2018年，阿里云安全团队监测到云上DDoS攻击发生近百万次，日均攻击2000余次。目前阿里云承载着中国40%网站，为全球上百万客户提供基础安全防御。可以说，阿里云上的攻防态势是整个中国攻防态势的缩影。基于2018.1.1-12.31阿里云上的DDoS攻击数据，阿里云安全团队从DDoS攻击事件、僵尸网络中控、DDoS肉...

3月21日，2019北京阿里云峰会上，阿里云正式发布ApsaraSA系列混合云存储阵列，融合IPSAN，FCSAN，NAS和OSS对象存储协议于一体，同时实现了本地数据中心架构和公共云存储的无缝结合，全面满足企业各类应用对数据存储的可靠性，安全性，性能和灵活扩展的需求。ApsaraSA系列存储阵列可部署在客户数据中心，...

近日，阿里云安全团队发现，目前互联网上的服务器，SQL数据库仍然有不少处于直接暴露在公网的状态，且数量有上升趋势。黑客可以利用数据库存在的漏洞或弱口令直接获取数据，并植入勒索和挖矿病毒寻求牟利。阿里云安全专家发现，近期云上用户的数据库因弱口令被勒索的事件也有明显增势，需要引起关注，该类事件或将引发大规模勒索爆发，企业需...

在上个系列《你的DNS服务真的安全么？》里我们介绍了DNS服务器常见的攻击场景，看完后，你是否对ddos攻击忧心重重？本节我们来告诉你，怎么破局！!首先回顾一下DDoS攻击的原理。DDoS是DistributedDenialofService的简称，即分布式拒绝服务攻击，其利用处于不同位置的足够数量的僵尸主机产生数目巨...

DNS服务器，即域名服务器，它作为域名和IP地址之间的桥梁，在互联网访问中，起到至关重要的作用。每一个互联网上的域名，背后都至少有一个对应的DNS。对于一个企业来说，如果你的DNS服务器因为攻击而无法使用，整个企业的网站、邮箱、办公系统将全部瘫痪，这意味着对你造成的是成千上万个用户的不可访问，将产生不可估量的影响。你的...

本文为FlinkSQL系列文章的第二篇，前面对Flink1.9Table新架构及Planner的使用进行了详细说明，本文详细讲解5个TableEnvironment及其适用场景，并介绍Flink社区对TableEnvironment的未来规划。主要内容如下：TableEnvironment简介5个TableEnviro...

在Logging这块做了几年，最近1年来越来越多的同学来咨询如何为Kubernetes构建一个日志系统或者是来求助在这过程中遇到一系列问题如何解决，授人以鱼不如授人以渔，于是想把我们这些年积累的经验以文章的形式发出来，让看到这篇文章的同学能少走弯路。这个系列文章定位为长篇连载，内容偏向落地实操以及经验分享，且内容会随着...

近日，阿里云安全团队发现wacthbo挖矿团伙[1]新增了CVE_2019_5475的漏洞利用代码，并开始进行尝试性攻击。通过对CVE_2019_5475漏洞的生命周期进行分析后发现，漏洞批量化利用的速度正在提高，如果未能在黄金修补周期内对漏洞进行修补，将有可能很快遭遇蠕虫和恶意攻击程序的攻击。阿里云目前已第一时间上线...

本文整理自虎牙中间件团队在NacosMeetup的现场分享，阿里巴巴中间件受权发布。这次分享的是全球DNS秒级生效在虎牙的实践，以及由此产生的一些思考，整体上，分为以下5各部分：背景介绍；方案设计和对比；高可用；具体实践和落地；规划；虎牙用到的基础技术很多，DNS是其中比较重要的一个环节。DNS的解析过程很关键，例如上...

在数据开发过程中，我们通常需要将两个作业进行对比从而定位作业运行性能或者结果有差异的问题，但是对比作业时需要同时打开两个studio的tab页，或者两个Logview页，不停切换进行对比，使用起来非常的不方便。MaxComputeStudio从3.1.0版本开始支持作业对比，可以在一个页面同时比较两个作业，并且能自动标...

近期，阿里云安全团队观察到数十起大规模的应用层资源耗尽式DDoS攻击（应用层CC攻击）。阿里云DDoS高防实现智能防护全程自动化检测并清洗，未对用户侧业务产生任何影响，这类攻击存在一些共同的特征，阿里云安全团队对此做了跟踪分析。几经溯源发现，这些攻击事件源于大量用户在手机上安装了某些伪装成正常应用的恶意APP，该APP...

...

其实任何资料里面的任何知识点都无所谓，都是不重要的，重要的是学习方法，自行摸索的过程（不妥之处欢迎指正）汇总：http://www.cnblogs.com/dunitian/p/4822808.html#mvc本章Demo：https://github.com/dunitian/LoTCodeBase/blob/mas...

/汇总篇：http://www.cnblogs.com/dunitian/p/4822808.html#tsql概 述：http://www.cnblogs.com/dunitian/p/6041323.html#com以下内容皆为个人摸索，没有人专门指导（公司不给力啊！DBA和大牛都木有。。。），所以难免出...

其实任何资料里面的任何知识点都无所谓，都是不重要的，重要的是学习方法，自行摸索的过程（不妥之处欢迎指正）汇总：http://www.cnblogs.com/dunitian/p/4822808.html#mvc本章Demo：https://github.com/dunitian/LoTCodeBase/blob/mas...