网络拓扑概述
网络拓扑介绍 网络拓扑组成 网络拓扑由实体、实体集合和连接组成。类别 说明 实体 网络拓扑上的实体代表不同类型的资源实例对象。关于目前网络拓扑支持的实体资源类型，请参见 实体资源类别。单击实体，网络拓扑将展示实体工具栏中的如下...
AutoUpdate僵尸网络攻击分析
阿里云安全监测并捕获到一个针对云服务器发起攻击的新型僵尸网络，由于其使用的扫描、攻击程序名为AutoUpdate，阿里云据此将其命名为AutoUpdate僵尸网络。概况 经过阿里云安全专家分析，发现该僵尸网络除了常规的持久化、挖矿牟利、隐藏...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
阿里云安全监测到Kinsing僵尸网络变种，该僵尸网络除了沿用之前的攻击手法，最新利用了Hadoop Yarn RPC未授权访问漏洞进行传播。概述 Hadoop Yarn是Hadoop的核心组件之一。Hadoop Yarn RPC未授权访问使得攻击者无需认证即可通过RPC通信执行...
蠕虫病毒防御最佳实践
代表案例-DDG蠕虫 DDG是一种主要利用Redis漏洞及爆破等方式进行传播的活跃蠕虫，被感染的主机被加入僵尸网络后受控进行虚拟货币挖矿。DDG蠕虫影响范围 存在SSH弱口令的服务器。存在漏洞的Redis或其他类型的数据库服务器。DDG蠕虫的主要危害...
安全违规行为类型说明
违规具体情形：禁止使用云产品（包括但不限于自己以及他人的ECS、CDN、弹性Web托管等）发起的攻击行为或为攻击行为提供技术及服务支持（包括但不限于DDoS攻击、CC攻击，Web攻击，暴力破解密码，DDoS攻击控制服务，搭建／控制僵尸网络，传播...
搜索
标签包括暴力破解、失陷主机、僵尸网络、木马、蠕虫、矿池、Web攻击等主要威胁类型，不支持自定义。如果威胁情报判定该IP地址存在威胁，IP标签 模块会展示红色标签和具体的标签名称为您提供警示，请您及时关注。如果威胁情报判定该IP地址是...
DNS安全
云解析DNS安全针对DNS的DDoS攻击提供防护能力，DDoS（Distributed Denial of service）攻击通过僵尸网络利用各种服务请求耗尽被攻击网络的系统资源，造成被攻击网络无法处理合法用户的请求。主要表现为 Flood攻击：通过发送海量DNS查询报文...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
阿里云安全监测到利用多种方式传播的僵尸网络Lemon-duck持续活跃。概述 Lemon-duck不仅利用永恒之蓝漏洞、RDP暴力破解、SSH暴力破解、MS-SQL暴力破解、Redis未授权访问、Hadoop未授权访问等进行扫描入侵，同时变种集成WebLogic未授权访问...
生成威胁情报
hijack 劫持 macro_virus 宏病毒 porn 色情网站 js_miner 网页挖矿 compromised_host 失陷主机 gamble 博彩网站 dnslog_attack DNSLOG攻击 infostealer 信息盗取 malicious 恶意站点 dga DGA botnet 僵尸网络 trojan 木马 bank_trojan 银行...
默认专有网络和交换机
创建方式 默认专有网络由阿里云为您创建，您自行创建的均为非默认专有网络。默认交换机由阿里云为您创建，您自行创建的均为非默认交换机。操作与规格 默认专有网络与非默认专有网络的操作方式一致。默认专有网络与非默认专有网络的规格限制...
查看混合云专线流量
云企业网络由如下表所示：目标网段 下一跳 10.1.1.0/24 VBR 192.168.20.0/24 VPC-业务A 192.168.10.0/24 VPC-业务B 步骤五：配置健康检查 您需要配置健康检查，健康检查会以您指定的发包时间间隔发送探测报文，帮助您检查专线的连通性。...
网络型负载均衡NLB系统权限策略参考
本文描述网络型负载均衡NLB支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM...
网络智能服务系统权限策略参考
本文描述网络智能服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
时空索引介绍
Z-ORDER(LineString,Time)或者 Z-ORDER(Polygon,Time)由线类型的列和时间列组成 由面类型的列和时间列组成 为线数据和时间、面数据和时间创建索引，当查询条件包含时间范围和空间范围时，可使用该索引进行加速。网格二级索引 重要 仅 2.6.5...
AcceptJoinPermissionAuthOrder
开发者（解决方案供应商）通过该接口接受一个由网络运营者授权的专用入网凭证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必...
手动部署Stable Diffusion WebUI服务
阿里云VPC支持的网段信息请参见 专有网络组成部分。在网络规划时可以按照“管理网段-开发网段-测试网段-生产网段”等规则做好规划。网段一旦投入使用，调整过程复杂，因此规划十分重要。交换机 名称 vswitch_SDWebUI 虚拟交换机名称。可用...
RejectJoinPermissionAuthOrder
说明 开发者（解决方案供应商）通过该接口回绝一个由网络运营者授权的专用入网凭证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 ...
如何解决由网络环境导致的实例连接失败问题？
本文介绍如何解决由网络环境导致的实例连接失败问题。背景信息 本文主要排查由网络环境导致的实例连接失败问题，如果您需要排查其他方面的问题，请参见 如何排查无法连接MongoDB实例的问题？概览 您可以参见如下流程图检查网络环境：私网...
管理网络实例
您可以将要互通的专有网络VPC（Virtual Private Cloud）网络实例、边界路由器VBR（Virtual Border Router）和云连接网CCN（Cloud Connect Network）网络实例连接到云企业网实例中。加载后，云企业网实例会自动学习发布已加载的网络实例的...
LoRaWAN智能厕所
物料清单 慧联无限G200 LoRaWAN网关 慧联无限LoRa红外传感器 一台能联网的电脑 步骤一：配置LoRaWAN网关-自建LoRaWAN网络 从阿里云IoT市场购买网关并自己组成网络。以下是本实践使用的网关：插上网线与电源，登录 物联网络管理平台控制台 ...
跨账号网络实例授权
本文介绍网络实例的授权说明及操作。计费说明 企业版转发路由器连接VPC实例、VBR实例、ECR实例或者IPsec连接后会收取网络实例连接费和流量处理费。在网络实例授权时，您可以选择由网络实例所属的账号付费或由企业版转发路由器实例所属的...
功能发布记录
企业版转发路由器连接网络实例后，可以帮助您创建和管理组播网络，并作为组播路由器转发网络实例间的组播流量。2022-06-07 组播概述 2022年05月 功能名称 变更类型 功能描述 发布时间 相关文档 创建VPC连接 优化 云企业网对企业版转发路由...
什么是专有网络
组成部分 每个专有网络都由至少一个私网网段、一个虚拟路由器和至少一个交换机组成。私网网段 在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。您可以使用下表中标准的私网网段及其子网作为VPC的私网网段...
设备网络状态
wifi Object 设备的连网方式为Wi-Fi，该参数值由网络状态的四个指标组成。rssi integer 无线信号接收强度。snr integer 无线信号信噪比。per integer 数据丢包率。err_stats String 错误信息。仅当设备检测到网络异常后，上报数据包含该...
资产中心
背景信息 网络应用资产是安全管理体系中最基础的载体，同时也是业务系统中最基本的组成单元。随着企业业务的高速发展，各类业务系统平台逐年增多，同时也存在员工私建站点、测试环境未及时回收等情况，导致可能产生大量“僵尸”资产。信息...
资产识别
背景信息 网络应用资产是安全管理体系中最基础的载体，同时也是业务系统中最基本的组成单元。随着企业业务的高速发展，各类业务系统平台逐年增多，同时也存在员工私建站点、测试环境未及时回收等情况，导致可能产生大量“僵尸”资产。信息...
基础术语
通常是由一系列轻量级的网络代理组成的，它们与应用程序部署在一起，但应用程序不需要知道它们的存在。提供了一种透明的、与编程语言无关的方式，使网络配置、安全配置以及服务观察等操作能够灵活而简便地实现自动化。Istio Istio Istio 是...
实例概述
每个ECI实例对应一个容器组，由vCPU、内存、网络等基础组件组成，用于运行一个或多个容器。本文介绍ECI实例的基本配置、创建方式和生命周期等。基本配置 ECI实例包含实例规格、容器镜像、网络、存储等基础组件，您可以方便地定制、更改实例...
基本概念
通常是由一系列轻量级的网络代理组成的，它们与应用程序部署在一起，但应用程序不需要知道它们的存在。提供了一种透明的、与编程语言无关的方式，使网络配置、安全配置以及服务观察等操作能够灵活而简便地实现自动化。分区顺序消息 ...
DescribeInstances-查询实例的列表信息
1 Instances object[]由 Instance 组成的集合。VpcId string 专有网络（VPC）的 ID。vpc-bp1nme44gek34slfc*PrivateIp string 专有网络 IP 地址。说明 实例的网络类型为经典网络时，不会返回本参数。172.16.49.*Capacity long 实例容量，...
创建组织
一个区块链网络是一个联盟，一个联盟由多个组织组成。组织是参与区块链网络的企业、政府机构、团体等实体。创建组织 登录 阿里云BaaS控制台。在 概览 页面，单击 创建组织。设置以下参数：参数 说明 地域和可用区 您的区块链基础设施所在的...
区块链服务 BaaS 介绍
阿里云区块链服务（Blockchain as a Service，简称BaaS）是一种基于主流技术的区块链平台服务，由蚂蚁区块链团队提供技术支持。它可以帮助您快速构建更稳定、安全的生产级区块链环境，大幅减少在区块链部署、运维、管理、应用开发等方面的...
PAI灵骏智算服务概述
PAI灵骏 的底层硬件核心组件由磐久服务器和高性能RDMA网络两部分组成：服务器采用阿里云自研的磐久服务器，在核心配置上进行多项优化，充分保证硬件的性能释放。网络支持常见的Fat-Tree网络拓扑，支持TCP/IP和RDMA等多种通信协议。其中，...
管理工作空间
若您没有在上一步中开启 导入 VPC，则需要在该步骤创建 VPC，并填写以下信息：配置项 说明 专有网络名称 由 2~128 个英文或中文字符组成，必须以大小字母或中文开头，可包含数字、下划线（_）或连字符（-），不能以 http:// 和 https:// ...
创建联盟
一个区块链网络是一个联盟，一个联盟由多个组织组成，本节主要介绍如何创建一个联盟。创建联盟 登录 阿里云BaaS控制台。在 Hyperledger Fabric>概览 页面，单击 创建联盟。设置以下参数。参数 说明 地域 和可用区 您的区块链基础设施所在的...
使用FastGPU加速AI训练/推理
专有网络VPC 该网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可通过专线、VPN等连接方式与传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。最佳实践详情 关于使用FastGPU进行极速AI训练/推理的更多信息，请参见...
基础概念
专有网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。机器规格 即TPP集群节点规格，您可以按需选择，具体说明请参见实例规格介绍。...
使用ACK服务实现GPU的成本优化
专有网络VPC 该网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可通过专线、VPN等连接方式与传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。应用实时监控服务ARMS 该服务作为云原生可观测平台，可覆盖浏览器、小...
基本概念
一个E-MapReduce集群是由一个或多个阿里云ECS实例组成的。ECS实例 在E-MapReduce上创建的一台云服务器，等同于一台虚拟服务器，内含CPU、内存、操作系统、网络配置、磁盘等基础的组件。更多介绍，请参见 实例概述。E-MapReduce（简称EMR）...
选择节省停机模式提高扩缩容效率
实现方式 ECS实例的资源大体由计算资源、网络资源、存储资源三部分组成。在缩容时，伸缩组只是释放计算资源和网络资源而保留存储资源；在扩容时，伸缩组只需要重新获取计算资源和网络资源。扩缩容时ECS实例的资源变化过程如下图所示。节省...
- 产品推荐
- 这些文档可能帮助您