安全-问答-第23页-阿里云开发者社区-技术领域-阿里云

流量模型的特征。当流量符合攻击流量特征时，就会触发清洗。

提个问题 2024-06-14 121浏览量回答数 1

您好，

流量清洗的触发条件包括：

流量大小。DDoS攻击一般流量都非常大，通常都以Gbps为单位，因此，当进入ECS实例的流量达到设置的阈值时，无论是否为正常业务流量，云盾都会启动流量清洗。

流量清洗方法

流量清洗的方法包括：过滤攻击报文、限制流量速度、限制数据包速度等。所以，在使用DDoS基础防护时，您需要设置以下阈值：

BPS清洗阈值：当入方向流量超过BPS清洗阈值时，会触发流量清洗。

PPS清洗阈值：当入方向数据包数超过PPS清洗阈值时，会触发流量清洗。

1

回答

云企业网如何通过第三方的防火墙来做规则控制多个VPC互相访问

这个暂时不支持的，因为云企业网内部关联的网络实例之间是不能加入第三方的防火墙控制的。

提个问题 2024-06-14 73浏览量回答数 1

1

回答

DTS能否支持源库的用户名密码的迁移

提个问题 2024-06-14 59浏览量回答数 1

DTS目前对于系统库是不支持迁移的。

1

回答

DDoS黑洞时间是多长

提个问题 2024-06-14 128浏览量回答数 1

DDoS基础防护的黑洞时长为30分钟-24小时不等，具体时间您可登录流量安全控制台-资产中心查看。也可点击阿里云黑洞策略了解阿里云黑洞机制。

如果您急需解除黑洞状态，阿里云为符合条件的用户提供1天有效期的应急权益版本，开通并将业务接入该版本，可即刻解除当前黑洞，同时帮助抵御未来24小时的ddos攻击。您可以登录流量安全控制台，点击立即处理查看并使用该应急权益。

社区答人赞 0 评论 0

1

回答

IPsec VPN支持GRE隧道吗

目前阿里云VPN网关还没有适配IPsec over GRE的能力。

提个问题 2024-06-14 90浏览量回答数 1

可以直接创建站点到站点的IPsec VPN，请参考文档 IPsec-VPN配置概览。

社区答人赞 0 评论 0

1

回答

DDoS应急防护方案

提个问题 2024-06-14 108浏览量回答数 1

当您的资产遭受DDoS攻击并超过基础防护水位时，为避免扩大对网络整体的损害，服务器IP将会进入黑洞状态。黑洞会阻止所有互联网流量流向该IP，同时导致该IP从互联网离线。为了帮助遭受DDoS攻击的用户快速解除黑洞，恢复业务可用性，阿里云为符合条件的用户提供1天有效期的应急权益版本，一个用户限一次机会，开通并将业务接入该版本，可即刻解除当前黑洞，同时帮助抵御未来24小时的ddos攻击。您可以登录流量安全控制台，点击立即处理查看或申请应急权益。长期防护DDoS攻击是降低被攻击风险的最佳途径，建议考虑长期使用 DDoS防护类产品。

社区答人赞 0 评论 0

1

回答

RDS SQL Server支持TDE透明数据加密吗

SQL Server 支持TDE透明数据加密，但需满足以下前提条件：

提个问题 2024-06-14 97浏览量回答数 1

1、数据库类型为SQL Server 2019标准版或SQL Server企业版。

2、实例不是只读实例。

更多信息请参考 SQL Server设置透明数据加密TDE。

社区答人赞 0 评论 0

1

回答

访问控制授权子账户用DMS登录RDS

通过DMS控制台，可以授予或回收用户拥有的相关实例的权限。更多详细参考文档。

提个问题 2024-06-14 93浏览量回答数 1

社区答人赞 0 评论 0

1

回答

MongoDB是否支持无密码登录

云数据库MongoDB支持在专有网络环境下开启免密访问，在保障高安全性的前提下提供更便捷的数据库连接方式。更多信息参见开启或关闭私网免密访问。

提个问题 2024-06-14 135浏览量回答数 1

社区答人赞 0 评论 0

1

回答

如何修改ram子账号登录密码

提个问题 2024-06-14 218浏览量回答数 1

您可登录 RAM控制台，在左侧导航栏，选择身份管理 > 用户，单击用户名，在认证管理页签下，单击修改登录设置，点击自定义密码进行修改密码。
详细操作也可点此进行查看。

社区答人赞 0 评论 0

1

回答

什么原因会导致云拨测SSL连接失败

SSL失败的原因一般服务器证书问题，客户端证书没有更新，网络抖动，如果是个别点报错的话，属于当时网络抖动造成的。

提个问题 2024-06-14 78浏览量回答数 1

1

回答

本地数据库经过TDE加密后可以使用DTS迁移吗

本地数据库用DTS迁移到RDS时TDE加密数据是可以正常迁移的。

提个问题 2024-06-14 75浏览量回答数 1

1

回答

Web应用防火墙安全报表里存在未接入域名的记录

建议检查下是否有使用透明接入，如存在使用透明接入的情况下，透明接入原理是将整个源站端口引流，可能存在有其他域名访问的情况。

提个问题 2024-06-14 112浏览量回答数 1

1

回答

DDoS高防提供几个IP地址

提个问题 2024-06-14 59浏览量回答数 1

您好，一个高防实例提供一个IP地址。

1

回答

RDS如何检测密码复杂度

提个问题 2024-06-14 146浏览量回答数 1

RDS无法检测密码复杂度，但控制台配置密码时有默认的密码复杂度要求，也可以自定义密码策略。

社区答人赞 0 评论 0

1

回答

DMS敏感字段加密策略咨询

提个问题 2024-06-14 83浏览量回答数 1

首先实例开启敏感数据保护，然后通过分类分级模板设置的识别模型自动识别敏感字段，或者在sql窗口--右键表--敏感数据管理--安全级别调整手动调节敏感字。

社区答人赞 0 评论 0

1

回答

Flink共享集群EOS阶段过去是停止使用吗

Blink共享集群EOS阶段过去后不是停止使用，是不维护的状态。

提个问题 2024-06-14 59浏览量回答数 1

1

回答

使用DTS将自建的MySQL同步到RDS应如何设置防火墙或者限制网段

如果自建数据库不是部署在阿里云上，它们可能只接受与特定IP地址建立连接。在这种情况下，需要将DTS服务器的IP地址段加入到自建数据库对应的安全设置（通常为自建数据库的防火墙）中，以允许来自DTS服务器的访问，详细可参考迁移、同步或订阅本地数据库时需添加的IP白名单。

提个问题 2024-06-14 74浏览量回答数 1

添加白名单时需注意：

1、不同Region需要添加的白名单IP是不一样的，需要按照目标数据库所在区域，获取对应区域DTS服务的IP地址段，并将其加入到源和目标数据库的安全设置中。

2、需确保DTS实例相应地域的网络环境中，已将DTS IP及IP网段全部添加，否则DTS任务容灾后可能会导致新设备无法连接到实例，进而导致任务延迟或中断。

社区答人赞 1 评论 0

2

回答

请问通义灵码是否支持离线环境的本地部署？

30315872 2024-06-14 4425浏览量回答数 2

1

回答

云安全中心是否有扫描弱密码的服务

提个问题 2024-06-13 43浏览量回答数 1

可以使用云安全中心的基线检查，自动检测您服务器上的系统、数据库、账号配置存在的风险点。

社区答人赞 1 评论 0

1

回答

DMS安全协同实例申请库权限找不到库

1. 实例上配置的数据库账号没有对应的数据库权限。

提个问题 2024-06-13 79浏览量回答数 1

可能存在的原因：

2. 元数据开启了访问控制.

社区答人赞 1 评论 0

1

回答

DTS配置数据订阅时消费网络类型中的专有网络如何选择

配置订阅任务时消费网络类型中的专有网络需根据消费端网络环境进行选择，需要注意消费端必须和该处选择的专有网络是相同的vpc以及网络环境才可以进行消费。

提个问题 2024-06-13 73浏览量回答数 1

1

回答

IPsec连接状态显示准备中/更新中/初始化

准备中：刚创建好的IPsec的状态是资源准备中，约1~10分钟会变成正常状态。正常状态就表明已完成初始化，可以正常使用；

提个问题 2024-06-13 68浏览量回答数 1

IPsec连接状态显示准备中/更新中/初始化：

更新中：有配置变更正在执行更新中，可再刷新页面查看最新状态；

初始化： IPsec连接未绑定任何资源，处于IPsec连接初始化状态，可以将此连接与转发路由器实例绑定使用；如不需再使用该连接您可以删除以节省成本。

1

回答

Hologres创建用户后需要给用户设置密码吗

Hologres中的ram账号不需另外设置账号密码，自定义账号在创建时需要填写密码。

提个问题 2024-06-13 82浏览量回答数 1

1

回答

OSS未欠费提示服务状态异常请检查是否欠费或联系客服进行安全受限核查

OSS提示服务异常，可能是由于账号出现欠费或者该账号下OSS端存储文件出现违规，导致用户被封禁。

提个问题 2024-06-13 191浏览量回答数 1

1

回答

轻量服务器一直提示系统安全异常事件在哪里看详情

提个问题 2024-06-13 75浏览量回答数 1

关于安全告警信息您可以登录云安全中心查看。

社区答人赞 0 评论 0

1

回答

ECS服务器绑定秘钥对后禁用了密码登录方式现在如何开启密码登录

提个问题 2024-06-13 231浏览量回答数 1

如果要使用密码登录只能是先解绑秘钥，然后重置实例密码后再登录。

社区答人赞 0 评论 0

1

回答

logstash抽取数据到es的时候管道配置里面可以使用kms获取es的host以及账户密码吗

使用logstash做数据同步至es时，需要在管道配置中指定host和账户密码，无法做自动获取。

提个问题 2024-06-13 71浏览量回答数 1

1

回答

消息队列RabbitMQ版为什么使用的用户名和密码还需要授权

使用AccessKey创建的用户名密码从属于这个AccessKey ，也就是说这个用户名密码的权限范围与AccessKey的权限一致，需要授予权限用户名密码才能正常使用，否则会报权限错误。

提个问题 2024-06-13 87浏览量回答数 1

2

回答

SLB部署SSL证书不生效

1、需要检查下上传监听的https证书格式是否正确。负载均衡不支持其他格式的证书，只支持pem格式的证书。

提个问题 2024-06-13 158浏览量回答数 2

SLB部署SSL证书不生效的排查方法请参考：

2、检查下上传监听的https监听证书链是否完整。

3、核对域名与证书使用的域名是否相符合，是否使用了错误的证书或域名。

4、检查证书域名是否在阿里云备案。

5、负载均衡每一个HTTPS监听只能配置一个默认证书，其他证书需要配置为扩展域名证书，详情点击参考。

5、可能为浏览器缓存导致，换个浏览器，换个网络，比如手机热点进行尝试操作。

社区答人赞 1 评论 0

1

回答

RDS实例使用TDE数据加密读取对数据聚合单表进行加密和读取查询存储效率区别