阿里云开发者社区-开发者社区官方技术圈-问答-第39页-阿里云

1

回答

在基于浏览器的项目中获取 TensorFlow.js 主要有哪两种方法？

甜甜的嘻嘻嘻 2022-07-26 337浏览量回答数 1

1

回答

病毒木马可能会有扫描的smb 的445 端口，如果业务不需要开放445 端口，建议关闭。关闭命令具体

已解决

云上静思 2022-07-12 1221浏览量回答数 2

关闭命令如下，同样在cmd 下运行即可。

ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/445" -f *+0:445:TC P -n BLOCK -x ipseccmd -w REG -p "HFUT_SECU" -r "Block UDP/445" -f *+0:445:UD P -n BLOCK -x

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

病毒木马可以利用了系统自带的服务RemComSvc，创建管道横向传播。如果业务不需要该服务，建议停掉

已解决

云上静思 2022-07-12 678浏览量回答数 1

具体操作命令如下，在cmd 中执行即可。 sc config RemComSvc start= disabled

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

脚本的cmd 以管理员权限运行的核心点是什么？

已解决

云上静思 2022-07-12 504浏览量回答数 1

核心的点：将系统内部非正常的系统文件，杀掉进程；删除文件，删除注册表，删除计划任务，禁止/停止/删除服务。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

WLC 算法的计数开始是从哪个时间点开始计算的？

已解决

云上静思 2022-07-12 809浏览量回答数 1

WLC 算法的计数开始是从调整为这个算法的时间点开始的；那么如果历史开始就出现不均衡，那么开启后还是会不均衡的。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

Linux系统被入侵后处理的前提是什么？

已解决

云上静思 2022-07-12 842浏览量回答数 1

一定要先创建快照备份。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

CC攻击一般特征有哪些？

已解决

云上静思 2022-07-12 596浏览量回答数 1

攻击的目标URL 异常集中；
攻击的源IP 异常集中；
攻击的源IP 在某几个IP 段或者某几个省；
使用相同的Referer 或者User-Agent 等；

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

shell 以root 的权限运行的核心点是什么？

已解决

云上静思 2022-07-12 667浏览量回答数 1

核心的点：将系统内部非正常的系统文件，杀掉进程；删除文件，删除注册表，删除计划任务，禁止/停止/删除服务。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

Windows系统被入侵后的处理方式是怎样的？

已解决

云上静思 2022-07-12 876浏览量回答数 1

将ECS断开网络连接
脚本的cmd以管理员权限运行
除了使用清理脚本自动清理外，建议查看以下内容：
- 病毒木马可以利用系统自带的服务RemComSvc，创建管道横向传播。如果业务不需要该服务，建议停掉。
- 病毒木马可能会有扫描的smb的445端口，如果业务不需要开放445端口，建议关闭。
- 建议查看相关注册表启动项，看看是否还有可疑启动项。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

当网站受到CC攻击时，第一优先级为想办法恢复业务，需要怎么做？

已解决

云上静思 2022-07-12 570浏览量回答数 1

可以尝试直接在Web 应用防火墙开启CC 安全防护攻击紧急，需要注意的是，攻击紧急模式适用于网页/H5 页面，但不适用于API/Native App 业务（会造成大量误杀），针对后面这个情况，我们建议使用CC 自定义防护；根据攻击者所攻击的特征配置防护规则。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

Linux系统被入侵后处理方式是什么？

已解决

云上静思 2022-07-12 933浏览量回答数 1

将ECS断开网络连接
shell以root的权限运行
Redis业务特殊处理
登录密钥处理

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

登录密钥怎么处理？

已解决

云上静思 2022-07-12 501浏览量回答数 1

不影响业务的情况下，建议临时删除机器上.ssh/known_hosts 和登录密钥文件。(蠕虫常常利用这个进行关联传播，会在短时间内扩散到所有内网机器)

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

CC防护的思路是什么？

已解决

云上静思 2022-07-12 471浏览量回答数 1

分析请求日志找出攻击者的特征；
针对攻击者的特征，使用工具将恶意的请求进行封堵；

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

僵尸网络攻击有点类似于DDoS 攻击了，从WEB 应用程序层面上已经无法防御，所以代理攻击是CC 攻击者一般会操作一批代理服务器，比方说100 个代理，然后每个代理同时发出10 个请求，这样WEB 服务器同时收到1000 个并发请求的，并且在发出请求后，立刻断掉与代理的连接，避免代理返回的数据将本身的带宽堵死，而不能发动再次请求，这时WEB 服务器会将响应这些请求的进程进行队列，数据库服务器也同样如此，这样一来，正常请求将会被排在很后被处理，就像本来你去食堂吃饭时，一般只有不到十个人在排队，今天前面却插了一千个人，那么轮到你的机会就很小很小了，这时就出现页面打开极其缓慢或者白屏。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

Windows系统被入侵后的首要动作是什么？

已解决

云上静思 2022-07-12 872浏览量回答数 1

一定先创建快照备份。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

将ECS断开网络具体的动作是什么？

已解决

云上静思 2022-07-12 1084浏览量回答数 1

使用ECS 安全组单独对该ECS 进行隔离；出方向禁止所有协议。入方向只允许运维的端口和指定IP 进入，其他均禁止。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

如何做好业务监控的应急响应？

已解决

云上静思 2022-07-12 455浏览量回答数 1

关注基础DDoS 防护监控
云监控
建立应急响应预案

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

作为共享的计算机网络，需要多方共同维护其稳定性，所以大家需要注意哪些方面？

已解决

云上静思 2022-07-12 509浏览量回答数 1

避免使用阿里云产品机制搭建DDoS 防护平台。
避免释放处于黑洞状态的实例。
避免为处于黑洞状态的服务器连续更换、解绑、增加SLB IP、弹性公网IP、NAT 网关等IP 类产品。
避免通过搭建IP 池进行防御，避免通过分摊攻击流量到大量IP 上进行防御。
避免利用阿里云非网络安全防御产品（包括但不限于CDN、OSS），前置自身有攻击的业务。
避免使用多个账号的方式绕过上述规则。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

CC攻击的种类有哪些？

已解决

云上静思 2022-07-12 465浏览量回答数 1

CC 攻击的种类一般分为三种，直接攻击，代理攻击，僵尸网络攻击。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

CC攻击的原理是什么？

已解决

云上静思 2022-07-12 532浏览量回答数 1

CC 攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC 主要是用来消耗服务器资源的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC 就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量CPU 时间)的页面，造成服务器资源的浪费，CPU 长时间处于100%，永远都有处理不完的连接直至就网络塞，正常的访问被中止。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

阿里云为企业提供了几种安全方案？

已解决

云上静思 2022-07-12 646浏览量回答数 1

阿里云既提供了免费的基础DDoS 防护，也提供了商业安全方案。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

CC攻击中的直接攻击是什么意思？

已解决

云上静思 2022-07-12 593浏览量回答数 1

直接攻击主要针对有重要缺陷的WEB 应用程序，一般说来是程序写的有问题的时候才会出现这种情况，比较少见。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

建立应急响应预案必须做哪些动作来验证预案的可执行性？

已解决

云上静思 2022-07-12 495浏览量回答数 1

根据当前的技术业务架构和人员，提前准备应急技术预案，必要时可以提前进行技术演练，以检验应急响应预案的合理性。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

如何科学评估业务的架构性能？

已解决

云上静思 2022-07-12 521浏览量回答数 1

在业务部署前期或运营期间，技术团队应该对业务架构进行压力测试，以评估现有架构的业务吞吐处理能力，为DDoS 防御提供详细的技术参数指导信息。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

《云上安全产品实战手册》介绍了哪些内容？

已解决

云上静思 2022-07-12 447浏览量回答数 1

《云上安全产品实战手册》一书，精解了网络攻击原理并分享了防护解决方案；真实源码详解不同系统入侵的处理方式，结合问题背景深入分析了5+安全案例。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

什么是会话层攻击？

已解决

云上静思 2022-07-12 376浏览量回答数 1

比较典型的攻击类型是SSL 连接攻击。这类攻击占用服务器的SSL 会话资源从而达到拒绝服务的目的。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

什么是网络层攻击？

已解决

云上静思 2022-07-12 400浏览量回答数 1

比较典型的攻击类型是UDP 反射攻击，例如NTP Flood 攻击。这类攻击主要利用大流量拥塞被攻击者的网络带宽，导致被攻击者的业务无法正常响应客户访问。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

《云上安全产品实战手册》这本书从哪里下载？

已解决

云上静思 2022-07-12 300浏览量回答数 1

《云上安全产品实战手册》这本电子书可以通过以下链接下载：

https://developer.aliyun.com/topic/download?id=1082

云墩墩赞 0 评论 0

1

回答

什么是应用层攻击？

已解决

云上静思 2022-07-12 792浏览量回答数 1

比较典型的攻击类型包括DNS Flood 攻击、HTTP Flood 攻击（即CC 攻击）、游戏假人攻击等。这类攻击占用服务器的应用处理资源，极大地消耗服务器计算资源，从而达到拒绝服务的目的。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

安全加固服务器有什么作用？

已解决

云上静思 2022-07-12 718浏览量回答数 1

服务器安全加固，提升服务器自身的连接数等性能。对服务器上的操作系统、软件服务进行安全加固，减少可被攻击的点，增大攻击方的攻击成本。

以上内容摘自《云上安全产品实战手册》电子书，点击https://developer.aliyun.com/topic/download?id=1082可下载完整版

云墩墩赞 0 评论 0

1

回答

如何做到服务器的安全加固？

已解决

云上静思 2022-07-12 561浏览量回答数 1

对服务器上的操作系统、软件服务进行安全加固，减少可被攻击的点，增大攻击方的攻击成本：

确保服务器的系统文件是最新的版本，并及时更新系统补丁。
对所有服务器主机进行检查，清楚访问者的来源。
过滤不必要的服务和端口。例如，对于WWW 服务器，只开放80 端口，将其他所有端口关闭，或在防火墙上设置阻止策略。限制同时打开的SYN 半连接数目，缩短SYN 半连接的timeout 时间，限制SYN、ICMP 流量。
仔细检查网络设备和服务器系统的日志。一旦出现漏洞或是时间变更，则说明服务器可能遭到了攻击。
限制在防火墙外进行网络文件共享。降低黑客截取系统文件的机会，若黑客以特洛伊木马替换它，文件传输功能将会陷入瘫痪。
充分利用网络设备保护网络资源。在配置路由器时应考虑针对流控、包过滤、半连接超时、垃圾包丢弃、来源伪造的数据包丢弃、SYN 阈值、禁用ICMP 和UDP广播的策略配置。
通过iptable 之类的软件防火墙限制疑似恶意IP 的TCP 新建连接，限制疑似恶意IP 的连接、传输速率。