总览
攻击工具：攻击者使用次数最多的攻击工具（例如，Curl、Postmanruntime等）Top 5。在 事件详情 面板，单击事件标题后的 查看日志，将会跳转到 日志服务 页面。您可以通过查询相关日志，对事件做进一步分析。相关操作，请参见 日志查询。
总览
攻击工具：攻击者使用次数最多的前5类攻击工具（例如Curl、Postmanruntime等）。在 事件详情 面板，单击事件标题后的 查看日志，将会跳转到 日志服务 页面。您可以通过查询相关日志，对事件做进一步分析。具体操作，请参见 开启或关闭日志...
沟通渠道
2 短信工具 2.1 短信模板 每个模块均能设置相应的短信模板，比如购物关怀、事件关怀、物流追踪、回评、催付、营销等。针对不同的场景设置的短信模板，里面也会包含不同的占位符。2.2 发送短信 分为两种方式：手动批量发送、文件导入发送 ...
IP防护策略
指纹过滤 由攻击工具伪造的攻击报文通常都拥有相同的特征字段，比如都包含某一字符串或整个报文内容一致，通过对数据包中指定位置的内容进行特征匹配，根据匹配结果设置过滤、放行或限速规则。攻击时生效√攻击时生效 配置指导：协议：TCP...
入侵防御原理介绍
反弹Shell 反弹Shell是一种危险的攻击工具，它可以为攻击者提供持续访问受害机器的能力。即使系统漏洞被修复，攻击者仍有可能重新进入系统。通过反弹Shell，攻击者可以长期监控感染系统，并窃取其中的数据。同时，系统存在反弹Shell可能...
防护配置（旧）
指纹过滤 在流量清洗时，由攻击工具伪造的攻击报文通常都拥有相同的特征字段，比如都包含某一字符串或整个报文内容一致，通过对数据包中指定位置的内容进行特征匹配，根据匹配结果设置过滤、放行或限速规则。单击 指纹过滤 区域的 设置。在...
Web应用防火墙的审计事件
DescribeRuleHitsTopClientIp 查询攻击情况按攻击源排名Top10。DescribeRuleHitsTopResource 查询规则命中按防护对象排名Top10。DescribeRuleHitsTopRuleId 查询规则命中按规则ID排名Top10。DescribeRuleHitsTopTuleType 查询规则命中按...
安全告警概述
黑客工具 检测模型发现您的服务器上存在黑客工具，黑客工具是攻击者在入侵过程中用于权限提升、窃取敏感数据的工具，或用于卸载安全软件的程序，或入侵后植入系统的后门程序。后门程序 检测模型发现您的服务器上运行了后门程序，后门程序是...
供应链安全
背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件使用阶段，不同阶段的攻击面如下：阶段 攻击面 软件研发阶段 IDE开发工具污染攻击 三方库漏洞和后门攻击 直接源码污染攻击 软件交付阶段 软件存储替换和篡改攻击 传输...
产品使用FAQ
此行为往往利用自动化工具批量、自动地发送短信，导致接收短信的手机用户被骚扰，给业务方造成品牌及业务不良影响。详情请参见 短信轰炸及预防建议。产品或网站还没有上线可以使用短信服务吗？对于个人认证用户，暂不支持个人用户申请未...
账户安全最佳实践
一般的验证码能够有效拦截使用简单工具脚本发起的接口直接调用，但随着黑灰产攻击手段和攻击工具的进化，普通的验证码越来越容易被绕过。当您需要更高强度的攻防对抗时，建议您选择专业的验证码服务，例如阿里云验证码服务。阿里云验证码...
什么是短信服务
群发助手 群发助手是一种SaaS工具，是短信服务在控制台上提供的批量发送短信功能，支持所有短信模板的发送任务。异步通知 短信服务支持在后端服务处理完成任务时，回调通知用户。业务统计 短信服务支持查看短信发送数据详情、查询短信发送...
WAF安全报表
扫描防护：展示扫描防护趋势，包括 总QPS、目录遍历防护、协同防御、高频Web攻击、扫描工具封禁 的数量趋势，和不同 规则类型（包括 目录遍历防护、协同防御、高频Web攻击、扫描工具封禁）的 匹配次数。单击某个 规则类型 的 匹配次数，将...
端口防护策略
防护增强型云产品时，针对非网站业务的TCP连接资源耗尽型攻击（非Web类应用层CC攻击），您可以设置端口防护策略，通过设置精细化应用层特征检测与过滤，放行或丢弃包含指定特征的业务流量。本文介绍如何设置端口防护策略。注意事项 标准型...
Web服务端漏洞类型
短信炸弹漏洞，攻击者可无限制利用接口发送短信，恶意消耗企业短信资费，骚扰用户等。由于业务逻辑漏洞跟业务问题贴合紧密，常规的安全设备无法有效检测出，还需要人工根据业务场景及特点进行分析检测。常见发生位置 所有涉及到用户交互的...
CC攻击防护最佳实践
本文介绍了常见的CC攻击场景，并结合阿里云 Web应用防火墙（Web Application Firewall，简称WAF）的相关功能给出具体的防护策略和配置，帮助您有针对性地防御CC攻击。概述 您可以从以下不同的CC攻击防护场景中选择贴近您自身实际需求的场景...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
套餐和版本说明
扫描防护 支持高频Web攻击封禁（默认规则）、目录遍历封禁（默认规则）、扫描工具封禁、协同防御。包含上述特性，且支持自定义高频Web攻击封禁、目录遍历封禁规则。自定义防护策略 基础精准条件访问控制：基于基础字段（包含IP、URL、...
概述
设置IP黑名单 扫描防护 帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目标遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。接入后手动开启。设置扫描防护 自定义防护策略 支持自定义基于...
功能特性
云蜜罐 提供云内外的攻击发现、攻击反制等能力。您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例，来防御您服务器在云内外受到的真实攻击，加固服务器的安全防护。以包年包月模式购买云蜜罐授权数后，即可使用该功能。...
阿里云云通信短信服务安全白皮书V1.0
2）客户安全责任 客户基于阿里云云通信提供的短信服务进行生产通知、营销，或构建自己的云端应用系统，需综合运用相关安全产品，构建相关安全机制流程等保护自己的业务系统安全，同时需保障正确、规范使用阿里云云通信云产品及服务，需负责...
网站防护最佳实践
扫描防护（高频Web攻击封禁、目录遍历防护、扫描工具封禁、协同防御）：扫描防护功能从情报、扫描器特征、扫描行为检测等多个维度，帮助您更好地降低来自扫描器的威胁。操作导航：在 网站防护 页面，单击 访问控制/限流 页签，定位到 扫描...
计费说明
30 Bot威胁情报 提供拨号池IP、IDC机房IP、恶意扫描工具IP、以及云端实时模型生成的恶意爬虫库等多种纬度的威胁情报。30 爬虫行为算法 提供典型爬虫行为识别的通用算法实例，可配置基本业务参数和风险阈值进行机器学习，输出智能防护结果以...
功能发布记录
流量计费保护 沙箱说明 2023-03-31 自助迁移工具发布 WAF支持通过控制台迁移工具，自助将WAF 2.0实例迁移到WAF 3.0。WAF 3.0迁移向导 2023-03-03 API安全功能更新 按量付费实例支持API安全功能。API安全支持自定义策略。API安全 2023-02-24...
使用云防火墙禁止信息探测行为
黑客攻击 通过网络扫描工具可以探测到服务自身或配置等信息，该部分采集的信息可用于攻击阶段。云防火墙操作 当前云防火墙对信息探测行为部分操作处于 观察模式，如您需要对云上环境禁止诸如Nmap的信息探测，您可以登录 云防火墙控制台，在...
什么是威胁情报
产品优势 可视化的安全威胁态势，提供阿里云资产中整体威胁统计信息（包括恶意软件类别、攻击者所用的工具和技术）、近期威胁发展趋势 结合机器学习，自动生成威胁情报，并将威胁情报实时同步到关联的安全产品中，帮助企业全方位提升安全...
重保场景防护最佳实践
为避免该种情况，您可以开启扫描防护策略中的 高频扫描封禁、目录遍历封禁、扫描工具封禁，减少攻击者对源站信息的获取，甚至封禁掉攻击者IP的手动攻击。在左侧导航栏，选择 防护配置>防护规则。定位到 扫描防护 区域，新建或编辑已有规则...
验证码防盗刷
背景信息 验证码盗刷指攻击者利用您的短信验证码，通过程序批量对单个或多个号码进行验证码重复请求，给用户发送大批量短信。用户验证码被刷后直接带来经济损失，同时对被攻击的号码带来骚扰，给业务方造成品牌及不良影响。您可以通过以下...
业务接入高防后存在卡顿、延迟、访问不通等问题
使用 TCPing工具，分别对受攻击端口和未被攻击端口进行延迟和丢包的测试：根据记录结果，对照下表定位并解决问题。受攻击端口 有延时、丢包 未被攻击端口 有延时、丢包 问题分析处理 是 否 说明不是清洗策略的原因，清洗策略未导致误杀。...
设置扫描防护
扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例...
DDoS防护接入配置
重要 当专享实例遭受DDoS攻击时，API网关会通过短信、站内信、邮件等方式通知到用户。您的API由于受到黑客DDoS攻击而导致被API网关限制的请求，不会被计入API网关SLA的错误率统计。您可以购买阿里云的DDoS高防产品配合API网关使用，避免...
设置CC安全防护
例如：遭受大流量CC攻击时，如果攻击者使用相同的脚本或工具，包含相同指纹值的请求数或请求数占比会突增。您可以在 安全总览 页面的 域名 页签，查看 客户端指纹 Top数据，并结合 全量日志分析 日志中的ssl_client_tls_fingerprinting_md5...
安全管家服务
分析安全风险 人工检查 网络安全评估 l 评估网络安全分组划分的合理性 l 检查网络访问控制策略合理性 l 扫描并探测对公网开放的高危端口 l 网络层安全攻击和威胁分析 人工检查和工具扫描 主机安全评估 l 通过扫描器全面探测主机操作系统和...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
Apache Log4j2远程代码执行漏洞（CVE-2021-44228）
您还可以通过配置告警规则，通过短信、钉钉、邮件等渠道接收攻击告警通知。创建告警规则的操作，请参见 使用应用安全告警规则。应用安全默认的 防护模式 为 监控 模式，建议观察一段时间后调整防护模式为 监控并阻断，一旦发生攻击行为可以...
工作负载安全保护
6 计划任务 用于统计计划任务的执行命令、执行账户等 在一些攻击事件中，发现攻击者通过创建计划任务来保持黑客工具的可持续性 7 启动项 用于统计启动项路径和对应的服务器 可以通过启动项的分析来溯源和定位攻击事件 企业需要具备一定的...
网站管理常见问题
系统会根据攻击类型自动对应不同的解封时间并自动解封网站，同时安全系统仍然会继续检测，如果攻击仍然存在或者解封之后又遭到DDoS攻击，系统会再次按照同样的规则进行处理。DDoS攻击基本是针对共享IP的4层攻击，目前无法精确定位到哪一个...
防登录接口/短信接口爆破场景
您需要清楚自身业务中有哪些内部接口、登录接口、短信接口等，为了防止接口被恶意攻击造成损失，提前对接口配置防护策略。使用场景 参考 配置自定义防护策略 完成规则策略配置后，以下为您列举几例登录接口防CC的配置示例，仅供参考。登录...
检测资产脆弱性和应用风险
资产脆弱性和应用风险检测最佳实践 资产信息收集和管理 建立资产信息收集和管理的工具和流程，资产信息是在遇到网络攻击时，帮助企业安全管理员快速分析、定位、溯源的基础信息。又称资产指纹。集中的收集和管理资产信息有助于帮助企业快速...
配置浏览器访问网页的防爬场景化规则
配置项 说明 简单脚本过滤 开启此开关后，对访问防爬防护目标的客户端进行JS校验，对不支持JS校验的来自非浏览器类工具的流量进行过滤，阻断简单脚本类攻击。动态令牌挑战 默认未开启。开启此开关后，对每一次请求数据进行签名验证，不能...
- 产品推荐
- 这些文档可能帮助您