名词解释
营销作弊 平台推广活动时，欺诈分子会通过模拟器、虚假手机号码、人工打码等方式绕过平台验证，批量套取优惠，给平台造成不必要的资金损失。盗卡支付 登录网络的欺诈分子通过木马钓鱼等方式获得用户支付账号信息并进行支付行为，导致用户...
V2版本更新说明
堡垒机V2版本镜像功能更新日志。更新日期 新增特性 2018年5月10日 支持视频日志导出功能。新增自动续费功能。在购买堡垒机实例时可以勾选 自动续费，所购买的实例将自动续费。...修复某些客户端公钥认证时双因子被绕过的问题。
基本概念
国内短信 是阿里云为国内个人和企业用户提供的短信发送服务，通过API或SDK、群发助手方式调用短信发送能力，将指定信息发送至国内手机号码，用于个人和企业向手机号码发送验证码、短信通知、推广短信等短信。国际/港澳台短信 是阿里云为...
功能特性
功能集 功能 功能描述 参考文档 人机验证 人机验证 提供滑块验证、无痕验证、拼图验证、空间推理等多种验证形态，通过交互行为和语义逻辑上判断人机操作，能够缓解及防止计算机程序模拟人类用户来滥用网络资源 什么是验证码2.0 自定义策略 ...
Web服务端漏洞类型
暴力破解 暴力破解是指攻击者通过遍历或字典的方式，向目标发起大量请求，通过判断返回数据包的特征来找出正确的验证信息，从而绕过验证机制。随着互联网众多网站的数据库被泄露，攻击者选择的样本可以更具针对性，暴力破解的成功率也在...
WAF的区域封禁在特定情况下可绕过
概述 本文主要描述WAF的区域封禁在特定情况下是可以被绕过的。详细信息 如果在WAF前没有七层代理，但是在控制台开启了WAF七层代理的开关，区域封禁可以被绕过。工作原理 在开启WAF七层代理开关的情况下，WAF会认为不是与客户端直接通信，...
Web应用防火墙漏拦截
问题描述 由于源站未设置保护策略，黑客获取您的源站IP并绕过WAF直接攻击源站。解决方案 通过CNAME接入方式将网站接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以设置源站服务器的访问控制策略，只放行WAF回源IP段...
开发模式
如果您希望 全站加速 DCDN 不缓存匹配的请求，可以配置 开发模式 为 绕过全部；如果您希望 全站加速 DCDN 尝试缓存它们，根据实际情况可以选择 默认规则 或 缓存全部。操作步骤 登录 DCDN控制台。在左侧导航栏，单击 站点管理。在 站点管理...
CVE-2023-27487漏洞公告
当您使用基于JWT的授权规则时，受信任的x-envoy-original-path头可能被攻击者伪造，导致请求可能会绕过Istio授权策略。本文介绍CVE-2023-27487漏洞的描述、影响范围、漏洞产生的原因和防范措施。漏洞描述 该漏洞可能会导致请求绕过JWT授权...
附件四：常见漏洞危害及定义（先知计划）
暴力破解 名词解释 暴力破解是指攻击者通过遍历或字典的方式，向目标发起大量请求，通过判断返回数据包的特征来找出正确的验证信息，从而绕过验证机制。随着互联网众多网站的数据库被泄露，攻击者选择的样本可以更具针对性，暴力破解的成功...
重置密码
在使用RDS过程中，如果忘记数据库账号密码，可以通过控制台重新设置密码。操作步骤 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 账号管理...由大写字母、小写字母、数字、特殊字符中的任意三种组成。特殊字符为!...
API概览
融合认证（基于原子能力）API 标题 API概述 短信认证服务 短信认证服务 SendSmsVerifyCode 发送短信验证码 发送短信验证码。CheckSmsVerifyCode 核验验证码 核验短信验证码。融合认证（基于场景）API 标题 API概述 GetFusionAuthToken 融合...
如何设置账号操作保护
说明 阿里云账号操作保护...设置验证方式 操作保护，目前支持MFA验证、手机短信验证、邮箱验证码验证。如需使用MFA验证，请先设置MFA。如何修改操作保护设置 进入阿里云 账号安全-关键操作保护，点击后面的修改，即可修改保护强度和验证方式。
CVE-2021-29441-权限认证绕过漏洞
Nacos在使用低版本开源鉴权体系时，存在权限绕过风险。本文介绍如何解决权限绕过风险。漏洞描述 Nacos在低版本（1.2.0至1.4.0版本）存在过于简单的服务端间请求判断条件，使得攻击者可以简单模拟服务端间请求来绕过权限认证，从而获取敏感...
短信认证服务端集成
如下表：SDK客户端类型 交互形态 合法性校验 短信验证码校验 Android集成 GetSmsAuthTokens-获取短信验证码授权Token VerifySmsCode-完成短信验证码校验 iOS集成 接口信息 API 名称 描述 说明 GetSmsAuthTokens-获取短信验证码授权Token ...
网银支付渠道升级公告
浙商银行 升级后新增银行 江苏银行 升级后新增银行 桂林银行 升级后新增银行 兰州银行 升级后新增银行 齐鲁银行 升级后新增银行 青岛银行 升级后新增银行 广州农商银行 升级后新增银行 广西北部湾银行 升级后新增银行 企业网银：升级前 ...
申请短信模板
参数名称 参数描述 模板类型 国内文本短信 短信模板类型有以下几种：通知短信 验证码 推广短信 国际/港澳台消息 短信模板类型有以下几种：国际/港澳台-通知短信 国际/港澳台-验证码 国际/港澳台-推广短信 说明 推广短信 和 国际/港澳台消息...
短信认证功能
短信认证服务，是通过...短信认证服务和传统的短信验证码在功能上的区别如下：功能 短信验证码 短信认证服务 生成验证码 由企业生成 阿里云提供 验证码全局唯一 由企业确保 阿里云确保 核验验证码 由企业核验 阿里云核验 对接短信API 是 否
短信发送规则
短信内容长度计算规则 短信内容长度（字数）＝短信签名字数+短信模板内容（实际收到的短信内容）字数。其中，短信内容不超过为500字。国内短信 简体中文、字母、数字、标点符号（不区分全角和半角），都按照一个字计算。短信长度不超过70个...
开通短信服务并自定义签名
您开通短信服务后，可以向App使用者的手机发送短信验证码。该功能可用于App注册、密码重置等。前提条件 已完成自有品牌App的创建，详细参见 创建自有App。一、开通短信服务 使用短信服务会产生相应的费用，付费方式和服务价格请参见《阿里...
短信核验
短信重发操作步骤 如果您未收到工信部发送的验证短信，您可以重发短信，收到验证短信后您可提交短信核验。短信仅可重发2次，第3次单击重发后系统将不再重发短信验证码。进入 工信部备案管理系统，单击 短信核验。在 短信核验 页下方单击 ...
API概览
SendVerification 发送短信验证码 发送短信验证码。获取认证Token API 标题 API概述 GetToken 获取认证的Token 获取认证的Token。5G新通话 API 标题 API概述 PlayVideoFile 播放视频 调用接口进行视频播放的操作。PauseVideoFile 暂停视频 ...
计费方式
不同认证方式的单次扣费如下：认证方式 每次余额扣除 验证码认证（短信验证码）0.045 CU/条 手机号认证（APP 一键登录）0.036 CU/次 IFAA（APP 指纹、人脸认证）0.015 CU/次 WebAuthn（PC 指纹、人脸、PIN 认证）0.015 CU/次 TOTP（动态...
重启实例
当实例出现连接数满或性能问题时，您可以手动重启实例。前提条件 您已创建MyBase MySQL实例、MyBase SQL Server实例或MyBase PostgreSQL实例，且实例状态为 运行中...在弹出的手机验证框中进行短信验证。相关API API 描述 重启实例 重启实例。
更换手机号场景
已集成了号码认证、短信验证码、语音验证码等通信功能。无需开发用户界面、识别机器流量、频控、随机验证码生成或校验、用户运营看板等功能，即可实现常见的业务流程。更换手机号场景是把原手机号修改为新手机号的过程。如果您需要更换手机...
附件二：众测漏洞定级标准（先知安全情报）
涉及金钱的交易、绕过支付逻辑（需最终利用成功，优惠券相关问题除外）。严重的逻辑设计缺陷和流程缺陷。包括但不限于任意用户登录漏洞、批量修改任意账号密码漏洞、涉及企业核心业务的逻辑漏洞等。验证码爆破除外。大范围影响用户的其他...
短信验证
为保证实例安全，部分高危操作需要进行短信验证，发起验证后，阿里云账号绑定的手机会收到短信验证码，填写验证码完成验证，高危操作才会执行。需要进行短信验证的高危操作如下：释放实例 重启实例 控制台删除数据库 查看和修改绑定手机 ...
短信验证
为保证实例安全，部分高危操作需要进行短信验证，发起验证后，阿里云账号绑定的手机会收到短信验证码，填写验证码完成验证，高危操作才会执行。需要进行短信验证的实例高危操作如下：释放实例 重启实例 控制台删除数据库 查看和修改绑定...
功能特性
二次认证 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器）进行二次认证 二次认证 短信验证码 使用短信验证码进行二次认证 二次认证 邮件验证码 使用邮件验证码进行二次认证 二次认证 WebAuthn 使用 WebAuthn 进行...
原路提现操作指引
如果出现短信验证收不到的情况，请确认是否被手机错误拦截成了垃圾短信；确实未收到，你可以重试获取验证码。没有绑定手机号的，阿里云不支持您提现，请先绑定好手机号后再重试。所使用的手机号有变化的，请先更新绑定的手机号再重试。步骤...
设置数据风控
如果通过滑块验证方式可疑（例如，使用脚本模仿真人滑动过程等），数据风控将继续通过其他方式再次进行验证，直到验证通过且通过方式可信。如果无法通过验证，数据风控将阻断该请求。整个过程中，由于数据风控是针对整个网站域名...
号码迁移
号码的一次验证有效期为14天，在调用此接口前可先调用 查询号码验证状态 接口判断迁移的号码是否已验证过，如果是已验证过的号码无需调用此接口获取验证码以校验号码。反之，可通过调用当前接口获取迁移号码的验证码。接口文档 ...
验证码输入框
创建短信验证码输入框*@param frame 在父类的位置和大小*@param interval 发送短信前的等待时间*@return 短信验证码输入框*/-(AUTextCodeInputBox*)initWithFrame:(CGRect)frame interval:(NSTimeInterval)interval;创建短信验证码输入框*@...
阿里云短信接入最佳实践
前提条件 已开通 阿里云短信服务 已开通 IDaaS CIAM服务 开始配置 步骤一：阿里云短信服务配置 重要 为了提高审核通过率,强烈建议阅读：短信模板简介 模板变量规范 1.添加签名-等待审核 2.添加短信模板-等待审核 为提高模板审核通过率，...
验证绑定手机号场景
验证绑定手机号场景是某个业务环节需要验证当前手机号才可进行下一步操作。阿里云新增账号时，需要验证当前手机号，才可以新增成功。如果您需要验证绑定手机号，可以参考本文Demo体验和样例进行操作。Android客户端 Android客户端搭建环境...
账户安全最佳实践
一般的验证码能够有效拦截使用简单工具脚本发起的接口直接调用，但随着黑灰产攻击手段和攻击工具的进化，普通的验证码越来越容易被绕过。当您需要更高强度的攻防对抗时，建议您选择专业的验证码服务，例如阿里云验证码服务。阿里云验证码...
域名安全
如果您的手机号码可以正常使用，但获取不到手机验证码，您可以通过以下方法进行检查：验证短信可能有延迟，需耐心等待一段时间。如果您等待一段时间后仍没有收到验证码，建议换个时间段重新获取验证码。检查手机是否能正常收发短信，例如...
VerifySmsCode-完成短信验证码校验
调用VerifySmsCode接口完成短信验证码校验。接口说明 准备工作 请先完成阿里云账号注册、获取阿里云访问密钥、创建认证方案等操作，更多信息，请参见 短信认证使用流程。QPS 限制 本接口的单用户 QPS 限制为 500 次/秒。超过限制，API 调用...
融合认证功能
已集成了号码认证、短信验证码、语音验证码等通信功能。通过该服务，开发者无需开发用户界面、识别机器流量、频控、随机验证码生成或校验、用户运营看板等功能，即可实现常见的业务流程。如果您想了解融合认证服务的功能，可以参考本文。...
接入指引
测试状态下，各 验证码形态 支持设置如下验证结果：无痕验证+滑块验证 或 拼图验证（二次验证）：无痕验证通过、无痕验证不通过二次挑战通过、无痕验证不通过二次挑战不通过。无痕验证+空间推理（二次验证）：无痕验证通过、无痕验证不通过...
- 产品推荐
- 这些文档可能帮助您