运维与监控FAQ
云助手问题 什么是云助手？云助手是云服务器ECS原生的运维部署服务，支持可视化控制台和API操作。无需远程连接实例，云助手便能帮您批量执行Bat、PowerShell或者Shell命令。更多详情，请参见 云助手。如何使用云助手？您可以通过ECS管理...
入侵防御原理介绍
DoS攻击 DoS（拒绝服务）攻击可能会对服务器和网络设备造成过载，导致服务中断或不稳定，甚至可能导致系统崩溃或服务不可用。该类攻击直接危害性较小，您可以关注业务中是否存在未知原因导致的中断、拒绝服务等。如果没有，可以维持 拦截...
云服务器ECS安全性
背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等，但您在使用云产品的过程中遵循安全实践同样重要，例如阿里云账号安全、机密信息保管、权限控制等。云产品安全形势 网络安全威胁态势 近年来...
安全FAQ
安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS实例加入安全组时提示规则数量超限？专有网络VPC类型ECS实例的安全组数量上限调整后，只对调整日期后新增的安全组生效吗？安全...
访问控制策略常见问题
互联网边界防火墙出方向配置了0.0.0.0/0的拒绝策略，为什么还有流量因未命中任何策略而放行？如何实现只允许访问某个主域名的特定子域名网站？如何通过云防火墙加强堡垒机域名的访问控制？访问控制策略授权规格是否支持扩展？如果您的云...
网络FAQ
公网带宽问题 什么是云服务器ECS的入网带宽和出网带宽？我购买的公网带宽为5 Mbit/s，相应的出入网带宽有什么区别？云服务器ECS的公网带宽是独享还是共享？云服务器ECS的公网带宽怎么收费？为何新建的ECS实例就有200 Kbps左右入网流量？...
Web服务端漏洞类型
拒绝服务攻击 拒绝服务攻击（DoS，Denial of Service）是利用合理的请求造成资源过载，从而导致服务不可用的一种攻击方式。分为针对Web应用层的攻击及针对客户端或App的攻击。常见发生位置 Web层拒绝服务攻击常见于会大量消耗资源的位置，...
点播CDN常见问题
本文为您介绍视频点播CDN相关常见问题。问题分类 购买和计费 如何查看新购买的加速资源包（视频点播流量包）？为什么监控查询流量、用量查询流量与日志统计流量有差异？源站不在中国内地，使用中国内地CDN节点加速如何收费？购买视频点播...
流量分析常见问题
本文介绍云防火墙流量分析常见问题的解决方案。流量分析中Unknown应用类型占比较大，是产品无法识别公网的具体请求吗？流量分析的全量活动搜索结果中流量访问Top中为什么出现很多未知运营商？主动外联活动中展示的情报标签代表什么？流量...
大数据安全治理的难点
您需要了解哪些资产需要被保护、资产存在的风险、企业/组织是否合规、如何处理内放攻防、如何落地安全运营等关键问题，才能有效落地数据安全治理。同时，大数据系统基于“存储、用户、入口、流转、交付”等多方面的特点，存在诸多安全治理...
附件四：常见漏洞危害及定义（先知计划）
拒绝服务攻击 名词解释 拒绝服务攻击（DoS，Denial of Service）是利用合理的请求造成资源过载，从而导致服务不可用的一种攻击方式。分为针对Web应用层的攻击、客户端/APP的攻击。常见发生位置 Web层常见于会大量消耗资源的位置，如查找...
功能特性
函数形态计算 安全防护 功能集 功能 功能描述 参考文档 DDoS防护 Tbps级别全力防护 DDoS攻击指分布式拒绝服务攻击，即攻击者使用多个被破坏或受控的来源生成大量数据包或请求，最终使攻击的目标（源站）无法正常使用。阿里云全站加速提供...
包年包月新手引导
Oracle WebLogic Server远程代码执行（CVE-2020-2551）、Microsoft WindowsRDP Client远程代码执行（CVE-2020-1374）、SMBv1拒绝服务攻击（CVE-2020-1301）。严格模式 防护粒度最精细，主要覆盖基本全量规则，相比中等规则组可能误报更高，...
WAF接入配置最佳实践
业务及攻击情况 业务类型及业务特征（例如，游戏、棋牌、网站、App等业务）便于在后续攻防过程中分析攻击特征。业务流量（入方向）帮助后续判断是否包含恶意流量。例如，日均访问流量为100 Mbps，则超过100 Mbps时可能遭受攻击。业务流量...
监控和分析
DDoS防护：分布式拒绝服务(DDoS)攻击通过消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。可通过以下几个方面着手缓解DDoS攻击的威胁：缩小暴露面，隔离资源和不相关的业务；优化业务架构；利用公共云的特性设计弹性伸缩...
基本概念
可观测 网格拓扑、SLO 安全 OIDC、JWT Istio Istio是一个开源的服务网格，提供连接、保护、控制以及观测功能，通过提供完整的非侵入式的微服务治理解决方案，可以解决云原生服务的管理、网络连接以及安全管理等服务网络治理问题。托管服务...
网络管理FAQ
什么情况下会自动删除SLB？误删除SLB怎么办？删除Service是否会删除SLB？旧版本CCM如何支持SLB重命名？Local模式下如何自动设置Node权重？CCM升级相关 CCM升级失败如何处理？使用已有SLB常见问题 为什么复用已有SLB没有生效？为什么复用已...
访问链接与端口
常见问题 为什么单击服务的链接地址没有反应？如果您使用Knox代理地址，则需要在集群的安全组中添加8443端口。如果使用服务原生地址，则需要提前在集群的安全组中添加服务对应的Web端口。添加安全组规则详情，请参见 添加安全组规则。弹出...
云防火墙常见问题
售前常见问题 功能特性相关 为什么使用云防火墙需要授予服务关联角色（AliyunServiceRoleForCloudFW）？云防火墙最多支持几个跨账号部署？金融云基础版云防火墙与其他版本有哪些差异？云防火墙是否有抗APT攻击的能力？云防火墙支持公网SLB...
安全服务
什么是安全服务 服务内容 说明 不同服务规格提供的服务内容不同，请以售卖页显示为准。阿里云安全管家服务包括以下内容：安全风险评估服务 阿里云安全管家服务团队将根据您的安全需求，实施最有效的诊断服务来评估您的业务安全现状，找出...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的计算服务状态、存储服务状态、网络服务状态、实例配置管理和实例操作系统内相关配置进行全方位的诊断，帮助您了解实例的健康情况，及时发现并解决常见的问题。本文介绍轻量应用服务器支持...
语音服务使用FAQ
如果您在使用语音服务时遇到疑问，可以参考以下常见问题及处理建议。语音服务支持国际使用吗？因业务调整，自2022年3月起，中国站国际/港澳台语音通知、国际/港澳台语音验证码不再更新。目前仅支持已有资质的客户继续使用。语音服务支持...
DDoS高防接入配置最佳实践
业务及攻击情况 业务类型及业务特征（例如，游戏、棋牌、网站、App等业务）便于在后续攻防过程中分析攻击特征。无。业务流量（入方向）帮助后续判断是否包含恶意流量。例如，日均访问流量为100 Mbps，则超过100 Mpbs时可能遭受攻击。无。...
入侵防御
云防火墙的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问或...
Nginx Ingress异常问题排查
本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 常见排查方法 通过日志服务SLS的Controller Pod查看访问日志 检查Controller Pod中错误日志 在Controller Pod中手动访问Ingress和后端Pod 抓包 常见问题及解决方案 访问连接相关 ...
Nginx Ingress异常问题排查
本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 常见排查方法 通过日志服务SLS的Controller Pod查看访问日志 检查Controller Pod中错误日志 在Controller Pod中手动访问Ingress和后端Pod 抓包 常见问题及解决方案 访问连接相关 ...
安全告警概述
背景信息 安全告警事件是指云安全中心检测到的您服务器或者云产品中存在的威胁，例如某个恶意IP对资产攻击、资产已被入侵的异常情况等。您可以在 检测响应>安全告警处理 页面查看资产中检测出的安全告警事件。如果您已开通威胁分析与响应...
ECS的安全责任共担模型
什么是DDoS攻击 VPN网关 VPN网关是一款网络连接服务，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云专有网络VPC之间安全可靠的私网连接。什么是VPN网关 数字证书管理服务 阿里云SSL证书，是经Webtrust...
新功能发布记录
您可以在安全总览页面，查询安全加速线路的入流量、出流量和攻击流量，便于您实时了解安全加速线路的流量情况、攻击防护效果和核算防护次数的扣减。安全总览 2020-07-09 DDoS高防（新BGP）、DDoS高防（国际）防护设置 主要变更：DDoS高防...
工作负载安全保护
6 计划任务 用于统计计划任务的执行命令、执行账户等 在一些攻击事件中，发现攻击者通过创建计划任务来保持黑客工具的可持续性 7 启动项 用于统计启动项路径和对应的服务器 可以通过启动项的分析来溯源和定位攻击事件 企业需要具备一定的...
云解析DNS付费版使用FAQ
从而使用户端无法解析出被攻击域名的IP地址，出现打不开网站或无法访问的现象。免费版DNS支持DNS攻击防护吗？免费版不提供DNS攻击防护。DNS安全提供的防护范围和服务能力是多少？DNS安全等级分为DNS攻击基础防御和DNS攻击全力防御两部分，...
添加安全组规则
关于实例设置安全组后还是无法访问业务的问题，请参见 为什么我配置安全组后还是无法访问服务？关于无法访问80端口和TCP 25端口的问题，请参见 为什么无法访问80端口？和 为什么无法访问TCP 25端口？关于其他安全组规则的更多问题，请参见 ...
检测响应常见问题
本文汇总了检测响应的常见问题。Rootkit告警支持实时检测吗？不支持。云安全中心通过定时任务，触发对内存的扫描，来判断是否存在Rootkit威胁。如果存在Rootkit威胁，会产生Rootkit告警。Rootkit检测详细信息，请参见 检测Linux Rootkit...
DDoS高防常见问题
本文列举了DDoS高防（中国内地、非中国内地）服务相关的常见问题。DDoS高防实例过期后会怎样？DDoS高防实例过期后无防御能力，具体说明如下：过期7天内转发规则配置正常生效，流量超限将触发流量限速，可能导致随机丢包。过期7天后将停止...
HTTPS相关常见问题
为了假冒用户的身份，CSRF攻击和XSS攻击通常会相互配合，但也可以通过其它手段，例如诱使用户单击一个包含攻击的链接。Http Heads攻击：使用浏览器查看任何Web网站，无论您的Web网站采用何种技术和框架，都用到了HTTP协议。HTTP协议在...
访问ECS实例中运行网站常见状态码的报错分析
详细信息 报错情况比较复杂，以下列出比较常见的几种报错内容。403 报错：403报错是一个大类，403的报错基本上是权限问题，出现403报错时您需要检测权限配置问题。以下是关于403报错中具体报错的介绍。403.1错误是由于执行访问被禁止而造成...
功能特性
基础服务 功能名称 功能概述 免费版 防病毒版 高级版 企业版 旗舰版 资产暴露分析 支持对阿里云上的云资源（例如ECS、网关资产、系统组件、端口等）进行全面扫描和分析，识别出可能暴露在公网的安全风险和漏洞，帮助您及时发现和解决问题，...
什么是DDoS攻击
当监听队列被占满时，服务端将无法响应正常用户的请求，达到拒绝服务攻击的目的。DNS DDoS攻击 DNS DDoS攻击主要包括DNS Request Flood、DNS Response Flood、虚假源+真实源DNS Query Flood、权威服务器攻击和Local服务器攻击等。以DNS ...
策略和攻防相关问题
策略认为可疑攻击时，会弹出验证码，同机多次操作，策略分析跟攻击类似，根据情况弹出对应的验证码类型。策略属机密，不外透。Web访问H5页面，是会被认为有风险。请用手机浏览器打开H5页面去测试验证码。接入了滑块验证，仍然有大量相同...
- 产品推荐
- 这些文档可能帮助您