获取云虚拟主机的主机信息和站点信息
黑洞 表示阿里云内部DDoS检测系统检测当前云虚拟主机站点被DDoS攻击，云虚拟主机已经进入黑洞状态。您需要等待云虚拟主机从黑洞中自动移除后才能正常运行。关于黑洞的更多信息，请参见 阿里云黑洞策略。在 主机信息 页面，如果弹出一个查询...
使用云防火墙禁止云上远程调试
黑客攻击 通过扫描云上对外开放的远程服务调试端口，可以进行远程命令执行，进而完全控制主机，进行木马种植、数据窃取等操作。蠕虫、木马传播 蠕虫、木马通过远程调试协议进行传播，进而导致挖矿、勒索等行为。云防火墙操作 当前云防火墙...
常见问题
主机耗资源/DDoS/大流量/升级和续费问题 常见的网络攻击类型及其排查处理建议 云虚拟主机木马查杀服务介绍及常见问题 防止黑客攻击云虚拟主机的网站 共享型云虚拟主机收到被DDoS攻击关停邮件时的处理方法 网站耗资源的原因及解决方法 云...
防止黑客攻击云虚拟主机的网站
概述 本文主要介绍如何防止黑客攻击云虚拟主机搭建的网站。详细信息 设置安全的密码（包括会员密码、FTP密码、邮箱密码、数据库密码、后台管理密码等）原则。安全密码必须是8~30个字符，其中必须包括大写字母、小写字母和数字。如果有特殊...
什么是云安全中心
混合云主机安全场景 场景说明 面对云上众多安全威胁时，混合云业务场景不同平台安全水位不一致导致业务系统容易受到攻击，且难以同时监控和管理不同类型主机的安全状态，该场景存在系统安全薄弱点多，运维难度大，安全风险高等问题。...
网站管理常见问题
如何防止黑客攻击云虚拟主机上的网站？如何提高网站安全性？云虚拟主机的网页空间显示已满如何处理？如何将网站切换为仅使用静态文件模式？Linux操作系统云虚拟主机的目录用途是什么？Linux操作系统云虚拟主机的常见目录说明如下表所示：...
增加独享云虚拟主机带宽
仅固定带宽规格的独享型云虚拟主机支持增加带宽，额外增加带宽的云虚拟主机可满足更多的在线用户访问网站，提升网站访问速度和流畅度，并有效提高对DDoS等大流量类型网络攻击的防御力度。注意事项 仅固定带宽规格的独享云虚拟主机支持增加...
使用云防火墙禁止恶意卸载云安全中心（安骑士）等云上...
云安全中心、安骑士等主机侧安全服务软件通常用于监控主机侧安全情况，用于病毒查杀、脚本查杀、恶意命令执行等检测，这些安全服务软件可能被恶意卸载，导致安全服务无法对资产提供防护。恶意卸载场景 内部员工违规操作 内部员工如果想进行...
云虚拟主机安全性说明
云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...
如何处理无法在主机监控中删除非阿里云主机的问题？
本文为您介绍无法在云监控的 主机监控 列表中删除非阿里云主机的问题现象、根本原因和解决方案。问题现象 已在非阿里云主机上卸载云监控插件，但无法在云监控的 主机监控 列表中删除该主机。根本原因 用户直接在非阿里云主机上删除云监控...
工作负载安全保护
可以通过服务器基本信息判断该服务器是否在安全工具的保护中，检测是否安装了云安全中心的agent来判断是否具备防御攻击的能力。2 账户 用于统计服务器内创建和管理的特权账户和普通用户 可通过账户信息来分析和比对在安全事件发生前后是否...
防御挖矿程序最佳实践
云防火墙通过对云上进出网络的恶意流量进行实时检测与阻断，可以防御挖矿蠕虫。本文以云上环境为例，从挖矿蠕虫的防御、检测和入侵后如何迅速止血三方面来介绍如何结合阿里云云防火墙和云安全中心全方位抵御挖矿蠕虫。限制条件 云防火墙...
蠕虫病毒防御最佳实践
云防火墙针对蠕虫的攻击链路进行分层防御，检测和拦截多种蠕虫及其变种。同时基于云上风险态势，实时更新和扩展对最新蠕虫的检测和拦截能力。本文介绍云防火墙针对蠕虫病毒的防御方案。蠕虫的威胁 蠕虫主要导致以下几种危害：业务中断：...
ECS实例存在对外的DDoS攻击行为导致其被锁定的处理...
云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地主机并满足监管合规要求。云安全中心自动为您开通...
如何选用安全类产品
必备 2 Web应用防火墙 正常业务请求QPS：5000 业务带宽（云外/云内）：130 Mbps/200 Mbps 支持10个域名防护 必备 3 云堡垒机（访问管理必备）规格：支持50资产、50并发 必备 4 安骑士（云主机安全防护，安全防护核心）防护云主机数量40台。...
产品类型
阿里云考虑您对网站性能、安全性和稳定性的要求，不定时推出新款云虚拟主机产品供您选择。本文主要介绍在售的独享云虚拟主机和共享云虚拟主机，并列出了具体的产品规格。云虚拟主机的产品组成图如下所示。说明 云享主机包括锋云、翔云和独...
云蜜罐概述
云安全中心的云蜜罐功能可以为您提供云内外的攻击发现、攻击溯源等能力。您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例，来防御您服务器在云内外受到的真实攻击，加固您服务器的安全防护。背景信息 传统防御方式的主旨...
查看和处理安全告警
为了您的资产安全，建议您及时查看和处理云安全中心检测出的安全告警。本文介绍如何查看和处理安全告警。查看安全告警 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 ...
监控主机
云监控可以监控阿里云主机和非阿里云主机。本文以监控阿里云主机（ECS实例），并为CPU使用率设置报警规则为例，为您介绍监控主机的具体操作流程。前提条件 请您确保已创建阿里云主机（ECS实例）。具体操作，请参见 实例创建方式介绍。请您...
升级或续费说明
如果云虚拟主机配置无法满足当前网站业务需求，您可以通过升级云虚拟主机来扩大数据存储空间和提高网站访问速度；同时为了保证网站业务的正常运行，您也可以通过为快要到期的云虚拟主机及时续费，来避免因主机被释放而影响您的业务。升级云...
如何处理在阿里云主机上自动安装云监控插件失败问题？
如果您在阿里云主机上自动安装云监控插件失败，则请按照以下方法逐步排查。操作步骤 以root用户登录云监控插件所在的阿里云主机。重要 云监控仅支持通过管理员账号root操作云监控插件。使用管理员账号具有一定风险，如果操作不当可能导致...
安全告警概述
安全威胁防御限制说明 云安全中心支持安全告警实时检测与处理、漏洞检测与一键修复、攻击分析、云平台安全配置检查等功能，结合告警关联分析和攻击自动化溯源，帮助您全面加固系统和资产的安全防线。在云安全中心提供的防御能力以外，建议...
安全违规处理帮助与常见问题
违规信息处罚记录（色情、赌博、欺诈等），请前往 互联网有害信息 违规行为处罚记录（挖矿、对外攻击等），请前往 处罚列表 违规处罚记录查询常见问题 我收到了处罚通知，但不清楚是哪里违规？您可请前往 互联网有害信息 控制台了解处罚...
网络监控
云监控通过安装在阿里云主机（ECS实例）和非阿里云主机上的云监控插件，采集网络监控的网卡带宽、网卡流入包数、网卡错误包数和网络连接数等监控指标的监控数据，您还可以为这些监控指标设置报警规则。当某个监控指标达到报警条件时，会给...
安装和卸载云监控插件
API InstallMonitoringAgent-为指定阿里云主机安装云监控插件 DescribeMonitoringAgentStatuses-查询云监控插件运行状态 DescribeMonitoringAgentHosts-查询所有已安装和未安装云监控插件的主机列表 UninstallMonitoringAgent-卸载非阿里云...
HCI超融合
HCI超融合 不仅支持对云主机的CPU、内存等资源进行在线更改，还可对云主机的网络带宽、磁盘带宽等资源进行动态调整。智能（Smart）自动化运维管理：在 HCI超融合 环境里，一切由APIs来管理。HCI超融合 利用Ansible库实现全自动部署和升级，...
Teamtnt变种攻击Hadoop集群
阿里云安全监测到Teamtnt变种，除了沿用之前攻击手法，最新利用了Hadoop Yarn未授权访问漏洞进行传播，同时使用多个域名和IP确保恶意文件落地，对脚本进行二进制化封装以对抗主机端检测。概述 Hadoop作为一个分布式计算应用框架，种类功能...
InstallMonitoringAgent-为指定阿里云主机安装云监控...
调用InstallMonitoringAgent接口为指定阿里云主机安装云监控插件。接口说明 前提条件 请确保阿里云主机已安装云助手。关于如何安装云助手，请参见 云助手概述。背景信息 本接口仅适用于阿里云主机，即 ECS 实例。通过 API 安装云监控插件的...
查看独享云虚拟主机高速流量包
如果独享云虚拟主机需要更高的网络访问速度，您可以购买高速流量包套餐的主机，也可以升级已有高速流量包套餐的主机。购买或升级主机后，即使高速流量包用尽，网站也不会关停，会自动降为低带宽访问模式，保证网站始终可以访问。背景信息 ...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
云服务器ECS安全性
背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等，但您在使用云产品的过程中遵循安全实践同样重要，例如阿里云账号安全、机密信息保管、权限控制等。云产品安全形势 网络安全威胁态势 近年来...
售前常见问题
同时使用了DDoS、WAF（CNAME接入）、云防火墙，则业务的流量走向为：DDoS->WAF->云防火墙->后台服务 同时使用了DDoS、WAF（云产品接入）、云防火墙，则业务的流量走向为：DDoS->云防火墙->WAF->后台服务 金融云基础版云防火墙与其他版本有...
无代理检测
阿里云标准-Windows 2022 安全基线检查 阿里云标准-SUSE Linux 15安全基线检查 阿里云标准-Uos安全基线检查 阿里云标准-麒麟安全基线检查 阿里云标准-Anolis 7/8安全基线检查 阿里云标准-Alma Linux 8安全基线检查 阿里云标准-Rocky Linux ...
云盘
云监控通过安装在阿里云主机（ECS实例）上的云监控插件，采集云盘的IOPS读取、IOPS写入、BPS读取和BPS写入等监控指标的监控数据，您还可以为这些监控指标设置报警规则。当某个监控指标达到报警条件时，会给您发送报警通知，以便您及时关注...
如何处理云监控识别多台相同镜像主机异常问题？
当您的非阿里云主机采用镜像方式部署时，在安装云监控插件后，将自动生成序列号相关信息，会导致云监控识别多台相同镜像的非阿里云主机时出现异常。不同操作系统主机的处理方法如下：Windows 在注册表中删除目录 计算机\HKEY_LOCAL_MACHINE...
检测响应常见问题
本文汇总了检测响应的常见问题。Rootkit告警支持实时检测吗？不支持。云安全中心通过定时任务，触发对内存的扫描，来判断是否存在Rootkit威胁。如果存在Rootkit威胁，会产生Rootkit告警。Rootkit检测详细信息，请参见 检测Linux Rootkit...
主备切换
实例底层主机故障 阿里云检测到实例底层主机发生故障，例如进程异常中断、实例负载过高导致内存异常等无法正常使用时，系统会立即触发主备切换，及时恢复实例，降低故障影响时长。此类触发方式会以 短信或 站内信、邮件等形式通知到您，...
主备切换
实例底层主机故障 阿里云检测到实例底层主机发生故障，例如进程异常中断、实例负载过高导致内存异常等无法正常使用时，系统会立即触发主备切换，及时恢复实例，降低故障影响时长。此类触发方式会以 短信或 站内信、邮件等形式通知到您，...
基本概念
专有宿主机 由一个租户独享物理资源的云主机，作为该云主机的唯一租户，您不需要与其他租户共享云主机所有物理资源。更多信息，请参见 什么是专有宿主机DDH。共享宿主机 多个租户共享云主机的物理资源，即普通云服务器ECS主机。宿主机规格 ...
ECS的安全责任共担模型
DDoS原生防护采用被动清洗方式为主、主动压制为辅的方式，针对DDoS攻击在反向探测、黑白名单、报文合规等标准技术的基础上，在攻击持续状态下，保证被防护云产品仍可以正常对外提供业务服务。DDoS原生防护通过在阿里云机房出口处建设DDoS...
- 产品推荐
- 这些文档可能帮助您