接入准确性核查
若域名符合以下任一特征，会以“已备案域名未使用阿里云中国内地节点服务器”被判定为ICP备案信息接入不准确，并通知备案负责人进行整改：域名解析未指向阿里云中国内地（不含香港）节点服务器 无真实有效的访问流量 若超期未整改的网站/...
云安全中心免费版简介
免费版 是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS木马检测、主流类型的服务器漏洞扫描等能力。您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用...
快速接入阿里云CDN
接入阿里云CDN之后，用户的请求首先会被发送到最近的阿里云CDN节点，再由阿里云CDN确定是否需要调用服务器回源。为了确保请求链路能够从直接连接源服务器顺利切换到通过阿里云CDN进行访问，您需要进行CNAME配置。CNAME记录是一种DNS记录...
API使用规范
API 本规范中“API”指：阿里云向您提供的应用程序编程接口（Application Programming Interface,简称API），您编程后通过该应用程序编程接口，可获取阿里云提供的弹性计算服务（ECS）、关系数据库服务（RDS）和对象存储服务（OSS）等阿里...
云资源安全
（二）数据加密 数据库中往往存放了一些敏感数据，比如个人身份信息、联系方式、订单信息等，在传输、存储和使用时建议加密，确保即使物理层遭到攻击或数据被不当访问，数据本身仍然受到保护，常用的一些加密方式包括：使用SSL在数据传输时...
阿里邮箱产品服务条款
8-2 因阿里云上市、被收购、与第三方合并、业务重组等事由，客户同意阿里云可以将其权利和/或义务转让给相应的阿里云权利/义务的承受者。8-3 本企业邮箱服务有关条款或者约定若与双方以前签署的有关条款或者阿里云的有关陈述不一致或者相...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
安全违规行为类型说明
禁止使用云产品进行攻击。违规具体情形：禁止使用云产品（包括但不限于自己以及他人的ECS、CDN、弹性...因客户使用阿里云产品导致阿里云IP被封禁，或影响阿里云平台和其他用户云上业务稳定运行，阿里云有权暂停、终止服务或限制账户购买配额。
功能特性
您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例，来防御您服务器在云内外受到的真实攻击，加固服务器的安全防护。以包年包月模式购买云蜜罐授权数后，即可使用该功能。恶意文件检测SDK 恶意文件检测SDK功能提供以下能力...
其他邮箱服务商发送给阿里邮箱的邮件收不到
目前迁移到阿里云使用，原来的服务器上对应域名的邮箱还未到期，或者是刚到期，这种情况下，由于腾讯或者是网易原来的邮件服务器还存在，就会存在同域认证的问题，您在其他服务商的服务器上有这个域，发过去的邮件又不是通过其他服务商的...
勒索事件综合防护方案
勒索病毒入侵服务器或数据库后，会对您的业务数据进行加密勒索，从而导致您的业务中断、数据泄露、数据丢失等严重问题。本文介绍导致勒索病毒入侵的不安全因素，并提供相应防护方案。背景信息 您的业务系统存在以下问题时，会被攻击者利用...
管理快照
快照是某一时间点磁盘数据状态的备份文件，常用于日常数据备份、服务器数据误操作恢复、网络攻击恢复、制作自定义镜像等场景。本文介绍如何通过管理控制台创建、删除快照以及使用快照回滚磁盘、创建自定义镜像。使用限制 说明 轻量应用...
服务条款
不利用阿里云提供的服务从事损害阿里云、阿里云的关联公司或阿里巴巴集团内包括但不限于阿里巴巴、淘宝、支付宝、阿里妈妈、阿里金融等（以下统称为阿里巴巴公司）各公司、网站合法权益之行为，前述损害阿里巴巴公司、网站合法权益的行为...
配置IDC代播防护
步骤四：启动代播防护 On-demand 手动牵引模式 当IDC服务器的运维人员判断遭受攻击时，请单击 操作 列的 启动牵引，牵引状态 会变更为 牵引中，表示被防护资产的流量已经获得DDoS防护。如果您希望停止防护，则可以单击 暂停牵引。暂停牵引...
归档存储服务条款
不利用阿里云提供的服务从事损害阿里云、阿里云的关联公司或阿里巴巴集团内包括但不限于阿里巴巴、淘宝、支付宝、阿里妈妈、阿里金融等（以下统称为阿里巴巴公司）各公司、网站合法权益之行为，前述损害阿里巴巴公司、网站合法权益的行为...
功能特性
使用自定义镜像创建服务器 在ECS控制台复制轻量应用服务器共享的镜像 阿里云建议您在轻量应用服务器的自定义镜像被共享到云服务器ECS后，先通过ECS管理控制台复制镜像，将镜像保存至云服务器ECS，再通过复制的自定义镜像创建ECS实例或更换...
功能相关
黑洞 黑洞是指服务器受攻击流量超过本机房黑洞阈值时，阿里云屏蔽服务器的外网访问。当服务器进入黑洞一段时间后，如果系统监控到攻击流量停止，黑洞会自动解封。由于黑洞是阿里云向运营商购买的服务，运营商解除黑洞的时间和频率有严格的...
主要云产品的隔离
黑名单 为了更轻型的客户策略，政务云同样也可以为一些安全轻量级用户采取黑名单机制：安全列举一些会被经常攻击、渗透的服务端口，在集群上线时，网络ACL禁止这些端口开放在政务云SLB的公网地址段上。所以，当您在使用政务云SLB的时候，...
免费试用服务条款
您在使用阿里云提供的服务过程中：您不应进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探...
跨账号共享自定义镜像
重要 取消共享后，被共享者使用共享镜像创建的轻量应用服务器实例无法重新初始化云盘。使用共享镜像创建实例 跨账号共享镜像后，被共享者可以使用该共享镜像创建轻量应用服务器实例。使用阿里云账号（被共享者）登录 轻量应用服务器控制台...
服务条款
如您有任何违反本服务条款的情形，或经阿里云根据自己的独立判断认为您对阿里云客服服务的使用行为不符合阿里云的要求（包括因您网站遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（该等行为），该等...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。功能...
基础安全服务
轻量应用服务器 已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的 轻量应用服务器 的安全。背景信息 云安全中心是一个实时识别、分析...
Node.js环境安装SSL证书
警告 下载证书后，请妥善保存，避免证书泄露导致您的网站被攻击。压缩包解压之后会得到2个文件，具体如下图所示。使用WinSCP、Xshell等工具上传.key证书文件和.pem证书私钥文件到轻量应用服务器的指定目录，例如：/home。远程连接轻量应用...
服务条款
3.1.3.9 不利用阿里云提供的服务从事损害阿里云、阿里云的关联公司或阿里巴巴集团内包括但不限于阿里巴巴、淘宝、支付宝、阿里妈妈、阿里金融等（以下统称为阿里巴巴公司）各公司、网站合法权益之行为，前述损害阿里巴巴公司、网站合法权益...
服务条款
3.2 您承诺不得将阿里云所提供的服务用作虚拟服务器、或用作磁盘空间出租，或用作非法代理服务器（Proxy）或邮件服务器（根据阿里云《云平台安全规则》，未经报备许可服务不得用于连接SMTP服务发送邮件，阿里云默认禁止SMTP服务）；...
云上数据保护
云盘加密 使用 ECS数据加密的应用，在创建ECS实例（选择系统盘、数据盘）或者单独创建数据盘时为云盘 勾选加密选项，创建完成后ECS实例操作系统内的数据会在云盘所在宿主机（ECS实例服务器）被自动加密，云盘加密采用行业标准的AES-256加密...
服务条款
不利用阿里云提供的服务从事损害阿里云、阿里云的关联公司或阿里巴巴集团内包括但不限于阿里巴巴、淘宝、支付宝、阿里妈妈、阿里金融等（以下统称为阿里巴巴公司）各公司、网站合法权益之行为，前述损害阿里巴巴公司、网站合法权益的行为...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
阿里邮箱反垃圾产品介绍
二、产品功能 2.1 攻击防护和异常检测 通过频率监控、多个RBL结果反馈以及系黑、白名单、灰名单的动态调节，对异常攻击和发信行为进行拦截，免于邮箱系统遭受攻击。多重频率保护；动态灰名单；黑、白名单检查；RBL：引进多个世界知名的反...
在阿里云App上使用云解析DNS
在iOS、Android等移动设备中，您可以通过阿里云App登录 云解析DNS 控制台进行配置。本文为您介绍在移动端进行域名管理、解析记录管理、VIP产品管理等常用热门场景的操作方式。前提条件 已经在移动端安装了阿里云App，并已注册登录，具体请...
附录 2 等级保护简介
网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改”。《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）：“计算机信息...
在阿里云App上使用轻量应用服务器
在iOS、Android等移动设备中，您可以通过阿里云App登录轻量应用服务器控制台进行配置。本文为您介绍在移动端进行远程连接服务器、重置密码、服务器监控、创建快照、续费服务器等常用热门场景的操作方式。前提条件 已在移动端下载并安装阿里...
安全管家服务
应用中间软件漏洞（如Tomcat漏洞、JBoss漏洞）服务器其他异常事件 应用安全层 业务可用性监测 Webshell事件 网站被挂马、暗链、被篡改监测等 Web应用安全漏洞 4.6安全事件应急响应 在甲方的信息系统遭受黑客入侵时，按照遏制、根除、恢复...
在阿里云App上使用轻量应用服务器
在iOS、Android等移动设备中，您可以通过阿里云App登录轻量应用服务器控制台进行配置。本文为您介绍在移动端进行远程连接服务器、重置密码、服务器监控、创建快照、续费服务器等常用热门场景的操作方式。前提条件 已在移动端下载并安装阿里...
检测资产脆弱性和应用风险
服务器的安全基线检测 服务器安全基线检查是基于相关标准，如CIS Benchmark（针对操作系统的基准）、等保合规（二级、三级）基准、阿里云服务器安全最佳实践（基线检测内容）对企业拥有的服务器进行安全基线检测。安全基线检测有助于发现...
阿里邮箱收到大量退信
问题描述 阿里邮箱在没有发送对应邮件的情况下，收取到大量的退信。问题原因 发生退信的可能原因如下：1、邮箱被盗；2、邮箱地址被仿冒或恶意利用；解决方案 问题原因1解决方式：在网页端登录 阿里邮箱，单击右上角的设置按钮，选择 账户与...
全方位安全服务
全方位安全服务解决方案 全方位安全服务是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云云计算平台强大的数据分析能力，为互联网用户提供DDoS防护、CC攻击防护、云服务器入侵防护、Web攻击防护、弱点分析、安全态势感知、渗透测试...
漏洞修复最佳实践
漏洞修复优先级 漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响IP量级决定漏洞被黑客关注程度）云安全中心提供的漏洞修复紧急度得分计算...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...