WAF

大促前一晚，某中型电商的商品页突然打不开，客服后台的投诉一条接一条进来。运维查看流量曲线，入口带宽十分钟内涨了二十多倍，订单量却几乎没动。这基本可以判断是网络攻击。真正麻烦的是后面的问题：该防哪一层，用哪类产品，预算花在哪里。阿里云防攻击的分层思路，就是围绕这几个问题展开的。 先分清攻击从哪里来 网站受到的攻击大致有三类，手段不同，防法也不同。混在一起看，很…

阿里云盾是阿里云面向云服务器、域名和网站的一组安全防护能力，常见的有云防火墙、主机安全（安骑士）、Web应用防火墙（WAF）和DDoS防护。排查问题时，很多站长会想先关掉它看看是不是它的问题。但关闭阿里云盾不是点一下开关那么简单，关掉之后，业务的安全边界就变了。这篇文章说明什么时候真有必要关闭，关闭前要准备什么，以及关闭期间怎么把风险压低。 先确认你要关的是…