开心消消乐使用ALB从容应对大流量和高并发场景
开心消消乐作为一款深受国民喜爱的单机游戏，经常面临大流量和高并发场景。为了更好调度流量并实现负载分担，开心消消乐通过 应用型负载均衡ALB（Application Load Balancer）转发流量，实现按需弹性的方式应对大流量和高并发场景。本文以...
DDoS基础防护
说明 阿里云云安全中心默认为ECS实例免费提供最大5 Gbps的流量攻击防护，不同实例规格的免费防护流量不同，您可以登录云安全中心DDoS防护管理控制台查看实际防护阈值。更多信息，请参见 什么是云安全中心 和 DDoS基础防护黑洞阈值。DDoS...
其他特性
当受保护的存储空间（Bucket）遭受大流量攻击时，OSS高防会将攻击流量牵引至高防集群进行清洗，并将正常访问流量回源到目标Bucket，确保业务的正常进行。OSS高防提供最高T级DDoS防护能力、百万QPS防护、秒级攻击切换能力，可有效抵御SYN ...
CC攻击防护攻击紧急模式
当CC攻击防护的正常防护模式不能够帮助您拦截大流量且复杂的CC攻击时，您可以选择攻击紧急模式。默认情况下，CC攻击的防护模式是正常模式，帮助您拦截常规的CC攻击。当您发现源站CPU飙升，数据库或者应用丢包时，您可以选用攻击紧急模式。...
PTS使用指引
本文列出了PTS的使用指引，帮助您快速学习和使用PTS。开通PTS PTS快速入门 如何在一分钟内发起压测 JMeter快速入门 JMeter原生压测快速入门 PTS高级设置 场景设置 自定义API 参数使用 指令使用 场景调试 云端录制器 录制Chrome浏览器场景 ...
共享云虚拟主机网站流量超标导致网站无法访问
网站做过搜索引擎推广：如果您在某些搜索引擎上做过网站推广或宣传，搜索引擎会大量访问您的网站，从而造成大流量。建议您修改 Robots 文件，限制搜索引擎可以访问的网站资源，但可能会影响网站推广效果。如何限制搜索引擎访问网站资源，...
OSS沙箱
为Bucket配置OSS高防后，在Bucket遭受大流量攻击时，OSS高防会将攻击流量牵引至高防集群进行清洗，并将正常访问流量回源到目标Bucket，确保业务的正常进行。使用场景多样化：同时支持防护Bucket域名以及自定义域名。成本较低：根据您的高防...
DDoS防御方案
优化DNS解析：通过智能解析的方式优化DNS解析，可以有效避免DNS流量攻击产生的风险。采用安骑士，WAF等安全产品再结合服务器安全加固，提升服务器自身的连接数等性能。对服务器上的操作系统、软件服务进行安全加固，减少可被攻击的点，增大...
阶梯防护
阶梯防护可实现由DDoS原生防护防御日常攻击（不增加延时），仅在发生大流量攻击时切换到DDoS高防进行防护。本文介绍如何添加阶梯防护联动规则。支持的实例类型 DDoS高防（中国内地）专业版、DDoS高防（中国内地）高级版、DDoS高防（非中国...
什么是chargen服务放大DDoS攻击
概述 本文主要概述什么是chargen服务放大DOS攻击。详细信息 什么是 CHARGEN 协议 CHARGEN 字符发生器协议（Character Generator Protocol）是一种简单网络协议，设计的目的是用来调试TCP或UDP协议程序、测量连接的带宽或进行QoS的微调等。...
设置四层AI智能防护
该等级可能无法拦截所有四层流量攻击，但误杀率低。正常：对来自带有明显攻击特征的恶意IP和疑似恶意IP的流量进行自动清洗。该等级默认启用，能够充分平衡防护效果和误杀率，建议您在一般情况下选择该等级。严格：对当前正在发生的攻击行为...
新手指引
您在使用短信服务前，可以先了解短信服务的基础知识、计费方式、快速使用流程、控制台的使用指引以及用户常见问题，帮助您快速上手短信服务。短信服务的基础知识 短信服务的产品介绍 短信服务的产品优势 短信服务的应用场景 短信服务的基本...
账单和用量查询
您可以在阿里云 用户中心 查看 共享流量包 的账单和流量使用情况。查询账单 登录 阿里云用户中心的账单详情 页面。在 账单详情 页面，根据需要单击相应的页签，查看 共享流量包 消费情况。账单流水 页签：可查看在阿里云上的消费账单流水...
查看服务器信息
示例：查询流量使用情况 重要 对于每月无固定流量的套餐，不显示流量使用情况。更多信息，请参见 套餐定价。登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在 服务器 页面，单击您需要查询的服务器卡片中的实例ID。如果...
账户分析
通过账户分析可以查看指定时间内，所有接入 全站加速 DCDN 的站点应用层（L7）访问数据统计，如访问流量、缓存流量比例、错误码数量等数据。查看账户分析报表 说明 支持查询数据的时间范围：过去24小时、7天和30天。各指标旁的百分比代表的...
获取指定服务器的流量包使用情况
接口说明 您可以查询一个或多个实例的流量包的详情信息，包括当月周期内的总流量、剩余流量、已使用的流量、超额流量等信息。轻量应用服务器的套餐配置中提供了固定流量配额，固定流量配额内的流量费用已包含在套餐内。如果实际使用流量...
DDoS基础防护
说明 当 轻量应用服务器 遭受大流量DDoS攻击，且攻击流量的带宽阈值（BPS）超过了其DDoS防御能力时，为避免更大损害，轻量应用服务器 的公网IP地址会进入黑洞状态，阿里云黑洞策略会暂时屏蔽 轻量应用服务器 的互联网入方向流量。...
常见问题
我的ECS服务器被20 Mbps的流量攻击了，DDoS基础防护怎么不防护？DDoS基础防护是公共的DDoS防护服务，不对很小的流量攻击（小于100 MB）进行防护。如果云服务带宽低于系统可设置的最低清洗阈值，而攻击流量大于带宽小于清洗阈值，可能造成...
流量统计常见问题
网站做过搜索引擎推广：如果您在某些搜索引擎上做过网站推广或宣传，搜索引擎会大量访问您的网站，从而造成大流量。解决方案：修改Robots文件，限制搜索引擎可以访问的网站资源，但可能会影响网站推广效果。具体操作，请参见 通过Robots...
DNS流量分析简介
概述 DNS流量分析功能是在原公网权威DNS“请求量统计”功能上进行重大升级，针对托管在阿里云解析公网权威DNS上的域名DNS解析...当DNS服务器受到超大规模流量攻击时，可能因带宽等资源水位剧烈上升无法保证完整记录攻击时域名解析流量日志。
常见问题
基础版（DDoS基础防护）我的ECS服务器被20 Mb的流量攻击了，DDoS原生防护基础版怎么不防护？为什么使用DDoS基础防护时，黑洞不能立即取消？是否可以通过访问控制策略（ACL）屏蔽DDoS攻击及预防黑洞？为什么云监控、云产品流量监控中的流量...
DDoS高防接入配置最佳实践
业务是否遭受过大流量攻击及攻击类型 根据历史遭受的攻击类型，设置针对性的DDoS防护策略。无。业务遭受过最大的攻击流量峰值 根据攻击流量峰值判断DDoS高防功能规格的选择。更多信息，请参见 购买DDoS高防实例。业务是否遭受过CC攻击...
攻击分析
攻击流量bps峰值 表示原生防护实例检测到的攻击带宽的峰值（单位：bps）和攻击报文的包转发率峰值（单位：pps），清洗流量bps峰值 表示经原生防护实例清洗的攻击带宽的峰值（单位：bps）和攻击报文的包转发率峰值（单位：pps）。...
如何选择DDoS防护产品
需要极低延迟，保障大流量攻击时业务连续性。偶尔遭受DDoS攻击。IP/端口数量多。业务带宽大，且不能改变对外IP。例如，业务带宽大于1 Gbps，HTTP和HTTPS业务QPS大于5,000。需要较低延迟，保障大流量攻击时业务连续性。资产需要Tbps级别的...
如何有效防止API的重放攻击？
使用签名防止重放攻击 使用签名之后，可以对请求的身份进行验证。但不能阻止重放攻击，即攻击者截获请求后，不对请求进行任何调整。直接使用截获的内容重新高频率发送请求。API网关提供了一套有效防止重放攻击的方法。开启API网关的防重放...
配置DDoS高防后访问网站提示502错误
如果源站遭到大流量攻击，但DDoS高防管理控制台显示无异常，则有可能是攻击绕过DDoS高防直接攻击源站。这种情况，可能是源站IP暴露，被恶意攻击导致瘫痪。建议您尽快更换源站IP。更多信息，请参见 更换源站ECS公网IP。说明 正常情况下，...
查询流量包是否免流
因为流量使用记录存在一定延迟，请使用免流APP一小时后查询。查询步骤 以北京电信为例：下载 电信营业厅 APP。点击 查询办理，选择 流量 一栏，点击 上网详单。经过登录及身份验证后，选择使用了免流APP的日期，点击 查询。
抗D包
当一天内遭受多次DDoS攻击时，如果最大入方向流量满足抗D包抵扣条件，一天内只消耗一次抗D包使用次数，用于抵扣当天产生的弹性后付费。注意事项 抗D包不提升防护能力，仅用于满足抵扣条件时，抵扣DDoS高防实例当日产生的弹性防护费用。您的...
产品优势
与传统DDoS攻击安全解决方案相比，阿里云DDoS高防具有部署简便、BGP网络质量高、防护能力大、系统稳定可用、防护精准，以及先进的AI智能防护技术等优势。部署简便（5分钟完成部署）根据您的业务特性，提供DNS解析和IP直接指向两种接入方式...
防护配置
功能说明 在业务正常访问期间，流量不经过高防清洗就近使用DCDN节点加速，域名被攻击时快速响应切换至就近的DDoS清洗中心进行清洗，清洗后的正常流量重新经过DCDN加速，实现安全加速。产品优势 在全球范围提供DDoS防护能力。可防护Tbps级别...
计费常见问题
购买轻量应用服务器时，套餐中包含了固定的流量配额，但是如果流量配额使用完，则阿里云将按照实际的流量使用情况，对超额流量按量付费收取费用。流量超额后，如果阿里云账号不欠费，轻量应用服务器不会自动停机。说明 具体价格以控制台...
应用场景
NAT边界防火墙 VPC内资源（例如ECS、ECI等）通过NAT网关直接访问互联网时，可能存在未经授权的访问、数据泄露、恶意流量攻击等安全风险。为了降低这些风险，您可以开启NAT边界防火墙，利用云防火墙来拦截未授权的流量访问。VPC边界防火墙 ...
按流量计费
亚太地区的公网流量单价=0.74元/GB 亚太地区到北美地区跨地域流量单价=0.525元/GB 则：新加坡地域的公网流量费=亚太地区的公网流量单价×使用流量=0.74元/GB×1000 GB=740元 美国（硅谷）地域的公网流量费=0元 跨地域流量费=亚太地区到北美...
DDoS高防的审计事件
DescribeDDosEventMax 查询指定时间范围内的流量型攻击峰值（bps）、连接型攻击峰值（cps）、Web资源耗尽型攻击峰值（qps）。DescribeDDoSEvents 查询指定IP的DDoS攻击事件。DescribeDDosEventSrcIp 查询某次流量型攻击的攻击来源IP详情。...
创建流量大盘
若您需要关注多个系统的整体流量情况，可以通过创建流量大盘功能来实现。流量大盘可展示不同应用、不同接口的通过QPS、拒绝QPS、异常QPS、RT和并发数等信息，给您带来更好的监控体验。前提条件 接入AHAS应用防护或网关防护。接入应用防护，...
到期或欠费说明
例如：轻量应用服务器内固定流量配额在01:10:00时刻耗尽，并在01:10:01~01:50:00时间段内，共计使用了10 GB的超额流量，则在02:00:00时刻，阿里云会在您的账户中生成一个10 GB的超额流量账单并结算费用。查看欠费金额的具体操作，请参见 ...
CC攻击防护最佳实践
概述 您可以从以下不同的CC攻击防护场景中选择贴近您自身实际需求的场景，了解相关的防护设置：大流量高频CC攻击 攻击源来自海外或公有云 请求特征畸形或不合理 滥刷接口（登录、注册、短信、投票等）恶意扫描 App攻击 恶意爬取 大流量高频...
IP防护策略
配置示例 对于标准云产品，针对网络层、传输层的大流量攻击，您可以基于业务特征，设置IP防护策略。配置项 说明 ICMP协议禁用 如果您的业务不涉及ICMP协议，可以将ICMP协议封禁。黑白名单 受到攻击后，您可以在 攻击分析 页面，将排名靠前...
卡状态
使用中 使用中 物联网卡主动激活使用产生流量时，或者过了沉默期后系统强制激活，进入使用中状态。部分使用中 对于智能卡（即运营商类型为虚拟运营商），一张卡同时支持多个运营商网络通道，这些运营商相当于智能卡的子卡，当子卡使用状态...
DDoS防护
不同套餐支持情况 功能项 基础版 标准版 高级版 企业版 平台级防护 支持 支持 支持 不支持 Tbps级全力防护 不支持 不支持 不支持 支持 功能说明 DDoS攻击（分布式拒绝服务攻击）的特征是制造大流量（4层攻击）或大量请求（7层攻击）压垮您...
- 产品推荐
- 这些文档可能帮助您