阿里云服務(wù)器的一些常用安全優(yōu)化方法整理

阿里云幫助文檔 發(fā)布時(shí)間：2016-02-05 10:02:53 作者：佚名

這篇文章主要介紹了阿里云服務(wù)器的一些常用安全優(yōu)化方法整理,包括域名解析防護(hù)和漏洞體檢等常用主機(jī)安全功能的使用,需要的朋友可以參考下

1.域名解析防護(hù)

域名解析防護(hù)是alidns為用戶的DNS提供的高防功能，主要是針對(duì)大流量的DDOS攻擊和DNSQuery查詢攻擊的高防護(hù)能力。Alidns可提供最高100G防護(hù)流量，百萬(wàn)Q/S服務(wù)，在面對(duì)大流量DDOS攻擊或DNSquery查詢攻擊，可以讓您的網(wǎng)站免受攻擊帶來(lái)的影響。

1) 登陸阿里云賬號(hào)，進(jìn)入【管理控制臺(tái)】
201625100541215.png (1260×97)

2) 選擇云解析DNS
201625100604258.png (1305×544)

3) 選擇【VIP套餐列表】
201625100619766.png (1322×399)

4) 選擇【解析設(shè)置】
201625100637105.png (1310×419)

5) 選擇【安全防護(hù)】-【域名解析防護(hù)】
201625100653567.png (1309×556)

6) 如果域名解析遭受到攻擊，會(huì)在如下區(qū)域有相應(yīng)的提示
201625100709898.png (1123×457)

7) 您可以在此處查詢到7天以內(nèi)您的域名解析被攻擊的情況
201625100726311.png (1118×539)

2.網(wǎng)站漏洞體檢
網(wǎng)站漏洞體檢，又稱網(wǎng)站漏洞掃描，是云解析和云盾合作，提供對(duì)網(wǎng)站的SQL注入、xss跨站腳本等各項(xiàng)高危安全漏洞進(jìn)行檢測(cè)，并將檢測(cè)報(bào)告提供給用戶的服務(wù)。

網(wǎng)站漏洞掃描的必要性：

及時(shí)修復(fù)漏洞，可避免網(wǎng)站用戶受到侵害：如通過(guò)XSS等漏洞可獲取訪問(wèn)者的身份和密碼進(jìn)行身份盜用，使網(wǎng)站用戶隱私信息被泄露。
及時(shí)修復(fù)漏洞，可避免網(wǎng)站受到侵害：如通過(guò)XSS等漏洞設(shè)置釣魚、掛馬或通過(guò)SQL注入獲取網(wǎng)站控制權(quán)等危害，嚴(yán)重?fù)p害網(wǎng)站安全和信譽(yù)。
進(jìn)入阿里云/萬(wàn)網(wǎng)【管理控制臺(tái)】，選擇要掃描的域名，進(jìn)入【解析管理】，選擇左側(cè)菜單中的【安全防護(hù)】，找到【網(wǎng)站漏洞體檢】，頁(yè)面如下圖所示：
201625100743493.jpg (1200×616)

3.高防IP
高防IP是云解析與云盾DDos高防IP業(yè)務(wù)合作的功能。
云盾DDoS高防IP是針對(duì)互聯(lián)網(wǎng)服務(wù)器（包括阿里云及云外）在遭受大流量的DDoS攻擊后導(dǎo)致服務(wù)不可用的情況下，推出的付費(fèi)增值服務(wù)，用戶可以通過(guò)配置高防IP，將攻擊流量引流到高防IP，確保源站的穩(wěn)定可靠。
入口
入口：域名解析 – 安全防護(hù) – 高防IP
點(diǎn)擊“高防IP”，跳轉(zhuǎn)到云盾管理控制臺(tái)的“高防IP”列表界面；
和云解析的關(guān)聯(lián)
如果用戶針對(duì)域名的源IP設(shè)置了高防IP，就可以在解析列表中看到高防IP的高亮圖標(biāo)：
201625100804478.jpg (1023×619)