对网格内服务访问外部数据库进行授权控制
步骤一：注入Sidecar代理 新建demo-server命名空间，并为该命名空间注入Sidecar代理，便于对该命名空间下的服务进行授权管理。具体操作，请参见 管理全局命名空间。步骤二：创建数据库客户端 在demo-server命名空间下创建发起数据库连接...
如何解决ECS实例中部署的网站服务被挂马
网站服务被挂马一般都是因为WeB程序的漏洞，比如跨站脚本漏洞，SQL注入漏洞。企业务必重视代码检查，如果使用第三方开源或商业程序，请经常升级补丁。建议 购买阿里安骑士产品，使用漏洞检测服务器与服务的状态，针对性的解决问题。适用于 ...
死信队列
单击时间选择框，选择想要查询的时间范围的起止日期和具体时间点。单击 搜索，页面中会显示所有符合以上条件的死信消息。单击目标死信消息操作列的 消息详情，即可查看该消息的详细信息，包括消息体大小、基本属性等。单击目标死信消息操作...
通过联合部署DDoS高防和WAF提升网站防护能力
如果您的网站遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时（例如SQL注入、跨站脚本攻击、命令注入等）时，推荐您组合使用阿里云DDoS高防和 Web 应用防火墙 WAF（Web Application Firewall），通过多层次的安全防护对抗多种潜在...
单点登录（SSO）常见问题
本文为您介绍RAM中单点登录（SSO）相关的一些常见问题。如何在浏览器中查看SAML响应？当您在单点登录过程中遇到问题时，您可以在Google Chrome浏览器中，查看SAML响应，方便定位问题。不同浏览器版本的操作可能略有差异，如下以Google ...
编辑器快捷键列表
Alt+鼠标点选：多列模式编辑。Ctrl+Shift+L：为所有相同的字符串实例添加光标，批量修改。Ctrl+F：查找。Ctrl+H：替换。Ctrl+G：定位到指定行。Ctrl+U：撤销光标操作。Alt+Enter：选中所有查找匹配上的关键字。Alt+↓或 Alt+↑：向下或向上...
自定义埋点
SOFATracer 此前的埋点均是基于组件维度的埋点，用户很难在业务代码中进行埋点操作，或者增加自定义 tag 值来监控一些链路信息。基于此，SOFATracer 从 2.4.1/3.0.6 版本开始支持手动埋点和基于注解的埋点方式，帮助用户解决自定义埋点问题...
快速使用WAF
步骤三：配置网站防护策略 网站接入WAF后，WAF默认开启 规则防护引擎 和 CC安全防护，防御常见的Web应用攻击（例如SQL注入、XSS跨站、WebShell上传等）和CC攻击。若您需要开启其他防护模块，可按如下步骤配置。在左侧导航栏，选择 防护配置...
验证域名归属权
背景信息 当您首次将一个新域名添加至EMAS Serverless静态网站托管时，需要您完成验证域名的归属权。验证通过后，EMAS Serverless视为您拥有该域名。您在EMAS Serverless控制台再次添加该域名或子域名时，不需要再进行验证。EMAS ...
内置的安全审计规则
数据库审计规则按照以下攻击场景进行分类：异常操作 应用账号风险操作 运维人员风险操作 数据库探测 数据泄露 拖库攻击 数据库外联 大流量返回 漏洞攻击 缓冲区溢出 存储过程滥用 拒绝服务漏洞 隐通道攻击 SQL注入 SQL注入尝试利用 疑似SQL...
开通静态网站托管功能
在您首次使用静态网站托管功能前，您需要开通静态网站托管功能。前提条件 已创建服务空间，具体请参见 创建您的第一个服务空间。操作步骤 登录 EMAS管理控制台。查找您的项目，单击项目，进入EMAS 概览 页。在顶部导航栏，选择 平台服务。...
演练场景说明
JVM注入动态脚本 向指定的Java方法注入一段动态代码，您可通过代码方式实施任意故障场景，例如篡改方法入参、篡改方法返回值等。K8s类场景 场景名称 特性 Node演练场景 Kubernetes集群中Node资源故障场景，目前包含基础资源中的CPU、网络和...
故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。配置故障注入规则 登录 SOFAStack 控制台。在左侧菜单栏选择 ...
Container演练场景
限制Pod数量 限制根据条件筛选后，最终故障注入的Pod数量（0和默认值表示不限制）。如果填写的数大于根据条件筛选的数量，则最终只展示条件筛选出的数量。网络延时场景 网络延迟场景，请参见 网络延迟。网络丢包场景，请参见 网络丢包。...
故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。功能简介 故障注入流程如下所示：在微服务中，其实现方式为：管控...
开启路由级WAF防护
WAF包含多种防护检测模块，帮助网站防御不同类型的安全威胁，其中规则防护引擎和CC安全防护模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站、webshell上传等）和CC攻击，其他防护模块需要您手动开启并配置具体防护规则...
删除域名
查找您的项目，单击项目，进入EMAS 概览 页。在顶部导航栏，选择 平台服务。在左侧导航栏，选择 EMAS Serverless>静态网站托管。在页面右上角，选择要关联的环境。单击 设置。找到要删除的域名，单击 删除。在弹出的对话框，单击 确定。...
开启Web应用防火墙
WAF包含多种防护检测模块，帮助网站防御不同类型的安全威胁，其中规则防护引擎和CC安全防护模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站、webshell上传等）和CC攻击，其他防护模块需要您手动开启并配置具体防护规则...
配置Sidecar注入策略
ASM自带一个Sidecar注入器，能够自动为新建的Pod添加Sidecar代理。您可以配置注入器的策略以满足特定需求，通过标签选择哪些Pod需要加入Sidecar，从而更有效地使用资源并简化管理。根据集群的大小和负载，您也可以调整注入器的资源配置，...
开启Web应用防火墙
阿里云Web应用防火墙...其中规则防护引擎和CC安全防护模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站或WebShell上传等）和CC攻击。其他防护模块需要您手动开启并配置具体防护规则。更多信息，请参见 防护配置概述。
开启Web应用防火墙
阿里云Web应用防火墙...其中规则防护引擎和CC安全防护模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站或WebShell上传等）和CC攻击。其他防护模块需要您手动开启并配置具体防护规则。更多信息，请参见 防护配置概述。
ASM集成阿里云IDaaS实现网格内应用单点登录
本文介绍如何在ASM中实现网格内应用的单点登录。前提条件 创建ASM企业版实例。具体操作，请参见 创建ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建Kubernetes托管版集群。已添加集群到ASM实例。具体操作，请参见 添加集群到...
ASM集成阿里云IDaaS实现网格内应用单点登录
本文介绍如何在ASM中实现网格内应用的单点登录。前提条件 创建ASM企业版实例。具体操作，请参见 创建ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建Kubernetes托管版集群。已添加集群到ASM实例。具体操作，请参见 添加集群到...
概述
ts_similar_instance 查找到指定曲线名称的相似曲线。核密度估计函数 kernel_density_estimation 核密度估计函数采用平滑的峰值函数来拟合观察到的数据点，从而对真实的概率分布曲线进行模拟。时序补点函数 series_padding 如果时间序列中...
使用教程
WAF包含多种防护检测模块，帮助网站应对不同类型的安全威胁，其中 规则防护引擎 和 CC安全防护 模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站、webShell上传等）和CC攻击，其他防护模块需要您手动开启并配置具体防护...
4.在线查找订单并付款
在线查找订单并付款 在线订单推送流程将在项目进入合同阶段后启动 当客户确认报价并进入合同签署阶段，订单推送流程将被相关销售人员启动，客户将被告知预计可以在何时在线找到订单 订单将出现在阿里云网站的 控制台>云市场>PrivateOffer...
JVM注入动态脚本
向指定的Java方法注入一段动态代码，您可通过代码方式实施任意故障场景，例如篡改方法入参、篡改方法返回值等。参数说明如下：参数名称 是否必选 默认值 参数说明 脚本类型 否 Java 动态脚本的语言类型，可选项：Java、Groovy。脚本名称 否...
文件（夹）数量占比过满导致网站无法正常使用
网站在使用过程中可能会因程序文件数量较多或者临时产生的缓存文件占用过大等情况，使得云虚拟主机上的网站剩余文件（夹）数量占比不足，从而导致网站部分功能不能正常使用。本文介绍这种情况的可能原因和解决方案。问题现象 在云虚拟主机...
漏洞管理
代码漏洞扫描 Dataphin通过安全团队提供的白盒扫描工具进行产品的安全审核，安全审核包括128个大项，932个小项，已全面覆盖包括CSRF注入、config配置文件泄露、SQL注入、SSRF漏洞、URL跳转漏洞、任意文件读取、命令执行、越权漏洞、反序列...
Operator
Operator 目前对外提供的几个运维能力，细节上都比较复杂，一旦出错，影响面又很大，因此单元测试覆盖率和集成测试场景覆盖率，也会是后续 Service Mesh 稳定性建设的一个重要的点去努力完善。对未来的思考 演进到 Service Mesh 架构后，...
管理全局命名空间
本文介绍如何新建命名空间、为命名空间启用自动注入、同步ASM实例与数据平面集群的自动注入标签、编辑全局命名空间的所属集群。新建命名空间 通过 服务网格 ASM控制台或者使用ASM KubeConfig定义的命名空间隶属于ASM实例本身，与该ASM管理...
图算法
该算法结果点为KV类型，distance字段表示源点到该点的最短距离，当该值为Long.MaxValue(2^63-1)时表示不存在源点到该点之间的路径，可根据ID查询点：g("user_relation_graph").V("user#-9222864281912809073").hasLabel("sssp_1011_new_...
使用NodeLocal DNSCache
方式一：配置DNSConfig自动注入 DNSConfig动态注入控制器可用于自动注入DNSConfig至新建的Pod中，避免您手工配置Pod YAML进行注入。本应用默认会监听包含 node-local-dns-injection=enabled 标签的命名空间中新建Pod的请求，您可以通过以下...
ECS安全配置
WAF：云盾Web应用防火墙（Web Application Firewall,简称 WAF）基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据...
使用金丝雀模式增强升级稳定性
在金丝雀升级过程中，将使用 istio.io/rev:stable 为对应命名空间中的Pod注入稳定版本网格代理，使用 istio.io/rev:canary 为对应命名空间中的Pod注入金丝雀版本的网格代理。升级完成后，即使不将 istio.io/rev:stable 替换回 istio-...
扫描漏洞
后台数据库备份功能命令执行漏洞 ECShop ECShop代码注入漏洞 ECShop密码找回漏洞 ECShop注入漏洞 ECShop后门 ECShop任意用户登录漏洞 ECShop后台SQL注入 ECShop SQL注入漏洞 ECShop后台安装目录变量覆盖漏洞 ECShop SQL注入漏洞导致代码...
启动其他应用
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.dream').addEventListener('click',function(){ AlipayJSBridge.call('...
Node演练场景
每个Node场景下都包含通用的Node筛选参数，用于查找目标Node。通用参数说明 参数名称 参数说明 节点名称 节点资源名，选择多个节点资源时资源名之间使用逗号分隔。节点资源标签 节点资源标签，多个标签之间使用逗号分隔，标签之间是与的...
功能特性
服务高可用 支持客户端限流，集群容错（失败重试），服务熔断（故障剔除），故障注入，服务降级等保障服务高可用。服务安全 支持 CRC 校验，调用加解密，黑白名单等保障服务的安全。服务的监控 支持 Metrics 2.0 规范的日志埋点，支持成功...
功能特性
服务高可用支持客户端限流、集群容错（失败重试）、服务熔断（故障剔除）、故障注入、服务降级等保障服务高可用。服务安全支持 CRC 校验，调用加解密，黑白名单等保障服务的安全。服务的监控支持 Metrics 2.0 规范的日志埋点，支持成功率、...
- 产品推荐
- 这些文档可能帮助您