云盾用户手册.PDFVIP

云盾用户手册 suddy Alibaba Group Aug 29 ，2013 18-19/F, Xihu International Building, 391 Wen Er Road, 杭州, 浙江, 310013, suddy 目录 进入云盾控制台 控制台首页 服务详情－防DDoS 服务详情 服务详情－主机密码防暴破 服务详情－网站后门详情 服务详情－异地登录详情 服务详情－网站安全防御 服务详情－端口安全检测 服务详情－WEB 漏洞检测 服务详情－网页木马检测 进入云盾控制台 登录阿里云管理控制台，选择产品列表－》云盾进入云盾控制台 控制台首页 控制台首页主要展现当前您所属的云服务器的整体安全情况（需要开启云盾服务）。 其中： 安全事件区：主要展示当前用户云服务器需要处理的安全事件，包括但不限于需要处理的漏洞／ 网站后门／异地登录事件等一些安全事件。主要包括以下几种： WEB 漏洞：用户可以点击“开启网站安全防御”开启防御服务，直接拦截恶意入侵者的 WEB 攻 击，也可以选择“查看详情”，查看具体的漏洞并进行修复。 网页木马：展现当前用户所属云服务器上存活的网页木马情况，用户可以点击“查看详情”，查看 具体的网页木马地址并进行修复。 异地登录：展现当前用户所属云服务器异常登录的情况，用户可以选择“确认”，确认本次异常登 录是本人行为，也可以点击“修改密码”到对应的主机密码修改页面进行修改。 密码暴力破解：展现用户在最近7 天内的服务器密码被暴力破解成功事件。用户可以点击“修改密 码”修改服务器密码进行规避。 网站后门：展现当前用户所属主机的待处理网站后门。用户可以点击“查看详情”查看具体的后门 并进行删除/忽略等管理操作。 安全概况区域/安全评分区域：展现当前的该用户所属主机的总体安全情况。 服务详情－防 DDoS 服务详 情 防 DDoS 服务详情主要展示用户云服务器 DDoS 防御服务相关的图表。（需要开启对应的服 务）。 主要包括以下方面： 1、流量图：展示所选云服务器的流量情况，主要包括服务器的正常出入流量以及总入流量，当 基于流量的DDoS 攻击发生时，总入流量将大于正常入流量。 2 、PPS 图：展示所选云服务器的PPS 情况，主要包括正常出／入报文速率以及总入报文速率，当 机遇PPS 的DDoS 攻击发生时，总入PPS 将大于正常入PPS 。 3、当前的DDoS 事件：展示当前所选云服务器的DDoS 攻击现状。 4 、近7 天内攻击事件记录：近7 天内所选服务器的的DDoS 攻击记录。 5、高级配置：针对所选云服务器的DDoS 防御策略进行个性化定制，包括是否开启7 层清洗，清 洗的触发值，清洗时的拦截策略等。详见下图： 服务详情－主机密码防暴破 主机密码防爆破详情主要展示该服务对应的详情报表。（需要开启对应的服务）。 主要包括以下方面： 1、防爆破概况：当前用户所属云服务器概况，主要包括已经协助用户拦截的攻击次数以及被爆 破成功的次数（弱密码，一次就猜中密码的情况）。 2 、爆破防御详情：展示被防住的爆破情况。 3 、爆破成功列表：展示用户由于弱密码等情况，被一次性猜中密码的服务器，用户需要及时修 改服务器密码保障服务器安全性。 服务详情－网站后门详情 网站后门详情主要展示该服务对应的详情报表。（需要开启对应的服务）。 主要包括以下方面： 1、当前后门列表：根据所选的类型，展示对应的后门列表，允许用户对现有后门进行删除/ 忽 略，允许用户对已删除的后门进行恢复操作。 2 、列表类型选择：可以根据类型进行列表过滤，方便操作。 服务详情－异地登录详情 异地登录详情主要展示用户服务器的待确认异地登录情况。（需要开启对应的服务）。 主要包括以下方面： 1、异地登录事件列表：展现用户当前未确认过的异地登录记录。 2 、处理操作：用户可以选择“确认本人操作”确认该异常登录行为是本人的出差等行为导致，也可 以直接修改服务器密码规避对应的风险。也可以选择“登录历史记录”查看对应云服务器的历史登 录记录。 服务详情－网站安全防御 网站安全防御详情主要展示用户服务器的防WEB 攻击情况。（需要开启对应的服务）。 主要包括以下方面： 1、概况：网站安全防御的总体情况。 2 、攻击趋势图：所选时间段的攻击趋势。 3、攻击详情报表：攻击的详情报表，包括攻击的时间，攻击的样本 URL ，攻击来源 IP ，攻击的 目标云服