安全告警概述
木马程序 检测模型发现您的服务器上存在木马程序，木马程序是专门用于侵入用户服务器的程序，一般通过伪装植入系统后会下载、释放另外的恶意程序。蠕虫病毒 检测模型发现您的服务器上运行了蠕虫病毒，蠕虫病毒是一类用于从已攻陷服务器，向...
检测范围说明
Web目录中文件发生变动会触发动态检测，每日凌晨扫描整个Web目录进行静态检测。支持针对网站后门检测的资产范围配置。对发现的木马文件支持隔离、恢复和忽略。说明 基础版仅支持部分类型WebShell检测，云安全中心其他版本支持所有类型的...
病毒查杀
病毒查杀 功能支持扫描及清理的病毒类型、扫描项如下：病毒类型：勒索病毒、挖矿程序、DDoS木马、木马程序、后门程序、恶意程序、高危程序、蠕虫病毒、可疑程序及自变异木马。扫描项：活动进程、隐藏进程、Docker进程、内核模块、已安装...
DescribeFileReport
取值包括：Rootkit、后门程序、可疑程序、挖矿程序、DDOS木马、恶意程序、蠕虫病毒、可疑黑客工具木马程序、被污染的基础软件（被植入了恶意代码）、感染型病毒、漏洞利用程序、勒索病毒、自变异木马、高危程序、黑客工具。last_find_time...
主机防护设置
功能 支持的版本 描述 恶意主机行为防御 防病毒版、高级版、企业版、旗舰版 恶意主机行为防御 功能能够自动拦截并查杀常见网络病毒，包括主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等。购买云安全中心 防病毒...
安全防护
防护重点2：病毒检测 对主流勒索、挖矿、DDoS木马等病毒的实时拦截能力，由云安全中心提供：在系统内核层面实现云上文件和进程行为的全局监控和实时分析，有效绕过顽固木马和恶意程序的反查杀能力 基于程序行为分析，挖掘出黑名单未能辨识...
无代理检测
被污染的基础软件 可疑程序 间谍软件 木马程序 感染型病毒 蠕虫病毒 漏洞利用程序 自变异木马 黑客工具 DDoS木马 反弹Shell后门 恶意程序 Rootkit 下载器木马 扫描器 风险软件 代理工具 勒索病毒 后门程序 挖矿程序 常见问题 无代理检测和...
工作负载安全保护
序号 运行时威胁 危害 1 病毒木马 木马程序是专门用于侵入用户服务器的程序，一般通过伪装植入系统后会下载、释放另外的恶意程序。2 勒索病毒 勒索病毒是一类恶性程序，会对服务器上所有关键数据文件进行加密锁定以勒索赎金。3 恶意篡改 ...
什么是应用防护
您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并抵御绝大部分未知漏洞所使用的攻击手法。功能原理 应用防护使用RASP技术，在应用程序内部通过钩子（Hook）关键函数，实时监测应用在运行...
网站管理常见问题
可能原因：网站访问量日渐增长、网站应用程序或者网页文件过大，导致网页空间已满，从而影响了网站的正常运行。解决方法：您可以参考以下方法解决问题。清理网站中不必要的网站文件。例如，不重要的数据、图片或者帖子等。增加云虚拟主机的...
历史功能发布记录（2022年）
本文介绍容器服务ACK 2022年功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、Windows ...
功能特性
云虚拟主机 功能集 功能 功能描述 参考文档 购买主机 购买和初始化云虚拟主机 云虚拟主机预装了常见网站开发语言的运行环境、数据库及管理工具，您可以根据网站程序的开发环境、访问规模以及数据量等建站规划，购买适合的云虚拟主机来简单...
基础安全服务
单击 精准防御 页签 自动隔离常见网络病毒，包括主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等。所有支持自动隔离的病毒都经过了阿里云安全专家的测试和验证，确保零误杀。安全告警 单击 应急漏洞 页签 应急...
Linux系统木马查杀
背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度对系统安全进行全方位提升。步骤一：使用云...
容器防护设置
可疑程序 可疑端口爆破扫描工具 可疑黑客程序 后门程序 恶意漏洞扫描工具 恶意程序 挖矿程序 木马程序 自变异木马 蠕虫病毒 网站后门 WebShell 进程异常行为 Apache-CouchDB执行异常指令 FTP应用执行异常指令 Hadoop执行异常指令 Java应用...
基础术语
虚拟化保护（VMP）（H5）虚拟化保护（VMP）将源码转换为虚拟化指令，提供强劲的源码保护，提升对抗静态、动态分析的能力。Z 指令替换（iOS）指令替换模块用于等价替换或展开原始代码中的简易二元运算，如四则运算、布尔运算等。替换后的...
什么是DCDN
全站加速 DCDN 为您的应用程序提供集应用加速、边缘计算和安全防护于一体的服务。加速服务 依托于遍布全球的3200+节点，基于CDN强大的内容分发能力，DCDN 进一步升级，融合了边缘计算和全链路安全防护，一站式加速所有动态和静态业务。边缘...
CDN访问加速
该架构有以下劣势：Web服务器高负载 动态数据和静态数据共用一台服务器，当网站访问量增加时，服务器可能无法承受高负载，从而导致网站响应速度变慢，甚至崩溃。存储空间难以扩容 静态资源的存储空间会受到服务器硬盘容量的限制。当存储...
什么是DCDN
全站加速DCDN（Dynamic Route for Content Delivery Network）为您的应用程序提供集应用加速、边缘计算和安全防护于一体的服务。加速服务 依托于遍布全球的3200+节点，基于CDN强大的内容分发能力，DCDN进一步升级，融合了边缘计算和全链路...
为什么选择DCDN
就近访问，加快动静态内容分发速度 随着在线业务发展，全球用户越来越多，但更长的传输距离、不同地区的网络质量差异和网络拥塞等问题，都可能导致网站或应用程序加载变慢甚至停止响应，影响用户的访问体验。DCDN提供更快速的访问，实现更...
变量
步骤二：设置属性点动态路径，使用“{{}}”设置通配符，在数据源引用本变量时，可动态指定通配符，从而实现动态路径引用，对设备属性点，标准引用格式是“{{AssetCode}}/{{AttributeCode}}”可类似“Device_{{Num}}/Temperature”方式实现...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
集成Windows SDK时的常见问题
解决方案：复制 DingRTCSdk.dll 及依赖的 ffmpeg.dll,libcrypto-1_1.dll,libssl-1_1.dll 到程序的执行路径下。屏幕共享打开速度慢，接近5秒钟 问题现象：等待5秒左右才打开屏幕共享 可能原因：缺少依赖的文件 解决方案：复制 kashost.exe ...
处理挖矿程序最佳实践
因此，需要在挖矿程序的一个执行周期内，尽快将被入侵服务器上的木马程序和持续化后门清理干净，否则容易导致挖矿病毒频繁复发。如何判断资产中是否存在挖矿威胁 如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续...
检测攻击类型说明和防护建议
恶意文件上传 对于网站提供的文件上传功能，如果未对上传文件的类型进行限制，攻击者可能通过上传木马文件来获取服务器的更大权限，从而造成严重危害。请限制上传文件的类型，禁止上传具有执行权限的文件，如JSP。反序列化攻击 Java反序列...
产品概述
什么是云投屏 云投屏是阿里云开发的针对线下门店、电梯等广告投放场景的信息发布系统，包含内容编辑、审核、增强、排版、投放...仅支持mp4等部分格式 云端自动转码，支持大部分可播放格式 投放 静态投放 支持分析摄像机信息后动态调整投放内容
常见Web漏洞释义
写入WebShell攻击 漏洞描述 写入WebShell攻击，是指攻击者正在往网站服务器写入网页木马程序，企图控制服务器的攻击。漏洞危害 攻击者在用户网站上写入一个Web木马后门，进而操作用户网站上的文件、执行命令等等。本地文件包含 漏洞描述 ...
为什么选择DCDN
就近访问，加快动静态内容分发速度 随着在线业务发展，全球用户越来越多，但更长的传输距离、不同地区的网络质量差异和网络拥塞等问题，都可能导致网站或应用程序加载变慢甚至停止响应，影响用户的访问体验。DCDN 提供更快速的访问，实现更...
集成Windows SDK时的常见问题
通过阅读本文，您可以了解集成Windows SDK时常见的问题及解决方法。编译代码时报x64编译报错 问题现象：编译代码时可能会出现以下错误：可能原因：使用64位编译。...解决方案：复制 AliRTCSdk.dll 及依赖的 ffmpeg.dll 到程序的执行路径下。
告警规则指标说明
JVM非堆内存的提交值也需要被严格控制，避免因为过多的类加载、过多的静态变量和常量等导致内存占用过高。JVM非堆内存初始值 M 不是 根据JVM版本、操作系统和JVM参数等因素而定，并且通常是动态计算。JVM非堆内存最大值 M 不是 由JVM参数...
使用阿里云CDN加速后网站访问速度较慢
案例三：动态请求访问慢 如果访问慢的请求是一个动态请求，当客户端访问这些动态内容时，每次都需要访问用户的服务器，由服务器动态生成实时的数据并返回给客户端。这种场景下，CDN无法缓存实时变化的动态内容，因此CDN的缓存加速不适用于...
什么是安全管家
在传统模式下，用户需要投入大量的安全专业人才来确保安全运营工作的顺畅，但随着资产规模的变大，安全专业人才资源投入也逐步在变大。服务收益 规模化、服务化、体系化最直接收益就是成本降低，降低企业运营成本的同时，企业用户还可以...
iOS短视频SDK
本文为您介绍了阿里云iOS短视频SDK的更新动态。iOS专业版SDK 日期 版本 修改内容 2023-12-07 V6.7.0 修复部分已知问题。2023-05-10 V6.0.0 版本号升级，对齐音视频终端SDK版本号。修复部分已知问题。2023-03-01 V3.36.0 修复部分已知问题。...
电子邮件安全指南
一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络造成损害的软件、代码和程序。这三种恶意代码可以作为电子邮件附件引诱用户打开或运行，一旦它成功感染了受害者的计算机，它就会肆无忌惮实施破坏行为，...
常见问题
如果您在使用云虚拟主机时遇到网站无法访问、网站访问异常（报错或者缓慢）、FTP使用异常、网站迁移异常、数据库使用问题、主机功能设置问题、耗资源/DDoS/大流量/升级或续费以及产品计费等问题，您可以参考本文方法进行问题排查。...
基本概念
A|B|C|D|F|G|H|J|K|L|M|O|P|Q|R|S|T|W|X|Y|Z|#95 分位 分位值即把所有的数值从小到大排序，取前 N%位置的值，即为该分位的值。95 分位值指将采集到的 100 个数据，从小到大排列，取第 95 个用户的数据做统计。A APK/AAB 包加固 对 APK/AAB ...
应用场景
网页或者移动应用的静态和动态资源分离 利用海量互联网带宽，OSS可以实现海量数据的互联网并发下载。OSS提供原生的 传输加速 功能，支持上传加速、下载加速，提升跨国、跨洋数据上传、下载的体验。同时，OSS也可以结合CDN产品，提供静态...
如何排查slab_unreclaimable内存占用高的原因？
以下是可能用到的一些解决方案，供您参考：升级内核或补丁 调整内核参数 重启影响的服务或模块 优化应用程序或驱动 重启系统 相关文档 slab内存泄露会导致实例上运行的业务可用内存变少、内存碎片化，还会引起系统OOM Killer以及系统性能...
基础录制
动态贴纸 支持自定义动态贴纸，动态贴纸的制作方法请参见 动图。添加动态贴纸 AliyunIRecorder.addPaster(EffectPaster effectPaster,float sx,float sy,float sw,float sh,float rotation,boolean flip);移除动态贴纸 AliyunIRecorder....
基础录制
动态贴纸 支持自定义动态贴纸，动态贴纸的制作方法请参见 动图。添加动态贴纸 AliyunIRecorder.addPaster(EffectPaster effectPaster,float sx,float sy,float sw,float sh,float rotation,boolean flip);移除动态贴纸 AliyunIRecorder....
- 产品推荐
- 这些文档可能帮助您