Web客户端漏洞类型
跨站脚本攻击是目前Web客户端安全中最严重的漏洞。跨站脚本攻击根据效果的不同可以分为以下三种。反射型XSS攻击：页面仅把用户输入直接回显在页面或源码中，诱导用户点击访问包含恶意代码的URL。存储型XSS攻击：XSS攻击代码存储在服务器中...
常见Web漏洞释义
跨站脚本攻击 漏洞描述 跨站脚本攻击（Cross-site scripting，简称XSS攻击）通常发生在客户端，可被⽤于窃取用户隐私、钓⻥欺骗、偷取密码、传播恶意代码等。XSS攻击运用的脚本类型主要为HTML、JavaScript，也包括VBScript、ActionScript等...
HTTPS相关常见问题
跨站脚本攻击：跨站脚本攻击XSS（Cross-site scripting）是最常见和基本的攻击Web网站的方法。攻击者在网页上发布包含攻击性代码的数据。当浏览者看到此网页时，特定的脚本就会以浏览者用户的身份和权限来执行。通过XSS可以较容易地修改...
DescribeAttackAnalysisData-查询攻击分析的数据
CRLF 102：CSRF 跨站请求伪造攻击 103：SSRF 服务器端请求伪造攻击 101：XSS 跨站脚本攻击 11：文件包含攻击 10：文件上传攻击 12：上传漏洞 15：未授权访问 14：信息泄露攻击 17：XML 实体注入攻击 16：不安全的配置 19：LDAP 注入攻击 18...
托管规则
SQL注入、跨站脚本、代码执行、CRLF、远程文件和WebShell等入侵型攻击一般难以察觉且危害大，很难使用自定义规则、频次控制等规则自行配置攻击特征进行防护。托管规则是阿里云系统内置的智能托管防护规则，可以智能防护OWASP攻击和最新的源...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
应用安全
服务器被入侵 5 SQL注入 敏感数据大批量泄露 拖库 6 任意URL重定向 钓鱼 诈骗 敏感信息泄露 7 XSS（跨站脚本攻击）登录仿冒 敏感信息泄露 敏感操作执行 8 CSRF（客户端请求伪造攻击）敏感操作执行 9 登录接口爆破 服务器入侵
扫描漏洞
WordPress后台插件更新模块任意目录遍历导致DOS漏洞 WordPress后台插件任意用户登录SQL注入漏洞 WordPress<4.7.1用户名枚举漏洞（CVE-2017-5487）WordPress SQL注入 WordPress跨站脚本漏洞（XSS）WordPress内容注入漏洞 WordPress Mail ...
如何配置跨域数据
JSONP 虽然JSONP是最经典、高效、浏览器兼容最好的解决方案，但由于它有非常高的跨站脚本攻击风险，所以 DataV不支持这种方式。您可查阅相关资料了解具体信息。跨域资源共享 说明 跨域资源共享：Cross Origin Resource Sharing，...
应用防护FAQ
通用防护范围 针对SQL注入、跨站脚本（XSS）、远程代码执行、文件包含、Webshell等常见的Web漏洞提供防御措施。擅长防护范围 0day、复杂编码/加密流量、内存马、非HTTP协议、内网横向渗透 拒绝服务攻击（例如CC攻击）、爬虫攻击、扫描器、...
检测攻击类型说明和防护建议
XSS 跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。XSS漏洞本质上是一种HTML注入，也就是将HTML代码注入到网页中。那么其防御的根本...
重保场景防护
其他可选项：SQL注入、跨站脚本、代码执行、本地文件包含、远程文件包含、Webshell、其他。规则类型：默认已选择 全部。其他可选项：重保防护规则组、重保威胁情报、重保IP黑名单、Shiro反序列化漏洞防护。规则动作：默认已选择 全部。其他...
总览
攻击类型：攻击者使用次数最多的攻击类型（例如，SQL注入、跨站脚本等）Top 5。攻击日期：攻击者发起攻击次数最多的日期Top 5。攻击工具：攻击者使用次数最多的攻击工具（例如，Curl、Postmanruntime等）Top 5。在 事件详情 面板，单击事件...
总览
攻击类型：攻击者使用次数最多的前5类攻击方式（例如SQL注入、跨站脚本等）。攻击日期：攻击者发起攻击次数最多的前5个日期。攻击工具：攻击者使用次数最多的前5类攻击工具（例如Curl、Postmanruntime等）。在 事件详情 面板，单击事件标题...
规则防护引擎最佳实践
应用场景 WAF主要帮助网站防御不同类型的Web应用攻击，例如SQL注入、XSS跨站攻击、远程命令执行、WebShell上传等攻击。关于Web攻击的更多信息，请参见 常见Web漏洞释义。说明 主机层服务的安全问题（例如Redis、MySQL未授权访问等）导致的...
修复漏洞CVE-2020-8559的公告
近日Kubernetes官方披露了kube-apiserver组件的安全漏洞，攻击者可以通过截取某些发送至节点kubelet的升级请求，通过请求中原有的访问凭据转发请求至其他目标节点，从而造成节点的权限提升漏洞。本文介绍该漏洞的影响范围、漏洞影响和防范...
内置的安全审计规则
数据库审计规则按照以下攻击场景进行分类：异常操作 应用账号风险操作 运维人员风险操作 数据库探测 数据泄露 拖库攻击 数据库外联 大流量返回 漏洞攻击 缓冲区溢出 存储过程滥用 拒绝服务漏洞 隐通道攻击 SQL注入 SQL注入尝试利用 疑似SQL...
什么是Web应用防火墙
Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露...
通用软件漏洞收集及奖励计划第四期
阿里云先知漏洞平台主要收集应用软件和建站系统程序漏洞。收集的漏洞类型定义 我们关注的漏洞类型分为几个评价维度，包括：权限要求：pre-auth：认证前（未授权）。post-auth：认证后（普通用户、特权用户）。组合类漏洞。具体漏洞类型：...
什么是Web应用防火墙
Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露...
API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
供应链漏洞验收及奖励标准
收集的漏洞类型 我们关注的漏洞类型，包括：XSS跨站、SQL注入、XXE、命令执行、文件包含、任意文件操作、权限绕过、存在后门、文件上传、逻辑漏洞、栈溢出、堆溢出、内存破坏、整数溢出、释放后重用、类型混淆、沙盒绕过、本地提权、拒绝...
无代理检测
被污染的基础软件 可疑程序 间谍软件 木马程序 感染型病毒 蠕虫病毒 漏洞利用程序 自变异木马 黑客工具 DDoS木马 反弹Shell后门 恶意程序 Rootkit 下载器木马 扫描器 风险软件 代理工具 勒索病毒 后门程序 挖矿程序 常见问题 无代理检测和...
功能特性
云平台配置检查 每个实例的每个检查项价格：0.1元/次/月（1000次起售）说明“实例”指一个特定的网络设备或应用程序实例，例如对象存储OSS中的Bucket、ECS服务器的安全组等。更多信息，请参见 什么是云平台配置检查。恶意文件检测SDK 0.001...
什么是应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并...
简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
套餐和版本说明
Web应用防火墙（Web Application Firewall，简称WAF）支持包年包月和按量计费两种计费模式，不同计费模式支持的实例版本不同。本文介绍不同实例版本适用的业务规模、支持的防护功能。WAF套餐和版本 包年包月计费模式下，WAF提供云上部署...
CC攻击防护最佳实践
本文介绍了常见的CC攻击场景，并结合阿里云 Web应用防火墙（Web Application Firewall，简称WAF）的相关功能给出具体的防护策略和配置，帮助您有针对性地防御CC攻击。概述 您可以从以下不同的CC攻击防护场景中选择贴近您自身实际需求的场景...
CVE-2021-30181-Nashorn脚本远程代码执行漏洞
Nashorn脚本远程代码执行漏洞，攻击者在攻破配置中心后，可通过上传恶意的Script规则等来触发Nashorn脚本执行攻击。漏洞描述 Apache Dubbo支持脚本路由，这将使客户能够将请求路由到正确的服务器。这些规则被加载到配置中心（例如：...
CVE-2021-30181-Nashorn脚本远程代码执行漏洞
Nashorn脚本远程代码执行漏洞，攻击者在攻破配置中心后，可通过上传恶意的Script规则等来触发Nashorn脚本执行攻击。漏洞描述 Apache Dubbo支持脚本路由，这将使客户能够将请求路由到正确的服务器。这些规则被加载到配置中心（例如：...
查看攻击统计
ARMS应用安全的攻击统计页面展示应用攻击防护情况。您可以查看攻击的详细数据，包括产生时间、类型和攻击URL等，以及应用安全针对该攻击所采取的处理方式。功能入口 登录 ARMS控制台。在左侧导航栏，选择 应用安全>攻击统计，然后在页面...
应用安全常见问题
本文介绍使用应用安全过程中可能会遇见的常见问题。应用安全对应用运行是否存在影响？应用安全自身对性能、兼容性和稳定性有良好的控制，对应用运行的影响几乎可以忽略不计。实际测试中，CPU的额外开销小于1%，内存开销小于30 MB，应用延迟...
设置规则防护引擎
规则防护引擎基于内置的防护规则集，自动为网站防御SQL注入、XSS跨站、Webshell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请...
API概览
容器主动防御 API 标题 API概述 非镜像程序防御 非镜像程序防御 ListContainerDefenseRuleClusters 获取非镜像程序防御规则包含的所有集群列表 获取非镜像程序防御规则包含的所有集群列表。ListContainerDefenseRule 获取非镜像程序防御...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
安全告警概述
漏洞利用程序 检测模型发现您的服务器上运行了漏洞利用程序，漏洞利用程序用于攻击或尝试攻击操作系统、应用程序的已知漏洞，用于实现提权、逃逸、任意代码执行等目的。木马程序 检测模型发现您的服务器上存在木马程序，木马程序是专门用于...
工作负载安全保护
漏洞应急预案 在遇到一些高风险漏洞，或0day漏洞时，应该具备一些漏洞应急预案，在没有给出漏洞修复建议和指导前需要快速响应 同时企业要充分理解云安全责任共担模型，在这个模型下阿里云负责保护云平台的安全，以及维护云平台的漏洞，企业...
购买云安全中心
云上资产面临着众多安全威胁，例如病毒传播、黑客攻击、勒索加密、漏洞利用等，云安全中心提供资产管理、配置核查、主动防御等安全能力。您可以通过购买合适的安全防护服务，为云上资产搭建安全防御体系。购买须知 云安全中心针对不同场景...
【安全漏洞通告及解决方案】【EDAS K8s 集群】关于...
如果目标应用支持文件上传功能，攻击者可以向服务端上传含有恶意JSP脚本代码的文件，然后利用漏洞进行文件包含，从而达到远程代码执行获取服务器权限等攻击目的。攻击者通过漏洞利用AJP服务端口实现攻击，在未对外网开启AJP服务的情况下，...
- 产品推荐
- 这些文档可能帮助您