产品优势 - 云虚拟主机BCH | 百度智能云文档
先进的故障无感热迁移技术以及完备的故障监测预警体系，结合内置的DDoS与WAF防御体系与系统内核深层次优化，让您的网站拥有高稳定性和高安全保障。
百度智能云安全体系 - 白皮书 | 百度智能云文档
实现静态资源加速和搜索引擎优化的同时，还有效强化网站的安全和稳定，流量经过网站的云加速节点的同时，恶意的黑客攻击和DDoS/CC攻击也被拦截过滤。恶意网页检测系统采用集群式设计，检测端分析引擎采用IE沙箱动态行为识别技术，监控分析网页加载执行过程中的网页内容和行为，实时判定网页是否存在挂马、钓鱼、欺诈等恶意行为。
功能 - 应用引擎BAE | 百度智能云文档
php 5.6(含Zend Guard Loader) ● php 7.0 ● java 7 ● java 8 ● python 2.7 ● node.js 4.2 ● 自定义docker镜像 - ● 应用模板 Wordpress － 网络 10线BGP网络接入 ● 公网IP 独立IP 带宽 独享1-1000Mb/s可调 端口 自定义端口 安全 私有虚拟网络 ● 自定义https证书 ● WAF
W - 相关参考Reference | 百度智能云文档
W WAF Web Application Firewall Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。 Web攻击 针对Web应用发起的攻击，包括但不限于以下攻击类型：SQL注入、XSS跨站、Webshell上传、命令注入、非法HTTP协议请求、非授权文件访问等。
计费方式 - DDoS防护服务DDoS | 百度智能云文档
如果实际业务需要超出实例的默认业务规格，您可以通过升级实例或在购买实例时对相应规格进行扩展。
服务器安全说明 - 轻量应用服务器LS | 百度智能云文档
如果之前有创建自定义镜像可以在重装系统选用自定义镜像回滚系统到未中毒版本，同时需要做好安全加固防止再度中招。 安全加固措施 设定访问限制 在管理控制台上配置防火墙规则来允许特定的IP和端口访问，可以降低被黑客扫描攻击的概率。 防火墙配置请参考: 管理防火墙 修改远程默认端口 攻击者往往先通过公网进行默认端口扫描，再根据扫描结果进行暴力破解攻击，所以修改远程默认端口号是有效的防御措施之一。
百度智能云-专业服务支持计划
系统原生yum安装的vsftpd3.0以上版本 原生FTP Server，以及FileZilla Server 0.9.60.2以上版本 FTP服务安装和启动失败排查协助 FTP连接失败服务端的排查协助 多用户权限管控 传输速度控制（限速、优化） 安全策略工具 Linux iptables&firewalld 系统原生iptables和firewalld iptables&firewalld
设置IP访问限频 - 内容分发网络CDN | 百度智能云文档
设置IP访问限频 概述 为防御CC攻击，CDN支持 单IP访问频率限制 功能，限制单IP 1s内访问单节点的次数。 IP访问限频功能 默认情况下关闭 ，用户可在控制台自行调整QPS（Query Per Second)，超过QPS限制的请求会直接返回429。 注意事项 IP限频的取值范围为1~100000 QPS，最小粒度为1，只允许整数输入。
ids
主机安全 密钥管理服务 SSL证书 云堡垒机 应用加固与安全检测 人脸识别 人体分析 语音技术 文字识别 语言处理技术 图像识别 图像搜索 图像增强 全功能AI开发平台 BML 零门槛AI开发平台 EasyDL 知识理解 内容审核平台 MapReduce 流式计算 BSC 数据可视化 Sugar BI Elasticsearch 数据仓库 Palo Doris版 日志服务 BLS 消息服务 数据湖管理与分析平台
性能类问题 - 负载均衡BLB | 百度智能云文档
ddos攻击在超过5G后，EIP会被网络运营商设置黑洞，无法解绑无法访问，服务器本身是可正常使用的，黑洞的只是BLB上的公网EIP，DDOS防御建议您使用高防IP来防护， 详细参考 负载均衡是否支持巨型帧（Jumbo frames）转发？ 巨型帧是指有效负载超过IEEE 802.3标准所限制的1500字节的以太网帧，增大的有效载荷百分比有助于提高链路利用率，获得更好的网络性能。
