阿里云-云盾用户手册

《阿里云-云盾用户手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、云盾用户手册suddyAlibabaGroupAug29，201318-19/F,XihuInternationalBuilding,391WenErRoad,杭州,浙江,310013,suddy目录进入云盾控制台控制台首页服务详情－防DDoS服务详情服务详情－主机密码防暴破服务详情－网站后门详情服务详情－异地登录详情服务详情－网站安全防御服务详情－防火墙管理服务详情－端口安全检测服务详情－WEB漏洞检测服务详情－网页木马检测进入云盾控制台登录阿里云管理控制台，选择产品列表－》云盾进入云盾控制台控制台首页控制台首页主要展现当前您所属的云服务器的整体安全情况（需要开启云盾服务）。其中：安全事件区

2、：主要展示当前用户云服务器需要处理的安全事件，包括但不限于需要处理的漏洞／网站后门／异地登录事件等一些安全事件。主要包括以下几种：WEB漏洞：用户可以点击“开启网站安全防御”开启防御服务，直接拦截恶意入侵者的WEB攻击，也可以选择“查看详情”，查看具体的漏洞并进行修复。网页木马：展现当前用户所属云服务器上存活的网页木马情况，用户可以点击“查看详情”，查看具体的网页木马地址并进行修复。异地登录：展现当前用户所属云服务器异常登录的情况，用户可以选择“确认”，确认本次异常登录是本人行为，也可以点击“修改密码”到对应的主机密码修改页面进行修改。密码暴力破解：展现用户在最近7天内的服务器密码被暴力破解成

3、功事件。用户可以点击“修改密码”修改服务器密码进行规避。网站后门：展现当前用户所属主机的待处理网站后门。用户可以点击“查看详情”查看具体的后门并进行删除/忽略等管理操作。安全概况区域/安全评分区域：展现当前的该用户所属主机的总体安全情况。服务详情－防DDoS服务详情防DDoS服务详情主要展示用户云服务器DDoS防御服务相关的图表。（需要开启对应的服务）。主要包括以下方面：1、流量图：展示所选云服务器的流量情况，主要包括服务器的正常出入流量以及总入流量，当基于流量的DDoS攻击发生时，总入流量将大于正常入流量。2、PPS图：展示所选云服务器的PPS情况，主要包括正常出／入报文速率以及总入报文速率

4、，当机遇PPS的DDoS攻击发生时，总入PPS将大于正常入PPS。3、当前的DDoS事件：展示当前所选云服务器的DDoS攻击现状。4、近7天内攻击事件记录：近7天内所选服务器的的DDoS攻击记录。5、高级配置：针对所选云服务器的DDoS防御策略进行个性化定制，包括是否开启7层清洗，清洗的触发值，清洗时的拦截策略等。详见下图：服务详情－主机密码防暴破主机密码防爆破详情主要展示该服务对应的详情报表。（需要开启对应的服务）。主要包括以下方面：1、防爆破概况：当前用户所属云服务器概况，主要包括已经协助用户拦截的攻击次数以及被爆破成功的次数（弱密码，一次就猜中密码的情况）。2、爆破防御详情：展示被防住的

5、爆破情况。3、爆破成功列表：展示用户由于弱密码等情况，被一次性猜中密码的服务器，用户需要及时修改服务器密码保障服务器安全性。服务详情－网站后门详情网站后门详情主要展示该服务对应的详情报表。（需要开启对应的服务）。主要包括以下方面：1、当前后门列表：根据所选的类型，展示对应的后门列表，允许用户对现有后门进行删除/忽略，允许用户对已删除的后门进行恢复操作。2、列表类型选择：可以根据类型进行列表过滤，方便操作。服务详情－异地登录详情异地登录详情主要展示用户服务器的待确认异地登录情况。（需要开启对应的服务）。主要包括以下方面：1、异地登录事件列表：展现用户当前未确认过的异地登录记录。2、处理操作：用户

6、可以选择“确认本人操作”确认该异常登录行为是本人的出差等行为导致，也可以直接修改服务器密码规避对应的风险。也可以选择“登录历史记录”查看对应云服务器的历史登录记录。服务详情－网站安全防御网站安全防御详情主要展示用户服务器的防WEB攻击情况。（需要开启对应的服务）。主要包括以下方面：1、概况：网站安全防御的总体情况。2、攻击趋势图：所选时间段的攻击趋势。3、攻击详情报表：攻击的详情报表，包括攻击的时间，攻击的样本URL，攻击来源IP，攻击的目标云服务器，攻击类型等。服务详情－防火墙管理防火墙管理主要用于用户进行防火墙规则的管理，包括但黑名单管理（禁止某IP访问您的云服务器），允许访问云服务器的规

7、则管理等。主要包括以下方面：1、进入防火墙管理：防火墙管理模块的入口2、选择管理的节点：同ECS，选择需要管理的节点，防火墙目前归属与所属节点。3、管理黑名单：云主机的黑名单管理，默认支持最多10个黑名单（支持IP／IP段）。4、创建规则组：创建新的安全规则组，一个安全规则组可以定义一组防火墙规则（允许哪些IP／IP段访问这个安全组内的机器的某些端口，详见规则组说明部分）5、编辑／删除规则组：对现