IPS能力概述
反弹Shell 反弹Shell是一种危险的攻击工具，它可以为攻击者提供持续访问受害机器的能力。即使系统漏洞被修复，攻击者仍有可能重新进入系统。通过反弹Shell，攻击者可以长期监控感染系统，并窃取其中的数据。同时，系统存在反弹Shell可能...
设置DDoS全局防护策略
global_d_0ac87637e9fccf60e9afbe18ad6af1d9_C_t HTTP请求疑似由已知攻击工具发起，校验Header等组合特征#1 挑战×攻击工具请求 global_d_0d0fc1037e2239562d31473e11d40909_B_t HTTP请求User-Agent包含已知攻击工具请求特征#1 拦截×攻击...
总览
攻击工具：攻击者使用次数最多的攻击工具（例如，Curl、Postmanruntime等）Top 5。在 事件详情 面板，单击事件标题后的 查看日志，将会跳转到 日志服务 页面。您可以通过查询相关日志，对事件做进一步分析。相关操作，请参见 日志查询。
检测攻击类型说明和防护建议
当XML文件引用外部实体时，通过构造恶意内容，可以导致任意文件读取、命令执行和内网攻击等不良后果。请检查应用程序在解析XML时是否需要加载外部实体。如果不需要，请在XML解析配置中禁用外部实体。XSS 跨站脚本攻击是指恶意攻击者往Web...
总览
攻击工具：是攻击者使用次数最多的前5类攻击工具（例如Curl、Postmanruntime等）。在 事件详情 面板，单击事件标题后的 查看日志，将会跳转到 日志服务 页面。您可以通过查询相关日志，对事件做进一步分析。具体操作，请参见 开启或关闭...
账户安全最佳实践
一般的验证码能够有效拦截使用简单工具脚本发起的接口直接调用，但随着黑灰产攻击手段和攻击工具的进化，普通的验证码越来越容易被绕过。当您需要更高强度的攻防对抗时，建议您选择专业的验证码服务，例如阿里云验证码服务。阿里云验证码...
应用防护
当XML文件在引用外部实体时，通过构造恶意内容，可以导致任意文件读取，命令执行和内网攻击等不良后果。请检查应用程序在解析XML时是否需要加载外部实体。如果不需要，请在XML解析配置中禁用外部实体。恶意DNS查询 恶意DNS查询存在多种利用...
IP防护策略
指纹过滤 由攻击工具伪造的攻击报文通常都拥有相同的特征字段，比如都包含某一字符串或整个报文内容一致，通过对数据包中指定位置的内容进行特征匹配，根据匹配结果设置过滤、放行或限速规则。攻击时生效√攻击时生效 配置指导：协议：TCP...
什么是应用防护
当XML文件在引用外部实体时，通过构造恶意内容，可以导致任意文件读取，命令执行和内网攻击等不良后果。请检查应用程序在解析XML时是否需要加载外部实体。如果不需要，请在XML解析配置中禁用外部实体。恶意DNS查询 恶意DNS查询存在多种利用...
Web应用防火墙的审计事件
DescribeRuleHitsTopClientIp 查询攻击情况按攻击源排名Top10。DescribeRuleHitsTopResource 查询规则命中按防护对象排名Top10。DescribeRuleHitsTopRuleId 查询规则命中按规则ID排名Top10。DescribeRuleHitsTopTuleType 查询规则命中按...
【公告】云防火墙按量版支持VPC边界防火墙
包括：内网跨VPC流量4~7层访问控制 内网跨VPC互访流量可视分析 内网跨VPC横向入侵攻击防护 内网东西向流量日志审计分析 按量版VPC边界防火墙支持的功能详情，请参见 功能特性。计费说明 VPC边界防火墙按量付费的定价如下：每日账单费用=...
产品特点
内网DNS解析支持添加子域名（Sub Zone），域名(Zone)和子域名(Sub Zone)可以共存，但是子域名（Sub Zone）中的资源记录将会覆盖域名（Zone）中的资源记录。主机记录：子域名的前缀称为主机记录，例如 www 。没有前缀的主域名使用@作为主机...
按量版支持VPC防火墙
云上业务VPC有分区分域隔离管控或东西向横向攻击防护或流量审计的企事业机构 新增功能/规格 VPC边界防火墙帮助您检测和管控通过云企业网（企业版）、云企业网（基础版）以及高速通道打通的专有网络VPC之间、VPC和本地数据中心之间的东西向...
DDoS防御方案
使用专有网络（VPC，Virtual Private Cloud）：通过专有网络VPC实现网络内部逻辑隔离，防止来自内网肉鸡的攻击。优化DNS解析：通过智能解析的方式优化DNS解析，可以有效避免DNS流量攻击产生的风险。采用安骑士，WAF等安全产品再结合服务器...
【变更】云防火墙支持按量付费模式
适用场景 互联网边界入方向（外网到内网）的攻击防护和流量访问控制。互联网边界出方向（内网到外网）的攻击防护和流量访问控制。不适用等保合规的场景。如果您有等保合规需求，需要使用高级版及以上版本。关于云防火墙各版本的差异，请...
基础架构风险分析
高 安全组是作用在ECS上的网络访问控制策略，若存在访问源和端口授权过大的策略时，会导致内网资源的暴露，容易被黑客在内网通过网络扫描的方式发现内网资产从而发起内部攻击。同时当网络架构趋于复杂时，如在云端使用多VPC构建网络架构，...
安全告警概述
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
WAF安全报表
扫描防护：展示扫描防护趋势，包括 总QPS、目录遍历防护、协同防御、高频Web攻击、扫描工具封禁 的数量趋势，和不同 规则类型（包括 目录遍历防护、协同防御、高频Web攻击、扫描工具封禁）的 匹配次数。单击某个 规则类型 的 匹配次数，将...
产品优势
专属区域具有专属隔离、稳定可靠、灵活...安全性 提供丰富安全方案，包括角色权限控制、内网隔离、防病毒攻击及流量监控等。支持专线审计，专属区域与公共云管控链路支持审计能力，保证客户业务数据不外传。提供专属区域的第三方审计报告。
产品优势
结合ATT&CK推导攻击意图：了解攻击者使用的技术与工具，识别入侵路径、确认攻击者身份与攻击目的，支撑安全团队快速识别系统漏洞，加强系统补丁更新，优化防火墙策略，关闭暴露服务，必要时举证追究攻击者法律责任。全面资产服务梳理与场景...
性能指标
测试结果 测试工具 使用OSS内网域名 启用OSS加速器预载数据，并使用加速域名访问 ossutil 2.2 MB/s 24 MB/s 测试结论 ossutil在配合OSS加速器使用后的性能大约是不开启加速器性能的10倍。由此可以看出，在配合使用OSS加速器后，对于大规模...
安全管理与运营
3、网络层防护 数据包在网络层传输时，用户可以通过安全组、网络ACL、云防火墙等配置一些流量规则（见网络访问控制章节），限制异常的通信链接，同时阿里云也提供一些面对网络攻击的防御工具，帮助您更好地应对攻击。1）使用云防火墙 入侵...
监测和诊断eRDMA
使用eadm工具进行eRDMA故障诊断和排查 eadm是eRDMA驱动程序默认自动部署的一个用户态的管理工具，无需手动安装，它是自研的ECS内部的诊断与实时监测工具，便于在遇到故障时快速进行定位。eadm工具的主要功能包括：流量监控、问题辅助诊断等...
新手指引
开发者工具 如果您熟悉网络服务协议和一种以上编程语言，推荐您调用API管理您的云上资源和开发自己的应用程序。具体操作，请参见 API概览。OpenAPI 能根据需要动态生成SDK代码功能，便于您简单便捷使用SDK。反馈与建议 如果在使用办公安全...
下载备份
如果使用其他第三方工具下载，可能会出现重复下载的情况（即实际下载数据量大于备份集大小），且会因使用外网流量下载而产生超出备份集大小部分的流量费用。wget 命令：nohup wget-c-t 0"备份文件下载地址"-O 下载的目标路径及文件名 下载...
工作负载安全保护
8 内网横向移动 存在异常的内网连接，可能是攻击者入侵服务器后，进行内网横向移动的行为。9 恶意代码脚本执行 服务器上正在执行恶意的Bash、PowerShell、Python等脚本代码 10 蠕虫病毒 蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做...
应用安全
针对开发安全的培训内容，建议重点关注以下内容：序号 开发关注点 安全风险 1 命令注入/执行 服务器被入侵 2 代码注入/执行 机密数据被窃取、服务器被入侵 3 SSRF（服务端请求伪造攻击）内网敏感信息泄露 服务器被入侵 内网探测 4 反序列化...
什么是办公安全平台
日志分析 SLS日志功能帮助您采集、存储接入到 SASE 的Web访问和攻击防护日志，并基于阿里云日志服务，支持查询分析、统计图表、告警服务等功能，帮助您专注于分析，远离琐碎的查询和整理工作。版本介绍 目前 SASE 只支持包年包月版（预付费...
附录：诊断支持场景及说明
诊断入口：ECS远程无法访问 ECS实例安全风险 诊断产品：云服务器ECS 诊断对象：ECS实例 功能描述：当用户发现服务器疑似被攻击、遭入侵等情况时，可通过 ECS实例安全风险 诊断工具快速排查ECS实例是否存在相关安全风险。若存在安全风险，...
API安全
检测发现针对API接口的攻击行为，比如窃取敏感数据、爬取接口数据、账号爆破、撞库、短信轰炸等接口滥用行为，辅助您对可能造成业务损失的攻击及时处理。如何检测您的API安全状态 在开通API安全前，您可以通过基础检测，查看安全事件总览、...
配置云蜜罐
您可以使用云蜜罐功能，通过在您的阿里云VPC、服务器上部署云蜜罐，检测您服务器在云内、云外受到的真实攻击，甚至溯源反制攻击者，提升安全感知和威慑能力。本文介绍如何配置云蜜罐。前提条件 已开通云蜜罐功能。具体操作，请参见 开通云...
供应链安全
背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件使用阶段，不同阶段的攻击面如下：阶段 攻击面 软件研发阶段 IDE开发工具污染攻击 三方库漏洞和后门攻击 直接源码污染攻击 软件交付阶段 软件存储替换和篡改攻击 传输...
供应链安全
背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件使用阶段，不同阶段的攻击面如下：阶段 攻击面 软件研发阶段 IDE开发工具污染攻击 三方库漏洞和后门攻击 直接源码污染攻击 软件交付阶段 软件存储替换和篡改攻击 传输...
功能特性
在ECS控制台复制轻量应用服务器共享的镜像 管理内网互通 管理内网互通 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品...
云服务器ECS安全性
79%的受访者表示，他们遇到过勒索软件攻击，35%的受访者承认曾有一次或多次受到攻击导致其无法访问数据和系统。59%的安全团队表示，他们必须投入大量时间和资源进行补救，这一比例高于一年前的42%。因网络安全事件而遭受计划外停机的业务...
设置SSL加密
如何上传，请参见 OSS控制台上传文件、OSS API分片上传文件 或 使用ossbrowser工具上传文件。注意事项 SSL的证书有效期为1年，请在到期前 更新证书有效性，否则使用加密连接的客户端程序将无法正常连接。开启SSL加密、关闭SSL加密、更新SSL...
访问OSS出现网络异常如何处理?
因攻击或者发布违法内容的原因导致Bucket被切入沙箱。OSS域名被运营商劫持。解决方案 排查客户端网络是否正常 在出现报错的设备上通过ping命令访问所在地域的OSS访问域名，或者打开 阿里昆仑诊断工具 查看您的网络是否有异常。当网络异常时...
统一公网出入口设计
概述 背景介绍 为了构建高效安全的云上网络架构，云上统一公网出入口（DMZ VPC）通过新建一个专门的VPC，作为隔离外部互联网（非信任区域）和企业云上内网（信任区域）之间的接入接出区域，实现了公网接入接出资源的集中管理。该设计便于...
常见问题
使用FTP工具连接轻量应用服务器。具体操作，请参见 通过FTP客户端测试连接FTP服务器。使用自定义镜像创建服务器为什么会失败？在轻量应用服务器创建完成前，请避免进行以下操作，否则将导致服务器创建失败：删除对应的自定义镜像。删除自...
统一公网出入口设计
概述 背景介绍 为了构建高效安全的云上网络架构，云上统一公网出入口（DMZ VPC）通过新建一个专门的VPC，作为隔离外部互联网（非信任区域）和企业云上内网（信任区域）之间的接入接出区域，实现了公网接入接出资源的集中管理。该设计便于...
- 产品推荐
- 这些文档可能帮助您