常见Web漏洞释义
数据库所在的服务器被攻击变成傀儡主机，甚至企业网被入侵。写入WebShell攻击 漏洞描述 写入WebShell攻击，是指攻击者正在往网站服务器写入网页木马程序，企图控制服务器的攻击。漏洞危害 攻击者在用户网站上写入一个Web木马后门，进而操作...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站...调用风险工具 检测模型发现您的服务器异常调用了风险工具，风险工具被攻击者用于代理、隧道、扫描工具等进一步入侵服务器的场景。反弹Shell 检测模型发现您的...
远程连接FAQ
检查是否感染挖矿等病毒 服务器被攻击，导致轻量应用服务器的公网IP地址进入黑洞，您可以手动解除后，再次尝试远程登录。具体操作，请参见 阿里云黑洞策略。检查服务器的远程桌面协议 检查Windows服务器是否开启远程桌面协议，如果没开启，...
应用防护
弱点检测类型 弱点类型 风险等级 说明 修复建议 不安全的Fastjson配置 高危 应用的Fastjson开启了反序列化功能，该功能可能被攻击者利用，造成远程命令执行。如非必要，请关闭该功能。请将Fastjson的safemode设置为true，或将autotype设置...
工作负载安全保护
6 暴力破解 服务器被一个IP使用多个无效的用户名尝试登录，并最后登录成功 7 矿池通信 服务器存在与矿池IP通信的流量，您的服务器可能已被攻击者入侵并用于挖矿。8 内网横向移动 存在异常的内网连接，可能是攻击者入侵服务器后，进行内网...
防勒索客户端和备份任务异常状态排查
建议您及时排查异常情况，防止勒索软件攻击导致的数据丢失或加密。本文介绍为服务器创建勒索防护策略后，防勒索客户端和备份任务异常状态的原因排查及处理方式。前提条件 已为服务器创建防护策略。更多信息，请参见 创建防护策略。防勒索...
常见问题
已停止 Stopped 稳定状态 轻量应用服务器被停止后的稳定状态。已禁用 Disabled 稳定状态 轻量应用服务器因账户欠费、存在安全风险等原因被锁定。您需要根据实际情况续费服务器，具体操作，请参见 升级或续费说明，或者 提交工单 申请解锁。...
快速搭建移动应用上传回调服务
应用服务器判断回调请求是否来自OSS 如果您的回调服务器被人恶意攻击了，例如恶意回调您的应用服务器，导致应用服务器收到一些非法的请求，影响正常逻辑，此时您就需要判断回调请求是否来自OSS。判断的方法主要是根据OSS给应用服务器返回的...
轻量应用服务器网速较慢与预期带宽不符
服务器被入侵对外发包攻击：如果是异常流量，建议清理异常进程和异常的定时任务。查看本地网络是否存在不稳定的情况，具体步骤请参见 MTR工具使用说明与结果分析。若服务器已欠费，会影响服务器的访问，请参见 续费服务器，为服务器续交...
攻击分析
被攻击资产TOP 5 您可在 被攻击资产TOP 5 区域，查看您资产中被攻击次数排名前5的资产公网IP地址及其被攻击次数。攻击详情列表 您可在攻击详情列表中查看您资产受到的攻击的详细信息，包含攻击发生的时间、攻击源IP地址、被攻击的资产信息...
出海加速
在业务被攻击时，流量切换到DDoS高防（非中国内地）进行清洗，只有正常业务流量被转发到源站服务器。前提条件 已购买DDoS高防（非中国内地）加速线路实例。相关操作，请参见 相关文档。已购买DDoS高防（非中国内地）保险版或无忧版实例。...
云解析DNS付费版使用FAQ
DNS查询攻击采用的方法是向被攻击域名的DNS服务器发送大量的域名解析请求，DNS查询攻击会给被攻击域名的DNS服务器瞬间带来很大的查询负载，每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域名超时，甚至是DNS服务器崩溃。...
什么是DCDN
避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。应用场景 游戏加速 网页游戏和对战平台类的游戏业务可以接入 DCDN，以实现路由优化、缓存加速和安全防护等综合加速服务。电商行业 电商页面...
什么是DCDN
避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。应用场景 游戏加速 网页游戏和对战平台类的游戏业务可以接入DCDN，以实现路由优化、缓存加速和安全防护等综合加速服务。电商行业 电商页面...
检测范围说明
持久化后门 检测服务器上存在的被攻击者植入的持久化后门或入侵痕迹，对内存马注入、后门程序、异常注册表项修改等威胁行为进行告警。Web应用威胁检测 检测通过Web应用入侵服务器的行为。恶意脚本 检测资产的系统功能是否受到恶意脚本的...
常见问题
我的ECS服务器被20 Mbps的流量攻击了，DDoS基础防护怎么不防护？DDoS基础防护是公共的DDoS防护服务，不对很小的流量攻击（小于100 MB）进行防护。如果云服务带宽低于系统可设置的最低清洗阈值，而攻击流量大于带宽小于清洗阈值，可能造成...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
创建恢复任务
如果您已经为服务器创建了勒索防护策略，当该服务器被勒索病毒入侵后，您就可以通过创建恢复任务来恢复被勒索病毒加密的数据，降低勒索病毒给您带来的损失。本文介绍如何创建恢复任务、查看恢复任务状态以及删除已备份数据等操作。前提条件...
常见问题
基础版（DDoS基础防护）我的ECS服务器被20 Mb的流量攻击了，DDoS原生防护基础版怎么不防护？为什么使用DDoS基础防护时，黑洞不能立即取消？是否可以通过访问控制策略（ACL）屏蔽DDoS攻击及预防黑洞？为什么云监控、云产品流量监控中的流量...
NLB服务器组概述
每个服务器组均用于将客户端的...添加IP地址作为后端服务 重要 NLB 实例的后端服务器被释放或私有IP地址被修改后，NLB 不会联动更新后端服务器。建议您在释放或修改NLB后端服务器时，先在 NLB 服务器组中移除该后端服务器，确保不影响业务。
ECS中如何更换系统并通过快照恢复系统盘中的数据
概述 在服务器被入侵、内核版本过旧无法更新等场景下，需要将服务器的操作系统更换为最新版本。但此时手动备份系统盘内数据到本地，相对而言较慢，且依赖公网。本文主要讲述如何较快的备份好数据，并在初始化或更换系统盘后，较快的进行...
到期或欠费说明
无 轻量应用服务器（套餐内包含流量包）账户欠费将导致轻量应用服务器被关停禁用，如果您想重新启用服务器，必须充值并结清欠费账单。说明 当轻量应用服务器套餐内的固定流量配额被使用超过50%、80%和95%时，阿里云将向您发送流量使用情况...
使用自定义镜像创建服务器
自定义镜像来源的轻量应用服务器被释放。自定义镜像被释放或删除后，使用该自定义镜像创建的服务器将无法重置系统。操作步骤 您可以通过以下任一方式创建轻量应用服务器。方式一：通过镜像直接创建服务器 登录 轻量应用服务器控制台。在...
计费常见问题
峰值带宽指轻量应用服务器被分配的瞬间流量的最大值。轻量应用服务器不同套餐对应的峰值带宽可能不同，具体请以控制台购买页显示为准。峰值带宽是从每月固定流量用完后开始限制吗？不是，峰值带宽从购买轻量应用服务器后开始限制带宽。账号...
ALB服务器组概述
重要 ALB 实例的后端服务器被释放或私有IP地址被修改后，ALB 不会联动更新后端服务器。建议您在释放或修改 ALB 后端服务器时，先在 ALB 服务器组中移除该后端服务器，确保不影响业务。调度算法 ALB支持的调度算法如下。详细调度算法逻辑请...
API说明及外部监听事件
启动过程中，回到后台导致游戏启动失败 连接服务器失败 服务器连接断开 服务器停止了游戏 游戏启动超过加载时间了而断开 游戏卡住，服务器运行环境出问题 游戏异常退出导致服务中断 尝试连接的游戏服务器正在中止 该用户被踢出游戏 220 ...
SPI参考
入参（需要带上公共入参）参数 类型 含义 取值说明 action String 模版类型 必须，CONTAINER_STATE_MESSAGE messageType String 消息类型 必须，CONTAINER_START：游戏容器启动（游戏服务器进程启动）CONTAINER_START_FAILED：游戏容器启动...
业务监控
被攻击时长（IP）：表示DDoS原生防护实例所受攻击的持续时长（包括 小于10分钟、10~30分钟、30~120分钟、2~10小时、大于10小时）的变化趋势。您可以在该区域的右上角设置查询时间范围。支持直接单击 近1周、近1月、近3月、近1年，查询对应...
安全组检查
访问源过度开放 检查到安全组配置为入方向允许任意IP访问任意端口，关联服务器被入侵风险极大。建议仅开放业务所需端口，并限制访问源IP范围。并在 云防火墙控制台 的 防护配置 中开启威胁情报，基础防护开关。检查安全组风险 登录 云防火...
IIS Web网站访问故障
问题描述 在Windows实例上，访问基于IIS搭建的网站提示“HTTP错误 403.14-Forbidden Web 服务器被配置为不列出此目录的内容”错误，如图所示：问题原因 导致该问题的可能原因如下：没有为请求的URL配置默认文档。更多信息，请参见 配置默认...
管理防护策略
删除防护策略下的服务器 重要 防护策略下的服务器被删除后，云安全中心对该服务器的勒索防护将失效，并且云安全中心将删除该服务器已备份的所有数据。备份数据删除后将无法找回，建议您谨慎删除防护策略下的服务器。如果您的某台服务器不再...
附件四：常见漏洞危害及定义（先知计划）
存储型XSS攻击：XSS攻击代码会被存储在服务器中，由于用户可能会主动浏览被攻击页面，此种方法危害较大。DOM型XSS攻击：通过修改页面的DOM节点形成XSS，严格来讲也可划为反射型XSS。常见发生位置 所有涉及到用户可控的输入输出点，如个人...
基本概念
为了进一步提高效率，云数据库ClickHouse 将海量数据分散存储到多台服务器上，每台服务器只存储和处理海量数据的一部分，在这种架构下，每台服务器被称为一个分片（Shard）。副本（Replica）为了在异常情况下保证数据的安全性和服务的高...
挖矿程序处理最佳实践
服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户构成严重的威胁。被入侵后，您需要及时响应并处理挖矿病毒，加固系统安全。本文介绍如何处理挖矿病毒。背景信息 挖矿程序的...
创建和管理服务器组
当权重值相同时，当前连接数越小的后端服务器被轮询到的次数（概率）也越高。说明 仅后端协议为UDP时，支持选择QUIC ID哈希。选择资源组 选择归属的资源组。标签 设置 标签键 和 标签值。开启IPv6挂载 选择是否开启IPv6挂载。选择开启IPv6...
负载均衡调度算法介绍
当权重值相同时，当前连接数越小的后端服务器被轮询到的次数（概率）也越高。加权最小连接数算法常用于长连接服务，例如数据库连接等服务。例如负载均衡后端服务器组挂载了2个ECS，分配的权重均为100，当前连接数分别为100、50，则客户端新...
迁移ECS实例至轻量应用服务器
警告 默认端口可能会导致服务器被入侵，建议您使用后及时禁用对应的端口或者将默认端口改为其他端口。背景信息 本文的示例场景中，将已部署LNMP环境的ECS实例中WordPress网站迁移至轻量应用服务器，并保证网站可运行、数据完整。服务器和...
管理服务器
重要性类型 资产重要性因子 选择建议 重要 1.5 运行您核心业务或存储核心数据的服务器，该类服务器被病毒恶意入侵会对业务系统造成较大影响并导致重大的业务损失。一般 1 运行一般业务的服务器，可替代性较高。该类服务器被病毒恶意入侵后...
创建和管理服务器组
当权重值相同时，当前连接数越小的后端服务器被轮询到的次数（概率）也越高。一致性哈希：相同的源地址会调度到相同的后端服务器。选择哈希因子：选择一种哈希因子。源IP：相同的源IP地址会调度到相同的后端服务器。URL参数：相同的URL参数...
ListServerGroups-查询服务器组
当权重值相同时，当前连接数越小的后端服务器被轮询到的概率也越高。rr：轮询，按照访问顺序依次将外部请求分发到后端服务器 sch：源 IP 哈希：相同的源地址会调度到相同的后端服务器。sch：源 IP 哈希，相同的源地址会调度到相同的后端...
- 产品推荐
- 这些文档可能帮助您