监控、诊断和故障排除
而服务器延时只是请求在服务器端被处理的时间，不包括与客户端通信的网络延时。所以当出现E2E延时突然升高的情况下，如果服务器延时并没有很大的变化，那么可以判定是网络的不稳定因素造成的性能问题，排除OSS系统内部故障。最大延时，包括...
防护配置（公测）
在流量清洗时直接丢弃ICMP协议流量，可以过滤ICMP攻击，并减少服务器被探测的风险。单击 ICMP协议禁用 区域的 状态 开关，并单击 确定。说明 ICMP协议禁用对白名单中IP也会生效，即开启该策略后，来自白名单IP的ICMP协议流量也会被丢弃。源...
被攻击或恶意盗刷产生的流量和请求是否收费？
本文为您解答被攻击或盗刷产生的流量和请求是否收费。客户流量被恶意盗刷或者被攻击而产生突发带宽增高，因为实际消耗了全站加速的带宽资源，所以您需要自行承担攻击产生的流量带宽费用。您可以开启防护功能或开启流量管理，来应对流量被...
被攻击或恶意盗刷产生的流量和请求是否收费？
本文为您解答被攻击或盗刷产生的流量和请求是否收费。客户流量被恶意盗刷或者被攻击而产生突发带宽增高，因为实际消耗了CDN的带宽资源，所以您需要自行承担攻击产生的流量带宽费用。您可以开启防护功能或开启流量管理，来应对流量被恶意盗...
被攻击或恶意盗刷产生的流量和请求是否收费？
本文为您解答被攻击或盗刷产生的流量和请求是否收费。客户流量被恶意盗刷或者被攻击而产生突发带宽增高，因为实际消耗了全站加速的带宽资源，所以您需要自行承担攻击产生的流量带宽费用。您可以开启防护功能或开启流量管理，来应对流量被...
检测响应常见问题
未开启病毒拦截，我的服务器遭受挖矿攻击，该如何处理？我不小心将挖矿告警加入了白名单，该如何取消？如何查看我已开启了哪些防御能力？如何确认病毒自动拦截已生效？phpinfo为什么会产生告警，是否为误报？是否可以自动隔离WebShell文件...
被暴力破解成功之后该怎么办？
如果您的服务器被暴力密码破解成功，攻击者很有可能已经入侵并登录您的服务器留下恶意程序，建议您采取以下步骤加固您的服务器安全。修改服务器用户密码。请尽快更换您服务器被暴力破解成功的用户密码，建议您使用复杂密码。使用安骑士基线...
在ASM中强化应用服务安全性
一旦内部的某个服务被攻陷，边界安全手段就如马奇诺防线，攻击者能够以该机器为跳板来攻击内网。零信任是指任何地方都需要显式认证，并使用最小权限原则来限制对资源的访问。本文介绍在ASM中使用工作负载身份、对等身份认证和请求身份认证...
在ASM中强化应用服务安全性
一旦内部的某个服务被攻陷，边界安全手段就如马奇诺防线，攻击者能够以该机器为跳板来攻击内网。零信任是指任何地方都需要显式认证，并使用最小权限原则来限制对资源的访问。本文介绍在ASM中使用工作负载身份、对等身份认证和请求身份认证...
DNS安全
service）攻击通过僵尸网络利用各种服务请求耗尽被攻击网络的系统资源，造成被攻击网络无法处理合法用户的请求。主要表现为 Flood攻击 通过发送海量DNS查询报文导致网络带宽耗尽而无法传送正常DNS 查询请求 云解析DNS安全提供的防御等级...
OSS被攻击恶意刷流量出现异常流量的排查方法
OSS被攻击恶意刷流量，出现大量的异常流量时，可能是由于恶意Referer盗链或者恶意IP请求访问OSS资源导致的。针对该情况，本文主要介绍OSS存在异常流量的排查方法。详细信息 您可以排查并分析异常流量。异常流量主要分为恶意IP访问和恶意...
区块链服务 BaaS 介绍
在蚂蚁区块链中，共识协议被定义成使分布式系统中的节点快速有效地达成数据的一致性，即确保所有诚实节点以完全相同的顺序执行共识结论中交易，达成数据一致性，同时正确的客户端发送的有效交易请求最终会被处理和应答。蚂蚁区块链平台的...
回调及监听
1.1 onBye 被服务器踢出或者频道关闭时回调。1.1 onFirstPacketSentWithAudioTrack 首帧数据发送成功回调。1.11 onFirstRemoteVideoFrameDrawn 远端视频流首帧渲染完回调。1.1 onFirstPacketReceivedWithAudioTrack 首包数据接收成功回调。...
售前常见问题
本文列举了阿里云DDoS防护产品的售前常见问题。阿里云DDoS防护是否提供免费服务？是否支持仅在业务被攻击时触发防护且收费，无攻击时不...所有流量经过DDoS高防（新BGP）清洗后，正常的业务流量转发到您的源站服务器，攻击流量被直接拦截。
售前常见问题
本文列举了阿里云DDoS防护产品的售前常见问题。阿里云DDoS防护是否提供免费服务？是否支持仅在业务被攻击时触发防护且收费，无攻击时不...所有流量经过DDoS高防（新BGP）清洗后，正常的业务流量转发到您的源站服务器，攻击流量被直接拦截。
旧版本快速体验
MQTT协议是IBM开发的一个即时通讯协议,是为大量计算能力有限,且工作在低带宽,不可靠的网络的远程传感器和控制设备通讯而设计的协议 利用MQTT协议是一种基于二进制消息的发布/订阅编程模式的消息协议 本节将要介绍的例子程序先在阿里云IoT...
常见问题
申请解封服务器 由于挖矿病毒、被攻击等原因服务器会被锁定，您可以申请解封。解封入口，请参见 处罚列表。解封注意事项如下： 自助解封仅能申请1次。申请解封成功后，3天会自动检测，如果再次被检测出现挖矿行为，会被再次封停无法解封。...
使用ExternalId防止混淆代理人问题
由于第三方供应商可能需要同时访问多个客户的多个阿里云账号，如果处理不当容易被攻击者利用，骗过供应商伪装成其他客户，即发生混淆代理人问题。混淆代理人问题是一个安全问题，是指一个受信任的实体被恶意实体欺骗或误导，执行了未经授权...
功能特性
内置阿里云安全攻防实战中积累的入侵防御规则，精准拦截恶意端口扫描，暴力破解，远程代码执行，漏洞利用等云上常见等网络攻击，避免服务器被挖矿或勒索。智能防御 使用人工智能技术，结合海量攻击数据和攻击特征，智能识别未知攻击行为，...
云虚拟主机被黑客入侵导致网站无法访问的处理方法
问题描述 阿里云云虚拟主机被黑客入侵，导致部署到云虚拟主机中的网站代码被恶意修改，网站无法正常访问。云虚拟主机通常被黑客...云虚拟主机被肉鸡攻击或DDoS攻击的处理方法请参见 常见的网络攻击类型及其排查处理建议。适用于 云虚拟主机
如何避免CDN被恶意攻击和恶意刷流量
概述 本文主要介绍为防止阿里云CDN被恶意攻击、流量被恶意盗刷，如何防护CDN遭受攻击，提高服务质量，尽可能减少您在受到攻击时产生的费用。详细信息 阿里云CDN会对客户带宽突增情况进行检测，如发现异常流量，则会综合考虑客户正常业务...
ECS实例存在对外的DDoS攻击行为导致其被锁定的处理...
本文主要介绍ECS实例存在对外的DDoS攻击行为导致其被锁定的处理办法。详细信息 当您的ECS实例安全锁定后，表示病毒已经入侵，请您及时创建快照备份磁盘数据，详细步骤请参见 创建快照，然后执行以下步骤进行修复。查看ECS实例是否存在病毒...
轻量应用服务器网速较慢与预期带宽不符
服务器被入侵对外发包攻击：如果是异常流量，建议清理异常进程和异常的定时任务。查看本地网络是否存在不稳定的情况，具体步骤请参见 MTR工具使用说明与结果分析 若服务器已欠费，会影响服务器的访问，请参见 续费服务器，为服务器续交费用...
网站管理常见问题
共享云虚拟主机上的网站被DDoS攻击后收到关停邮件时如何处理？网站被黑或被网信办通告如何处理？如何通过Robots协议屏蔽搜索引擎抓取网站内容？如何防止黑客攻击云虚拟主机上的网站？如何提高网站安全性？云虚拟主机的网页空间显示已满如何...
全站加速被恶意IP攻击时如何限制刷动态请求数
概述 本文主要介绍为防止阿里云全站加速被恶意攻击、流量被恶意盗刷，如何进行限制刷动态请求数。详细信息 为保障服务的正常运行，防止...相关文档 配置DCDN WAF防止网站服务器被恶意入侵 如何避免CDN被恶意攻击和恶意刷流量 适用于 全站加速
共享型云虚拟主机收到被DDoS攻击关停邮件时的处理方法
问题描述 用户使用IP共享型虚拟主机时，收到类似如下格式主机被攻击关停的通知邮件。解决方案 阿里云提醒您： 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于 ECS、...
出海加速
在业务被攻击时，流量切换到DDoS高防（国际）进行清洗，只有正常业务流量被转发到源站服务器。前提条件 已购买DDoS高防（国际）加速线路实例。相关操作，请参见 相关文档。已购买DDoS高防（国际）保险版或无忧版实例。重要 DDoS高防（国际...
云解析DNS付费版使用FAQ
DNS查询攻击采用的方法是向被攻击域名的DNS服务器发送大量的域名解析请求，DNS查询攻击会给被攻击域名的DNS服务器瞬间带来很大的查询负载，每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域名超时，甚至是DNS服务器崩溃。...
WAF安全事件
应用防火墙防护网站被攻击次数过多告警 应用防火墙有效请求率过低告警 应用防火墙防护网站被攻击次数过多告警 告警ID sls_app_audit_secure_at_waf_attack 告警名称 应用防火墙防护网站被攻击次数过多告警 版本号 1 类别 云平台、阿里云、...
实例FAQ
云服务器能防网络攻击吗？阿里云安全方面有哪些服务？如何检测服务器是否被挖矿？如何处理挖矿程序或者申请解封？Linux实例使用问题 Linux系统云服务器到期续费后站点无法访问怎么办？如何激活VPC网络中的Windows实例？如何查询Linux实例的...
在阿里云App上使用DCDN
DCDN为您提供DDoS防护功能和WAF防护功能，可以帮助您的加速域名更好地防御DDoS攻击，避免网站服务器被恶意入侵，保障业务的核心数据安全。选择 边缘防护，您可以根据实际需求选择开通DDoS防护或者WAF防护，具体功能和Web端相同，请参见 ...
配置DDoS高防（国际）加速线路
DDoS高防（国际）加速线路只能与DDoS高防（国际）保险版或无忧版实例结合使用。您将业务（部署在中国内地...在业务被攻击时，业务流量将自动切换到DDoS高防（国际）保险版或无忧版实例进行清洗，保证只有正常业务流量会被转发到源站服务器。
常见Web漏洞释义
攻击者通常将恶意代码作为一个网页存放在服务器上，如果用户打开该网页，存放在网页上的恶意代码会注入到用户的浏览器中并执行，导致用户被攻击。在这个过程中，攻击者通过窃取会话Cookie，获得用户的隐私信息，甚至包括密码等敏感信息。...
边缘安全
通过开启DDos、WAF防护能力，DCDN可在边缘节点提供距离客户更近的安全服务。在边缘节点就阻断恶意攻击，降低源站被攻击的风险。阿里云DCDN边缘安全的实践应用场景如下：DCDN企业版为政企提供加速和安全一站式服务
流量安全管理器
背景信息 您可以通过流量安全管理器，查看当前阿里云账号保有的公网IP资产的数量和被攻击的资产数量，以及阿里云提供的不同安全防护产品的开通状态。操作步骤 登录 流量安全产品控制台。在左侧导航栏，单击 流量安全管理器。在 流量安全...
DescribeDdosEvent-查看指定防护包上的DDoS事件
本接口用于分页查询单个DDoS原生防护实例上发生的DDoS攻击事件详情，例如，攻击起止时间、被攻击IP、事件状态等。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在...
DescribeDDosAllEventList-查询攻击事件列表
不同攻击事件类型对应的被攻击对象不同，具体说明如下：Web资源耗尽型攻击（EventType为 web-cc）：该参数表示被攻击的网站域名。连接型攻击（EventType为 cc）：该参数表示被攻击的高防IP。流量型攻击（EventType为 defense或 blackhole）...
云虚拟主机DDoS防护黑洞阈值
反之，频繁被攻击的用户被持续攻击的概率较大，黑洞时间会自动延长。说明 针对个别黑洞过于频繁的用户，阿里云保留延长黑洞时长和降低黑洞阈值的权利，具体黑洞阈值和黑洞时长以控制台显示为准。如果您想获得更高的增量DDoS防护能力，购买 ...
【基础规则】Microsoft SQL Server xp_cmdshell远程...
xp_cmdshell可能被攻击者恶意利用SQL Server运行权限执行系统命令。SQL Server是Microsoft公司推出的关系型数据库管理系统，xp_cmdshell是SQL Server运行系统命令行的系统存储过程。xp_cmdshell可以让系统管理员以操作系统命令行解释器的...
业务接入高防后存在卡顿、延迟、访问不通等问题
假如您的服务器遭受大流量攻击而进入黑洞，那么除阿里云内部和该服务器同地域的云产品仍然能够正常连通该服务器外，其他所有来自外部的流量都会被丢弃。DDoS高防清洗事件分析与处理 如下图所示，表示DDoS高防实例有清洗事件，问题可能是...
- 产品推荐
- 这些文档可能帮助您