应用场景
对接的API大大减少，CADT API完全屏蔽了产品间的差异，提供一套标准的流程接口，开发者只需要将这些标准接口封装成一套通用引擎，通过不同模板+变量的传参即可完成资源生命周期对接。一旦对接完CADT API的核心接口，后续无论是新增云产品，...
WAF安全报表
Bot管理报表说明 Bot管理 报表展示了网站业务的爬虫请求监控数据和防爬规则的防护效果数据。您需要单击左上角防护域名列表，选择要查看的域名，通过指定的查询时间，搜索某个域名在查询时间范围内的防护效果数据。WAF对每个已配置的防爬...
WAF常见问题
您的网站备案信息可能已经失效，导致域名不符合接入要求，已被WAF自动清除。您需要为该域名完成ICP备案，并重新将网站接入WAF防护。关于阿里云ICP备案的更多信息，请参见 ICP备案流程概述。重要 您在将网站接入中国内地WAF实例（包括包年...
配置Referer防盗链
Referer防盗链是一种服务器端设置的访问控制机制，用于防止未经授权的网站盗用服务器资源。具体来说，当一个用户从某个网页点击链接访问另一个网页时，浏览器会自动在HTTP请求头中添加一个Referer字段，这个字段记录了用户是从哪个网页跳转...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
Apache Log4j 0Day安全漏洞公告说明
相关链接 Advise on Apache Log4j Zero Day(CVE-2021-44228)Apache Log4j Security Vulnerabilities Remote code injection in Log4j Apache Log4j2远程代码执行漏洞 说明 以上链接属于第三方搭建的网站，访问时可能会存在无法打开或访问...
OSS文件处于冻结状态无法正常访问
如果因安全原因被冻结，请您到 互联网有害信息 页面查看涉及违法违规的URL信息，根据系统的提醒，将网站违法文件、违法页面进行彻底整改删除（包括但不限于我们通知的内容）。您需要远程进入您的服务器，根据URL路径找到所有违法的文件并...
405状态码问题排查及处置方法
问题描述 网站部署Web应用防火墙后，当用户访问有可能对网站造成安全威胁的URL时，会收到405报错，提示访问被WAF拦截。解决方案 出现405拦截响应时，您可以使用以下方法获取攻击详情信息：在 Web应用防火墙控制台 的 安全报表 页面，通过 ...
设置区域封禁
一般情况下，端口业务请配置针对DDoS高防实例的区域封禁，网站业务请配置针对域名的区域封禁。同时配置时，针对DDoS高防实例的区域封禁优先生效。例如，您为DDoS高防实例配置了区域封禁，封禁海外地域流量，无论该DDoS高防实例绑定的域名，...
功能发布记录
设置信息泄露防护规则避免敏感信息泄露 2022-07-22 WAF 3.0网页防篡改功能发布 网页防篡改支持锁定需要保护的网站页面（例如敏感页面），被锁定的页面在收到请求时，返回已设置的缓存页面，预防源站页面内容被恶意篡改。设置网页防篡改规则...
访问ECS实例异常时的问题排查和指引
绿网-违规屏蔽 关联因素说明：目标服务器相关URL存在违规内容，访问被阻断。可能症状及原因如下：非正常跳转：源服务器业务异常，导致相关访问跳转到了DDoS高防或Web应用防火墙源站异常提示页面。部分URL无法访问：被Web应用防火墙规则命中...
各端播放器公共常见问题
两种审核模式区别如下：先发后审：视频转码成功后默认标记为正常状态，可直接播放，后续需要在视频审核中进行人工审核确认，通过屏蔽操作后视频将不能播放。先审后发：视频转码成功后默认进入审核流程，标记为审核中状态，只有审核通过...
防护配置概述
网页防篡改 帮助您锁定需要保护的网站页面，被锁定的页面在收到请求时，返回已设置的缓存页面。信息泄露防护 帮助您过滤服务器返回内容（异常页面或关键字）中的敏感信息，如身份证号、银行卡号、电话号码和敏感词汇等，进行脱敏显示。Bot...
各端播放器公共常见问题
两种审核模式区别如下：先发后审：视频转码成功后默认标记为正常状态，可直接播放，后续需要在视频审核中进行人工审核确认，通过屏蔽操作后视频将不能播放。先审后发：视频转码成功后默认进入审核流程，标记为审核中状态，只有审核通过...
什么是HTTPS加速
主流搜索引擎都已经对HTTPS网站进行搜索加权，使用HTTPS协议访问的网站将会得到更高的搜索排名。SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其...
常见问题概览
DDoS高防服务是否支持接入采用NTLM协议认证的网站？DDoS高防热点问题 配置类 不同的阿里云账号如何共享使用DDoS高防 DDoS高防WebSocket配置 DDoS高防健康检查的主动探测IP 业务异常 业务接入高防后存在卡顿、延迟、访问不通等问题 配置DDoS...
访问Web网站时提示404错误的原因分析
Web服务器上原有的网站页面已经被删除，这种情况下一般存在于论坛，论坛为了保障Web服务器的资源能够被合理的运用，会将过期或者非常久远的网站页面删除，这时访问Web网站时就会提示404 not found错误。用户输入的网站地址链接是错误的，...
区间检测
示例：某工作网站的访问量在白天（例如10:00~18:00）访问量低于1000是异常的，但在夜间（例如22:00~06:00）访问量超过1000可能是被攻击了。在这种场景下，指标的正常水位会随着时间变化而不断变化。如果配置一个固定阈值，例如低于1000就告...
区间检测
示例：某工作网站的访问量在白天（例如10:00~18:00）访问量低于1000是异常的，但在夜间（例如22:00~06:00）访问量超过1000可能是被攻击了。在这种场景下，指标的正常水位会随着时间变化而不断变化。如果配置一个固定阈值，例如低于1000就告...
区间检测
示例：某工作网站的访问量在白天（例如10:00~18:00）访问量低于1000是异常的，但在夜间（例如22:00~06:00）访问量超过1000可能是被攻击了。在这种场景下，指标的正常水位会随着时间变化而不断变化。如果配置一个固定阈值，例如低于1000就告...
配置源站
如果您的网站包含动态内容，确保已启用DCDN的动态加速功能，动态资源会采用最优路由回源，静态资源使用边缘缓存加速，请参见 动静态加速规则概述。根据您的业务需求和内容类型，设置静态内容的缓存规则和过期时间，以最大化利用CDN节点的...
安全防护常见问题
DCDN在边缘节点提供安全服务，在边缘节点即可识别并阻断攻击，使风险远离数据中心，保护您的网站、全业务API和应用程序等。您在使用DCDN DDoS、WAF防护功能时，如果遇到疑问可以参考以下常见问题及处理建议。发生DDoS攻击时，DCDN会停止...
SSL证书使用网站代理HTTPS时提示“该域名已经被使用”
如果您的网站已经使用了通过代理实现的安全防护或访问加速服务（例如，Web应用防火墙、DDoS高防、CDN等），则对应的网站域名不能同时开启网站代理HTTPS服务。因为，同时开启网站代理HTTPS服务将会导致网站已使用的安全防护或访问加速服务的...
域名接入常见问题
域名被同一阿里云账号下其他云产品添加：目标域名已被添加至CDN时，可在CDN控制台将域名升级至DCDN，具体操作请参见 将CDN域名升级至DCDN产品。目标域名已被添加在其他云产品上（例如视频直播），需要迁移至DCDN时，若该域名上已无流量，请...
快照FAQ
文件系统与快照之间的关系如下图所示：说明 上图中，只要被写过数据的数据块，即使在磁盘中的相关文件已经被删除，数据块仍会被记录到快照中。文件系统中所谓删除只是在需要删除的文件头部做个标记，让您知道这块空间可以利用了，不会减少...
自定义域名
下面是在部分 DNS 服务商中添加解析记录的帮助文档：阿里云 DNS 腾讯云 DNSPod 第三步：填写备案号 根据《互联网信息服务管理办法》，如果您的网站托管在中国内地境内，则必须填写主体备案号或网站备案号。为满足合规要求，如需使用自定义...
功能发布记录
2023年 发布日期 功能动态 发布说明 相关文档 2023-07-14 WAF支持域名DNS状态检测功能 WAF会对接入的域名进行DNS状态检查，快速识别DNS解析异常的风险域名，避免网站业务被影响。添加域名 修改域名DNS解析设置 2023-06-21 WAF支持域名归属...
CLB健康检查FAQ
如下图所示，传统型负载均衡CLB健康检查使用的地址段是100.64.0.0/10，后端服务器务必不能屏蔽该地址段。您无需在ECS安全组中额外针对该地址段配置放行策略，但如有配置iptables等安全策略，请务必放行（100.64.0.0/10 是阿里云保留地址，...
短信发送状态回执错误码
isv.DENY_IP_RANGE 源IP地址所在的地区被禁用 原因：被系统检测到源IP属于非中国内地地区。解决方案：请将源IP地址修改为中国内地地区的IP地址。国际/港澳台的IP地址禁止发送中国内地短信业务。isv.DAY_LIMIT_CONTROL 触发日发送限额 原因...
计费FAQ
如果您的网站需要备案，请您购买包年包月实例。按量付费实例结算时间怎么算？例如我01:30创建了按量付费ECS实例，到02:00释放，算半小时还是一小时？按量付费实例按秒计费，整点结算，以系统自动结算时间为准。例如，01:30创建了ECS实例，...
流量分析常见问题
情报标签是云防火墙根据外联域名或目的IP的公网信息自动添加的属性，例如，恶意下载、矿池、威胁情报、首次、周期、热门网站、DDoS木马。更多情报标签，请访问 主动外联页面。恶意下载、矿池、威胁情报：云防火墙检测出的存在威胁的外联...
Spark计算引擎
方案架构图如下所示：Serverless Spark将Spark、Serverless和云原生技术深度整合到一起，相对于传统开源Spark集群版方案，具有以下优势：使用门槛低 Serverless Spark屏蔽掉了底层的基础组件，提供了简单的API、脚本以及控制台使用方式，...
常用端口
重要 部分运营商将端口25、135、139、444、445、5800、5900等标记为高危端口，并默认屏蔽这些端口。即使您在安全组规则中放行了这些端口，受限地区的用户仍无法访问。因此，建议您考虑使用其他非高危端口来承载业务。更多关于Windows ...
设置白名单规则放行特定请求
查看安全报表时，如果基础防护规则中的攻击处置为 误报屏蔽，WAF会自动添加一条规则来源为 自定义 的白名单规则。更多信息，请参见 基础防护规则。查看安全报表时，如果将Bot管理中的攻击处置为 添加至白名单，WAF会自动添加一条规则来源为...
短信营销概述
若用户回复了“T”，该短信平台将针对当前短信签名屏蔽该用户，短信营销任务通过该短信平台发送使用同一个签名的推广短信时，将不再发送给该用户。FAQ 短信营销中的推广短信与短信通知有什么区别？答：推广短信和短信通知都是Quick ...
入驻协议
您知晓，除非阿里云特别说明外，这些网站或者服务并非阿里云运营，您应自行判断此类第三方网站或者服务的安全性和可用性，并自行承担相关风险和责任。三、【用户个人信息保护】3.1保护用户个人信息是阿里云的一项基本原则。阿里云将按照本...
通过脚本录制断言特定业务逻辑的执行结果
屏蔽资源列表 屏蔽一些不必要或有害的资源。说明 单击 高级设置，可设置该参数。断言定义 断言使用默认可用条件（即首包时间小于1000ms）。您可以为断言设置多个可用条件，仅当所有条件都满足时，本次探测结果才被定义为可用。当云监控默认...
删除域名或网站的备案信息FAQ
ICP备案成功后如果您的域名或网站不再使用了，则需要您及时删除域名或网站的备案信息，否则被阿里云备案信息专项核查出来备案信息不真实会要求您整改，若逾期还未修改，将导致您的备案被取消接入或网站备案被注销，从而影响您访问网站。...
2023年
应用监控指标说明 告警规则 优化 删除应用时关联告警规则将不会被级联删除，减少告警规则重复创建工作。告警规则 优化 优化Prometheus告警规则和规则模板列表页面，可自定义显示条数，满足多条目批量导入导出等场景需求。Prometheus告警...
开启或关闭Linux实例中的系统防火墙
如果服务器开启了防火墙，并设置了屏蔽外界访问的规则，那么在远程连接该服务器时，可能会导致访问失败。本文主要介绍在Linux操作系统中，如何开启或关闭系统防火墙。操作步骤 Linux系统存在不同的发行版本，不同发行版本中开启或关闭系统...
- 产品推荐
- 这些文档可能帮助您