《2022年阿里云-云盾用户手册 .pdf》由会员分享，可在线阅读，更多相关《2022年阿里云-云盾用户手册 .pdf（17页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、云盾用户手册suddy Alibaba Group Aug 29，201318-19/F, Xihu International Building, 391 Wen Er Road, 杭州 , 浙江 , 310013, suddy 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 17 页 - - - - - - - - - 目录进入云盾控制台控制台首页服务详情防 DDoS 服务详情服务详情主机密码防暴破服务详情网站后门详情服务详情异地登录详情服务详情网站安全防御服务详情防
2、火墙管理服务详情端口安全检测服务详情 WEB 漏洞检测服务详情网页木马检测名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 17 页 - - - - - - - - - 进入云盾控制台名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 17 页 - - - - - - - - - 登录阿里云管理控制台，选择产品列表云盾进入云盾控制台控制台首页控制台首页主要
3、展现当前您所属的云服务器的整体安全情况（需要开启云盾服务）。其中：安全事件区：主要展示当前用户云服务器需要处理的安全事件，包括但不限于需要处理的漏洞网站后门异地登录事件等一些安全事件。主要包括以下几种：WEB 漏洞：用户可以点击“ 开启网站安全防御” 开启防御服务，直接拦截恶意入侵者的WEB 攻击，也可以选择“ 查看详情 ” ，查看具体的漏洞并进行修复。网页木马：展现当前用户所属云服务器上存活的网页木马情况，用户可以点击“ 查看详情 ” ，查看具体的网页木马地址并进行修复。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心
4、整理 - - - - - - - 第 4 页，共 17 页 - - - - - - - - - 异地登录：展现当前用户所属云服务器异常登录的情况，用户可以选择“ 确认 ” ，确认本次异常登录是本人行为，也可以点击“ 修改密码 ” 到对应的主机密码修改页面进行修改。密码暴力破解：展现用户在最近7 天内的服务器密码被暴力破解成功事件。用户可以点击“ 修改密码” 修改服务器密码进行规避。网站后门：展现当前用户所属主机的待处理网站后门。用户可以点击“ 查看详情 ” 查看具体的后门并进行删除 /忽略等管理操作。安全概况区域 /安全评分区域：展现当前的该用户所属主机的总体安全情况。名师资料总结 - - -
5、精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 17 页 - - - - - - - - - 服务详情防DDoS 服务详情防 DDoS 服务详情主要展示用户云服务器DDoS 防御服务相关的图表。（需要开启对应的服务）。主要包括以下方面：1、流量图：展示所选云服务器的流量情况，主要包括服务器的正常出入流量以及总入流量，当基于流量的DDoS 攻击发生时，总入流量将大于正常入流量。2、PPS 图：展示所选云服务器的PPS 情况，主要包括正常出入报文速率以及总入报文速率，当机遇 PPS 的 DDoS 攻
6、击发生时，总入PPS 将大于正常入PPS。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 17 页 - - - - - - - - - 3、当前的DDoS 事件：展示当前所选云服务器的DDoS 攻击现状。4、近 7 天内攻击事件记录：近7 天内所选服务器的的DDoS 攻击记录。5、高级配置：针对所选云服务器的DDoS 防御策略进行个性化定制，包括是否开启7 层清洗，清洗的触发值，清洗时的拦截策略等。详见下图：名师资料总结 - - -精品资料欢迎下载 - - - - - -
7、 - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 17 页 - - - - - - - - - 服务详情主机密码防暴破主机密码防爆破详情主要展示该服务对应的详情报表。（需要开启对应的服务）。主要包括以下方面：1、防爆破概况：当前用户所属云服务器概况，主要包括已经协助用户拦截的攻击次数以及被爆破成功的次数（弱密码，一次就猜中密码的情况）。2、爆破防御详情：展示被防住的爆破情况。3、爆破成功列表：展示用户由于弱密码等情况，被一次性猜中密码的服务器，用户需要及时修改服务器密码保障服务器安全性。名师资料总结 - - -精品资料欢迎下载 - -
8、- - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 17 页 - - - - - - - - - 服务详情网站后门详情网站后门详情主要展示该服务对应的详情报表。（需要开启对应的服务）。主要包括以下方面：1、当前后门列表：根据所选的类型，展示对应的后门列表，允许用户对现有后门进行删除/忽略，允许用户对已删除的后门进行恢复操作。2、列表类型选择：可以根据类型进行列表过滤，方便操作。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - -
9、 - 第 9 页，共 17 页 - - - - - - - - - 服务详情异地登录详情异地登录详情主要展示用户服务器的待确认异地登录情况。（需要开启对应的服务）。主要包括以下方面：1、异地登录事件列表：展现用户当前未确认过的异地登录记录。2、处理操作：用户可以选择“ 确认本人操作” 确认该异常登录行为是本人的出差等行为导致，也可以直接修改服务器密码规避对应的风险。也可以选择“ 登录历史记录” 查看对应云服务器的历史登录记录。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，
10、共 17 页 - - - - - - - - - 服务详情网站安全防御网站安全防御详情主要展示用户服务器的防WEB 攻击情况。（需要开启对应的服务）。主要包括以下方面：1、概况：网站安全防御的总体情况。2、攻击趋势图：所选时间段的攻击趋势。3、攻击详情报表：攻击的详情报表，包括攻击的时间，攻击的样本URL ，攻击来源IP，攻击的目标云服务器，攻击类型等。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 17 页 - - - - - - - - - 服务详情防火墙管理防火墙
11、管理主要用于用户进行防火墙规则的管理，包括但黑名单管理（禁止某IP 访问您的云服务器），允许访问云服务器的规则管理等。主要包括以下方面：1、进入防火墙管理：防火墙管理模块的入口2、选择管理的节点：同ECS，选择需要管理的节点，防火墙目前归属与所属节点。3、管理黑名单：云主机的黑名单管理，默认支持最多10 个黑名单（支持IPIP 段）。4、创建规则组：创建新的安全规则组，一个安全规则组可以定义一组防火墙规则（允许哪些IPIP 段访问这个安全组内的机器的某些端口，详见规则组说明部分）5、编辑删除规则组：对现有安全组进行编辑或者删除，每个区域内每个用户会有一个默认安全组，该默认安全组不可删除。6、规
12、则组名字：规则组别名，方便记忆7、描述：规则组描述名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 17 页 - - - - - - - - - 管理黑名单管理黑名单主要用于黑名单IPIP 段的增删改，加入黑名单中的IPIP 段将无法访问您所有的云服务器，目前最多支持10 条黑名单策略。注：1、添加黑名单并确认后，将在10 分钟左右生效。2、黑名单无法屏蔽DDOS 攻击创建安全组名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - -
13、- - - - - 名师精心整理 - - - - - - - 第 13 页，共 17 页 - - - - - - - - - 入站规则入站规则用于指定该安全组内的服务器的访问策略。所属服务器所属服务器用于设置该安全组规则对您名下的哪些云服务器生效。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 17 页 - - - - - - - - - 服务详情端口安全检测端口检测详情主要展示用户服务器当前的端口开放情况。（3 天次，需要开启对应的服务）。主要包括以下方面：1、概况：
14、用户服务器的总体端口情况。2、端口列表：当期检测出来的端口列表，允许用户进行加白操作或者可以在关闭端口后使用立即检测功能验证是否关闭成功。3、立即检测：用于验证当前时间点，该端口是否依旧开放。4、管理操作：允许用户通过控制台直接关闭端口或者忽略该条报警，如果选择忽略，则会将该IP 上的这个端口设置为白名单，后续端口检测报告中不再报警。5、高级配置：用于管理当前已经关闭的端口和已经忽略的端口，允许重新开放端口或者将端口从忽略列表中去除。当端口从忽略列表中去除后，下一期端口检测报告恢复对该IP 的该端口报警。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - -
15、- - - - - - 名师精心整理 - - - - - - - 第 15 页，共 17 页 - - - - - - - - - 服务详情WEB 漏洞检测WEB 漏洞检测详情主要展示用户网站的漏洞情况。（7 天次，需要开启对应的服务）。主要包括以下方面：1、漏洞分类图：展现漏洞的总体分类情况。2、漏洞概况：展现当前漏洞的总数。3、详情报表：展现当前漏洞的详细报表，用户可以在修复完成后点击“ 立即检测 ” 验证是否修复完成，也可以点击“ 查看详情 ” 查看该漏洞的修复建议和修复代码范例。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - -
16、- 名师精心整理 - - - - - - - 第 16 页，共 17 页 - - - - - - - - - 服务详情网页木马检测网页木马检测详情主要展示用户网站的网页木马情况。（1 天次，需要开启对应的服务）。主要包括以下方面：1、概况：展现当前用户网站的网页木马概况。2、木马详情报表：展现具体的网页木马URL ，用户可以查看对应的问题，也可以在删除网页木马后通过 “ 立即检测 ” 功能进行验证，也可以点击“ 查看详情 ” 查看具体的修复代码范例。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 17 页 - - - - - - - - -