安全-问答-第26页-阿里云开发者社区-技术领域-阿里云

ECS配置安全组ACL，无法抵御DDoS攻击。ACL只能在服务器边缘生效，无法阻挡从大量“僵尸”网络汇集的DDoS攻击流量，通过互联网一级级传递到云网络，并抵达服务器边缘。DDoS攻击流量抵达服务器边缘时，其规模已远超服务器ACL的处置能力。因此，要防御DDoS攻击，需要尽可能在上层网络边界部署防护策略。对抗DDoS攻击的关键是通过足够大的网络带宽，并结合流量分析和过滤手段，将其中的攻击流量清洗掉。如果依赖将服务器带宽扩容到与攻击等规模的带宽，并部署清洗集群进行流量清洗，将会产生单一客户无法承担的带宽和服务器成本。如果不同客户分别在目的端建设DDoS清洗设施，则进一步加剧了攻防成本的不对等。因此，经济有效的DDoS防御方式是由云服务供应商集中建设大容量的网络带宽并在上层网络部署清洗设施，以近源方式清洗DDoS攻击流量，同时通过SaaS服务的形式将DDoS防御服务提供给有需求的客户采购，使清洗资源可以复用，从而降低单客户防御DDoS的成本。

社区答人赞 0 评论 0

1

回答

免费的SSL证书吊销后能否重新申请

已解决

提个问题 2024-06-12 156浏览量回答数 1

免费SSL证书一年之内只能申请一次，一次是20张。即使吊销，也不支持重新申请的。如您20张证书没有使用完，使用剩余额度即可。

社区答人赞 1 评论 0

1

回答

DDoS如何关闭免费的5Gbps防护

已解决

提个问题 2024-06-12 129浏览量回答数 1

您好，这个免费的DDoS 5G基础防护无法取消。另外，有5Gbps的防护，超过5G才会黑洞，如果没有这5G防护，理论上超过带宽就会黑洞（这不符合运营商的DDoS防护机制，实际不会这样）。ECS的带宽最大200M（后台特殊开通也不会超过1G），不能用大规格的ECS去抵抗DDoS攻击，DDoS攻击瞬间流量是带宽无法抵抗的。当阿里云公网IP资产遭受大流量DDoS攻击，且攻击流量的峰值带宽（bps）超过了资产的DDoS防御能力时，资产IP会进入黑洞状态，黑洞是阿里云对正常用户的保护机制，其它云服务商和IDC也有这个机制的。
阿里云黑洞策略您可以参考这个文档

社区答人赞 2 评论 0

1

回答

SLB遭受到DDoS攻击进入黑洞后端服务器是否会受到影响

已解决

提个问题 2024-06-12 206浏览量回答数 1

您好，当负载均衡SLB遭受到DDoS攻击进入黑洞后，不会影响到后端ECS的使用。因为DDoS攻击是针对IP进行的，所以只有SLB的IP会受到影响。但需要您知晓的是，如果您的业务是经过SLB转发给后端ECS，当SLB不可用时，您的业务也会相应受到影响。

后续您可以使用DDoS原生防护或者DDoS高防进行防护。

https://help.aliyun.com/document_detail/72017.html

社区答人赞 0 评论 0

1

回答

PolarDB TDE加密后查看数据为什么还以明文显示

已解决

提个问题 2024-06-12 111浏览量回答数 1

查询数据时会解密并读取到内存，所以是明文显示。开启TDE后存储的数据是加密的。

社区答人赞 0 评论 0

1

回答

云安全中心导出的漏洞报告中部分容器的“集群名称”、“集群id”、“命名空间”字段为空

已解决

提个问题 2024-06-12 72浏览量回答数 1

漏洞导出涉及容器集群等信息，目前仅acr或k8s情况下有数据，其他没有。

社区答人赞 0 评论 0

1

回答

Hologres不支持访问DataWorks Default Key加密的MC吗

已解决

提个问题 2024-06-12 67浏览量回答数 1

暂不支持dataworks default key加密，建议mc项目用byok做加密。可参考此文档。

社区答人赞 0 评论 0

2

回答

IIS服务器SSL证书安装

已解决

提个问题 2024-06-12 158浏览量回答数 2

IIS服务器SSL证书安装可查阅参考文档。

社区答人赞 0 评论 0

1

回答

IPsec协议协商失败有错误码提示

已解决

提个问题 2024-06-12 65浏览量回答数 1

IPsec-VPN连接异常，可以根据VPN网关管理控制台提示的错误码和IPsec连接的日志信息自主排查问题。

也可以通过网络智能服务对VPN实例做次实例诊断，请参考 VPN网关实例诊断示例，并请根据诊断结果及建议对异常信息进行修复。

社区答人赞 0 评论 0

1

回答

号码百科号码加密接口PhoneNumberEncrypt标签介绍

已解决

提个问题 2024-06-12 123浏览量回答数 1

号码加密接口（PhoneNumberEncrypt），对应的是号码百科产品控制台的号码加解密转换标签。

容易与之混淆的是另一个接口：加密/明文手机号码互转服务（ PhoneNumberConvertService ），两个接口功能不同，Authcode不通用。

社区答人赞 0 评论 0

1

回答

WAF控制台安全报表查看到的bot识别量含义

已解决

提个问题 2024-06-12 82浏览量回答数 1

您好，Bot识别量：通过多维度的流量特征综合分析出的机器流量总和，可以辅助判断当前配置防爬规则的防护效果（如果实际拦截量远低于识别量，表示防护效果还可以进一步优化；如果实际拦截量接近识别量，表示防护效果良好）这个bot识别量是对比实际拦截量查看的，不会导致后端请求过长或超时，详细请参考文档：
https://help.aliyun.com/document_detail/149485.html

社区答人赞 0 评论 0

1

回答

云企业网打通了2个VPC的网络需要在两个VPC之间构建防火墙做ACL如何实现

已解决

提个问题 2024-06-12 75浏览量回答数 1

您好，您可以通过ECS安全组配置访问策略或通过交换机下的ACL进行配置，如图

社区答人赞 0 评论 0

1

回答

业务有使用DDoS和WAF云防火墙如何配置互联网边界策略

已解决

提个问题 2024-06-12 86浏览量回答数 1

当前的业务架构大致为：访客----DDoS高防----WAF----云防火墙----云安全中心---ECS。

仅需要在云防火墙互联网边界策略上放行 WAF的回源IP，确保WAF能够顺利回源请求和接受源站返回数据即可。这样配置的目的是仅允许WAF 请求源站，其它互联网IP均无法直接请求源站，让所有流量必须经过高防和WAF进行检测和防护。

社区答人赞 1 评论 0

1

回答

RDS MySQL实例开启了TDE加密是否支持开启应急恢复功能

已解决

提个问题 2024-06-12 83浏览量回答数 1

RDS MySQL已开通TDE加密实例，数据存储和备份恢复涉及加密解密过程，不支持使用应急恢复功能。

社区答人赞 0 评论 0

1

回答

DDoS高防攻击流量超过弹性防护能力上限会怎样

已解决

提个问题 2024-06-12 82浏览量回答数 1

您好，如果攻击流量超过弹性防护能力，则受到攻击的DDoS高防（新BGP）IP会强制进入黑洞，阻断全部流量。

社区答人赞 0 评论 0

1

回答

Web应用防火墙API安全功能是否直接在WAF上开通后即可使用

已解决

提个问题 2024-06-12 97浏览量回答数 1

您好,开通API安全模块后，WAF将会自动检测业务请求中关联的API，无需额外配置。

社区答人赞 1 评论 0

1

回答

免费注册成功未收到登陆账号和密码

已解决

提个问题 2024-06-12 40浏览量回答数 1

您好，首次登录企业邮箱，账号您填写：postmaster@加域名，然后点忘记密码您重新设置即可。

企业邮箱postmaster管理员账号更改密码方法，请点此进入查看。

社区答人赞 0 评论 0

1

回答

云安全中心修复漏洞后为什么仍然提示

已解决

提个问题 2024-06-12 87浏览量回答数 1

如果您修复完成后仍然提示漏洞，请检查服务器进程是否存在，如存在请删除相关进程，如不存在请等待下一个扫描周期或者升级依赖包版本。

社区答人赞 0 评论 0

1

回答

通过DMS登录MySQL数据库提示登录数据库的用户名或密码错误

已解决

提个问题 2024-06-12 138浏览量回答数 1

可能是以下原因所导致：

数据库账号错误：
- MySQL数据库：没有在RDS管理控制台中创建数据库账号，而是使用阿里云账号或RAM账号登录。
- 自建MySQL数据库：没有通过命令创建数据库账号并授权，而是使用阿里云账号或RAM账号登录。
数据库密码错误。

相关的解决方案请参考文档查看。

社区答人赞 0 评论 0

1

回答

RDS如何快速配置SSL加密

已解决

提个问题 2024-06-12 200浏览量回答数 1

RDS快速配置SSL加密，参考如下：

1、 MySQL设置SSL。

2、 SQL Server设置SSL。

3、 PostgreSQL设置SSL。

社区答人赞 0 评论 0

1

回答

RDS使用透明数据加密（TDE）后如何确认已经生效

已解决

提个问题 2024-06-12 87浏览量回答数 1

RDS MySQL使用SQL语句可以查看表结构，当返回信息包含block_format=encrypted，说明该表已经进行透明数据加密（TDE）。

SQL语句：

show create table [$Table_Name];

说明：[$Table_Name]为需要查看的表名。

社区答人赞 0 评论 0

1

回答

DTS-2005: 数据库帐号或密码错误

已解决

提个问题 2024-06-12 69浏览量回答数 1

请先确认目标端所在地域对应的 DTS IP是否已经在数据库侧加白，如确认已经加白，需要检查账号密码是否正确，如确认无误，可以参考如下方法排查：

MySQL类可以连接实例执行如下命令，确认user对应的host是否为%，如果为%则表示无远程登录限制：

select host,user from mysql.user where user='数据库账号';
云Redis实例默认账号直接输入密码连接即可，普通账号需要使用“用户:密码”的方式连接（注意用户和密码之间的冒号必须是半角状态）。
如Redis实例是自建数据库，需要查下redis.conf文件bind参数是否有限制。

社区答人赞 0 评论 0

1

回答

云安全中心点击立即开启云安全防护体系没有反应

已解决

提个问题 2024-06-12 101浏览量回答数 1

如下图，这里的“ 立即开启” 是建议您购买付费版的云安全中心。如您已经购买，请忽略。

社区答人赞 0 评论 0

1

回答

轻量云服务器root密码经常失效如何处理

已解决

提个问题 2024-06-12 122浏览量回答数 1

服务器root密码默认不会改变，建议您确认下是否有对服务器做过安全加固，设置了密码有效时间。

如果没有进行过设置，建议您及时创建快照备份数据，并修改密码，使用12位以上的复杂密码，再尝试安装云安全中心，检测服务器是否有安全告警，可以考虑在服务器内限制远程登录IP，或修改远程端口号观察。

Linux操作系统加固，请点此查看。

社区答人赞 0 评论 0

1

回答

DDoS攻击数据包下载失败

已解决

提个问题 2024-06-12 87浏览量回答数 1

受限于具体攻击情况，抓包信息无法确保每次都能抓取成功。

建议在攻击事件发生当天下载抓包文件。攻击文件保存七天。

社区答人赞 0 评论 0

1

回答

WAF防火墙内滑块验证码计费方式

已解决

提个问题 2024-06-12 128浏览量回答数 1

Web应用防火墙内的滑块验证不单独计费。

社区答人赞 0 评论 0

1

回答

使用waf防火墙部署必须要有域名吗

已解决

提个问题 2024-06-12 114浏览量回答数 1

您可以通过透明接入实现将IP接入WAF，透明接入配置您可以参考这里。

社区答人赞 0 评论 0

1

回答

RDS MySQL如何修改系统的root账号的密码

已解决

提个问题 2024-06-12 174浏览量回答数 1

root（MySQL 5.7以上为aliyun_root）属于系统账号无法进行修改，系统账号说明参考文档。
自建账号如果忘记密码，可以在控制台重置密码。

5.7、8.0版本实例也可以通过高权限账号连接实例执行命令修改，命令参考：

alter user user@'host' identified by 'password';

社区答人赞 0 评论 0

1

回答

阿里云网盘与相册怎么加密呀？比如我们公司按照部门类似财务部的文件就需要加密所以人都看不了。

嘟嘟嘟嘟嘟嘟 2024-06-12 196浏览量回答数 1

1

回答

DataWorks数据地图详情页面；编辑，点进去；没有发现字段安全等级的那个编辑框啊？

夹心789 2024-06-11 90浏览量回答数 1

1

回答

dataworks的数据地图哪里表字段的安全等级如何设置？

夹心789 2024-06-11 89浏览量回答数 1

1

回答

在Nacos中security能直接绕过身份验证查看用户列表吗？

花开富贵111 2024-06-11 168浏览量回答数 1

2

回答

在Nacos中如何修复未授权访问漏洞？

花开富贵111 2024-06-11 1511浏览量回答数 2

1

回答

轻量应用服务器可以通过SSH登录服务器吗

已解决

提个问题 2024-06-11 139浏览量回答数 1

轻量应用服务器支持SSH登录服务器。

社区答人赞 1 评论 0

1

回答

轻量应用服务器HTTPS加密访问

已解决

提个问题 2024-06-11 87浏览量回答数 1

轻量应用服务器HTTPS加密访问相关内容可点击参考文档进行了解。

社区答人赞 0 评论 0

安全

全部

文章

问答

课程

探索云世界

热门

云计算

大数据

云原生

人工智能

数据库

开发与运维

活动广场

任务中心

训练营

直播

乘风者计划

下载

镜像站

技术资料

安全

全部

文章

问答

课程