新功能发布记录
2020年12月 功能名称 功能描述 发布时间 发布地域 相关文档 faasutil faasutil是阿里云FPGA云服务器提供的新一代命令行工具，进一步提高FPGA云服务器的易用性、稳定性、安全性和可扩展性。2020-12-08 部分 获取faasutil 使用faasutil 2018...
API参考
如果您熟悉网络服务协议和一种以上编程语言，推荐您调用API管理您的云上资源以及开发自己的应用程序。FPGA云服务器可调用的API和云服务器ECS一致，更多信息，请参见 ECS API简介 和 ECS API概览。
faascmd工具概述
faascmd是阿里云FPGA云服务器（FaaS）提供的一个命令行工具，是基于Python SDK开发的脚本。本文主要介绍faascmd工具的用途及其相关内容。faascmd用途 您可以使用faascmd工具实现以下操作：可以进行授权及相关操作。例如，授权访问、查看或...
什么是FPGA云服务器
FPGA云服务器是一类提供了现场可编程门阵列（FPGA）的实例规格。由于FPGA硬件的可重配特性，您可以对已创建的FPGA硬件加速应用进行快速擦写和重配，使其达到低时延硬件与资源弹性的结合。FaaS平台介绍 传统FPGA开发硬件周期长，开发难度大...
获取faasutil
faasutil是阿里云FPGA云服务器提供的新一代命令行工具，可以进一步提高FPGA云服务器的易用性、稳定性、安全性和可扩展性。通过faasutil工具，您无需关心底层如何运转，即可使用简单的faasutil命令完成环境配置、FPGA镜像生成、FPGA镜像加载...
产品计费
FPGA云服务器计费相关功能和云服务器ECS一致，本文为您介绍FPGA云服务器的计费信息。计费项及其计费方式 一台FPGA实例包括计算资源（vCPU、内存和GPU）、镜像、块存储等资源，其中涉及计费的FPGA资源如下表所示。计费项 计费说明 计费方式 ...
产品优势
FPGA云服务器具有独特优越的加速性能和经济实惠的性价比，并且易于复用已有的FPGA设计。分钟级交付 基于阿里云弹性计算框架，您可以几分钟内轻松创建FPGA实例，创建自定义的专用硬件加速器。独特优越的加速性能 FPGA器件通过PCIe 3.0接口与...
应用场景
本章节介绍FPGA云服务器的典型应用场景。直播实时视频转码 阿里云异构GPU/FPGA服务器重点支持2019年双11猫晚直播的实时视频转码，以高画质、低带宽、高分辨率、实时的综合优势服务猫晚当天直播业务4K、2K、1080P等各个分辨率的转码。其中...
常见Web漏洞释义
攻击者通常将恶意代码作为一个网页存放在服务器上，如果用户打开该网页，存放在网页上的恶意代码会注入到用户的浏览器中并执行，导致用户被攻击。在这个过程中，攻击者通过窃取会话Cookie，获得用户的隐私信息，甚至包括密码等敏感信息。...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）为您的网站或App业务提供一站式安全防护。WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
大屏服务
Web攻击 所选择域名当日WAF所拦截的Web攻击次数。CC攻击 所选择域名当日WAF所拦截的CC攻击次数。访问控制 所选择域名当日WAF的精准访问控制规则的拦截次数。Top Web攻击IP 展示TOP攻击来源IP、所属地域及攻击次数。同时，将鼠标移至该TOP...
设置扫描防护
扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例...
Web攻击防御方案
针对云上主机的Web攻击（包括但不限于sql注入，远程代码执行，文件包含等），部署在云机房外围的旁路WAF系统会通过其上的规则／模型实时识别Web攻击并对识别到的Web攻击进行阻断（类GFW，双向reset），以保护云内主机的安全。Web攻击是最...
自定义防护规则组
说明 由于目前仅 Web攻击防护（对应 规则防护引擎）支持防护规则组，页面自动跳转到 Web攻击防护 页签，该步骤无需手动操作。规则组列表展示了Web攻击防护（规则防护引擎）的系统规则和自定义防护规则组。系统默认规则组：规则组名称为 ...
实践教程
针对各种业务需求，Web应用防火墙（Web Application Firewall，简称WAF）提供相关的实践教程，您可以根据本文查看适合您业务的实践教程文档...规则防护引擎最佳实践 CC攻击防护最佳实践 账户安全最佳实践 使用自定义规则组提升Web攻击防护效果
网站防护最佳实践
扫描防护（高频Web攻击封禁、目录遍历防护、扫描工具封禁、协同防御）：扫描防护功能从情报、扫描器特征、扫描行为检测等多个维度，帮助您更好地降低来自扫描器的威胁。操作导航：在 网站防护 页面，单击 访问控制/限流 页签，定位到 扫描...
WAF安全报表
扫描防护：展示扫描防护趋势，包括 总QPS、目录遍历防护、协同防御、高频Web攻击、扫描工具封禁 的数量趋势，和不同 规则类型（包括 目录遍历防护、协同防御、高频Web攻击、扫描工具封禁）的 匹配次数。单击某个 规则类型 的 匹配次数，将...
日志管理概述
Web应用防火墙（WAF）日志服务帮助您采集并存储WAF防护对象（云产品实例、域名）的Web访问及攻击防护日志，并基于阿里云日志服务，输出查询分析、统计图表、报警服务、下游计算对接与投递等能力，帮助您专注于分析，远离琐碎的查询和整理...
申请免费试用WAF
试用过程中，如果您接入WAF防护的业务受到Web攻击，试用服务不能帮助您防御攻击。试用服务有以下限制：每个阿里云账号可享受 一次 试用机会。如果您的阿里云账号已经试用过WAF，则不支持重复申请试用。支持试用的产品为WAF 企业版 套餐，...
应用场景
Web攻击 业务场景 业务类型 最佳防御配置 网站类业务 只需要防御DDoS攻击：推荐使用 DDoS原生防护企业版>ALB或CLB>ECS 的部署方式，通过 负载均衡 丢弃未监听协议和端口的流量，获得更好的防护效果。需要防御DDoS攻击和CC攻击、Web攻击：...
概述
实时分析：依托阿里云日志服务产品，提供实时日志分析能力、开箱即用的报表中心与交互挖掘支持，从传统几十分钟级别到秒级别，让您对网站业务的各种Web攻击状况以及Web访问细节了如指掌。实时告警：支持基于特定指标定制监控与告警，确保在...
本地验证
例如，您可以在浏览器的地址栏输入<被防护域名>/alert(xss)（这是一个用作测试的Web攻击请求），查看针对Web应用攻击的防御效果。预期WAF会返回一个拦截页面。完成本地验证后，重新修改 hosts 文件，删除 步骤 3 中添加的记录。重要 如果您...
本地验证
例如，您可以在浏览器的地址栏输入<被防护域名>/alert(xss)（这是一个用作测试的Web攻击请求），查看针对Web应用攻击的防御效果。预期WAF会返回一个拦截页面。完成本地验证后，重新修改 hosts 文件，删除 步骤 3 中添加的记录。重要 如果您...
405状态码问题排查及处置方法
解决方案 出现405拦截响应时，您可以使用以下方法获取攻击详情信息：在 Web应用防火墙控制台 的 安全报表 页面，通过 Web安全>Web入侵防护 报表，查看Web攻击的拦截记录，获取攻击详情信息。具体操作，请参见 WAF安全报表。重要 安全报表 ...
设置Web入侵防护白名单
您可以在 防护规则组 页面，通过 新建规则组，查询WAF包含的所有Web攻击防护规则，获取相关规则的ID。具体操作，请参见 自定义防护规则组。每输入一个规则ID，需要按回车进行确认。最多支持输入50个规则ID。说明 您也可以在 安全报表 页面...
配置云监控通知
支持监控的攻击事件 云监控支持对接入WAF防护的网站域名上发生的Web攻击、CC攻击、扫描攻击、访问控制事件等进行监控和报警。您可以根据事件的严重等级，设置以短信、邮件、钉钉等方式接收通知或设置报警回调。具体操作，请参见 设置WAF...
设置主动防御
背景信息 传统的Web攻击防护基于安全检测规则。主动防御通过无监督学习的方式，对域名的访问流量进行深度学习，并根据机器学习算法模型为不同访问请求打分，标记正常分值。在请求分值的基础上，主动防御能够定义域名的正常访问流量基线，并...
使用自定义规则组提升Web攻击防护效果
在 Web攻击防护 规则组列表中，定位到发生误拦截的网站域名所应用的规则组。说明 您可以在 应用网站 列搜索发生误拦截的网站域名，定位到目标规则组。单击目标规则组操作列下的 复制（假设造成误拦截的是 中等规则组）。在 复制规则组 页面...
告警设置
云监控通知 支持监控 告警设置 页面罗列的所有WAF事件，包括 Web攻击事件、CC攻击事件、ACL攻击事件、防扫描事件、流量监控告警、异常流量监控告警、攻击监控告警、带宽超阈值告警、QPS超阈值告警。单击 云监控通知，页面将跳转到云监控...
配置云监控通知
您可以在阿里云云监控服务中配置 Web应用防火墙（Web Application Firewall，简称WAF）的安全事件和业务指标的报警通知规则，监控接入WAF的防护对象。本文介绍如何在云监控服务配置WAF监控与告警。前提条件 已在 接入管理 页面完成Web业务...
功能与规格设置（按量付费模式）
类型 名称 说明 相关操作 安全防护 Web攻击防护 支持以下两种规格：基础防护：默认防护策略，支持预警和拦截模式，提供高中低3个规则组。高级防护：包括基础防护能力，并提供防扫描防护能力。设置规则防护引擎 缓解CC攻击 支持以下两种规格...
ASP.NET程序网站如何在多个站点之间实现Session共享
服务器之间Session数据同步 假设Web服务器A是所有用户登录的服务器，那么当用户验证登录后，Session数据就会写到A服务器里，那么就可以自己写脚本或者守护进程来自动把Session数据同步到其他Web服务器，那么当用户跳转到其他服务器的时候，...
重启实例
FPGA实例作为云服务器ECS的一类实例规格，保持了与管理ECS实例相同的相关操作。本文介绍如何通过控制台重启实例。前提条件 待重启的实例必须处于 运行中 状态。背景信息 重启操作是维护云服务器的一种常用方式，如系统更新、重启保存相关...
账户安全最佳实践
阿里云验证码服务基于阿里巴巴集团多年来对抗黑灰产的经验所形成的一套完整的人机识别和风控体系，提供包括无痕验证在内的多种验证方式，帮助您有效对抗职业黑灰产的攻击，同时避免对正常用户的干扰。更多信息，请参见 人机验证在线体验...
ModifyProtectionModuleStatus
ac_highfreq：表示扫描防护中的高频Web攻击封禁。ac_dirscan：表示扫描防护中的目录遍历防护。ac_scantools：表示扫描防护中的扫描工具封禁。ac_collaborative：表示扫描防护中的协同防御。ac_custom：表示自定义防护策略。说明 只支持设置...
DescribeProtectionModuleStatus
ac_highfreq：表示扫描防护中的高频Web攻击封禁。ac_dirscan：表示扫描防护中的目录遍历防护。ac_scantools：表示扫描防护中的扫描工具封禁。ac_collaborative：表示扫描防护中的协同防御。ac_custom：表示自定义防护策略。说明 只支持设置...
按量付费（旧版）
功能规格项 功能描述 对应系数 基础防护能力（默认必选）提供基础的Web攻击防护、CC攻击防护、IP黑白名单、URL黑白名单功能。提供安全总览、业务流量状况及基础安全报表。1 高级Web防护能力 具备扫描防护、深度学习引擎功能，能够更高效地...
设置账户安全
这里的策略指全部已经生效的防护策略，例如Web攻击防护规则、精准访问控制、CC攻击防护、区域封禁等。这个数字占总请求量的比值在一定程度上反映了当前接口的账户风险防控效果。总请求量 在 异常时间段 内，接口上发生的总请求数量。告警...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。攻击...
- 产品推荐
- 这些文档可能帮助您