安全响应
WAF告警中会包含该事件的严重等级，等级建议根据攻击事件的类别而定 网络安全类事件 DDoS攻击 服务器遭受DDoS攻击或CC攻击导致业务系统不可用 高 发生DDoS攻击事件，从业务影响看一般都可以被定义成高等级事件，DDoS本身会影响业务稳定性和...
DDoS基础防护和黑洞
如果您的CC攻击水位很高，优先建议DDoS高防，如果CC攻击水位不是很高，且需要应用层细粒度的访问控制策略、混合爬虫攻击，优先建议Web应用防火墙。相关文档 什么是DDoS原生防护 什么是DDoS高防 设置流量清洗阈值、取消流量清洗 阿里云黑洞...
DDoS防护
企业版Tbps级全力防护支持配置CC攻击规则集，CC攻击规则集即阿里云DDoS防护引擎基于海量历史攻防经验沉淀的通用防护规则，这些通用规则集可以减少攻击发生瞬间出现攻击透传源站的危害。企业版Tbps级全力防护默认开启防护等级为中等的CC攻击...
入侵防御原理介绍
DoS攻击 DoS（拒绝服务）攻击可能会对服务器和网络设备造成过载，导致服务中断或不稳定，甚至可能导致系统崩溃或服务不可用。该类攻击直接危害性较小，您可以关注业务中是否存在未知原因导致的中断、拒绝服务等。如果没有，可以维持 拦截...
如何判断DDoS高防实例受到的攻击类型
当DDoS高防实例同时受到CC攻击和DDoS攻击时，需快速判断攻击类型，进行相应处理。适用于 DDoS高防 详细信息 判断思路 两种攻击类型的特点：CC攻击影响7层网站连接数。DDoS攻击影响4层流量。查看用户受到攻击的情况。如果只配置了4层转发，...
应用场景
UDP Flood攻击 SYN Flood攻击（大包攻击）SYN Flood攻击（小包攻击）连接数攻击 CC攻击 推荐使用 DDoS原生防护企业版+Web应用防火墙 的部署方式，由 Web应用防火墙 防御CC攻击，DDoS原生防护企业版防御流量攻击，获得更好的防护效果。...
CC攻击防护攻击紧急模式
当CC攻击防护的正常防护模式不能够帮助您拦截大流量且复杂的CC攻击时，您可以选择攻击紧急模式。默认情况下，CC攻击的防护模式是正常模式，帮助您拦截常规的CC攻击。当您发现源站CPU飙升，数据库或者应用丢包时，您可以选用攻击紧急模式。...
安全违规行为类型说明
违规具体情形：禁止使用云产品（包括但不限于自己以及他人的ECS、CDN、弹性Web托管等）发起的攻击行为或为攻击行为提供技术及服务支持（包括但不限于DDoS攻击、CC攻击，Web攻击，暴力破解密码，DDoS攻击控制服务，搭建／控制僵尸网络，传播...
全站加速被恶意IP攻击时如何限制刷动态请求数
详细信息 为保障服务的正常运行，防止恶意IP盗刷流量，建议您根据攻击类型开启防护功能：CC攻击 如果您的网站因遭受恶意CC攻击导致响应缓慢，可通过频次控制功能提供的默认策略或自定义策略来拦截恶意流量，秒级阻断访问该网站的所有请求，...
默认CC防护场景
使用场景 选择 自定义防护策略 后，以下为您列举几例高频CC攻击防护的配置示例，仅供参考。高频CC攻击防护规则示例1 配置项 取值示例 说明 规则名称 您自定义的规则名称，支持使用中文字符、英文字符（大小写）、数字（0~9）及下划线（_）...
CC攻击防护最佳实践
本文介绍了常见的CC攻击场景，并结合阿里云 Web应用防火墙（Web Application Firewall，简称WAF）的相关功能给出具体的防护策略和配置，帮助您有针对性地防御CC攻击。概述 您可以从以下不同的CC攻击防护场景中选择贴近您自身实际需求的场景...
常见问题
黑洞产生在运营商网络上，会将去往目的IP的流量在尽可能源头的地方丢弃，防止DDoS攻击导致整体网络和客户所有业务不可用。如果在攻击未停止的情况下解除黑洞，被攻击IP将会再次进入黑洞，同时在解除黑洞至再次黑洞的这段时间内，攻击流量将...
容灾演练断网方式说明
使用场景 机房级业务整体不可用。机房级云服务不可用。机房级云基础设施不可用。使用限制 可用区断网基于VPC网络ACL的高级特性。若VPC不支持高级特性，则无法使用可用区断网方式。更多信息，请参见 VPC高级功能。如果您可用区内的ECS实例...
实例切换的影响
当您进行变更实例、升级实例版本等操作时，会引起RDS MySQL发生实例切换，导致RDS服务短暂不可用。您需要在业务低峰期进行这些操作，并确保应用具有自动重连机制。影响 重要 建议您在业务低峰期进行涉及实例切换的操作，并确保您的应用有...
常见问题
黑洞产生在运营商网络上，会将去往目的IP的流量在尽可能源头的地方丢弃，防止DDoS攻击导致整体网络和客户所有业务不可用。如果在攻击未停止的情况下解除黑洞，被攻击IP将会再次进入黑洞，同时在解除黑洞至再次黑洞的这段时间内，攻击流量将...
如何避免CDN被恶意攻击和恶意刷流量
CC攻击 如果您的网站因遭受恶意CC攻击导致响应缓慢，可通过频次控制功能提供的默认策略或自定义策略来拦截恶意流量，秒级阻断访问该网站的所有请求，提升网站的安全性，详情请参见 频次控制。DDoS攻击 帮助您的加速域名更好地防御DDoS攻击...
查看日志分析仪表盘
无 CC攻击（中国）中国地图 1小时（相对）CC攻击请求的来源省份（中国）分布。无 Web攻击（世界）世界地图 1小时（相对）Web应用攻击请求的来源国家分布。无 Web攻击（中国）中国地图 1小时（相对）Web应用攻击请求的来源省份（中国）分布...
错误码查询
租户未配置回调地址 参考 数字人回调事件通知，配置回调地址 10020001 订单实例到期，暂不可用 对应的订单实例已到期，无法继续使用 进入数字人开放平台控制台，对对应的订单实例进行续期 10020005 订单实例已释放，暂不可用 对应的订单...
什么是故障演练
适用场景 故障演练可适用于以下典型场景：衡量微服务的容错能力 通过模拟调用延迟、服务不可用、机器资源满载等，查看发生故障的节点或实例是否被自动隔离、下线，流量调度是否正确，预案是否有效，同时观察系统整体的QPS或RT是否受影响。...
修改数据复制方式
因此，在异步数据复制方式下，备实例不可用时不会影响主实例上的操作，而主实例不可用时可能会导致主备实例数据不一致。操作步骤 登录 云数据库专属集群控制台。在页面左上角，选择目标地域。在导航栏左侧，选择 实例列表>MySQL。找到目标...
什么是DDoS高防
DDoS攻击已经导致业务不可用，需要紧急恢复。频繁遭受DDoS攻击，需要持续防护DDoS攻击，保护业务的稳定性。实例类型 根据业务服务器部署地域的不同，DDoS高防提供DDoS高防（中国内地）和DDoS高防（非中国内地）。DDoS高防（中国内地）适用...
实例运行状态概览
说明如下：红：任意一个协调节点或计算节点不可用。绿：所有节点均可用。实例连接状态 实例连接健康状态。说明如下：红：实例连接数使用率大于95%。黄：实例连接数使用率大于90%且小于等于95%。绿：实例连接数使用率小于等于90%。说明 实例...
弱依赖降级
若依赖方出现不稳定的情况，则请求和调用依赖方的方法的响应时间变长，线程产生堆积，最终可能耗尽自身的线程数，导致应用本身不可用。在复杂链路中，若某一环不稳定，就可能会层层渲染，最终导致整个链路都不可用。针对以上情况，可以使用...
HDFS高可用相关命令（HaAdmin）介绍
每个集群只有一个NameNode，如果此NameNode不可用，整个集群都会变成不可用的状态，直到NameNode重新与集群建立连接。单一NameNode主要从两个方面影响HDFS集群的可用性：当发生一个计划之外的事件，例如机器宕机，集群将会处于不可用状态，...
日志信息
告警日志是GTM 针对健康检查报警/恢复、地址池不可用/恢复、访问策略切换等行为记录的日志信息。什么是告警日志 告警日志是GTM 针对健康检查报警/恢复、地址池不可用/恢复、访问策略切换等行为记录的日志信息。功能说明 健康检查报警 当...
存储冗余概述
当该可用区不可用时，会导致相关数据不可访问。如果您的业务需要更高的可用性保障，建议您使用 同城冗余存储（ZRS）来存储和使用数据。同城冗余存储（ZRS）采用多可用区（AZ）内的数据冗余存储机制，将用户的数据冗余存储在同一地域...
存储冗余
当某个可用区不可用时，同城冗余存储仍然能够保障数据的正常访问。当发生断网、断电或者灾难事件导致某个机房不可用时，日志服务 仍能继续提供强一致性的服务。整个故障切换过程用户无感知、数据不丢失，满足关键业务系统对于访问快速恢复...
查看监控信息
不可用：实例接入节点不可用数。计算节点组健康状态 计算节点组即 AnalyticDB for MySQL 的计算引擎，具备分布式MPP和DAG融合执行能力，结合智能优化器，可支持高并发和复杂SQL混合负载。同时借助云原生基础设施，计算节点实现了弹性调度，...
附件四：常见漏洞危害及定义（先知计划）
拒绝服务攻击 名词解释 拒绝服务攻击（DoS，Denial of Service）是利用合理的请求造成资源过载，从而导致服务不可用的一种攻击方式。分为针对Web应用层的攻击、客户端/APP的攻击。常见发生位置 Web层常见于会大量消耗资源的位置，如查找...
为什么高可用系统会触发主备切换
在MongoDB实例的运行过程中，当高可用系统监测到实例中的某个节点不可用，将触发节点切换操作并以短信或站内通知的形式通知用户。收到的通知内容【阿里云】尊敬的*：您的云数据库MongoDB实例：dds-bp*（名称：*）出现异常，高可用系统已经...
访问策略
主地址集合可用 ✅（且按负载策略返回主地址池集合地址）设置了主备地址池集合，主不可用，备地址池集合可用 ✅（且按负载策略返回备地址池集合地址）设置了主备地址池集合，主备地址池集合均不可用，主地址池集合存活的地址数量>备地址池...
如何在业务低峰期变配或迁移可用区？
在变更RDS实例的配置或迁移可用区时，RDS服务会出现短暂不可用且部分操作不可执行的状况，为减少对业务的影响，建议您在变更配置和迁移可用区时，设置执行时间。例如您在上午10点进行了变更配置的操作，但设置的执行时间是晚上10点到次日...
K8s内核高可用架构
2个或者2个以上Master关机，K8s管控能力不可用，已经创建并顺利运行的Pod不受影响 针对单Master部署架构（不推荐）Master关机，K8s管控能力不可用，已经创建并顺利运行的Pod不受影响 节点高可用场景说明：场景 期望 备注 1/3个master节点...
教程概览
教程概览 主要介绍全局流量管理（简称GTM）的功能和使用...告警日志：介绍全局流量管理运行状态的告警日志，包括：健康检查告警、健康检查恢复、地址池集合不可用、地址池集合恢复可用、访问策略切换，地址不可用、地址恢复可用等日志信息。
其他特性
为防止您的Bucket因攻击原因被切入沙箱，建议您使用 高防IP 来抵御DDoS攻击和CC攻击。为防止您的Bucket因分享涉黄、涉政、涉恐等违法内容被切入沙箱，建议您开通 内容安全 服务，定期针对您选中的Bucket进行检测。更多信息，请参见OSS开发...
应用场景
当主可用区出现机房故障或不可用时，CLB 仍然有能力在非常短的时间内（大约30s中断）切换到另外一个备可用区恢复服务能力；当主可用区恢复时，CLB 同样会自动切换到主可用区提供服务。使用 CLB 时，您可以将 CLB 实例部署在支持多可用区的...
Warm Up（冷启动）
对于长期处于低水位状态的系统，可以使用Warm Up（冷启动）功能来避免流量骤增导致水位瞬间升高系统不可用的情况。功能原理 Warm Up，即冷启动/预热的方式。当系统长期处于低水位的情况下，若流量突然增加，可能会把系统水位瞬间拉高把系统...
功能说明
✅ 设置了主备地址池集合，主备地址池集合均不可用，主地址池集合存活的地址数量>备地址池集合存活的地址数量 ✅ 设置了主备地址池集合，主备地址池集合均不可用，主地址集合存活的地址数<备地址池集合存活的地址数量 ✅ 设置了主备地址池...
告警日志
什么是告警日志 告警日志是GTM 针对健康检查报警/恢复、地址池集合不可用/恢复、主备地址池切换等行为记录的日志信息。功能说明 健康检查报警 当健康检查发现地址池集合中的地址出现异常时，会记录在日志信息里。记录内容包括：异常时间、...
LLM定制
训练模型 1、模型创建完毕后，模型状态为模型不可用，最新版本状态为待训练。可点击 训练模型 然后点击 确定 开始模型训练。说明 模型名称：LLM定制模型的名称。创建时间：标记LLM定制模型的创建时间。模型状态：标记模型目前的状态为可用...
- 产品推荐
- 这些文档可能帮助您