管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
功能特性
绑定并解析域名 管理防火墙 管理防火墙 防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。管理防火墙 管理数据盘 查看数据盘 如果您的轻量应用服务器挂载了数据盘，您可以通过管理控制台查看...
DDoS基础防护
DDoS攻击一般流量都非常大，通常都以Gbps为单位，因此，当进入 轻量应用服务器 实例的流量达到设置的阈值时，无论是否为正常业务流量，DDoS防护都会启动流量清洗。流量清洗的方法包括：过滤攻击报文、限制流量速度、限制数据包速度等。所以...
常见问题
如果攻击量非常大，阿里云会做黑洞处理，保护您的轻量应用服务器实例。出于安全考虑，建议您自己安装防护软件加强防护效果，并封闭不常用的端口。更多信息，请参见 DDoS基础防护。阿里云安全方面有哪些服务？阿里云云安全中心结合阿里云云...
DDoS基础防护
DDoS攻击一般流量都非常大，通常都以Gbps为单位，因此，当进入ECS实例的流量达到设置的阈值时，无论是否为正常业务流量，云安全中心都会启动流量清洗。流量清洗方法 流量清洗的方法包括：过滤攻击报文、限制流量速度、限制数据包速度等。...
带宽扩展包
说明 您可以通过您站点服务器上的其他监控工具来评估您的网站业务流量大小（取入流量、出流量峰值带宽中的较大者，一般出流量峰值带宽更大），或参考云服务器ECS实例的监控数据。具体操作，请参见 监控数据。如果网站对应多个源站ECS实例，...
FAQs
GTM集成了智能DNS解析，目前可以使用GTM对中国的4大运营商、7大区域、海外6大洲进行智能DNS解析，可以实现来源于不同网络或区域的用户访问者实现就近接入，提高访问速度。全局流量管理（GTM）支持“会话保持”么？答：不支持。GTM是属于DNS...
常见问题-FAQ
GTM集成了智能DNS解析，目前可以使用GTM对中国的4大运营商、7大区域、海外6大洲进行智能DNS解析，可以实现来源于不同网络或区域的用户访问者实现就近接入，提高访问速度。全局流量管理（GTM）支持“会话保持”么？答：不支持。GTM是属于DNS...
什么是DDoS高防
业务接入DDoS高防后，当遭受大流量DDoS攻击时，DDoS高防通过DNS解析将流量调度到高防机房进行清洗，并将干净流量转发给服务器。本文介绍DDoS高防的工作原理、应用场景、实例类型等。工作原理 DDoS高防支持通过DNS解析和IP直接指向两种引流...
在线教育最佳实践
背景信息 随着在线教育市场规模不断扩大，呈现出流量大、用户分布广、直播教学等特点。低时延性、强交互性、稳定流畅是保障优质教学服务的前提。全业务API调用、数据的上传与下载和自研信令控制体系等，均是提升在线教育用户体验的重要环节...
基本概念
说明 字节缓存命中率越低，回源流量越大，源站的流出流量越大，源站的带宽资源以及其他的负载越大，因此回源流量代表了源站服务器接收到的负载压力，在业务使用中主要关心字节缓存命中率。请求命中率=（用户访问 DCDN 节点的总请求数-DCDN ...
基本概念
说明 字节缓存命中率越低，回源流量越大，源站的流出流量越大，源站的带宽资源以及其他的负载越大，因此回源流量代表了源站服务器接收到的负载压力，在业务使用中主要关心字节缓存命中率。请求命中率=（用户访问 CDN 节点的总请求数-CDN ...
云服务器ECS安全性
快照容灾备份 加固模式下访问实例元数据 网络环境安全 合理设置网络资源权限隔离 网络资源隔离的安全建议 搭建安全的网络环境 应用防护安全 使用云安全产品构建安全防御体系 网络流量攻击防护：基础DDoS防御（免费）与DDoS高防 系统漏洞...
放行DDoS高防回源IP
背景信息 警告 业务接入DDoS高防进行防护后，正常访问流量将会经过DDoS高防实例清洗，并由DDoS高防回源IP地址转发至源站服务器。因此，如果DDoS高防的回源地址不在源站安全软件的白名单中，访问流量可能被错误拦截，导致业务无法访问。DDoS...
网络架构容灾
简称GTM）可以有效解决上面几个问题，它基于阿里云DNS入口调度和分布式云监控，旨在帮助企业实现用户访问应用服务的就近接入、高并发负载均摊、应用服务的健康检查，并能够根据健康检查结果实现故障隔离或流量切换，方便企业灵活快速的构建...
云防火墙
in_packet_bytes 入流量总字节数 in_packet_count 入流量总报文数 in_pps 入流量大小，单位：pps。ip_protocol IP协议类型，支持TCP或UDP协议。out_bps 出方向流量大小，单位：bps。out_packet_bytes 出方向总流量字节数 out_packet_count ...
流量分析常见问题
来自互联网入方向的流量很大时，该类流量大部分不是标准协议，因此无法识别为已知协议。网络流量可能被目的服务器阻断，发送大量的RST包。这类包会记录到出方向或入方向的流量中，如果数量较大，则相应的 Unknown 占比也较大。说明 您可以...
查看服务器信息
当您创建服务器后，可以通过管理控制台查看服务器的资源配置、到期时间、资源使用情况等详细信息。本文介绍如何通过管理控制台查看服务器的相关信息，并提供示例操作供您参考。背景信息 在管理控制台的不同界面，查看到的服务器信息也有所...
修改CNAME解析接入流量调度器
本文以网站域名解析托管在阿里云云解析DNS为例，介绍了手动修改域名解析（CNAME记录）以接入流量调度器的操作方法。前提条件 已通过流量调度器添加调度规则。更多信息，请参见 流量调度器概述。背景信息 通过流量调度器添加调度规则后，...
全局配置
Cname接入域名：用于接入流量管理的Cname域名，请在DNS设置处将主域名使用cname记录指向此接入域名。主域名：主域名是用户访问应用服务使用的域名，请务必填写真实主域名。均衡策略：指域名解析对应多个IP地址时，采用负载平均分配策略，...
SSH远程登录ECS服务器卡顿
检查服务器的网络带宽资源是否够用，比如是否被业务系统流量大量占用。检查服务器运行的服务是否将CPU和内存占用率过高。无法远程连接，可以通过ECS控制台网页版的远程连接，直接对服务器进行操作，进行问题发现，也可以强制重启服务器。...
基本配置
④ CNAME接入域名：用于接入流量管理的CNAME域名，请在 域名解析 页面将业务域名使用CNAME记录指向此接入域名。更多帮助可参考 CNAME接入域名使用说明。⑤ 全局TTL：指域名解析对应地址的生效缓存时间。⑥ 报警通知组：当业务出现异常时，...
DDoS高防常见问题
DDoS高防业务带宽说明 DDoS高防实例的业务带宽指接入当前实例防护业务的正常业务流量，取入流量和出流量其中的较大值，单位：Mbps。您可以在 DDoS高防控制台 的 实例管理 页面对实例进行升级，增大当前实例的 业务带宽。具体操作，请参见 ...
访问ECS实例异常时的问题排查和指引
可能症状及原因如下：ping不通：目标服务器入方向配置了禁止ping的规则。所有端口telnet都不通：目标服务器入方向为指定端口配置了drop规则。只有部分端口telnet不通：目标服务器入方向为所有端口配置了drop规则。目标服务器内部配置 关联...
价格概述
1000 12个月 30 0.03 普通流量包 10000 12个月 280 0.028 普通流量包 100000 12个月 2400 0.024 普通流量包 500000 12个月 10000 0.02 说明-价格示例：假设用户4号正式开通公共DNS，并接入流量，没有购买流量包。4号的时候，产生了1000万次...
CLB计费FAQ
CLB是否对入流量计费？健康检查产生的流量是否会被计费？ECS加入CLB的后端服务器资源池是否影响CLB计费？攻击流量是否会被计费？CLB实例的所有后端ECS都停止，或者没有挂载ECS时，是否会收取公网网络费用？CLB实例停机后是否会继续计费？私...
查看应用加速带宽监控信息
流量监控 应用加速带宽包入流量监控 指客户端加速访问应用时所发送的数据量。单位：Bytes。应用加速带宽包出流量监控 指应用向客户端发送返回数据时所发送的数据量。单位：Bytes。查看应用的应用加速带宽监控信息 在您添加了应用加速规则后...
全局配置
2.CNAME接入域名 用于接入流量管理的cname域名，需要用户在DNS设置处将主域名使用cname记录指向此接入域名。选择一个本账号下的 已经使用阿里云DNS且绑定了付费实例 的公网域名，作为CNAME接入域名的后缀。注意：自定义接入域名方式中，...
主机规则管理
规则方向 设置拦截流量的方向，可选择 入方向 或 出方向。所属安全组 该IP拦截规则关联的安全组，默认为 云安全中心拦截组。该规则启用时会在此安全组中自动创建相应规则，该规则过期或禁用后会自动删除该规则。过期时间 设置该规则的有效...
购买DDoS高防实例
因此，您在云服务器（ECS）管理控制台中查看您源站服务器的入方向及出方向的流量即是正常的业务流量。如果您的业务部署在多台源站服务器，则需要统计所有源站服务器的流量总和。假设您需要将三个网站业务接入DDoS高防实例进行防护，每个...
DDoS高防接入配置最佳实践
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
多终端节点组流量调配原理及应用场景
访问流量多地域负载 针对单地域部署服务造成的传输线路流量过大或者服务器负载过高问题，可考虑将服务部署在不同地域，将不同地域的后端服务分别配置为终端节点组，再通过流量调配功能调整不同地域访问流量的分配比例，来降低单一地域的...
网站耗资源（客户程序故障）常见问题
大流量会导致网络带宽被严重占用，而网站耗资源（客户程序故障）则导致服务器无法正常运行。两者的具体区别如下所示：网站耗资源（客户程序故障）：运行不合理的网站程序，造成服务器负载急剧上升，导致服务器无法正常服务。大流量：进行...
DDoS高防和CDN或DCDN联动
具体操作，请参见 修改CNAME解析接入流量调度器。说明 域名接入加速产品、DDoS高防以及配置联动规则时，会生成3个CNAME地址，加速产品提供的CNAME、DDoS高防提供的CNAME，以及配置联动规则时流量调度器生成的CNAME，您需要将域名解析到流量...
查看黑洞事件详情
（可选）单击 操作 列的 查看详情，查看黑洞发生时 流量 及 入流量pps 的趋势图。相关文档 如何选择DDoS防护产品：DDoS基础防护为免费服务，支持的防御能力有限，为避免对您的业务产生影响，建议您部署商用版DDoS防御方案。连接已被黑洞的...
目标追踪规则
ClassicInternetRx/VpcInternetRx（ECS）公网入流量的平均值 说明 如果伸缩组的网络类型为 经典网络，则此处的（ECS）公网入流量的平均值指的是（ECS）经典网络公网入流量的平均值。如果伸缩组的网络类型为 专有网络，则此处的（ECS）公网...
OSS流量安全
入流量异常点个数的阈值：OSS流入流量异常点个数的阈值，默认值为10个。如果4小时内的流入流量异常点个数超过该阈值，则触发告警。每分钟统计一个流入流量值。阿里云账号ID：需要监控的阿里云账号ID（支持正则）。多个阿里云账号ID之间可以...
接入DDoS高防后如何设置源站保护
如果是大流量DDoS攻击，流量抵达服务器边缘时，其规模已远超服务器的处置能力，源站仍可能会被攻击进入黑洞。因此如果源站IP不慎暴露，仍建议您及时更换IP。详细信息，请参见 源站IP暴露的解决办法。Web业务的网络架构 源站保护设置说明 ...
使用须知
禁止使用轻量应用服务器实例做流量穿透服务。违规者最高处以关停并锁定实例的处罚，并做清退处理。备案须知 当您使用中国内地地域的轻量应用服务器对外提供网站服务前，需要申请备案。更多信息，请参见 什么是ICP备案。非中国内地地域的轻...
- 产品推荐
- 这些文档可能帮助您