SSRF 服务器端请求伪造（SSRF）攻击通过伪造服务器端请求，使服务器访问内部或外部资源，从而实现攻击目的。路径穿透 路径穿透攻击通过注入相对路径（如./），访问服务器上的不应公开的文件。任意文件上传 任意文件上传攻击通过上传恶意...
当阿里云产品遭受大流量DDoS攻击且攻击流量的峰值带宽（bps）超过了其DDoS防御能力时，为避免DDoS攻击对云产品产生更大损害，同时也避免单个云产品被DDoS攻击而影响其他资产正常运行，阿里云黑洞策略会暂时阻断阿里云产品与互联网之间的...
包年包月实例 防护版本说明 为满足不同场景下的主机及容器安全防护需求，云安全中心提供了下述版本：版本 使用说明 费用 免费版 仅基础安全检测能力（如检测服务器异常登录、DDoS攻击、服务器主流类型的漏洞、部分云产品的配置安全问题），...
抗D包 调查分析/防护分析 攻击分析 业务接入DDoS高防实例进行防护后，您可以查询DDoS高防实例上发生的攻击事件记录和详情，帮助您了解攻击来源IP、攻击类型分布、攻击来源地区分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还...
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
功能服务详解 包年包月 版本服务 包年包月按版本获取功能，各版本说明如下：版本 使用说明 费用 免费版 仅基础安全检测能力（如检测服务器异常登录、DDoS攻击、服务器主流类型的漏洞、部分云产品的配置安全问题），无主动防护功能。...
防护原理说明 DDoS基础防护会默认设置清洗阈值，也支持您手动设置清洗阈值，当触发流量清洗条件时，DDoS基础防护通过对所有来自互联网的流量进行过滤清洗，防御一般常见的网络层、传输层攻击，例如UDP反射攻击、SYN/ACK Flood攻击等，但...
SSRF（服务器端请求伪造）服务器端请求伪造（SSRF）攻击通过伪造服务器端请求，使服务器访问内部或外部资源，从而实现攻击目的。路径穿透 路径穿透攻击通过注入相对路径（如./），访问服务器上的不应公开的文件。协议违背 协议违背是通过...
传统的CDN加速服务无法抵御大规模的网络攻击，但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景，需要既有安全防护能力又拥有稳定高效的全链路加速的安全服务。阿里云DCDN为您提供一站式安全和加速的整体解决...
本文介绍防御勒索病毒的实用操作指南，帮助您有效防范勒索病毒侵害，降低潜在的勒索风险。步骤一：创建防勒索备份策略 根据需要防护的文件或数据库的大小，购买防勒索容量。具体操作，请参见 开通服务。为核心数据或重要文件创建勒索防护...
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
威胁引擎运行原理 基础防御 内置阿里云安全攻防实战中积累的入侵防御规则，精准拦截恶意端口扫描，数据库攻击、反弹shell，远程代码执行，漏洞利用等云上常见网络攻击，避免服务器被入侵等风险。虚拟补丁 支持虚拟补丁，对热门漏洞、高危0-...
安全告警处置评估 在处理安全事件前，需对告警进行影响面评估、攻击分析，识别误报，避免影响系统的正常运行。可通过安全告警的详情页，获取告警信息以此辅助进行判断。进入告警详情页 登录 云安全中心控制台。在左侧导航栏，选择 检测响应...
云服务器能防网络攻击吗？阿里云安全方面有哪些服务？如何检测服务器是否被挖矿？如何处理挖矿程序或者申请解封？文件备份相关 文件备份基础版的权益说明 选择合适的ECS数据保护方案：文件备份基础版与快照的对比 其他问题 部署在ECS实例中...
在某些情况下，攻击者可能会利用IP地址欺骗技术，发送伪造源IP地址的数据包，使其看起来像是来自受信任的网络。启用弹性网卡的源/目的检查功能可以有效防止此类攻击，从而提升网络安全性。什么是源/目的检查 当弹性网卡的源/目的检查功能被...
阿里云平台安全态势报告（9月刊）一、平台攻防态势 云平台默认防御水位 2025 年 9 月平均每天 防御攻击：70.1亿次，环比 8 月份上升 51.7%防御攻击IP数：2.7 万次，环比 8 月份上升 3.4%DDoS 攻击拦截情况 阿里云平台 9 月共监测并拦截 ...
创建防护策略 创建策略前，请确保您服务器的操作系统版本在支持范围内，不在支持范围内的服务器将无法进行数据备份。服务器防勒索功能支持的操作系统详情，请参见 服务器防勒索支持的操作系统版本。登录 云安全中心控制台。在控制台左上角...
2025 年 10 月云平台平均每天为客户 防御攻击次数：62.45 亿次，环比 9 月份下降 10.7%防御攻击IP数：2.75 万个，环比 9 月份上涨 1.1%近期，勒索团伙在云环境中持续活跃，不断发起扫描攻击并实施勒索，阿里云已针对性增强默认防御策略，...
您使用本镜像无需额外配置即可满足身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范的等保合规要求。使用更安全的镜像 使用公共镜像并开启镜像安全加固 使用官方提供的公共镜像。公共实例镜像启用免费安全加固能力，提供网站漏洞检查...
场景描述 盗刷场景通常涉及多种恶意请求，以下是一些常见的 DCDN 恶意攻击的方式以及应对措施：攻击类型 攻击原理 攻击特征 应对措施 伪造User-Agent攻击 攻击者通过伪造User-Agent字段发送大量请求，试图绕过安全检查。伪造的User-Agent...
如果一个非标准的DNS服务器不断返回不同的非缓存解析请求，攻击者可以利用竞争条件绕过代理IP地址限制，并成功访问内网ControlPlane管控组件。攻击者能够成功绕过拦截的前提是拥有节点的创建或修改权限，并且能够以Proxy的方式访问节点。...
审计与合规 DNS解析变更 盗刷场景 盗刷场景通常涉及多种恶意请求，以下是一些常见的恶意攻击方式以及应对措施：攻击类型 攻击原理 攻击特征 应对措施 伪造User-Agent攻击 攻击者通过伪造 User-Agent 字段发送大量请求，试图绕过安全检查。...
服务器操作系统和软件存在高危漏洞 恶意攻击者可以利用服务器操作系统和应用服务软件存在的高危漏洞，上传加密勒索软件或执行勒索操作，实现远程攻击。为了降低勒索病毒入侵业务系统的可能性，建议您了解并部署以下安全防护方案。按重要...
服务器操作系统和软件存在高危漏洞 恶意攻击者可以利用服务器操作系统和应用服务软件存在的高危漏洞，上传加密勒索软件或执行勒索操作，实现远程攻击。为了降低勒索病毒入侵业务系统的可能性，建议您了解并部署以下安全防护方案。按重要...
通过基线检查与修复、漏洞管理、安全审计及入侵防范等功能，可有效落实相应的安全技术与管理措施，简化合规流程，协助企业高效满足合规要求。统一管理混合云及多云环境的主机安全 针对业务部署于阿里云、其他云厂商及本地IDC的复杂环境，云...
一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络造成损害的软件、代码和程序。这三种恶意代码可以作为电子邮件附件引诱用户打开或运行，一旦它成功感染了受害者的计算机，它就会肆无忌惮实施破坏行为，...
通常情况下，未限制端口访问（0.0.0.0/0授权）允许任意来源的访问可能导致黑客或攻击者在未经过您的授权的情况下，通过这些端口登录到操作系统中。阿里云免费为您提供了实例级别的虚拟化防火墙（安全组），它可以设置单台或多台ECS实例网络...
容器运行所依赖的宿主机的安全保证容器的运行，建议您定期运行基线检查以验证集群是否符合 阿里云OS安全加固（简称“阿里云OS加固”）标准、使用阿里云云安全中心安全防范能力、最小化对节点的访问权限以及遵循ECS安全最佳实践。...
容器运行所依赖的宿主机的安全保证容器的运行，建议您定期运行基线检查以验证集群是否符合 阿里云OS安全加固（简称“阿里云OS加固”）标准、使用阿里云云安全中心安全防范能力、最小化对节点的访问权限以及遵循ECS安全最佳实践。...
横向传播：以您的服务器为据点，攻击VPC内的其他服务器，或对外发起网络攻击（如发送垃圾邮件、参与DDoS攻击），可能导致您的IP被全球封禁，业务声誉受损。云防火墙 会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略...
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。功能...
重要 请您按需配置，遵循最小授权原则，避免服务器受到网络攻击。策略 默认为 允许，不可修改。备注 输入防火墙规则的备注信息。如果您需要在防火墙模板中添加多条防火墙规则，单击 新增规则，继续添加防火墙规则。系统默认提供了一些常用...
漏洞防护页面展示了可被网络侧攻击利用的漏洞（这类漏洞由云安全中心漏洞检测功能自动检测并同步到云防火墙），并提供针对此类漏洞的攻击防御能力。您可以通过手动开启云防火墙开关和IPS防御规则，防止这些漏洞被利用，从而避免您的资产...
DNS查询攻击采用的方法是向被攻击域名的DNS服务器发送大量的域名解析请求，DNS查询攻击会给被攻击域名的DNS服务器瞬间带来很大的查询负载，每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域名超时，甚至是DNS服务器崩溃。...
DNS查询攻击采用的方法是向被攻击域名的DNS服务器发送大量的域名解析请求，DNS查询攻击会给被攻击域名的DNS服务器瞬间带来很大的查询负载，每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域名超时，甚至是DNS服务器崩溃。...
修改默认远程访问端口（如Windows的RDP，默认端口3389，以及Linux的SSH，默认端口22）可以增强系统安全性，通过避免自动化攻击和恶意扫描针对常用端口的攻击，从而保护服务器或服务免受未授权访问的风险。本文介绍如何修改ECS实例的默认...
应用服务器判断回调请求是否来自OSS 如果您的回调服务器被人恶意攻击了，例如恶意回调您的应用服务器，导致应用服务器收到一些非法的请求，影响正常逻辑，此时您就需要判断回调请求是否来自OSS。判断的方法主要是根据OSS给应用服务器返回的...
什么是DDoS 分布式拒绝服务（Distributed Denial of Service，简称DDoS）将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常提供服务。...
未开启病毒拦截，我的服务器遭受挖矿攻击，该如何处理？您可以参考以下步骤处理挖矿告警并开启 恶意主机行为防御 能力。说明 仅支持云安全中心防病毒版、高级版、企业版和旗舰版用户处理挖矿告警。登录 云安全中心控制台。在控制台左上角，...
您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例，来防御您服务器在云内外受到的真实攻击，加固您服务器的安全防护。背景信息 传统防御方式的主旨是将攻击者拒之门外，然而随着攻击手段的多样化、隐蔽化、复杂化，传统的...