访问业务资产的情况，包括入方向异常流量溯源、业务资产开放公网IP、开放端口、开放应用、云产品的公网IP数量等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
云安全中心免费版简介
免费版 是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS木马检测、主流类型的服务器漏洞扫描等能力。您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用...
ALB健康检查异常排查方法
ALB通过健康检查来判断后端服务器的业务可用性，开启健康检查功能后，当某台后端服务器健康检查出现异常时，ALB会自动将新的请求分发到其他健康检查正常的后端服务器上，避免了局部后端服务器异常对总体服务的影响从而保证业务高可用。...
Token鉴权概述
客户端重新申请Token时，如果MQTT服务器异常，应用服务器可以尝试返回客户端之前申请的Token以实现本地容灾。MQTT客户端按照规范将Token作为参数设置，连接MQTT服务器，服务端验证通过后客户端即可正常收发消息。客户端正常收发消息。如果...
主动外联
您可以通过主动外联数据报表，查看业务资产访问互联网的情况，包括出方向异常流量溯源、资产访问的互联网目的地址、公网资产主动外联、私网资产主动外联等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
Token鉴权概述
客户端重新申请Token时，如果MQTT服务器异常，应用服务器可以尝试返回客户端之前申请的Token以实现本地容灾。MQTT客户端按照规范将Token作为参数设置，连接MQTT服务器，服务端验证通过后客户端即可正常收发消息。客户端正常收发消息。如果...
主机防护设置
主动防御体验优化 企业版、旗舰版 开启该功能后，如果服务器异常关机或安全防御能力缺失时，云安全中心将采集服务器Kdump数据进行安全防护分析，不断提升云安全中心的安全防御能力。说明 如果您 主动防御 区域的所有功能都为关闭状态，云...
DescribeLoginBaseConfigs-查询异常登录检测规则的...
查询服务器异常登录检测规则的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
故障注入
异常比例 设置注入异常流量的比例。例如设置为 80，则只注入 80%的异常流量。流量精确匹配（可选）设置流量的匹配条件，满足匹配条件的流量才会使用故障注入规则。置空此项时表示匹配所有流量。您可以配置多条匹配条件，多个条件是与的关系...
网络域
当主代理服务器异常时，会自动切换使用备代理服务器。为了确保网络域使用更加稳定，建议您配置备代理服务器。单击 测试连接，测试成功后，单击 确定。说明 如果提示连接失败，请检查配置项信息是否填写正确。单击 新建网络域，进入新建网络...
故障注入
异常比例 设置注入异常流量的比例。例如设置为 80，则只注入 80%的异常流量。流量精确匹配（可选）设置流量的匹配条件，满足匹配条件的流量才会使用故障注入规则。置空此项时表示匹配所有流量。您可以配置多条匹配条件，多个条件是“与”的...
PolarDB代理配置与流量异常
PolarDB 集群支持读写分离方式接入业务，但在实际业务场景中，经常出现节点上流量负载不均，可能导致单节点承担大量的流量从而被拖垮，最终造成整个集群雪崩。本文主要描述 PolarDB 代理的配置方法以及流量不均时如何定位处理。数据库代理...
包年包月新手引导
步骤三：查看网络流量分析 通过流量分析，您可以实时查看主机发生的主动外联、公网暴露、VPC互访的详细信息，进行流量可视化管理，排查异常流量。主动外联（出向流量）您可以通过主动外联活动页面展示云上资产外联域名、外联IP信息，结合...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
流量统计常见问题
异常流量超标：例如网站被盗链、网站包含大量视频文件以及网站软件存在漏洞等，就会产生异常的流量超标情况。网站被盗链：如果您的网站在线人数不是很多，检查您站点内的图片、FLASH、音乐、电影等比较引人注目的文件是否被盗链使用。解决...
VPC互访
云防火墙的VPC互访功能为您展示VPC专有网络之间的流量信息，帮助您实时获取VPC网络流量信息，及时发现和排查异常流量，从而更快地发现和检测出攻击。本文介绍如何查看VPC间流量访问Top排行、VPC间会话Top排行、流量访问的开放端口和资产等...
监控与日志
例如您可以根据通过捕获的流量信息分析带宽使用情况、排查网络故障、优化流量使用成本、分析异常流量等。云企业网流日志 流日志会在指定的捕获窗口捕获转发路由器之间的跨地域流量信息和边界路由器VBR（Virtual border router）连接的流量...
- 产品推荐
- 这些文档可能帮助您