将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
恶意行为防御是一种针对网络安全威胁的防御机制，旨在识别、阻止和应对各种恶意活动。本文主要介绍如何有效利用恶意行为防御功能，以帮助您保护云主机免受攻击和威胁。应用场景 恶意行为防御功能支持系统防御规则和自定义防御规则。两种...
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
因此，除了需要加强对主机、数据库类资产的运维安全保障，对于数据敏感度较高的业务系统也需要加强运维管控审计，实现从“边界防御”到“细胞级管控”的质变。解决方案 企业在解决应用类资产访问场景下的传统方案是自行部署一台Windows系统...
应用防护RASP（Runtime Application Self-Protection）和 Web 应用防火墙 WAF（Web Application Firewall）是用来保护应用程序安全的两种不同技术，应用防护擅长防护针对服务器的0day、加密流量等攻击，WAF擅长防御前端的流量型攻击，两种...
如果您的Web服务需要提升用户访问速度，同时对安全性和高可用性有非常高的要求，您可以组合使用 全球加速 GA（Global Accelerator）、Web 应用防火墙 WAF（Web Application Firewall）。GA依托阿里云优质BGP带宽和全球传输网络，通过联动...
当阿里云产品遭受大流量DDoS攻击且攻击流量的峰值带宽（bps）超过了其DDoS防御能力时，为避免DDoS攻击对云产品产生更大损害，同时也避免单个云产品被DDoS攻击而影响其他资产正常运行，阿里云黑洞策略会暂时阻断阿里云产品与互联网之间的...
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
ESA 通过 DDoS防护、WAF规则 和 智能缓存策略，构建多层防御体系，有效拦截恶意请求并减少服务器负载，确保合法流量高效通行。通过DDoS防护抵御攻击 ESA 默认集成了DDoS防护能力，根据不同的套餐提供 DDoS基础防护 和 全力防护 两种防护...
背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计，6%的网站使用Nginx Web服务器。Nginx是少数能处理C10K...
当前暴力破解暂无系统免费防御方案，仅有商业安全解决方案。云内大部分主机部署安骑士，针对识别到的暴力破解源加入旁路WAF的阻断名单进行实时阻断（TCP层，双向reset），阻止其后续的暴力破解行为。为了避免暴力破解，政务用户可以云盾...
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法...避免利用阿里云非网络安全防御产品（包括但不限于CDN、OSS），前置自身有攻击的业务。避免使用多个账号的方式绕过上述规则。
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并...
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境（不包含物理机）的应用中部署RASP探针，即可为应用提供强大的...
DescribeInstanceAntiBruteForceRules 查询暴力破解防御规则生效的服务器信息。DescribeInstanceRebootStatus 查询实例重启状态。DescribeInstanceStatistics 查询机器的统计信息。DescribeInvestigationTasks 查询调查任务。...
如果您发现当前IP无法远程连接（SSH、RDP）云上服务器，您可以在安全管控管理控制台将登录IP加入到服务器白名单，防止其访问服务器时被拦截。参照以下步骤，将登录IP地址添加到服务器白名单：登录 安全管控控制台。在左侧导航栏，选择 白...
云安全中心的防勒索服务通过为服务器和数据库创建加密的隔离备份，来确保在遭遇勒索攻击后，能够快速恢复数据，保障业务连续性。本文将介绍如何进行容量规划、购买防勒索容量、完成授权以全面启用防勒索能力。选择计费方式 防勒索服务是...
运营商级机房设施 阿里云向客户提供基于云端的DDoS防御、入侵防御及网站应用安全监测等全方位的安全防御服务。机房具备全球领先的基础设施等级，采用2N架构和4路供电系统，保障机房无任何单点故障。专业运维保障 阿里云具备完备的运营管理...
适合防御的DDoS攻击类型 下表中使用的符号说明如下：√：表示支持防御×：表示不支持防御 攻击类型 攻击子类 DDoS原生防护 DDoS高防 防护标准型云产品 防护增强型云产品 网络层DDoS攻击 主要包括Frag Flood、Smurf、Stream Flood、Land ...
如果部署了Web服务并向Internet提供服务，建议使用WAF（Web Application Firewall，Web应用防火墙）结合RASP（Runtime Application Self-Protection，运行时应用自防护），防御网页挂马、WebShell、数据库攻击、跨站攻击、远程命令执行、...
部分网站对服务器的运行环境的版本有较高的要求，如果迁移前后的运行环境版本不一致，可能导致网站无法正常运行，因此您需要完全了解您的ECS实例中运行环境的版本信息。例如，您的运行环境为LNMP环境，则您需要了解Nginx、MySQL以及PHP应用...
相关文档 防御挖矿程序最佳实践：阿里云防火墙IPS模块通过漏洞情报和虚拟补丁方式可以跟踪和防御大部分挖矿蠕虫的网络漏洞利用行为，阻断病毒传播。常见问题 删除文件时提示“Operation not permitted”，无法删除怎么办？部分挖矿病毒在...
推荐方案：使用负载均衡（SLB）直接在ECS上绑定公网IP来提供服务，会将真实服务器暴露在公网，且不具备高可用性。生产环境的最佳实践是使用 负载均衡（SLB）产品，如应用型负载均衡（ALB）或网络型负载均衡（NLB）。工作原理：用户的请求...
WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。功能特性 功能类别 功能说明 业务配置 支持对网站的HTTP...
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
说明 建议配置源站服务器 仅 放行WAF回源IP段，确保仅有WAF能与源站服务器建立通信，避免攻击者访问源站服务器公网IP，绕过WAF发起攻击。在 接入完成 向导页右上角，单击 WAF IP 地址。在 回源IP段 对话框，单击 复制，将所有WAF回源IP复制...
检查数据泄露：有异常外连行为（连接矿池、C2服务器）或敏感文件读取/上传。检查持久化痕迹：创建了后门账户、计划任务或恶意服务。单击溯源图中的节点，在左侧节点详情区域，查看 原始日志是否可验证（如WAF拦截记录、主机进程创建日志、...
阿里云平台安全态势报告（11月刊）一、平台攻防态势 云平台默认防御水位 默认防御是阿里云平台默认提供的基础防御能力，可基于海量云安全威胁情报，阻断恶意团伙对云上客户的规模性攻击，客户无需手动配置安全防护功能，开箱即享基础安全...
三级等保合规镜像 除了堡垒机之外，阿里云还提供了符合国家等保2.0三级版本的镜像，您可以在新购ECS实例时选择公共镜像，会自动提示满足等保合规的镜像，这些镜像天然符合三级等保合规的要求，包括了身份鉴别、访问控制、入侵防御、恶意...
在分布式应用中，大多数应用都有不同的分层和分组，对于不提供公网访问的云服务器尽量不提供公网IP，如果有多台服务器提供公网访问，建议您配置公网流量分发的负载均衡服务来提供公网服务，提升系统的可用性，避免单点故障。详情请参见 ...
阿里云平台安全态势报告（10月刊）一、平台攻防态势 云平台默认防御水位 默认防御是阿里云平台默认提供的基础防御能力，可基于海量云安全威胁情报，阻断恶意团伙对云上客户的规模性攻击，客户无需手动配置安全防护功能，开箱即享基础安全...
阿里云平台安全态势报告（7月刊）一、平台攻防态势 云平台默认防御水位 2025 年 7 月平均每日 防御攻击：47 亿次，环比 6 月份下降 6.7%防御攻击 IP数：3 万次，环比 6 月份上涨 3.1%DDoS 攻击拦截情况 阿里云平台 7 月份月共监测并拦截 ...
实例的公网IP是否在黑洞中 关键 如果实例的公网IP遭受了超出防御范围的流量攻击，导致被黑洞策略屏蔽，会提示 公网IP 在黑洞保护策略中，访问受限。了解阿里云黑洞策略，以及如何解除黑洞。更多信息，请参见 阿里云黑洞策略。系统路由配置 ...
DNS解析峰值 不超过2万次/秒 不超过20万次/秒 不超过20万次/秒 不超过20万次/秒 DNS攻击防御 不支持 可选基础防御、全力防御 可选基础防御、全力防御 默认包含全力防御 说明 不限制*：指实际使用中超出系统设置默认上限值，可在产品稳定...
在指定地域创建服务器组。接口说明 CreateServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该网络型负载均衡的服务器组尚未创建成功，系统后台的创建任务仍在进行。您可以调用 GetJobStatus 查询服务器组的创建状态：当任务状态...
当您需要利用应用型负载均衡ALB服务有效分配客户端负载，实现可靠的请求分发时，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。...
问题描述 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。若您在阿里云轻量应用服务器控制台中，无法更换轻量应用服务器的操作系统，可参考本文进行操作。解决方案 阿里云提醒您：如果您对实例或数据有修改、...
收到ECS到期或释放的提醒短信，但不知道是哪台服务器到期、如何续费？到期后数据备份问题 如何申请ECS延期？为什么ECS实例到期了还会产生扣费？ECS实例过期未释放时，如何备份数据？续费支付问题 续费支付时，出现错误提示“您的账户出现...
为指定的轻量应用服务器重置系统。接口说明 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。重置系统有两种选择，重置当前系统和重置为其他镜像。重置系统包括以下两种方式：重置当前系统：不改变当前镜像，...
检查该服务器内应用程序是否有大量的磁盘访问、网络访问行为或高计算需求。通过尝试升配实例规格的方式，使用更多核数或内存的规格来解决资源瓶颈问题。更多信息，请参见 升级配置。若自身服务器配置较高，再去升级配置已无太大意义。架构...