测试工具
本文介绍RDS MySQL性能测试工具SysBench以及如何在ECS实例上安装SysBench。SysBench工具介绍 SysBench是一个跨平台且支持多线程的模块化基准测试工具，用于评估系统在运行高负载的数据库时相关核心参数的性能表现。可绕过复杂的数据库基准...
准备工作
说明：本工具只在 Python 2.7，3.4，3.5 版本测试通过，其他Python版本慎用。安装 pip install batchcompute-cli#如果以前安装过，使用以下命令升级 pip install-U batchcompute-cli 遇到权限问题，请在前面加sudo安装。如果还没有pip命令...
什么是云安全中心
全面攻击检测 通过380+威胁检测模型和八大防护引擎提供全链路的威胁检测能力，以便快速定位最新风险进行防护。稳定可靠 采用云端检测终端处置的方案，占用服务器侧资源少。百万量级服务器的装机量，低消耗模式下单核 CPU 的使用率不超过10%...
不同性能压测工具对比
阿里云PTS 性能测试PTS（Performance Testing Service）是阿里云一款商业化的性能测试工具。支持按需发起压测任务，可支持百万并发、千万TPS流量发起能力，100%兼容JMeter。PTS支持的场景编排、API调试、流量定制、流量录制等功能，可快速...
资源中心
2023-11-06 16:08:00 下载 TG7200C_RF产测测试工具 测试工具 2023-11-06 16:08:00 下载 TG7200C数据手册_QFN32 专业研发文件 2023-11-06 16:08:00 下载 TG7200CWIFI程序下载和射频测试 专业研发文件 2023-11-06 16:08:00 下载 TG7200C射频...
业务接入高防后存在卡顿、延迟、访问不通等问题
使用 TCPing工具，分别对受攻击端口和未被攻击端口进行延迟和丢包的测试：根据记录结果，对照下表定位并解决问题。受攻击端口 有延时、丢包 未被攻击端口 有延时、丢包 问题分析处理 是 否 说明不是清洗策略的原因，清洗策略未导致误杀。...
创建全局域名
假设主集群在北京，从集群在上海，您可以将上海集群在对应VPC下的ECS IP地址添加至主集群的白名单，在北京的ECS上通过MYSQL工具连接上海集群的内网集群地址，若连接成功，说明北京VPC到上海VPC开通正常。同理，验证上海VPC到北京VPC是否...
接入应用安全
检测超时时间 攻击检测的最大时间，输入范围为5～200000毫秒，默认设置为300毫秒。若攻击检测超过设置的时间，即使未完成检测逻辑也会继续执行原始业务逻辑。如无特殊原因，建议使用默认值。检测类型 检测攻击的分类，建议使用默认配置（即...
将内网解析记录同步至自建DNS
本文主要介绍企业在混合云网络场景下，如何通过内网DNS解析配置内网DNS解析记录，并同步至自建DNS。业务场景 自建IDC与阿里云VPC通过专线或者VPN进行网络连通。部署在自建IDC和阿里云VPC内的业务均需要通过DNS查询进行业务间调用。因此需要...
IDC代播防护概述
IDC代播防护由攻击检测、流量代播、流量回注、防护报表四部分构成，具体说明如下：攻击检测。方式一：由客户自行判断 业务异常或中断时，由IDC运维人员对攻击行为进行诊断分析，断定该故障的确是由DDoS攻击引起。例如，突然出现来自大量...
检测并修复镜像
将自定义镜像导入阿里云平台前，建议您使用镜像检测工具sersi检测镜像是否符合导入条件，并针对异常镜像进行修复，确保自定义镜像的质量，以便在阿里云平台上顺利部署功能齐全、兼容性良好的ECS实例。本文为您介绍如何使用sersi工具检测并...
支持的检测规则
Android基础规则包 Android 基于Androidlint检测工具帮助开发者检测与修复开发过程中出现的编码规范，安全问题，帮助开发人员提高代码质量、减少潜在的代码漏洞。敏感信息检测 不限语言 检测代码中的API keys等敏感凭证和密钥，有效防止...
漏洞防护
在 漏洞防护 页面，查看云防火墙对资产进行漏洞攻击检测的结果。漏洞防护 页面展示了最近1个月、1天和7天内的漏洞检测结果。鼠标移动到 存在漏洞资产数 列的 图标上，会展示检测到存在该漏洞的服务器IP地址。攻击次数：表示您资产受到漏洞...
安全体检说明
概述 安全体检是阿里云为用户提供的免费安全检测工具。安全体检服务调用云安全中心、配置审计中免费的安全检测能力，并汇总检测结果，涵盖病毒攻击、风险配置、服务器漏洞三方面。定期使用安全体检工具，可以帮助您及时发现风险问题，助您...
攻击分析
背景信息 攻击分析基于阿里云平台的安全防护能力，为您提供基础攻击检测和防护。云安全中心检测到基础攻击后会自动进行拦截和处理，并在 攻击分析 页面为您展示攻击相关的数据，针对这些攻击无需您做任何处理。如果涉及风险较高的攻击事件...
云蜜罐概述
蜜罐是一个攻击诱骗系统，通过使用蜜罐模拟一个或多个易受攻击的主机和服务，给攻击者提供一个容易被攻击的目标，伪装成用户的业务应用，使攻击者误认为是欲攻击的目标对象。由于蜜罐并没有向外界提供真正有价值的服务，因此所有试图与其...
证书工具
检测域名对应的SSL证书信息 您可以通过 SSL状态检测 工具，检测域名正在生效的SSL证书详细信息、SSL证书链详细信息、SSL证书当前支持协议等，为您后续安全配置和部署证书时提供参考信息。登录 数字证书管理服务控制台。在左侧导航栏，选择 ...
哈希分片全链路测试
数据准备：随机生产不同类型（包括FLOAT、BINARY和INT8）的数据集，对于Proxima CE需要将数据集转换成对应的ODPS表，对于C++ baseline则需要通过proxima内核自带的Bench性能测试工具的方法进行处理。说明 C++ baseline：表示将通过proxima...
什么是GPU云服务器
关联工具包 阿里云提供神行工具包供您更高效地使用GPU资源，神行工具包中的组件主要包括以下工具：说明 关于神行工具包的更多信息，请参见 什么是神行工具包（DeepGPU）。工具名称 说明 AI加速器Deepytorch 阿里云自研的AI加速器，为生成式...
漏洞管理
渗透性测试 经Dataphin授权，绿盟科技渗透测试小组对产品进行了渗透性测试，通过各种主流的攻击技术对网络、系统做模拟攻击测试，以发现网络、系统中存在的安全漏洞和风险点。渗透测试流程定义为信息收集、渗透测试、本地信息收集、权限...
性能白皮书
当然最好的方式还是模拟业务在实例上实际跑一下，这比任何外部测试工具都准确。测试工具 使用业内标准测试工具YCSB 0.15.0（当前最新release版本）https://github.com/brianfrankcooper/YCSB/tree/0.15.0/cassandra 测试环境 测试直接购买...
性能测试工具-Shell
测试压力可能将被测系统压垮，请勿在生产环境中运行该测试工具。确保测试集群有足够的存储空间。ECS为虚拟运行环境，同一机型下的性能测试结果可能存在5%～10%的波动，处于预期范围之内。运行环境 请确保压测客户端运行环境满足：Linux系统...
应用场景
解决方案 利用NDR的威胁分析与多检测引擎能力不仅可以覆盖更广泛的威胁类型，还可以在产生告警的同时留存攻击事件报文及攻击发生前后原始流量，助力安全运营团队进行攻击回溯，了解攻击者使用的技术与工具，识别入侵路径、确认攻击者身份与...
什么是云防火墙
VPC边界防火墙帮助您检测和管控通过云企业网的企业版转发路由器、基础版转发路由器以及高速通道打通的专有网络VPC之间、VPC和本地数据中心之间的东西向流量，实现云上跨VPC之间、VPC与本地数据中心（VBR）、VPC到三方云（VBR）、VPC与VPN...
网络性能测试方法
测试ECS实例的网络PPS（仅适用于Linux）说明 由于目前Windows没有较好的网络PPS测试工具，所以暂不提供Windows的网络PPS测试方法。网络PPS小于600万 测试示例 测试机 辅助测试机 实例规格 ecs.g7.large ecs.g7.large 镜像 Alibaba Cloud ...
设置规则防护引擎
严格规则组：如需提高攻击检测命中率，可选用该规则组。您也可以自定义防护规则组，相关操作，请参见 自定义防护规则组。智能规则托管 规则防护引擎默认开启 智能规则托管，针对规则防护引擎可能对正常业务流量产生的误拦截进行自动规避。...
全局一致性（高性能模式）测试工具和方法
测试工具 开源的mysqlsct工具可用于检验数据库集群的全局一致性（高性能模式）能力，该工具通过跨Session的写入、读取和结果对比的方式来测试数据库全局一致性（高性能模式）功能和性能。测试环境 测试的ECS和 PolarDB MySQL版 均在同一...
网络安全
使用防火墙拦截攻击流量 轻量应用服务器集成了防火墙的功能，通过入侵检测技术，对网络流量进行检测和过滤，帮助您及时发现和拦截攻击流量。默认开放22、80、443端口，其他端口默认为关闭状态，您可以根据实际情况自行选择开放的端口范围。...
性能测试工具-Shell
注意事项 测试压力过程中可能会使被测系统负载过高，请勿在生产环境中运行该测试工具。该测试套件使用"ahbenchtest-read"与"ahbenchtest-write"两个表作为测试用表。测试过程中可能会删除再创建这两张表。请确保这两张表可以安全地被删除。...
安全告警概述
黑客工具 检测模型发现您的服务器上存在黑客工具，黑客工具是攻击者在入侵过程中用于权限提升、窃取敏感数据的工具，或用于卸载安全软件的程序，或入侵后植入系统的后门程序。后门程序 检测模型发现您的服务器上运行了后门程序，后门程序是...
设置扫描防护
扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例...
云效安全能力概述
Android Android基础规则包 基于Android Lint检测工具，旨在协助开发者识别并修复在开发过程中出现的编码规范及安全问题，从而提升代码质量，减少潜在的代码漏洞。不限语言 敏感信息检测 检测代码中的API密钥及其他敏感凭证，以有效防止...
创建自定义插件
单击 测试工具，输入鉴权信息（开启鉴权时填写）及入参的值，单击 开始运行。如果运行失败，请根据 运行结果 中的报错信息对配置进行调整，并重新进行测试，直至成功运行。入参的值可以手动输入，也可以通过代码输入。对于入参较为复杂的...
测试说明
下载starrocks-benchmark测试工具包并解压 您需要登录步骤1中创建的ECS实例，在节点上执行如下命令下载测试工具包。sudo wget ...
CC攻击防护最佳实践
本文介绍了常见的CC攻击场景，并结合阿里云 Web应用防火墙（Web Application Firewall，简称WAF）的相关功能给出具体的防护策略和配置，帮助您有针对性地防御CC攻击。概述 您可以从以下不同的CC攻击防护场景中选择贴近您自身实际需求的场景...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
SSB性能测试说明
下载starrocks-benchmark测试工具包并解压 您需要登录步骤1中创建的ECS实例，在节点上执行如下命令下载测试工具包。sudo wget ...
产品特点
内网DNS解析支持添加子域名（Sub Zone），域名(Zone)和子域名(Sub Zone)可以共存，但是子域名（Sub Zone）中的资源记录将会覆盖域名（Zone）中的资源记录。主机记录：子域名的前缀称为主机记录，例如 www 。没有前缀的主域名使用@作为主机...
为什么无法访问负载均衡
解决方案 本文中出现的端口和IP都是演示环境参数值，当排查客户端无法访问负载均衡问题时，请根据实际情况配置端口和内网IP信息。问题原因 处理方法 四层监听的后端服务器无法访问负载均衡的原因：CLB四层监听的后端服务器不支持同时作为...
安全管理与运营
本文介绍了要保障您的云上安全，在日常应该投入的安全运营工作，以及如何使用云安全、日志、审计、云监控等工具发现您的系统安全异常和安全问题。随着业务的不断发展和迭代，云环境内外的安全水位也在时刻发生改变。这一过程中，黑客会持续...
- 产品推荐
- 这些文档可能帮助您