XMSSMiner挖矿蠕虫分析
云防火墙智能策略依据历史流量自学习，提供符合客户业务暴露面收敛的最佳实践，通过 一键下发 或 自主选择 可以实现资产的最大程度的互联网暴露收敛，避免端口对外不当暴露风险，同时有效阻止 重保护模式 下网络空间测绘的扫描行为。IOC C2...
Gitlab远程代码执行漏洞（CVE-2021-22205）在野利用...
云防火墙智能策略依据历史流量自学习，提供符合客户业务暴露面收敛的最佳实践，通过一键下发或自主选择可以实现资产的最大程度的互联网暴露面收敛，避免端口对外不当暴露风险，同时有效阻止重保模式下网络空间测绘的扫描行为。妥协指标...
JDWPMiner挖矿木马后门分析
云防火墙智能策略依据历史流量自学习，提供符合客户业务暴露面收敛的最佳实践。通过 一键下发 或 自主选择 可以实现资产的最大程度的互联网暴露收敛，避免类似JDWP端口对外不当暴露风险，同时有效阻止 重保护模式 下网络空间测绘的扫描行为...
弹性防护带宽计费方式
弹性防护带宽表示DDoS高防实例能够防御DDoS攻击的最大能力。弹性防护带宽需要大于保底防护带宽，如果您将弹性防护带宽设置为与保底防护带宽一致，则该DDoS高防实例不使用弹性防护，也不会产生后付费账单。支持弹性防护带宽的实例类型 DDoS...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
使用前必读
5 配置Web入侵防御 通过配置Web入侵防御，帮助您保障访问企业内部的Web应用流量是安全可信的，并有效检测和防御内部员工或外部合作伙伴的恶意入侵行为。6 （可选）审计内网访问数据 通过审计内网访问数据，实时了解企业员工或者合作伙伴的...
功能发布记录
Web应用防火墙新一代防护引擎满足精细化限流防护需求，有效防护非法流量访问，同时支持账户安全防护，有效防御常见的CC攻击、撞库、弱口令等行为。说明 防护能力对全部用户生效，控制台配置能力只针对新购用户，历史保有用户在3月份支持...
WAF接入配置最佳实践
为避免WAF实例遭受大量DDoS攻击触发黑洞策略，导致网站业务无法访问的情况，建议您根据实际情况选择DDoS原生防护或DDoS高防产品，防御DDoS攻击。更多信息，请参见 什么是DDoS原生防护、什么是DDoS高防（新BGP&国际）。如果出现业务访问延时...
通过云防火墙控制ECS实例间访问
云防火墙可以统一管理ECS实例之间（东西向）、互联网和ECS实例之间（南北向）的流量。本文介绍如何配置主机边界防火墙并查看业务关系。前提条件 已注册阿里云账号。如还未注册，请先完成 账号注册。在使用主机边界防火墙前，您需要授权云...
添加网站配置
配置网站业务接入DDoS高防后的流量转发信息后，DDoS高防才能为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（新BGP）的网站必须经过ICP备案，DDoS高防（新BGP）会定期查询已接入防护的网站域名的备案状态，如果检测...
如何选用安全类产品
内容风险每日周期性检测量10万URL。支持网站深度漏洞检测和应急漏洞检测。支持网页内容风险监控，包括网页篡改、垃圾广告、挂马暗链等，支持格式包括图片、文本、源码。极高 3 加密服务（国密加密，政务业务数据加密必备） 加密服务基于...
配置Bot管理
防爬规则会放行命中流量并将流量记录在安全报表中。滑块校验：客户端需完成滑块校验后才能继续访问防护目标。自定义限速 IP限速（默认）规定在 统计时长 内，来自同一IP地址的访问次数超过指定 阈值 时，对来自该IP的访问请求执行 滑块、...
API概览
DescribeUserAssetIPTrafficInfo 查询用户指定资产的流量信息 查询用户指定资产的流量信息。DescribeInvadeEventList 查询云防火墙失陷感知事件的信息 查询云防火墙失陷感知事件的信息。DescribeOutgoingDestinationIP 查询主动外联的目的...
设置流量清洗阈值
当您的公网IP资产的业务流量超过正常流量基线时，DDoS防护会对攻击流量进行清洗，并尽可能保障您的业务可用。本文介绍了设置流量清洗阈值的方法。背景信息 DDoS原生防护在清洗判定中采用了AI智能分析的方法。您可以根据正常业务流量基线，...
DDoS基础防护
当流入WAF实例的流量满足一定条件时，DDoS基础防护会对流量进行清洗，帮助WAF实例限流，避免WAF实例进入黑洞。本文介绍如何配置WAF实例的DDos基础防护。防护能力 DDoS基础防护服务默认为WAF实例免费提供最大5 Gbps的流量攻击防护。不同地域...
设置AI智能防护
网站业务接入DDoS高防后，默认开启AI智能防护策略，让智能分析引擎自学习网站业务流量基线，并结合精确访问控制规则，实现自主防御恶意Web攻击。前提条件 已通过DDoS高防域名接入功能配置了要防护的网站业务。更多信息，请参见 添加网站。...
常见问题
一般性问题 是否支持提升流量包的购买配额？共享流量包和共享带宽有什么区别？共享 流量包购买完成后是否需要设置？使用 共享 流量包后，是否会影响云产品的带宽峰值？流量包抵扣FAQ 共享 流量包是先购买先抵扣吗？共享 流量包是否支持抵扣...
计费概述
如果闲时共享流量包和全时共享流量包同时可用，在闲时优先抵扣闲时共享流量包中的流量，非闲时抵扣全时共享流量包中的流量。月包、半年包、年包的套餐规格如下表。套餐 有效期 流量包规格 亚太全时 1个月 10 GB、50 GB、128 GB、512 GB、1 ...
购买共享流量包
共享流量包是一款流量套餐产品，使用方便、价格实惠。共享流量包购买后立刻生效，并自动抵扣按流量计费的云服务器ECS（Elastic Compute Service）、弹性公网IP（Elastic IP Address，简称EIP）、传统型负载均衡CLB（Classic Load Balancer...
什么是共享流量包
流量包中流量消耗量可轻松汇总公网流量的整体使用情况。闲时共享流量包 价格更低，优惠更多。闲时共享流量包只在闲时时间段（北京时间凌晨00:00:00至早上08:00:00）自动生效，并自动抵扣所覆盖区域下的所有按流量计费的ECS、EIP、CLB和按主...
多账号的云防火墙切换到单账号管理最佳实践
多个VBR互访的流量 CCN和VBR互访的流量 不支持防护：多个CCN互访的流量 配置企业版转发路由器的VPC边界防火墙 基础版转发路由器的VPC边界防火墙 支持防护：同地域多个专有网络VPC（Virtual Private Cloud）互访的流量 通过基础版转发路由器...
设置额度预警
共享流量包的额度预警功能可以帮助您在剩余流量达到设置的额度比例时获得感知，及时按照需求购买共享流量包，避免因共享流量包使用完产生较高的流量费。例如，您购买的共享流量包的规格为10 GB，设置的剩余额度比例为10%，则当您的共享流量...
创建实例
使用全局流量管理，首先需要先购买一个全局流量管理实例。使用全局流量管理，首先需要先购买一个全局流量管理实例。操作步骤：1.登录 云解析DNS控制台 2.在左侧目录，单击 全局流量管理，进入全局流量管理页面。3.单击 创建实例 按钮，前往...
教程概览
本教程指引您快速创建一个全局流量管理实例，将用户的访问流量自动分配到两个地址上，并设置健康检查，实现故障切换等。本教程包含以下操作步骤：创建实例 使用全局流量管理时，首先要为应用服务创建全局流量管理实例，分为标准版、旗舰版...
教程简介
本教程指引您快速创建一个全局流量管理实例，将用户的访问流量自动分配到两个IP地址上，并设置健康检查，实现故障切换等。本教程包含以下操作步骤：1. 创建实例 使用全局流量管理时，首先要为应用服务创建全局流量管理实例，包括：CNAME接...
创建实例
使用全局流量管理，首先需要先购买一个全局流量管理实例。操作步骤 登录 云解析DNS控制台 在左侧导航栏单击 全局流量管理，进入全局流量管理页面。单击 创建实例 按钮，前往全局流量管理产品购买页面。根据业务需求，参考规格说明，进行...
全局流量管理服务关联角色
概述 本文为您介绍全局流量管理服务关联角色（AliyunServiceRoleForGTM）的应用场景以及如何删除服务关联角色。背景信息 全局流量管理服务关联角色（AliyunServiceRoleForGTM）是在某些情况下，为了完成全局流量管理自身的某个功能，需要...
全局流量管理服务关联角色
概述 本文为您介绍全局流量管理服务关联角色（AliyunServiceRoleForGTM）的应用场景以及如何删除服务关联角色。背景信息 全局流量管理服务关联角色（AliyunServiceRoleForGTM）是在某些情况下，为了完成全局流量管理自身的某个功能，需要...
基本概念
基本概念 名词 说明 全局流量管理（global traffic manager） 通过DNS，实现用户访问应用服务就近接入、高并发负载均摊，同时根据健康检查进行流量切换，实现应用服务的故障容灾。CNAME接入域名 购买了全局流量管理，系统生产实例时，会...
多云场景全局容灾
预实现效果 中国内地的用户流量调度到线下IDC 中国香港用户的访问流量调度到阿里云中国香港 境外访问流量调度到华为云新加坡 IDC故障场景下，流量调度至阿里云 华为云故障场景下，流量调度至阿里云 阿里云故障场景下，流量调度至华为云 ...
阶梯防护
阶梯防护可实现由DDoS原生防护防御日常攻击（不增加延时），仅在发生大流量攻击时切换到DDoS高防进行防护。本文介绍如何添加阶梯防护联动规则。支持的实例类型 DDoS高防（新BGP）专业版、DDoS高防（新BGP）高级版、DDoS高防（国际）保险版...
账单和用量查询
您可以在阿里云 用户中心 查看 共享流量包 的账单和流量使用情况。查询账单 登录 阿里云用户中心。在左侧导航栏，选择 账单管理>账单详情。在 账单详情 页面，根据需要单击相应的页签，查看 共享流量包 消费情况。账单流水 页签：可查看在...
什么是全局流量管理？
全局流量管理产品概要介绍。产品概述 全局流量管理（Global Traffic Manager），简称GTM，它可以帮助企业实现用户访问应用服务的就近接入、高并发负载均摊、应用服务的健康检查，并能够根据健康检查结果实现故障隔离或流量切换，方便企业...
CNAME接入
概述 使用全局流量管理服务，需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能最终实现对应用服务进行容灾、智能接入。前提条件 已完成创建实例、云资源访问授权、访问策略配置、基础信息配置（也称为全局配置）的配置。设置...
业务域名通过CNAME接入GTM
概述 使用全局流量管理服务，需要将用户访问的业务域名通过CNAME记录解析至全局流量管理的CNAME接入域名，才能最终实现对应用服务容灾、智能解析。前提条件 已完成 云资源访问授权、创建实例、创建地址池、访问策略配置、基本配置 的配置。...
安全防护
基于阿里云上三个层级的网络区域，自然也就形成了云上三道网络边界，也就是网络安全中常见的“层次化防御”的推荐架构：第一边界：互联网边界（南北向流量） 云上业务如果对互联网开放，或是需要主动访问互联网，那流量必定会穿过阿里云与...
名词解释
基本概念 名词 说明 全局流量管理（global&traffic&manager） 通过DNS，实现用户访问应用服务就近接入、高并发负载均摊，同时根据健康检查进行流量切换，实现应用服务的故障容灾。CNAME接入域名 购买了全局流量管理，系统生产实例时，会...
什么是全局流量管理？
产品概述 全局流量管理（Global Traffic Manager），简称GTM，它可以帮助企业实现用户访问应用服务的就近接入、高并发负载均摊、应用服务的健康检查，并能够根据健康检查结果实现故障隔离或流量切换，方便企业灵活快速的构建同城多活和异地...
产品价格
概述 全局流量管理于 2019年8月15日 正式收费。公测期间，已经免费购买的全局流量管理实例，不受影响可以继续正常使用。但是实例到期时需要支付续费金额进行实例续费，未续费实例到期后将会自动停止服务。公测期间，因实例到期进行0 元 ...
复制配置
什么是复制配置 复制配置是指将源&全局流量管理& 实例全部配置（除CNAME接入域名外）复制到当前实例。复制内容主要包括：全局配置、访问策略、地址池、健康检查配置等。若当前实例存在配置，则进行覆盖。功能说明 1.复制源 复制的方向是从&...
- 产品推荐
- 这些文档可能帮助您