应用防护FAQ
应用防护检测到的攻击是能够实际产生安全威胁的行为，相比基于流量特征的传统检测技术而言，误报率较低，所以必须重视应用防护功能所检测到的攻击。在接入应用防护后，应用防护对攻击的默认防护模式为 监控。在应用稳定运行后，您可切换为 ...
新功能发布记录
攻击分析页面对所有攻击事件进行详细展示，确保您能够清楚感知到DDoS攻击防护过程和防护细节信息（例如，攻击趋势图、攻击来源分析、攻击防护流程图等）。攻击分析 2020-09-08 DDoS高防（国际）安全总览 安全总览中支持查询安全加速线路的...
应用安全常见问题
理论上来说，应用安全检测到的攻击是能够实际产生安全威胁的行为，相比基于流量特征的传统检测技术而言，误报率较低，所以对应用安全功能所检测到的攻击，必须引起重视。在接入应用安全后，应用安全对攻击的默认防护模式为“监控”。在应用...
DescribeDDosEventSrcIp-查询某次流量型攻击的攻击...
查询某次流量型攻击的攻击来源IP详情。接口说明 说明 目前该接口仅适用于查询流量型攻击的数据，不适用于查询 Web 资源消耗型和连接型攻击的数据。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
网站威胁扫描系统的审计事件
DescribeDomainAttackSurfacesFacets 查询任务实例对应攻击面数据项中的域名攻击面统计信息。DescribeDomains 查询任务实例对应攻击面数据项中的域名信息。DescribeHostAttackSurfacesFacets 查询任务实例对应攻击面数据项中的主机攻击面...
什么是Web应用防火墙
攻击事件管理 支持对攻击事件、攻击流量、攻击规模的集中管理统计。灵活性、可靠性 支持负载均衡：以集群方式提供服务，多台服务器负载均衡，支持多种负载均衡策略。支持平滑扩容：可根据实际流量情况，缩减或增加集群服务器的数量，实现...
DescribeDdosEvent-查看指定防护包上的DDoS事件
查询单个DDoS原生防护实例上发生的DDoS攻击事件详情。接口说明 本接口用于分页查询单个 DDoS 原生防护实例上发生的 DDoS 攻击事件详情，例如，攻击起止时间、被攻击 IP、事件状态等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过...
NTP服务的DDoS攻击
详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP协议的服务器、客户端模型，由于UDP协议的无连接性（不像TCP具有三次握手过程）具有天然的不安全性缺陷，黑客正是利用NTP服务器的不安全性漏洞发起DDoS攻击。一般流程如下：寻找目标，包括...
分析
安全分析用于展示WAF和Bot管理的拦截、观察和总访问量等数据，以便您根据数据动态调整您的防护规则。...您还可以在列表中按攻击类型、动作（拦截或观察）、攻击来源IP或规则ID筛选并查看更具体的攻击URL、TraceID，便于您进一步分析攻击行为。
注马攻击防御方案
云内主机遭受木马注入攻击（简称注马攻击）属于云上用户应用端存在的安全风险，目前不属于阿里云基础设施管理范畴，需要用户允许在其应用内提前部署必要的安全产品与策略才可达到预防效果。阿里云电子政务云建议各个政府单位提前准备预防...
Web应用防火墙的审计事件
DescribeRuleHitsTopClientIp 查询攻击情况按攻击源排名Top10。DescribeRuleHitsTopResource 查询规则命中按防护对象排名Top10。DescribeRuleHitsTopRuleId 查询规则命中按规则ID排名Top10。DescribeRuleHitsTopTuleType 查询规则命中按...
设置UDP反射攻击防护
针对端口业务，如果您在DDoS高防配置了UDP端口转发规则，推荐您开启UDP反射攻击防护，DDoS高防实例会直接丢弃指定的UDP反射源端口的流量。本文介绍如何设置UDP反射攻击防护。功能介绍 如果您未在 端口接入 页面添加任何端口转发规则，或者...
设置扫描防护
扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例...
总览
详情页面展示了该攻击的详细威胁情报和针对威胁的安全建议，并支持通过 Top 5攻击分布，对该攻击事件进行简单分析。例如，您可以单击以下页签，查看相关数据：源IP：发起攻击次数最多的客户端IP Top 5。攻击目标：被攻击次数最多的URL Top ...
流量调度器概述
流量调度器支持设置DDoS高防和云产品间的联动规则，仅在特定场景下触发并切换启用DDoS高防，保证无DDoS攻击时日常业务流畅运行，发生DDoS攻击时可切换至DDoS高防，为您的业务提供防护。流量调度器包括云产品联动、阶梯防护、CDN/DCDN联动、...
高安全性
当RDS安全体系认为RDS实例正在遭受DDoS攻击时，会首先启动流量清洗功能，如果流量清洗无法抵御攻击或者攻击达到黑洞阈值时，将会进行黑洞处理，保证RDS服务的可用性。具体请参见 攻击防护。重要 建议您通过内网访问RDS实例，可以使RDS实例...
漏洞防护
漏洞防护页面展示了可被网络侧攻击利用的漏洞（这类漏洞由云安全中心漏洞检测功能自动检测并同步到云防火墙），并提供针对此类漏洞的攻击防御能力。您可以通过手动开启云防火墙开关和IPS防御规则，防止这些漏洞被利用，从而避免您的资产...
高级防护日志
操作 单击 查看事件 跳转到 攻击分析 页面，查看DDoS攻击事件的具体信息。更多信息，请参见 攻击分析。说明 事件仅保存30天，超过30天的事件无法查看具体信息，查看事件 按钮置灰。相关文档 DDoS高防（中国内地）计费说明 DDoS高防（非中国...
等保合规能力说明
防护配置 漏洞防护 21 当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。部署云防火墙实现攻击行为的检测和记录，提供网络阻断功能，记录风险级别、事件名称、防御状态、源IP、目的IP、...
启用边缘安全
传统的CDN加速服务无法抵御大规模的网络攻击，但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景，需要既有安全防护能力又拥有稳定高效的全链路加速的安全服务。阿里云DCDN为您提供一站式安全和加速的整体解决...
DescribeIpReport
请确保在使用该接口前，已充分了解威胁情报产品的收费方式和价格。默认接口请求频率限制：100次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求...
DescribeCap-获取DDoS攻击抓包下载链接
获取DDoS攻击事件发生时抓取的流量数据的下载链接。接口说明 本接口用于获取 DDoS 攻击事件发生时抓取的流量数据的下载链接。您可以使用链接下载攻击流量数据作为证据。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
API概览
攻击分析 API 标题 API概述 DescribeDDosEventMax 查询攻击峰值 查询流量型攻击峰值（bps）、连接型攻击峰值（cps）、Web资源耗尽型攻击峰值（qps）。DescribeDDosEventArea 查询某次流量型攻击的来源地域详情 查询某次流量型攻击的来源...
网络安全
当轻量应用服务器安全体系认为用户实例正在遭受DDoS攻击时，会首先启动流量清洗功能，如果流量清洗无法抵御攻击或者攻击达到黑洞阈值，则会进行黑洞处理。该能力由轻量应用服务器默认提供，无需您手动开启或进行任何设置。黑洞在2.5小时后...
什么是Web应用防火墙
攻击事件管理 支持对攻击事件、攻击流量、攻击规模的集中管理统计。灵活性、可靠性 支持负载均衡：以集群方式提供服务，多台服务器负载均衡，支持多种负载均衡策略。支持平滑扩容：可根据实际流量情况，缩减或增加集群服务器的数量，实现...
Web服务端漏洞类型
SQL注入攻击 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL...
防护配置
将公网IP资产添加到防护对象后，DDoS原生防护会使用默认的防护策略对公网IP资产进行防护，您可以根据业务特征自定义防护策略，放行或丢弃包含指定特征的业务流量，也可以在受到DDoS攻击后，通过防护日志或者攻击分析详情查看攻击流量特征，...
基本概念
本地提权 本地提权漏洞是指攻击者在实施网络攻击时获得了系统最高权限，从而取得对网站服务器的控制权。黑客利用该漏洞可突破安全防御系统，直接威胁用户的系统和数据安全。代码执行 代码执行是指攻击者可能会利用漏洞，在服务器上执行恶意...
GetHoneypotEventTrend-获取蜜罐攻击源攻击量趋势
获取单个攻击源的攻击趋势统计信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
什么是chargen服务放大DDoS攻击
概述 本文主要概述什么是chargen服务放大DOS攻击。详细信息 什么是 CHARGEN 协议 CHARGEN 字符发生器协议（Character Generator Protocol）是一种简单网络协议，设计的目的是用来调试TCP或UDP协议程序、测量连接的带宽或进行QoS的微调等。...
DDoS基础防护
阿里云默认为 轻量应用服务器 免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高 轻量应用服务器 的防御能力和安全。背景信息 阿里云DDoS基础防护默认为 轻量应用服务器 实例免费提供不超过5 Gbps的DDoS...
SQL防火墙
本文介绍如何使用SQL/Protect插件保护数据库防止SQL注入攻击。背景信息 防止SQL注入攻击通常是数据库应用开发者的责任，数据库管理者的防御能力较小。SQL/Protect插件通过传入的查询请求来判断SQL注入的发生。一旦发现潜在的危险查询，便向...
DDoS原生防护代播模式攻击时自动启用配置
本文介绍了使用DDoS原生防护代播模式自动防御大流量DDoS攻击的最佳实践，适用于已经开通了DDoS原生防护代播模式的用户在阿里云IP资产受到攻击时，通过API接口自动启用DDoS原生防护代播模式的场景。前提条件 已购买DDoS原生防护实例。更多...
DDoS防护接入配置
针对DDoS攻击，API网关提供了5G的DDoS基础防护，但是针对大流量DDoS攻击，建议使用阿里云DDoS高防服务。关于DDoS高防的详细介绍，请参见 什么是DDoS高防（新BGP&国际）。什么是DDoS 分布式拒绝服务（Distributed Denial of Service，简称...
日志审计
云防火墙自动记录所有流量，并通过可视化日志审计页面提供便捷的攻击事件、流量细节和操作日志查询功能，使得攻击溯源和流量审查变得简单快捷。默认情况下，您可以查询最近7天的审计日志，确保即时的安全监测和有效的事件处理。说明 云防火...
设置近源流量压制
近源流量压制是指对业务中电信、联通线路的非中国内地流量进行封禁，在靠近攻击源的位置丢弃流量，降低DDoS高防进入黑洞的可能性。每个用户总共拥有10次触发近源流量压制的额度，封禁期间支持随时解除。本文介绍如何设置近源流量压制。应用...
云解析DNS付费版使用FAQ
DNS查询攻击采用的方法是向被攻击域名的DNS服务器发送大量的域名解析请求，DNS查询攻击会给被攻击域名的DNS服务器瞬间带来很大的查询负载，每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域名超时，甚至是DNS服务器崩溃。...
托管规则
SQL注入、跨站脚本、代码执行、CRLF、远程文件和WebShell等入侵型攻击一般难以察觉且危害大，很难使用自定义规则、频次控制等规则自行配置攻击特征进行防护。托管规则是阿里云系统内置的智能托管防护规则，可以智能防护OWASP攻击和最新的源...
- 产品推荐
- 这些文档可能帮助您