IIS Web网站访问故障
问题描述 当在Windows实例上的IIS站点配置了允许通过IP地址直接访问（即IIS中绑定了空主机头）时，可以通过IP地址直接访问到服务器中IIS的默认站点。当有域名（包括恶意域名或未备案域名等）解析到该IP地址时，会通过该域名直接访问到网站...
网站威胁扫描系统的审计事件
DescribeHostAttackSurfacesFacets 查询任务实例对应攻击面数据项中的主机攻击面统计信息。DescribeHosts 查询任务实例对应攻击面数据项中的主机列表信息。DescribeListSessions 用户查询登录态列表信息。DescribeOrgAttackSurfaceDetails ...
集群自定义监控报表
集群主机 memory_free 可用物理内存大小 集群主机 memory_used 使用物理内存大小 集群主机 net_recv每秒接收数据量 集群主机 net_send每秒发送数据量 集群主机 net_throughput网络吞吐率 集群主机 ntp_offset_milliseconds ntp时钟偏移 ...
常见问题
主机耗资源/DDoS/大流量/升级和续费问题 常见的网络攻击类型及其排查处理建议 云虚拟主机木马查杀服务介绍及常见问题 防止黑客攻击云虚拟主机的网站 共享型云虚拟主机收到被DDoS攻击关停邮件时的处理方法 网站耗资源的原因及解决方法 云...
云虚拟主机控制台功能指引
重启云虚拟主机和云享主机 备案流程 续费云虚拟主机 升级云虚拟主机 更改主机机房 获取云虚拟主机的主机信息和站点信息 域名管理 使用阿里云虚拟主机搭建网站后，还需要为云虚拟主机绑定域名。绑定成功后，您的域名需解析生效且备案状态...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
共享型云虚拟主机收到被DDoS攻击关停邮件时的处理方法
问题描述 用户使用IP共享型虚拟主机时，收到类似如下格式主机被攻击关停的通知邮件。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于 ECS、...
什么是chargen服务放大DDoS攻击
图中攻击者的地址是IP:A，三元组(src=0:S,dst=1:19,proto=UDP)表示A伪造被攻击对象地址IP:0和端口S，向被利用主机IP:1的19端口发送的Chargen请求报文，对应被利用主机放大后的回复报文流向了被攻击主机IP:0。这个漏洞早在1996年就被发现...
云蜜罐概述
蜜罐是一个攻击诱骗系统，通过使用蜜罐模拟一个或多个易受攻击的主机和服务，给攻击者提供一个容易被攻击的目标，伪装成用户的业务应用，使攻击者误认为是欲攻击的目标对象。由于蜜罐并没有向外界提供真正有价值的服务，因此所有试图与其...
修复漏洞CVE-2020-8558的公告
攻击者可能通过共享主机网络的容器，或在集群节点访问同一个LAN或二层网络下的相邻节点上绑定监听了本地127.0.0.1端口的TCP/UDP服务，从而获取接口信息。如果服务没有设置必要的安全认证，可能会造成信息泄露风险。影响范围 在下列版本的...
快速入门
说明 蜜罐运营服务通过使用蜜罐模拟一个或多个易受攻击的主机和服务，给攻击者提供一个容易被攻击的目标，伪装成用户的业务应用，使攻击者误认为是欲攻击的目标对象，让攻击者在蜜罐上耗费时间，可以延缓对真正目标的攻击，捕获更多攻击者...
重保应急原则
注马攻击 云内主机被注马属于云上用户应用端带来的风险，目前不在阿里云基础设施管理范畴，需要用户允许在其应用内提前部署必要的安全产品与策略才可达到预防效果，阿里云正在紧急通知各重保单位开始共同采取预防方案，并同时制定应急响应...
修复漏洞CVE-2020-15257公告
防范措施 为了尽可能降低您受到提权攻击的概率，您需要尽可能地让业务应用运行在独立的五个核心Net、Mount、IPC、PID或UTS Namespace内，与宿主机共享的namespace越多，被攻击的概率就越高。您也尽可能不要在Pod配置中使用Host Networking...
Pod安全
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
云虚拟主机被黑客入侵导致网站无法访问的处理方法
问题描述 阿里云云虚拟主机被黑客入侵，导致部署到云虚拟主机中的网站代码被恶意修改，网站无法正常访问。云虚拟主机通常被黑客入侵有以下两种方式：通过FTP或数据库方式直接入侵修改。通过Web程序漏洞进行数据注入。解决方案 当您的云虚拟...
使用云防火墙禁止云上远程调试
黑客攻击 通过扫描云上对外开放的远程服务调试端口，可以进行远程命令执行，进而完全控制主机，进行木马种植、数据窃取等操作。蠕虫、木马传播 蠕虫、木马通过远程调试协议进行传播，进而导致挖矿、勒索等行为。云防火墙操作 当前云防火墙...
使用云防火墙禁止恶意卸载云安全中心（安骑士）等云上...
黑客攻击 黑客入侵云上系统后，为了更好的在主机上实施攻击行为而不引起企业安全工程师注意，卸载安全服务软件可以避免安全工程师接到失陷感知告警。蠕虫、木马传播 蠕虫、木马通过下载恶意软件达到后门维持或数据窃取目的，卸载安全服务...
Web攻击防御方案
针对云上主机的Web攻击（包括但不限于sql注入，远程代码执行，文件包含等），部署在云机房外围的旁路WAF系统会通过其上的规则／模型实时识别Web攻击并对识别到的Web攻击进行阻断（类GFW，双向reset），以保护云内主机的安全。Web攻击是最...
注马攻击防御方案
云内主机遭受木马注入攻击（简称注马攻击）属于云上用户应用端存在的安全风险，目前不属于阿里云基础设施管理范畴，需要用户允许在其应用内提前部署必要的安全产品与策略才可达到预防效果。阿里云电子政务云建议各个政府单位提前准备预防...
网站管理常见问题
为了避免由于绑定在同一个IP的其他域名被攻击，您可以考虑使用独立IP的独享云虚拟主机，独享云虚拟主机的安全策略相对共享云虚机主机安全性较高。具体操作，请参见 升级云虚拟主机。在共享云虚拟主机断网关停期间，会导致FTP工具无法正常...
添加解析记录
URL转发属于特殊商品，云解析不提供攻击防护服务，如遇攻击黑洞时无法使用URL转发，请将需要转发的主机记录配置为A或CNAME记录；或 通过Nginx搭建自建URL转发 实现URL转发功能。设置方法 示例：以 http://example.com 跳转到 ...
功能发布记录
配置Nginx文件（增强版云虚拟主机）支持设置临时域名CNAME解析记录 共享云虚拟主机的IP地址由多台主机共享，IP地址遭受DDoS等攻击时会同时影响多台主机，将主机域名设置为临时域名CNAME解析，可以有效隔离攻击，提高网络安全性。...
功能特性
更改主机操作系统 查看更改机房或操作系统后的新主机信息 更改主机机房或主机操作系统后，原主机名称、原主机IP、原数据库地址都发生了变化，查看新主机信息，例如新主机名称、新主机IP、新主机的数据库地址等，方便后续变更网站程序中的...
防止黑客攻击云虚拟主机的网站
概述 本文主要介绍如何防止黑客攻击云虚拟主机搭建的网站。详细信息 设置安全的密码（包括会员密码、FTP密码、邮箱密码、数据库密码、后台管理密码等）原则。安全密码必须是8~30个字符，其中必须包括大写字母、小写字母和数字。如果有特殊...
网站调测样例
在云虚拟主机上成功搭建网站后，如果您想对网站的部分功能进行调试，阿里云为您提供了部分网站调测样例，方便您调试程序时参考。注意事项 本样例适用于有一定代码基础的开发者，或者想初步了解程序功能的爱好者。如果您想了解更多程序功能...
备份和恢复数据
独享虚拟主机上的网站受到DDoS攻击时，在云虚拟主机控制台上仅支持手动备份或者自动备份数据库数据，不支持手动备份或者自动备份网站数据。所有数据的手动备份和已经提取的自动备份的数量总和上限为6个（这里指数据库数据备份和网站数据...
访问云虚拟主机上的网站提示“Internal Server Error...
本文主要介绍访问云虚拟主机上的网站时提示“Internal Server Error”报错的原因和解决方案。问题描述 Linux操作系统云虚拟主机：访问该主机上的网站时提示“Internal Server Error”相关报错，具体信息如下所示：Internal Server Error ...
基于.NET Framework环境的网站运行速度变慢
使用Windows操作系统云虚拟主机搭建基于.NET Framework环境的网站后，网站运行速度变慢。本文介绍这种情况的可能原因和解决方案。问题现象 使用Windows操作系统云虚拟主机搭建.NET Framework环境的网站，网站程序运行一段时间后，运行速度...
主机CPU或内存使用率过高导致网站无法访问
可能原因 云虚拟主机的站点在网站运行过程中可能被恶意攻击，或者主机站点的配置文件（例如.htaccess文件）配置错误时，使得云虚拟主机的CPU使用率或内存使用率过高，从而导致网站无法正常访问。说明 引起网站无法正常访问的原因较多，本文...
常见Web漏洞释义
跨站脚本攻击 漏洞描述 跨站脚本攻击（Cross-site scripting，简称XSS攻击）通常发生在客户端，可被⽤于窃取用户隐私、钓⻥欺骗、偷取密码、传播恶意代码等。XSS攻击运用的脚本类型主要为HTML、JavaScript，也包括VBScript、ActionScript等...
使用配置巡检功能检查注册集群Workload安全隐患
如果配置了，存在Pod中容器攻击主机网络、嗅探主机网络数据的风险。修改Pod Spec，删除 hostNetwork 字段。示例：hostIPCSet 通过检查Workload的Pod Spec中是否配置了 hostIPC:true，检查是否配置了共享使用主机的IPC namespace。如果配置...
回源HOST
当 全站加速 DCDN 向源站请求资源时，默认使用用户请求域名作为HOST请求头，若您在源站上配置了与用户请求域名不同的站点名称，需通过修改回源HOST请求头，以完成有效的内容回源。重要 您的源站服务器需要支持通过HOST请求头匹配不同的虚拟...
使用配置巡检检查集群工作负载
如果配置了，存在Pod中容器攻击主机上进程、嗅探主机上进程数据的风险。修改Pod Spec，删除 hostIPC 字段。示例：hostPIDSet 通过检查Workload的Pod Spec中是否配置了 hostPID:true，检查是否配置了共享使用主机的PID namespace。如果配置...
使用前须知
网络防御日志 sas-net-block记录网络攻击事件的日志，包括攻击类型、源IP地址、目标IP地址等关键信息。通过记录和分析网络防御日志，您可以了解网络中发生的安全事件，进而采取相应的响应和防御措施，提高网络的安全性和可靠性。应用防护...
网站Session介绍
例如，想要了解访问网站的用户浏览了几个页面，请参考以下代码，可以让用户得知自己浏览了几个页面：("PageViewed")=""Then Session("PageViewed")=1 Else Session("PageViewed")=Session("PageViewed")+1 End If%>适用于 云虚拟主机
访问云虚拟主机的PHP网站时显示为空白页面
本文主要介绍访问云虚拟主机的PHP网站显示为空白页面的可能原因和解决方案。问题描述 访问云虚拟主机的PHP网站时显示为空白页面。问题原因 导致该问题的可能原因如下：数据库配置信息不正确 程序错误 缓存问题 解决方案 请您根据对应的问题...
配置默认回源HOST
CDN 在发起回源请求时携带的HOST请求头默认为加速域名，您可使用本功能自定义回源HOST请求头。背景介绍 当您有多个加速域名，每个加速域名负责加速不同静态的资源，常见的做法是开发多个源站支持不同加速域名发起回源请求资源。如果加速...
修改域名DNS解析设置
在 Web应用防火墙（Web Application Firewall，简称WAF）添加网站...获取客户端真实IP 网站接入WAF后，源站服务器收到的回源请求全部来自WAF，您可以通过 X-Forwarded-For 请求头字段获取访问者的真实IP。更多信息，请参见 获取客户端真实IP。
WAF防护
主机名 IP源地址 主机名 URI URI 路径 URI 查询字符串 URI 指定查询字符串 IP源地址 主机名 URI URI 路径 URI 查询字符串 URI 指定查询字符串 Cookie Cookie 值 国家/地区 洲 引用方 请求方法 SSL/HTTPS HTTP 版本 用户代理 X-Forwarded-...
检测攻击类型说明和防护建议
内存马注入 内存马是一种新兴的木马技术，攻击者通过一些特殊的技术手段将木马注入到内存中，可以有效绕过WAF和主机防御的检测。您的服务器可能存在代码执行漏洞。请检查漏洞的位置并限制执行代码的功能。任意文件删除 对于网站提供的文件...
- 产品推荐
- 这些文档可能帮助您