阿里云-云盾用戶手冊

《阿里云-云盾用戶手冊》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、云盾用戶手冊suddyAlibabaGroupAug29，201318-19/F,XihuInternationalBuilding,391WenErRoad,杭州,浙江,310013,suddy目錄進(jìn)入云盾控制臺(tái)控制臺(tái)首頁服務(wù)詳情－防DDoS服務(wù)詳情服務(wù)詳情－主機(jī)密碼防暴破服務(wù)詳情－網(wǎng)站后門詳情服務(wù)詳情－異地登錄詳情服務(wù)詳情－網(wǎng)站安全防御服務(wù)詳情－防火墻管理服務(wù)詳情－端口安全檢測服務(wù)詳情－WEB漏洞檢測服務(wù)詳情－網(wǎng)頁木馬檢測進(jìn)入云盾控制臺(tái)登錄阿里云管理控制臺(tái)，選擇產(chǎn)品列表－》云盾進(jìn)入云盾控制臺(tái)控制臺(tái)首頁控制臺(tái)首頁主要展現(xiàn)當(dāng)前您所屬的云服務(wù)器的整體安全情況（需要開啟云盾服務(wù)）。其中：安全事件區(qū)

2、：主要展示當(dāng)前用戶云服務(wù)器需要處理的安全事件，包括但不限于需要處理的漏洞／網(wǎng)站后門／異地登錄事件等一些安全事件。主要包括以下幾種：WEB漏洞：用戶可以點(diǎn)擊“開啟網(wǎng)站安全防御”開啟防御服務(wù)，直接攔截惡意入侵者的WEB攻擊，也可以選擇“查看詳情”，查看具體的漏洞并進(jìn)行修復(fù)。網(wǎng)頁木馬：展現(xiàn)當(dāng)前用戶所屬云服務(wù)器上存活的網(wǎng)頁木馬情況，用戶可以點(diǎn)擊“查看詳情”，查看具體的網(wǎng)頁木馬地址并進(jìn)行修復(fù)。異地登錄：展現(xiàn)當(dāng)前用戶所屬云服務(wù)器異常登錄的情況，用戶可以選擇“確認(rèn)”，確認(rèn)本次異常登錄是本人行為，也可以點(diǎn)擊“修改密碼”到對應(yīng)的主機(jī)密碼修改頁面進(jìn)行修改。密碼暴力破解：展現(xiàn)用戶在最近7天內(nèi)的服務(wù)器密碼被暴力破解成

3、功事件。用戶可以點(diǎn)擊“修改密碼”修改服務(wù)器密碼進(jìn)行規(guī)避。網(wǎng)站后門：展現(xiàn)當(dāng)前用戶所屬主機(jī)的待處理網(wǎng)站后門。用戶可以點(diǎn)擊“查看詳情”查看具體的后門并進(jìn)行刪除/忽略等管理操作。安全概況區(qū)域/安全評分區(qū)域：展現(xiàn)當(dāng)前的該用戶所屬主機(jī)的總體安全情況。服務(wù)詳情－防DDoS服務(wù)詳情防DDoS服務(wù)詳情主要展示用戶云服務(wù)器DDoS防御服務(wù)相關(guān)的圖表。（需要開啟對應(yīng)的服務(wù)）。主要包括以下方面：1、流量圖：展示所選云服務(wù)器的流量情況，主要包括服務(wù)器的正常出入流量以及總?cè)肓髁?，?dāng)基于流量的DDoS攻擊發(fā)生時(shí)，總?cè)肓髁繉⒋笥谡Ｈ肓髁俊?、PPS圖：展示所選云服務(wù)器的PPS情況，主要包括正常出／入報(bào)文速率以及總?cè)雸?bào)文速率

4、，當(dāng)機(jī)遇PPS的DDoS攻擊發(fā)生時(shí)，總?cè)隤PS將大于正常入PPS。3、當(dāng)前的DDoS事件：展示當(dāng)前所選云服務(wù)器的DDoS攻擊現(xiàn)狀。4、近7天內(nèi)攻擊事件記錄：近7天內(nèi)所選服務(wù)器的的DDoS攻擊記錄。5、高級配置：針對所選云服務(wù)器的DDoS防御策略進(jìn)行個(gè)性化定制，包括是否開啟7層清洗，清洗的觸發(fā)值，清洗時(shí)的攔截策略等。詳見下圖：服務(wù)詳情－主機(jī)密碼防暴破主機(jī)密碼防爆破詳情主要展示該服務(wù)對應(yīng)的詳情報(bào)表。（需要開啟對應(yīng)的服務(wù)）。主要包括以下方面：1、防爆破概況：當(dāng)前用戶所屬云服務(wù)器概況，主要包括已經(jīng)協(xié)助用戶攔截的攻擊次數(shù)以及被爆破成功的次數(shù)（弱密碼，一次就猜中密碼的情況）。2、爆破防御詳情：展示被防住的

5、爆破情況。3、爆破成功列表：展示用戶由于弱密碼等情況，被一次性猜中密碼的服務(wù)器，用戶需要及時(shí)修改服務(wù)器密碼保障服務(wù)器安全性。服務(wù)詳情－網(wǎng)站后門詳情網(wǎng)站后門詳情主要展示該服務(wù)對應(yīng)的詳情報(bào)表。（需要開啟對應(yīng)的服務(wù)）。主要包括以下方面：1、當(dāng)前后門列表：根據(jù)所選的類型，展示對應(yīng)的后門列表，允許用戶對現(xiàn)有后門進(jìn)行刪除/忽略，允許用戶對已刪除的后門進(jìn)行恢復(fù)操作。2、列表類型選擇：可以根據(jù)類型進(jìn)行列表過濾，方便操作。服務(wù)詳情－異地登錄詳情異地登錄詳情主要展示用戶服務(wù)器的待確認(rèn)異地登錄情況。（需要開啟對應(yīng)的服務(wù)）。主要包括以下方面：1、異地登錄事件列表：展現(xiàn)用戶當(dāng)前未確認(rèn)過的異地登錄記錄。2、處理操作：用戶

6、可以選擇“確認(rèn)本人操作”確認(rèn)該異常登錄行為是本人的出差等行為導(dǎo)致，也可以直接修改服務(wù)器密碼規(guī)避對應(yīng)的風(fēng)險(xiǎn)。也可以選擇“登錄歷史記錄”查看對應(yīng)云服務(wù)器的歷史登錄記錄。服務(wù)詳情－網(wǎng)站安全防御網(wǎng)站安全防御詳情主要展示用戶服務(wù)器的防WEB攻擊情況。（需要開啟對應(yīng)的服務(wù)）。主要包括以下方面：1、概況：網(wǎng)站安全防御的總體情況。2、攻擊趨勢圖：所選時(shí)間段的攻擊趨勢。3、攻擊詳情報(bào)表：攻擊的詳情報(bào)表，包括攻擊的時(shí)間，攻擊的樣本URL，攻擊來源IP，攻擊的目標(biāo)云服務(wù)器，攻擊類型等。服務(wù)詳情－防火墻管理防火墻管理主要用于用戶進(jìn)行防火墻規(guī)則的管理，包括但黑名單管理（禁止某IP訪問您的云服務(wù)器），允許訪問云服務(wù)器的規(guī)

7、則管理等。主要包括以下方面：1、進(jìn)入防火墻管理：防火墻管理模塊的入口2、選擇管理的節(jié)點(diǎn)：同ECS，選擇需要管理的節(jié)點(diǎn)，防火墻目前歸屬與所屬節(jié)點(diǎn)。3、管理黑名單：云主機(jī)的黑名單管理，默認(rèn)支持最多10個(gè)黑名單（支持IP／IP段）。4、創(chuàng)建規(guī)則組：創(chuàng)建新的安全規(guī)則組，一個(gè)安全規(guī)則組可以定義一組防火墻規(guī)則（允許哪些IP／IP段訪問這個(gè)安全組內(nèi)的機(jī)器的某些端口，詳見規(guī)則組說明部分）5、編輯／刪除規(guī)則組：對現(xiàn)