如何收集操作系统宕机后的内核转储信息?
背景信息 阿里云技术支持人员可以通过在转储文件中找到对应的信息，从而分析操作系统宕机的原因，并同步给用户。说明 您也可以通过Windows平台的 WinDbg 工具和Linux平台的 crash 工具来检查操作系统内核的转储文件。Linux实例 远程连接ECS...
Windows系统实例的宕机问题排查
定位宕机原因 您可以通过以下方式，定位ECS实例发生宕机的具体原因。方式一：（推荐）通过自助诊断工具定位 登录 ECS管理控制台，左侧导航栏单击 自助问题排查。单击 实例问题排查 页签。选择 实例无法连接或启动异常>实例出现宕机，然后...
Linux系统实例的宕机问题排查
定位宕机原因 您可以通过以下方式，定位发生宕机的具体原因。方式一：（推荐）通过自助诊断工具定位 登录 ECS管理控制台，左侧导航栏单击 自助问题排查。单击 实例问题排查 页签。选择 实例无法连接或启动异常>实例出现宕机，然后选择出现...
计算层高可用
同时对于interactive模式下本身目标在于延迟敏感的分析场景，目前对于计算节点异常宕机的场景，计算引擎会通过查询级别重算，保证查询稳定性。Batch模式 对于类似ETL等数据清洗任务，这类任务计算时间长，计算资源消耗大，如果依然查询级别...
使用限制
ECS实例 限制项 限制 向公共云迁移 仅支持将运作状态正常的ECS实例冷迁移至公共云，不支持将宕机的ECS实例迁移至公共云，迁移方式不支持热迁移。宕机迁移 当宕机的ECS实例数量大于云盒内对应实例规格可供创建的ECS实例数量时，不支持宕机...
云蜜罐概述
蜜罐是一个攻击诱骗系统，通过使用蜜罐模拟一个或多个易受攻击的主机和服务，给攻击者提供一个容易被攻击的目标，伪装成用户的业务应用，使攻击者误认为是欲攻击的目标对象。由于蜜罐并没有向外界提供真正有价值的服务，因此所有试图与其...
主机选项说明
开启会话备注 登录主机时需要写明登录主机的原因或目的才可登录，便于事后审计。开启历史会话审计 表示允许堡垒机对运维会话内容进行审计，关闭后会产生会话记录，但没有具体内容。开启实时会话监控 表示管理员可以对主机进行实时监控，...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
快速入门
说明 蜜罐运营服务通过使用蜜罐模拟一个或多个易受攻击的主机和服务，给攻击者提供一个容易被攻击的目标，伪装成用户的业务应用，使攻击者误认为是欲攻击的目标对象，让攻击者在蜜罐上耗费时间，可以延缓对真正目标的攻击，捕获更多攻击者...
网站威胁扫描系统的审计事件
DescribeDomainAttackSurfacesFacets 查询任务实例对应攻击面数据项中的域名攻击面统计信息。DescribeDomains 查询任务实例对应攻击面数据项中的域名信息。DescribeHostAttackSurfacesFacets 查询任务实例对应攻击面数据项中的主机攻击面...
数据加密和密钥管理
当密钥发生泄露时，获得临时凭据的攻击者只有一个短暂的窗口期进行下一步的探查和攻击，这无疑增加了攻击难度，也给系统运维人员提供了封堵和修复系统漏洞的机会，试想如果凭据是永久的，可能应用系统的彻底修复需要成倍的难度。...
ECS实例宕机并报错“Out of memory and no killable ...
如果您的ECS实例出现宕机，并且报错日志中存在 Out of memory and no killable processes 信息，则可以参考本文提供的方案解决问题。问题现象 ECS实例在运行过程中出现宕机，并且有类似于如下所示的调用栈：[28663.625353][pid]uid tgid ...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和...，以及业务系统和应用程序损坏或宕机等...
设置宕机自动迁移
为了降低物理故障对业务的影响，阿里云为您提供专有宿主机DDH宕机自动迁移的功能。本章节介绍在创建DDH后如何开启或者关闭宕机自动迁移。背景信息 宕机自动迁移开启后，当DDH因故障停机时，会自动迁移至健康的DDH。若您未开启宕机自动迁移...
什么是chargen服务放大DDoS攻击
概述 本文主要概述什么是chargen服务放大DOS攻击。详细信息 什么是 CHARGEN 协议 CHARGEN 字符发生器协议（Character Generator Protocol）是一种简单网络协议，设计的目的是用来调试TCP或UDP协议程序、测量连接的带宽或进行QoS的微调等。...
Web攻击防御方案
通过使用CC攻击可以使得政务网站宕机，从而影响民众的使用，而防恶意CC攻击的功能则可以解决这个问题。阻止木马上传网页篡改，保障网站的公信力。政府网站被攻击挂马已经不是罕见的事情，政府公信力会遭受影响，所以使用Web应用防火墙来...
漏洞CVE-2022-23471公告
Containerd社区披露了安全漏洞CVE-2022-23471，攻击者可以利用此漏洞使用特定的终端TTY请求，导致目标节点内存泄露，并最终耗尽主机内存，从而完成对节点服务的DoS攻击。CVE-2022-23471漏洞被评估为中危漏洞。在CVSS的评分为 6.5。影响范围...
无法释放VPC实例的交换机资源
问题原因 导致无法释放VPC实例交换机资源的原因如下：交换机内存在未释放的ECS、RDS基础云资源。交换机内存在未释放的传统型负载均衡CLB、自建的弹性网卡网络云资源。NAT网关的SNAT条目资源未释放。VPN网关资源未释放。交换机下有关联的...
注马攻击防御方案
被注马的虚拟机对非阿里云业务发起攻击处理 针对重保网站，阿里云电子政务云采取对所有虚拟机（特别是承载Web应用和网页）进行封闭端口通信模式以阻止攻击，仅保留80端口以保障重保网站可以通过80端口与阿里云上的资源间的互联网交互，该...
入侵防御
云防火墙的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问或...
网站耗资源（客户程序故障）常见问题
由于我们是对主机服务器进行实时监控的，出现问题后必须马上采取措施，否则将会导致服务器宕机，所以发出此通知信的同时，已将您的网站暂停，希望您能理解，因此给您带来的不便向您表示深深的歉意，谢谢您的支持与理解。云虚拟主机会因为...
诊断项与诊断结果说明
实例操作系统异常 实例系统出现了内核错误（kernel panic）、OOM（Out of Memory）异常或内部宕机等故障。检查该实例的操作系统（Guest OS）内部是否存在内核panic、OOM异常或内部宕机等故障。这些故障可能是由于实例配置不当或用户空间的...
内核热补丁FAQ
Alibaba Cloud Linux 2系统的ECS实例中断处理释放内存页时由于访问空指针导致系统宕机 Alibaba Cloud Linux 2系统的ECS实例中使用已释放的文件系统inode出现系统宕机如何处理？Alibaba Cloud Linux 2系统的ECS实例OverlayFS的dentry泄露...
主备方案介绍
故障自动容错原理：单机宕机和集群宕机测试结果如下。以下是单机宕机吞吐对比图和单机宕机平均响应对比图。以下是集群宕机吞吐对比图和集群宕机平均响应对比图。主备容灾原理介绍 当云数据库HBase实例因不可预料的原因（例如设备故障、机房...
Pod安全
为每个容器设置请求和资源限制，避免资源争夺或DoS攻击 没有请求或资源限制的Pod理论上可以消耗掉主机上的所有可用资源。当有Pod被调度到此节点上时，该节点可能会遭遇CPU或内存不足的情况，这可能导致 Kubelet 崩溃或从节点驱逐Pod。虽然...
大数据安全治理的难点
通常，大数据系统中的工作流涉及多部门、多责任人且跨系统的数据，如何才能协调好这些业务系统准时、保质保量地产出数据，避免出现因业务系统宕机/脏数据导致数据延时产出、产出脏数据，关乎到企业数据业务的连续性问题甚至高层的信任问题...
共享型云虚拟主机收到被DDoS攻击关停邮件时的处理方法
问题描述 用户使用IP共享型虚拟主机时，收到类似如下格式主机被攻击关停的通知邮件。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于 ECS、...
诊断项与诊断结果说明
检查该实例的操作系统（Guest OS）内部是否存在内核Panic、OOM异常或内部宕机等故障。此类故障可能是由于实例配置不当或用户空间的程序配置不当导致的，您可以尝试通过重启实例进行恢复。实例虚拟化异常 实例在运行中出现崩溃或出现异常...
云虚拟主机被黑客入侵导致网站无法访问的处理方法
问题描述 阿里云云虚拟主机被黑客入侵，导致部署到云虚拟主机中的网站代码被恶意修改，网站无法正常访问。...相关文档 云虚拟主机被肉鸡攻击或DDoS攻击的处理方法请参见 常见的网络攻击类型及其排查处理建议。适用于 云虚拟主机
DescribeDedicatedHosts-查询专有宿主机详细信息
ddh.g5 LockReason string 否 专有宿主机被锁定的原因。取值范围：financial：因欠费被锁定。security：因安全原因被锁定。financial PageNumber integer 否 响应信息的页码数。默认值：1。1 PageSize integer 否 响应信息的每页行数。最大...
漏洞CVE-2023-25153和CVE-2023-25173公告
漏洞CVE-2023-25153：由于在导入OCI镜像时，未限制某些文件的读取字节，攻击者可以通过构建并导入一个带有指定大文件的恶意镜像完成DoS攻击。漏洞CVE-2023-25173：由于在容器内未正确设置附加组（Supplementary groups），若攻击者可以直接...
其他特性
为防止您的Bucket因攻击原因被切入沙箱，建议您使用 高防IP 来抵御DDoS攻击和CC攻击。为防止您的Bucket因分享涉黄、涉政、涉恐等违法内容被切入沙箱，建议您开通 内容安全 服务，定期针对您选中的Bucket进行检测。更多信息，请参见OSS开发...
ECS服务器内操作出现卡顿的排查步骤
当在Linux系统的ECS服务器中操作出现卡顿或机器宕机的时候，可以参考如下步骤进行排查。检查服务器内进程与服务否占用过多的内存，或者内存没有正常释放，导致出现内存溢出或系统宕机。检查/var/spool/cron 目录等系统配置中，是否有添加...
请问更换打包机有什么问题？
问题原因 不同的打包机因为打包环境的差异，打出来的apk包中资源id、汇编指令可能会存在差异，这样生成的补丁文件中的diff项可能会比真正修改的代码文件更多，导致出现改了几处代码生成了几百k补丁的问题出现。解决方案 新旧apk最好使用同...
更新故障详情
P1 故障等级 relatedServiceId Long Body 否 123 关联服务 progressSummary String Body 否 进展摘要xxxx 进展摘要 preliminaryReason String Body 否 原因是服务宕机 初步原因 mainHandlerId Long Body 否 678 主要处理人 feedback String...
什么是Web应用防火墙
检测和阻挡恶意请求，帮助您减少带宽消耗，防止数据库、SMS、API资源亏空，减少响应延时，避免宕机等。针对多样业务场景支持自定义防护规则。集成大数据能力 每天约抵御数亿次网络攻击。拥有丰富的IP数据库。拥有广泛的应用案例，对各类...
什么是Web应用防火墙
检测和阻挡恶意请求，帮助您减少带宽消耗，防止数据库、SMS、API资源亏空，减少响应延时，避免宕机等。针对多样业务场景支持自定义防护规则。集成大数据能力 每天约抵御数亿次网络攻击。拥有丰富的IP数据库。拥有广泛的应用案例，对各类...
SQL防火墙
攻击者通常使用该操作来更新/删除用户的密码库造成DoS攻击。受保护的角色 受保护角色是指被该插件保护的用户或者组，受保护角色可以由数据库管理员通过SQL/Protect插件指定。该插件支持为不同的角色制定不同级别的SQL注入保护，不同的级别...
概述
稳定可靠，保障业务稳定运行 云解析DNS提供100%SLA服务，全球DNS集群互相备份，服务永不宕机。全球节点，提升域名解析效率 节点遍布全球，持续扩展的数据中心让跨域体验更流程 负责均衡，流量均摊降低负载 当辅助DNS与主DNS同时对外提供...
如何解决实例迁移后的宕机问题？
因Xen环境裁撤项目、ECS过保迁移、经典网络迁移到VPC等涉及虚拟化环境迁移需求，可能会导致一部分实例系统在迁移后出现kernel panic宕机、蓝屏、找不到引导设备（INACCESSIBLE_BOOT_DEVICE）等问题。本文主要为您介绍这些问题的解决方案。...
- 产品推荐
- 这些文档可能帮助您