入侵防御原理介绍
反弹Shell 反弹Shell是一种危险的攻击工具，它可以为攻击者提供持续访问受害机器的能力。即使系统漏洞被修复，攻击者仍有可能重新进入系统。通过反弹Shell，攻击者可以长期监控感染系统，并窃取其中的数据。同时，系统存在反弹Shell可能...
总览
攻击工具：攻击者使用次数最多的攻击工具（例如，Curl、Postmanruntime等）Top 5。在 事件详情 面板，单击事件标题后的 查看日志，将会跳转到 日志服务 页面。您可以通过查询相关日志，对事件做进一步分析。相关操作，请参见 日志查询。
检测攻击类型说明和防护建议
当XML文件引用外部实体时，通过构造恶意内容，可以导致任意文件读取、命令执行和内网攻击等不良后果。请检查应用程序在解析XML时是否需要加载外部实体。如果不需要，请在XML解析配置中禁用外部实体。XSS 跨站脚本攻击是指恶意攻击者往Web...
总览
攻击工具：攻击者使用次数最多的前5类攻击工具（例如Curl、Postmanruntime等）。在 事件详情 面板，单击事件标题后的 查看日志，将会跳转到 日志服务 页面。您可以通过查询相关日志，对事件做进一步分析。具体操作，请参见 开启或关闭日志...
账户安全最佳实践
一般的验证码能够有效拦截使用简单工具脚本发起的接口直接调用，但随着黑灰产攻击手段和攻击工具的进化，普通的验证码越来越容易被绕过。当您需要更高强度的攻防对抗时，建议您选择专业的验证码服务，例如阿里云验证码服务。阿里云验证码...
什么是应用防护
当XML文件在引用外部实体时，通过构造恶意内容，可以导致任意文件读取，命令执行和内网攻击等不良后果。请检查应用程序在解析XML时是否需要加载外部实体。如果不需要，请在XML解析配置中禁用外部实体。恶意DNS查询 恶意DNS查询存在多种利用...
IP防护策略
指纹过滤 由攻击工具伪造的攻击报文通常都拥有相同的特征字段，比如都包含某一字符串或整个报文内容一致，通过对数据包中指定位置的内容进行特征匹配，根据匹配结果设置过滤、放行或限速规则。攻击时生效√攻击时生效 配置指导：协议：TCP...
防护配置（旧）
指纹过滤 在流量清洗时，由攻击工具伪造的攻击报文通常都拥有相同的特征字段，比如都包含某一字符串或整个报文内容一致，通过对数据包中指定位置的内容进行特征匹配，根据匹配结果设置过滤、放行或限速规则。单击 指纹过滤 区域的 设置。在...
Web应用防火墙的审计事件
DescribeRuleHitsTopClientIp 查询攻击情况按攻击源排名Top10。DescribeRuleHitsTopResource 查询规则命中按防护对象排名Top10。DescribeRuleHitsTopRuleId 查询规则命中按规则ID排名Top10。DescribeRuleHitsTopTuleType 查询规则命中按...
产品特点
内网DNS解析支持添加子域名（Sub Zone），域名(Zone)和子域名(Sub Zone)可以共存，但是子域名（Sub Zone）中的资源记录将会覆盖域名（Zone）中的资源记录。主机记录：子域名的前缀称为主机记录，例如 www 。没有前缀的主域名使用@作为主机...
DDoS防御方案
使用专有网络（VPC，Virtual Private Cloud）：通过专有网络VPC实现网络内部逻辑隔离，防止来自内网肉鸡的攻击。优化DNS解析：通过智能解析的方式优化DNS解析，可以有效避免DNS流量攻击产生的风险。采用安骑士，WAF等安全产品再结合服务器...
【变更】云防火墙支持按量付费模式
适用场景 互联网边界入方向（外网到内网）的攻击防护和流量访问控制。互联网边界出方向（内网到外网）的攻击防护和流量访问控制。不适用等保合规的场景。如果您有等保合规需求，需要使用高级版及以上版本。关于云防火墙各版本的差异，请...
基础架构风险分析
高 安全组是作用在ECS上的网络访问控制策略，若存在访问源和端口授权过大的策略时，会导致内网资源的暴露，容易被黑客在内网通过网络扫描的方式发现内网资产从而发起内部攻击。同时当网络架构趋于复杂时，如在云端使用多VPC构建网络架构，...
安全告警概述
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
WAF安全报表
扫描防护：展示扫描防护趋势，包括 总QPS、目录遍历防护、协同防御、高频Web攻击、扫描工具封禁 的数量趋势，和不同 规则类型（包括 目录遍历防护、协同防御、高频Web攻击、扫描工具封禁）的 匹配次数。单击某个 规则类型 的 匹配次数，将...
产品优势
专属区域具有专属隔离、稳定可靠、灵活...安全性 提供丰富安全方案，包括角色权限控制、内网隔离、防病毒攻击及流量监控等。支持专线审计，专属区域与公共云管控链路支持审计能力，保证客户业务数据不外传。提供专属区域的第三方审计报告。
DescribeCommonOverallConfigList-查询防御开关的配置
50861：Linux 信息探测 USER-ENABLE-SWITCH-TYPE_52818：Windows 信息探测 USER-ENABLE-SWITCH-TYPE_54034：Linux 内网扫描 USER-ENABLE-SWITCH-TYPE_51228：Windows 高危横向渗透工具 USER-ENABLE-SWITCH-TYPE_50870：Linux 反弹 shell ...
新手指引
开发者工具 如果您熟悉网络服务协议和一种以上编程语言，推荐您调用API管理您的云上资源和开发自己的应用程序。具体操作，请参见 API概览。OpenAPI 能根据需要动态生成SDK代码功能，便于您简单便捷使用SDK。反馈与建议 如果在使用办公安全...
BatchOperateCommonOverallConfig-批量修改防御开关的...
50861：Linux 信息探测 USER-ENABLE-SWITCH-TYPE_52818：Windows 信息探测 USER-ENABLE-SWITCH-TYPE_54034：Linux 内网扫描 USER-ENABLE-SWITCH-TYPE_51228：Windows 高危横向渗透工具 USER-ENABLE-SWITCH-TYPE_50870：Linux 反弹 shell ...
安全服务介绍
外网资产和内网资产《互联网开放资产清单》《应用系统资产清单》资产风险排查 阿里云通过专用工具和人工结合的方式，对客户的内网资产开展全面清查，根据客户的现有资产表全面开展漏洞扫描、弱口令检查、入侵痕迹排查、开放端口核查、无用...
下载备份
如果使用其他第三方工具下载，可能会出现重复下载的情况（即实际下载数据量大于备份集大小），且会因使用外网流量下载而产生超出备份集大小部分的流量费用。wget 命令：nohup wget-c-t 0"备份文件下载地址"-O 下载的目标路径及文件名>下载...
什么是云服务器ECS
提供虚拟防火墙、角色权限控制、内网隔离、防病毒攻击及流量监控等多重安全方案。提供性能监控框架和主动运维体系。提供行业通用标准API，提高易用性和适用性。更多选择理由，请参见 特性与优势 和 应用场景。产品架构 云服务器ECS主要包含...
工作负载安全保护
8 内网横向移动 存在异常的内网连接，可能是攻击者入侵服务器后，进行内网横向移动的行为。9 恶意代码脚本执行 服务器上正在执行恶意的Bash、PowerShell、Python等脚本代码 10 蠕虫病毒 蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做...
应用安全
针对开发安全的培训内容，建议重点关注以下内容：序号 开发关注点 安全风险 1 命令注入/执行 服务器被入侵 2 代码注入/执行 机密数据被窃取、服务器被入侵 3 SSRF（服务端请求伪造攻击）内网敏感信息泄露 服务器被入侵 内网探测 4 反序列化...
什么是办公安全平台
日志分析 SLS日志功能帮助您采集、存储接入到 SASE 的Web访问和攻击防护日志，并基于阿里云日志服务，支持查询分析、统计图表、告警服务等功能，帮助您专注于分析，远离琐碎的查询和整理工作。版本介绍 目前 SASE 只支持包年包月版（预付费...
配置云蜜罐
您可以使用云蜜罐功能，通过在您的阿里云VPC、服务器上部署云蜜罐，检测您服务器在云内、云外受到的真实攻击，甚至溯源反制攻击者，提升安全感知和威慑能力。本文介绍如何配置云蜜罐。前提条件 已开通云蜜罐功能。具体操作，请参见 开通云...
供应链安全
背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件使用阶段，不同阶段的攻击面如下：阶段 攻击面 软件研发阶段 IDE开发工具污染攻击 三方库漏洞和后门攻击 直接源码污染攻击 软件交付阶段 软件存储替换和篡改攻击 传输...
功能特性
在ECS控制台复制轻量应用服务器共享的镜像 管理内网互通 管理内网互通 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品...
云服务器ECS安全性
79%的受访者表示，他们遇到过勒索软件攻击，35%的受访者承认曾有一次或多次受到攻击导致其无法访问数据和系统。59%的安全团队表示，他们必须投入大量时间和资源进行补救，这一比例高于一年前的42%。因网络安全事件而遭受计划外停机的业务...
新功能发布记录
2022-07-26 基础安全服务 DDos基础防护 阿里云默认为轻量应用服务器免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高轻量应用服务器的防御能力和安全。2022-07-13 DDoS基础防护 Workbench 轻量应用服务器...
访问OSS出现网络异常如何处理?
因攻击或者发布违法内容的原因导致Bucket被切入沙箱。OSS域名被运营商劫持。解决方案 排查客户端网络是否正常 在出现报错的设备上通过ping命令访问所在地域的OSS访问域名，或者打开 阿里昆仑诊断工具 查看您的网络是否有异常。当网络异常时...
DescribeCommonOverallConfig-主开关全局配置
ENABLE-SWITCH-TYPE_54034：内网扫描 USER-ENABLE-SWITCH-TYPE_54265：劫持 PAM 模块 USER-ENABLE-SWITCH-TYPE_54395：越权读写敏感文件 USER-ENABLE-SWITCH-TYPE_54699：劫持动态链接库 USER-ENABLE-SWITCH-TYPE_54953：HashDump 攻击 ...
常见问题
使用FTP工具连接轻量应用服务器。具体操作，请参见 通过FTP客户端测试连接FTP服务器。使用自定义镜像创建服务器为什么会失败？在轻量应用服务器创建完成前，请避免进行以下操作，否则将导致服务器创建失败：删除对应的自定义镜像。删除自...
容器防护设置
该功能可防御已知和未知的攻击模式，拦截攻击者利用容器漏洞逃逸到宿主服务器上的攻击。前提条件 已开启 恶意主机行为防御 或 网站后门连接防御 中的任一功能。具体操作，请参见 主动防御。开启容器防逃逸 登录云安全中心控制台。在控制台...
勒索事件综合防护方案
配置严格的内网访问控制策略，例如：在内网入方向配置仅允许内网某IP访问指定的数据库服务器。推荐使用：云防火墙 搭建具有容灾能力的基础业务架构 在云环境下，您可以使用SLB集群搭建高可用架构。当某一个节点发生紧急问题，高可用架构...
设置SSL加密
如何上传，请参见 OSS控制台上传文件、OSS API分片上传文件 或 使用ossbrowser工具上传文件。注意事项 SSL的证书有效期为1年，请在到期前 更新证书有效性，否则使用加密连接的客户端程序将无法正常连接。开启SSL加密、关闭SSL加密、更新SSL...
配置浏览器访问网页的防爬场景化规则
配置项 说明 简单脚本过滤 开启此开关后，对访问防爬防护目标的客户端进行JS校验，对不支持JS校验的来自非浏览器类工具的流量进行过滤，阻断简单脚本类攻击。动态令牌挑战 默认未开启。开启此开关后，对每一次请求数据进行签名验证，不能...
什么是GPU云服务器
关联工具包 阿里云提供神行工具包供您更高效地使用GPU资源，神行工具包中的组件主要包括以下工具：说明 关于神行工具包的更多信息，请参见 什么是神行工具包（DeepGPU）。工具名称 说明 神龙AI训练加速引擎AIACC-Training（AIACC训练加速）...
添加服务域名
沙箱说明：当您的域名遭受攻击（例如DDoS或CC攻击）或者未与阿里云提前报备业务突增情况，而出现带宽或者QPS大幅度上涨时，DCDN系统有权（根据域名业务情况、攻击影响程度等因素综合判断）将您的域名切入 沙箱，防止影响其他正常用户的加速...
使用云防火墙禁止信息探测行为
黑客攻击 通过网络扫描工具可以探测到服务自身或配置等信息，该部分采集的信息可用于攻击阶段。云防火墙操作 当前云防火墙对信息探测行为部分操作处于 观察模式，如您需要对云上环境禁止诸如Nmap的信息探测，您可以登录 云防火墙控制台，在...
- 产品推荐
- 这些文档可能帮助您