应用防护规则常见问题
降级规则中的RT模式、异常比例模式是什么意思？Sentinel熔断降级支持两种策略：RT：按照 秒级的平均响应时间 进行降级，单位是毫秒。如果持续进入5个请求，对应的平均RT都持续超过降级阈值，则会被自动降级。异常比例：按照 秒级的异常比例...
攻击防护常见问题
配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？为什么资产存在漏洞但云防火墙漏洞防护无数据？云防火墙如何获取攻击样本？云防火墙如何放行云安全中心及其他扫描器的漏洞扫描IP地址？原因分析 由于云安全中心...
应用安全常见问题
为什么攻击统计中没有攻击数据？没有攻击数据可能存在以下三种原因：目标应用没有完成接入。在控制台单击 接入 后没有重启目标应用对应的实例（或只重启了部分实例）。目标应用的Java探针版本较低。应用安全对探针版本要求如下。更多信息，...
入侵防御
云防火墙的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、...配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？其他常见问题，请参见 攻击防护常见问题。
应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中安装RASP探针，即可为应用提供强大的安全防护能力，并...
云解析DNS付费版使用FAQ
DNS付费版中的DNS安全是什么意思？DNS安全是指对付费版DNS绑定的域名，提供DNS攻击防护。这里的DNS攻击防护主要是指DNS Query 类的查询攻击。DNS查询攻击采用的方法是向被攻击域名的DNS服务器发送大量的域名解析请求，DNS查询攻击会给被...
DDoS基础防护和黑洞
DDoS攻击和CC攻击有什么区别？WAF为什么不能防御DDoS攻击？大流量的DDoS攻击主要是针对IP的四层攻击，而CC攻击是针对七层应用的攻击（例如HTTP GET/POST Flood）。WAF可以防御CC攻击，但对于大流量的DDoS攻击，由于需要通过足够大的带宽...
功能特性
对象存储OSS是阿里云提供的海量、安全、低成本、高持久性的云存储服务。本文列举了OSS的常见应用场景以及对应的功能特性，请结合您的业务需求选用合适的场景。OSS支持以下功能特性：场景分类 应用场景 场景说明 参考文档 ...什么是OSS ON云盒
阿里云在RDS遭受攻击时提供什么安全服务
问题描述 阿里云在RDS遭受攻击时提供什么安全服务。解决方案 当阿里云的安全体系认为数据库受到攻击时，会自动启动流量清洗或黑洞处理。以下是不同处理方式的详细信息。流量清洗 以下任意条件将会触发流量清洗（针对公网入流量）。说明：...
防御挂马攻击最佳实践
什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过各种手段，在目标服务器或网站中植入恶意程序，以获取系统权限或窃取敏感信息的攻击方式。攻击者通常会使用iframe框架挂马、JS挂马、Body挂马、隐蔽挂马、CSS挂马等...
检测响应常见问题
为什么在云安全中心看不到DDoS攻击的告警数据了？您的云安全中心服务已过期，需要重新购买并启用云安全中心 防病毒版、高级版、企业版 或 旗舰版 的服务。更多信息，请参见 购买云安全中心。云安全中心服务过期后，防病毒版、高级版、企业...
DDoS防护接入配置
什么是DDoS 分布式拒绝服务（Distributed Denial of Service，简称DDoS）将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
HTTPDNS产品功能与使用上关键问题汇总
并非如此，主要是App端预先取一些结果，HTTPDNS服务器的缓存是否刷新取决于是否过期，预解析的意思是在你还没有要用到相关域名的IP之前就进行解析，使得当你需要的时候IP已经在解析完成进行过缓存了。问题15：HTTPDNS能解析未备案的域名吗...
防护配置
如果加速域名被DDoS攻击时，被攻击的域名可能被切入沙箱而造成业务中断。您可以给有攻击风险、重要业务的域名配置DCDN DDoS防护，配置后业务加速的同时会对DDoS攻击进行实时检测、快速响应和自动防护。功能说明 在业务正常访问期间，流量不...
入侵防御原理介绍
为什么需要IPS攻击防护 云上常见的网络攻击 在云上的企业业务环境中，承载着重要的面向公网访问和内网互访的业务系统，包括开发环境、生产环境、数据中台等。因此，企业可能面临着恶意攻击者入侵和非授权访问的风险，威胁着数据泄露、...
诊断项与诊断结果说明
更多DDoS攻击详情，请参见 什么是DDoS攻击。您可以视情况购买其他DDoS防护产品抵御DDoS攻击，更多信息，请参见 阿里云DDoS防护产品概述。针对需要应急解除黑洞的情况，您还可以申请 DDoS攻击免费应急服务。阿里云DDoS预防最佳方案，请参见 ...
单域名解析接口
请求HTTPDNS但没有返回IP时，主要是因为“域名没有在控制台添加”或“域名本身不存在”，无论什么原因，如果通过HTTPDNS没有解析出IP，为保证业务请求正常，必须 降级 使用标准的DNS，作为兜底方案。快速接入 为了方便移动端用户的接入，...
词汇表
更多信息，请参见 什么是DDoS攻击。地域 地域（Region）指数据中心所在的地理区域，通常按照数据中心所在的城市划分。例如，华北2（北京）地域表示数据中心所在的城市是北京。阿里云在全球设有多个地域，这些地域接近最终用户，以提供更低...
供应链漏洞验收及奖励标准
CVSS漏洞评级标准计算器 基础分类型 基础分值名 基础分值数 攻击方式（AV）远程网络（N）相邻网络（A）本地攻击（L）物理方式（P）0.85 0.62 0.55 0.2 攻击复杂度（AC）低（L）高（H）0.77 0.44 权限要求（PR）无（N）低（L）高（H）0.85 0...
常见问题
为什么在云安全中心看不到DDoS攻击的告警数据了？如何判断资产中是否存在挖矿威胁？未开启病毒拦截，我的服务器遭受挖矿攻击，该如何处理？我不小心将挖矿告警加入了白名单，该如何取消？如何查看我已开启了哪些防御能力？如何确认病毒自动...
ECS的安全责任共担模型
什么是DDoS攻击 VPN网关 VPN网关是一款网络连接服务，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云专有网络VPC之间安全可靠的私网连接。什么是VPN网关 数字证书管理服务 阿里云SSL证书，是经Webtrust...
应用高可用服务免费版服务协议
您理解并充分认可，虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（包括DDoS）等危害网络安全事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、相对性以及该等...
查询及分析日志
log_type:internet_log and direction:"in"and not ips_rule_id:00000000-0000-0000-0000-000000000000 其中，not ips_rule_id 全为0表示命中攻击防护策略，其他情况则表示未命中攻击防护策略。查询内部资产主动向互联网发起访问、并且命中...
限流降级简介
什么是限流降级？限流 可以理解为一个控制流量阈值或调节比例的功能。例如，在前端网站面对大流量访问时，可以对流量进行控制，防止大流量对后端核心系统造成破坏并导致服务不可用的情况。总体而言，限流是指通过调节流量阈值控制通过系统...
什么是chargen服务放大DDoS攻击
概述 本文主要概述什么是chargen服务放大DOS攻击。详细信息 什么是 CHARGEN 协议 CHARGEN 字符发生器协议（Character Generator Protocol）是一种简单网络协议，设计的目的是用来调试TCP或UDP协议程序、测量连接的带宽或进行QoS的微调等。...
域名独享IP
什么是共享IP、独享IP CNAME接入 方式下，所有接入同一个WAF实例防护的域名默认共享使用同一个WAF IP来监听相关业务请求。该WAF IP即WAF共享IP，每个WAF实例默认拥有一个WAF共享IP。注意 不同用户开通的WAF实例之间是相互隔离的（拥有不同...
购买/续费/升级/降级/退款类FAQ
免费版与付费版有什么区别？答：付费版DNS的核心优势是解析质量高，且提供100%SLA服务保障。详情请参见 版本对比 为什么定制版只能续费1年？答：因为云解析DNS售卖全新改版，原定制版已停售，为了保障定制版用户的使用体验，我们继续提供1...
横向网关产品特性汇总
Ingress支持 支持协议 路由配置 流量灰度 服务发现 后端服务负载均衡策略 后端服务配置 认证鉴权 限流降级 WAF防护 插件市场（Wasm插件）Tracing 访问日志 监控指标（Metrics）报警 高可用 性能（TLS硬件加速）各网关的产品定位及语言栈 ...
常见问题索引
如何分批升降级应用的运行环境 为什么应用运行时进程突然消失了？应用扩缩容FAQ EDAS ECS应用支持垂直扩容ECS规格吗？EDAS Agent相关FAQ Agent安装之后没有上报，界面未显示Agent的版本号 Agent安装后控制状态显示未知或异常 Agent进程停止...
常见问题
基础版（DDoS基础防护）我的ECS服务器被20 Mb的流量攻击了，DDoS原生防护基础版怎么不防护？为什么使用DDoS基础防护时，黑洞不能立即取消？是否可以通过访问控制策略（ACL）屏蔽DDoS攻击及预防黑洞？为什么云监控、云产品流量监控中的流量...
HTTPDNS不使用SDK时注意事项
警告 如果不采取上述建议，将存在较高的安全风险，且可能对您的业务带来重大影响（例如：某些硬件环境，将单服务解析IP固定化在系统中，没有降级机制，遇到服务IP被攻击就只能等到攻击结束，服务才能恢复）。API接口文档 HTTP API使用启动...
遭受攻击后如何向网监报案
如果您的业务遭受网络攻击（例如DDoS攻击），除了使用相关安全服务（例如DDoS高防IP、云安全中心等）来保障您的业务安全与稳定，建议您同时向网监部门进行报案。报案流程 遭受攻击后，您应该尽快向当地网监部门进行报案，并根据网监部门...
HTTPS相关常见问题
为了假冒用户的身份，CSRF攻击和XSS攻击通常会相互配合，但也可以通过其它手段，例如诱使用户单击一个包含攻击的链接。Http Heads攻击：使用浏览器查看任何Web网站，无论您的Web网站采用何种技术和框架，都用到了HTTP协议。HTTP协议在...
功能发布记录（2022年）
新增 无 提升使用AHAS限流降级体验 提升使用AHAS限流降级体验，包括交互优化、监控精简，以及AHAS付费版与MSE专业版升级到MSE企业版的体验。优化 无 2022-08-31 云原生网关 功能名称 功能描述 功能类型 相关文档 云原生网关支持存量SLB绑定...
2021-43297-Hessian在序列化异常时存在RCE攻击风险
本文介绍编号为CVE-2021-43297的Dubbo安全漏洞的成因、评级、影响范围以及安全建议。漏洞描述 在Dubbo Hessian-Lite 3.2.11及之前版本中存在潜在RCE攻击风险。Hessian-Lite在遇到序列化异常时会输出相关...具体信息，请参见 什么是应用安全。
点播CDN常见问题
为什么监控查询流量、用量查询流量与日志统计流量有差异？源站不在中国内地，使用中国内地CDN节点加速如何收费？购买视频点播套餐包后，资源包可以在CDN、OSS中使用吗？已经购买了视频点播流量包，为什么依然产生流量费用？被攻击或恶意盗...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
常见问题概览
如何判断DDoS高防实例受到的攻击类型 如何预防或避免NTP服务的DDoS攻击 网站防护和非网站防护有什么区别？HTTPS业务 DDoS高防上传HTTPS证书时出现“证书私钥不匹配”问题 不同格式的HTTPS证书转换成PEM格式 关于SNI在HTTPS通信中应用的介绍...
新功能发布记录
攻击分析页面对所有攻击事件进行详细展示，确保您能够清楚感知到DDoS攻击防护过程和防护细节信息（例如，攻击趋势图、攻击来源分析、攻击防护流程图等）。攻击分析 2020-09-08 DDoS高防（国际）安全总览 安全总览中支持查询安全加速线路的...
DDoS基础防护
阿里云默认为 轻量应用服务器 免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高 轻量应用服务器 的防御能力和安全。背景信息 阿里云DDoS基础防护默认为 轻量应用服务器 实例免费提供不超过5 Gbps的DDoS...
- 产品推荐
- 这些文档可能帮助您