功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
模块仓库使用指南
Node.js 性能平台为了方便开发使用，目前免费向大家提供了多租户模式的模块仓库，即客户可以通过注册账号使用的私有模块仓库，类似自己搭建服务器部署 cnpm，可以部署自己的私有模块（不影响其它公有模块的下载），但是后者需要额外的...
如何使用邮件服务模块
简介 魔笔平台提供邮件服务模块，支持在电子邮件服务器上发送，本文介绍如何使用邮件服务模块。适用场景 在搭建应用时，如需在自己的电子邮件服务器上发送邮件，可直接引用魔笔平台物料市场提供的邮件服务模块。可通过引用邮件服务模块的...
CentOS7.4系统yum-plugin-copr插件不能正常使用
解决方案 登录服务器，执行如下命令，查看目录下的文件。ls/usr/lib/yum-plugins/系统显示类似如下，确认有copr.py脚本文件，说明yum-plugin-copr插件安装成功。copr.py copr.pyc copr.pyo fastestmirror.py fastestmirror.pyc ...
常见Web漏洞释义
攻击者通常将恶意代码作为一个网页存放在服务器上，如果用户打开该网页，存放在网页上的恶意代码会注入到用户的浏览器中并执行，导致用户被攻击。在这个过程中，攻击者通过窃取会话Cookie，获得用户的隐私信息，甚至包括密码等敏感信息。...
InvokeCommand-执行命令
为一台或多台轻量应用服务器执行一条命令助手命令。接口说明 对目标轻量应用服务器有如下限制，当您选择多台轻量应用服务器后，若其中某台轻量应用服务器不满足执行条件，需要重新调用该接口。服务器状态必须为运行中（Running），您可以...
API概览
资产管理 API 标题 API概述 GetAssetDetailByUuid 查询服务器资产详情和扩展信息 根据UUID查询服务器资产详情和扩展信息。DescribeGroupStruct 获取分组结构 获取分组结构。ListCloudAssetInstances 云产品资产列表（除云服务器ECS主机类...
ICP备案后-经营性备案
广东省（除深圳）：要求合同IP、指向IP、报备IP均必须为广东当地服务器IP。备案归属地为深圳则无特殊要求。辽宁省：要求合同IP、指向IP、报备IP需保持一致。上海市、河北省：要求合同IP与实际指向IP需保持一致。若您为以上省市的用户，且...
Apache模式解析
I bytes_received 服务器接收的字节数，需要启用mod_logio模块。k keep_alive 在此连接上处理的请求数。l remote_ident 远程主机提供的识别信息。m request_method_supple 请求方法。O bytes_sent 服务器发送的字节数，需要启用mod_logio...
设置网站白名单
网站接入Web应用防火墙后，您可以通过设置网站白名单，让满足条件的请求不经过任何Web应用防火墙防护模块的检测，直接访问源站服务器。网站白名单一般用于放行您完全信任的流量，例如受信任的自身漏洞检测扫描工具的访问、已知且已认证的...
边缘函数在手淘App前端优化和小程序场景下的应用
ER在小程序场景的实践 以店铺小程序为例，左侧是常规的小程序服务架构，客户端请求由中心服务器做小程序组装，将各个模块组装成1个店铺框架后返回给客户端。但根据小程序的特点，这些模块也可以细分成静态化的更新频率低的通用模板，以及...
边缘函数在手淘App前端优化和小程序场景下的应用
ER在小程序场景的实践 以店铺小程序为例，左侧是常规的小程序服务架构，客户端请求由中心服务器做小程序组装，将各个模块组装成1个店铺框架后返回给客户端。但根据小程序的特点，这些模块也可以细分成静态化的更新频率低的通用模板，以及...
概述
模块 功能 描述 开启方式 相关文档 Web安全 规则防护引擎 基于内置的专家经验规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。接入后自动开启。...
接入Nginx监控数据
服务器列表 设置Nginx服务器信息，具体配置项如下：地址：Nginx服务器的地址，可以为服务器IP地址、主机名、域名。端口：Nginx服务器的端口号。Path：Nginx Status模块的URI，例如/private/nginx_status。如何配置Nginx Status模块，请参见...
Apache服务器mod_ssl.so模块如何安装？
在Apache服务器上安装SSL证书时，需提前安装mod_ssl.so模块以启用SSL功能。您可以在服务器执行 httpd-M|grep 'ssl' 检查mod_ssl.so模块是否安装成功。如未安装，请执行 yum install-y mod_ssl 命令安装。安装后，将会在etc/httpd/conf.d...
配置白名单
取值：全部模块：表示命中匹配条件的请求不受任何防护模块的检测，直接放行到源站服务器。该选项一般用于放行您完全信任的流量，例如，受信任的漏洞扫描工具的访问、已认证的第三方系统接口的访问等。自定义生效模块：表示命中匹配条件的...
设置白名单规则放行特定请求
可选项：全部：表示命中匹配条件的请求不受任何防护模块的检测，直接放行到源站服务器。该选项一般用于放行您完全信任的流量，例如受信任的漏洞扫描工具的访问、已认证的第三方系统接口的访问等。重要 越精细的白名单规则安全性越高。建议...
可信计算能力概述
在每台实例引导启动期间，对于从底层服务器硬件到GuestOS的启动链中的每个模块，在模块加载时可信组件会计算相关组件的哈希值，并将哈希值存储到可信根中，形成信任链。通过逐级度量并验证启动链中的各个模块，确保自上次引导启动以来系统...
域名检测工具
DNS检查模块主要包含对DNS服务商、权威DNS服务器、公共DNS服务器、递归解析追踪、TTL生效时间的检查，下面将为您介绍每一个检查项的定义和检测结果说明。1、DNS服务商 DNS服务商是指为您的域名提供DNS权威解析服务的厂商。当检测结果出现...
全局流量分析
概述 进行全局流量分析时，内网DNS解析会作为一个整体模块，其他模块的边缘虚框颜色会置灰，示意作为一个整体进行全局分析，左侧Region可以展开/汇总，也可以单独选中某个Region模块进行分析（这时其他Region的流量线会特殊置灰虚线）。...
1 人行方案选型标准
方案流程 云端应用添加人脸，IoT平台校验人脸照片质量 云端应用配置人脸权限，并同步到边缘服务器 边缘服务器计算人脸特征值，并存储在边缘服务器上 人员刷脸通行，门禁机抓拍人脸照片 门禁机发送人脸照片给边缘服务器认证 认证通过后，...
支持的地域
重点功能模块支持的地域（公共云）地域 数据识别 数据脱敏 安全审计 数据风险检测 华北1（青岛）华北2（北京）华北3（张家口）华北5（呼和浩特）华东1（杭州）华东2（上海）华南1（深圳）西南1（成都）中国香港 重点功能模块支持的地域（金...
检测Linux Rootkit入侵威胁
例如，在Linux服务器中较为常见的 Reptile Rootkit，可以向目标系统安装一个名为reptile_module的内核态驱动模块，并将自身隐藏，实现以下目的：黑客用户提权 隐藏文件和目录 隐藏进程 隐藏TCP/UDP连接 开机持久化隐藏 文件内容读写篡改 ...
使用SDK示例代码消费订阅数据
场景 SDK使用模式 查询方法 查询消费位点 ASSIGN模式、SUBSCRIBE模式 由于SDK客户端每5秒保存一次消息位点，并提交至DTS服务器，如需查询最近一次消费位点，您可通过以下路径查询：SDK客户端所在服务器的 localCheckpointStore 文件。...
设备签名
如上图所示：左边的是该模块的输入参数，设备认证信息（ProductKey、DeviceName、DeviceSecret）和region分别表达设备身份和想要连接的站点所在区域。说明 站点所在区域示例：华东2（上海）、亚太东北1（东京）、美国西部1（硅谷）、亚太...
使用SDK示例代码消费订阅数据
场景 SDK使用模式 位点管理方式 查询消费位点 ASSIGN模式、SUBSCRIBE模式 由于SDK客户端每5秒保存一次消息位点，并提交至DTS服务器，如需查询最近一次消费位点，您可通过以下路径查询：SDK客户端所在服务器的 localCheckpointStore 文件。...
常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
使用Pulumi快速创建Linux服务器
任务描述 新建一个Pulumi项目 部署一台Linux服务器 Linux服务器位于指定的区域和可用区，使用专用网络并配置好安全组规则。前置要求 Python 版本为3以上 安装virtualenv 已经根据文档完成 Pulumi安装。新建一个Pulumi项目 1.使用`pulumi ...
功能特性
借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。...数据备份恢复 安全审计 安全审计 将密码机实例的运行信息自动保存到对象存储OSS中，并以特定的审计日志格式进行持久化储存，以满足...
源站获取客户端IP
如果您需要从源站获取客户端IP地址，有如下两种方式：Linux系统安装toa内核模块，使用方便且对应用完全透明，无需修改源站Linux服务器的应用程序即可获取真实客户端IP。Proxy Protocol（本文简称PP），对系统内核没有要求，需要应用程序...
主机防护常见问题
网页防篡改启动时显示异常，并提示“防护模块初始化失败，请检查是否存在其他软件对创建服务进行了拦截管控”，表示云安全中心防篡改程序被您服务器中的其他安全软件拦截了。建议您在服务器的安全软件中将云安全中心Agent进程加入白名单，...
内核热补丁概述
Alibaba Cloud Linux为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可对操作系统内核更新补丁，以获取内核的稳定与安全。本文主要介绍内核热补丁以及内核热补丁的优势与限制。功能简介 您...
功能更新动态（2022年）
2022年7月19日 华北2（北京）数仓规划概述 2022年07月21日 华东1（杭州）2022年07月26日 华南1（深圳）2022年08月02日 华东2（上海）成员管理 支持在成员管理模块设置用户的系统角色，包括系统管理员、数据源管理员、安全管理员和资产质量...
在Windows server 2008系统的ECS服务器中如何搭建VPN
概述 本文主要介绍在Windows server 2008系统的ECS服务器中如何搭建VPN。详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中搭建VPN，以供其他ECS服务器通过内网VPN连接到该ECS服务器，再通过该ECS的公网IP访问公网。以下是...
配置DDoS高防后获取真实的请求来源IP
业务接入DDoS高防后，到达源站的所有业务流量都由DDoS高防转发，源站服务器通常可以通过解析回源请求中的X-Forwarded-For记录或者安装TOA模块，获取客户端的真实IP。本文介绍如何获取真实的请求来源IP。配置端口接入的业务（非网站业务）高...
GetModuleConfig-获取模块配置信息
获取模块配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
搭建ThinkPHP框架
Apache（确保开启了mod_rewrite模块）配置示例：<IfModule mod_rewrite.c>Options+FollowSymlinks-Indexes RewriteEngine On RewriteCond%{REQUEST_FILENAME}!d RewriteCond%{REQUEST_FILENAME}!f RewriteRule^(.*)$index.php/$1[QSA,PT,L]...
DescribeModuleConfig-获取资产指纹模块设置信息
查询资产指纹模块设置的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
云解析DNS付费版使用FAQ
DNS查询攻击采用的方法是向被攻击域名的DNS服务器发送大量的域名解析请求，DNS查询攻击会给被攻击域名的DNS服务器瞬间带来很大的查询负载，每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域名超时，甚至是DNS服务器崩溃。...
部署应用概述
部署应用到Linux服务器 部署应用到Windows服务器 使用Visual Studio Code部署应用到远程服务器 部署应用至容器服务Kubernetes 使用IntelliJ IDEA部署应用到容器服务Kubernetes 使用Eclipse部署应用到容器服务Kubernetes 部署多模块工程 ...
- 产品推荐
- 这些文档可能帮助您