实例FAQ
我在8:00时出价6元/小时，8:30时抢占式实例市场价格变为8元/小时，为什么8:30-9:00计费价格是5元/小时？抢占式实例进入待回收状态，会继续计费吗？无保护期抢占式实例问题 价格上，无保护期抢占式实例与有保护期抢占式实例，哪一类更优惠？...
DescribeBlackholeStatus-查询DDoS高防实例的黑洞状态
查询DDoS高防实例的黑洞状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
解除黑洞
DDoS原生防护为已防护的公网IP资产提供黑洞解除功能，您可以对某个处于黑洞状态的防护对象IP进行黑洞解除操作。本文介绍如何手动解除黑洞。背景信息 重要 如果您使用的是DDoS基础防护，即未付费购买DDoS防护产品，使用的是云产品默认的DDoS...
弹性防护带宽计费方式
本文介绍DDoS高防实例弹性防护带宽的计费方式。什么是弹性防护带宽 弹性防护带宽表示DDoS高防实例能够防御DDoS攻击的最大能力。弹性防护带宽需要大于保底防护带宽，如果您将弹性防护带宽设置为与保底防护带宽一致，则该DDoS高防实例不使用...
查看黑洞时长
服务器遭受DDoS攻击触发黑洞后，其公网IP在一定时间内将无法被访问，只有等到黑洞时长过后才会恢复正常访问。不同地域资产的默认黑洞时长不同，且黑洞时长与资产遭受的攻击情况有关。您可以在DDoS防护控制台查看资产的黑洞时长。背景信息 ...
查看黑洞时长
如果云产品仅具有DDoS基础防护能力，进入黑洞后不支持手动解除，您只能在DDoS攻击结束一段时间后等待黑洞自动解除。本文介绍如何查看云产品的黑洞自动解除时间。解除策略 默认黑洞自动解除时间是2.5小时。实际黑洞自动解除时间根据资产被...
查看黑洞事件详情
当您的公网IP资产遭到的DDoS攻击流量超出对应的黑洞阈值后，公网IP资产将进入黑洞，所有来自外部的流量都将被丢弃，相关的业务无法正常访问。本文介绍了发生黑洞事件后如何查询黑洞事件详情。操作步骤 登录 流量安全产品控制台。在左侧导航...
业务监控
业务流量趋势数据说明 DDoS攻击事件（图示③）帮助您了解针对DDoS原生防护实例的攻击事件（包含清洗事件、黑洞事件）信息，并支持及对事件进行分析和处理。设置防护对象、时间范围，查询相关的数据。针对某个DDoS攻击事件记录：提前解除...
攻击防护
黑洞处理 只针对外网流入流量进行黑洞处理，处于黑洞状态的RDS实例不可被外网访问，此时应用程序通常也处于不可用状态。黑洞处理是保证RDS整体服务可用性的一种手段。黑洞触发条件如下：BPS（Bits Per Second）达到2Gbps。流量清洗无效。...
攻击防护
黑洞处理 只针对外网流入流量进行黑洞处理，处于黑洞状态的RDS实例不可被外网访问，此时应用程序通常也处于不可用状态。黑洞处理是保证RDS整体服务可用性的一种手段。黑洞触发条件如下：BPS（Bits Per Second）达到2Gbps。流量清洗无效。...
攻击防护
黑洞处理 只针对外网流入流量进行黑洞处理，处于黑洞状态的RDS实例不可被外网访问，此时应用程序通常也处于不可用状态。黑洞处理是保证RDS整体服务可用性的一种手段。黑洞触发条件如下：BPS（Bits Per Second）达到2Gbps。流量清洗无效。...
攻击防护
黑洞处理 只针对外网流入流量进行黑洞处理，处于黑洞状态的RDS实例不可被外网访问，此时应用程序通常也处于不可用状态。黑洞处理是保证RDS整体服务可用性的一种手段。黑洞触发条件如下：BPS（Bits Per Second）达到2Gbps。流量清洗无效。...
攻击防护
黑洞处理 只针对外网流入流量进行黑洞处理，处于黑洞状态的RDS实例不可被外网访问，此时应用程序通常也处于不可用状态。黑洞处理是保证RDS整体服务可用性的一种手段。黑洞触发条件如下：BPS（Bits Per Second）达到2Gbps。流量清洗无效。...
功能相关
由于黑洞是阿里云向运营商购买的服务，运营商解除黑洞的时间和频率有严格的限制，所以黑洞状态无法人工解除，需耐心等待系统自动解封。考虑到黑洞的安全能力不能满足全部用户的需求，后期ENS将会推出DDoS高防服务。DDoS基础防护 DDoS基础...
黑洞解封
对于已接入DDoS高防的业务，当攻击流量超过DDoS高防实例的防护带宽时，DDoS高防实例会进入黑洞，您可以手动解除黑洞来快速恢复业务。本文介绍如何解除DDoS高防实例的黑洞状态。黑洞后的处理建议 DDoS高防实例的防护能力，由实例的保底防护...
操作日志
分类 包含的记录 IP 实例购买和释放 黑洞解封 流量封禁和解封 四层流量清洗模式变更 CC防护模式变更 弹性防护带宽变更 抗D包 抗D包抵扣 ECS 释放ECS实例IP 弹性业务带宽 启用或关闭弹性业务带宽 修改计费模式 修改弹性业务带宽取值 弹性QPS...
抗D包
抗D包由DDoS高防（中国内地）向满足条件的用户免费赠送，用于抵扣后付费中的弹性防护费用。本文介绍如何获得及使用抗D包。如何获得抗D包 符合以下任意一种情况，请通过 智能在线 联系技术支持人员申请，每个阿里云账号只能申请一次：首次...
云虚拟主机DDoS防护黑洞阈值
本文介绍云虚拟主机的DDoS防护黑洞阈值、黑洞时长。背景信息 云虚拟主机根据产品类型不同分为共享云虚拟主机和独享云虚拟主机。关于云虚拟主机的更多信息，请参见 什么是云虚拟主机。黑洞触发阈值 独享云虚拟主机默认黑洞触发阈值如下。...
常见问题
按量计费问题 按量计费（旧版）常见问题 按量计费2.0版本常见问题 网站接入配置问题 WAF中的源站IP可以填写ECS内网IP吗？WAF能够保护在一个域名下的多个源站IP吗？WAF配置多个源站时如何负载？WAF是否支持健康检查？WAF是否支持会话保持？...
查看黑洞事件详情
当您的阿里云产品遭到的DDoS攻击流量超出对应的黑洞阈值后，云产品将进入黑洞，所有来自外部的流量都将被丢弃，相关的业务无法正常访问。本文介绍了如何查询黑洞事件详情。背景信息 阿里云为部分云产品免费提供500 Mbps~5 Gbps的DDoS基础...
常见问题
按量计费问题 按量计费（旧版）常见问题 按量计费2.0版本常见问题 网站接入配置问题 WAF中的源站IP可以填写ECS内网IP吗？WAF能够保护在一个域名下的多个源站IP吗？WAF配置多个源站时如何负载？WAF是否支持健康检查？WAF是否支持会话保持？...
常见问题概览
DDoS高防（中国内地）弹性计费常见问题 如果开启了弹性防护，一个月都没有攻击，是否会产生弹性防护费用？我购买了20 Gbps的保底防护、50 Gbps的弹性防护，最终我的防护能力是多大？攻击流量超过弹性防护能力上限会怎样？保底防护带宽30 ...
基本概念
更多信息，请参见 DDoS高防（中国内地）计费说明、DDoS高防（非中国内地）保险防护和无限防护计费说明 和 DDoS高防（非中国内地）安全加速线路计费说明。当单个高防IP受到的DDoS攻击流量超过5 Gbps时消耗对应实例一次高级防护次数，防护...
PAI灵骏智算服务概述
降低了端到端网络延时，提升了网络IO吞吐能力，并有效规避和弱化了网络故障、网络黑洞等传统网络异常给上层应用带来的性能损失。高性能集合通信库ACCL。PAI灵骏 支持高性能集合通信库ACCL（Alibaba Collective Communication Library），...
黑洞自动解除最佳实践
已经添加到DDoS原生防护进行防护的公网IP资产遭受瞬时超大流量DDoS攻击时仍可能被黑洞，需要对被黑洞的IP快速执行黑洞解除操作恢复业务，保障业务稳定性。针对该场景，DDoS原生防护提供了黑洞自动化响应和快速解除的解决方案。前提条件 ...
公共错误码
诊断 400 UnsupportedOperation 无效的接口 诊断 400 RecordFobidden.BlackHole 您的域名正在遭受恶意攻击，且攻击量已超过您购买的域名解析防护量，当前处于黑洞状态（暂停解析），黑洞期间暂不支持解析的增删改操作！建议您立即升级配置...
添加解析记录
URL转发属于特殊功能，云解析不提供攻击防护服务，如遇到攻击黑洞时无法使用URL转发，请将需要转发的主机记录配置为A或CNAME记录；或者 通过Nginx搭建自建URL转发 实现URL转发功能。设置方法 示例：以 http://example.com 跳转到 ...
阶梯防护
如果有部分联动资源已经解除黑洞，部分联动资源在黑洞，流量将先回切到已经解除黑洞的联动资源，其他联动资源待黑洞解除后自动恢复流量。在 流量调度器 页面的 通用联动 页签下，定位到 联动场景 为 阶梯防护 的规则。单击 操作 列的 回切...
网络连通性诊断项说明
网卡掩码信息是否正确配置 非关键 网卡未配置掩码信息或者掩码信息错误，会提示网卡掩码信息未配置。使用默认掩码，或者手动配置正确的掩码。实例安全策略 实例是否配置了iptables拦截/放行流量 关键 如果实例内部配置了拦截流量的iptables...
获取云虚拟主机的主机信息和站点信息
使用云虚拟主机搭建网站前，请您先了解云虚拟主机的主机信息，包括服务器基本信息、自定义监控报警以及监控信息；然后再获取配置网站过程中用到的云虚拟主机的站点信息，包括网站信息、账号信息以及数据库信息等。背景信息 本文以Linux操作...
配置云蜜罐
后续步骤 云蜜罐配置后，云蜜罐通过探针监测转移攻击者目标，让攻击者在蜜罐中攻击真实伪装应用，并会记录这些攻击的信息形成告警事件。您可以通过查看和处理告警事件，提升您的服务器和VPC的安全防御。具体操作，请参见 查看和处理告警...
DDoS原生防护（基础版）
说明 如果您购买的是按流量计费实例，出带宽为实例所在地域所支持的带宽峰值上限。目前中国内地地域带宽上限都是峰值5 Gbps。更多信息，请参见 带宽峰值限制。CLB带宽与BPS清洗阈值之间的关系 当CLB带宽时，清洗BPS默认阈值=120 Mbps。当...
云产品规格与清洗阈值
关于流量清洗的详细说明，请参见 流量清洗、黑洞与阈值。其中，各云产品所支持设置的最大清洗阈值取决于各云产品实例的规格。在您创建或变更云服务器ECS、负载均衡SLB、NAT网关等实例时，系统将自动计算当前实例规格所对应的最大清洗阈值。...
实践教程
DDoS原生防护 设置DDoS基础防护和原生防护攻击事件报警 为遭受攻击的IP开通DDoS原生防护 升级使用DDoS高防服务 黑洞自动解除最佳实践 同时部署DDoS原生防护企业版和DDoS高防 DDoS原生防护和Web应用防火墙组合使用方案 DDoS原生防护和负载...
TCP健康检查
概述 TCP健康检查是GTM对目标地址进行健康检查使用的一种网络协议。主要是监控IP地址的网络可达性、端口可用...（原因：黑洞是在阿里云网络和运营商网络的互联网生效的ACL策略，但阿里云IP之间的流量基本上是在云网络内部流动，降低探测效果。
金融云产品限制
ECS 默认黑洞阈值 5 G 5 G 2 G 2 G SLB 默认黑洞阈值 5 G 5 G 2 G 2 G SLB端口限制：80、443、2800-3300、5000~10000、13000~14000、21234、22223、22225。EIP端口限制：2967、2989、3024、3074、3127、3128、3129、3132、3150、3198、3210...
操作指南
防护配置（旧）基础设施DDoS防护 设置黑白名单（针对高防实例IP）设置区域封禁 黑洞解封 设置近源流量压制 设置UDP反射攻击防护 网站业务DDoS防护 设置AI智能防护 设置DDoS全局防护策略 设置黑白名单（针对域名）设置区域封禁（针对域名）...
Ping健康检查
Ping包数目 每次Ping监控，同时发出多少个PING数据包，用以计算PING的网络丢包率。可选值为：20、50、100。丢包率 每次Ping监控，对发出的Ping数据包，计算丢包率。丢包率=（丢失数据包/Ping数据包数目）*100%，达到丢包率阈值时，异常报警...
RDS安全配置
对数据库的各项业务防护包括：攻击防护：针对DDoS攻击提供流量清洗、黑洞处理的安全防护措施。访问控制：对数据库的访问用户名、密码及数据库访问，通过账号验证、白名单设置等进行安全防护。网络隔离：通过VPC来获取更高程度的网络访问...
阿里云黑洞策略
当阿里云产品遭受大流量DDoS攻击且攻击流量的峰值带宽（bps）超过了其DDoS防御能力时，为避免DDoS攻击对云产品产生更大损害，同时也避免单个云产品被DDoS攻击而影响其他资产正常运行，阿里云黑洞策略会暂时屏蔽阿里云产品的互联网入方向...
- 产品推荐
- 这些文档可能帮助您