Redis CSRF漏洞分析及云数据库Redis版安全措施介绍
CSRF介绍 CSRF（Cross-site request forgery）跨站请求伪造，也被称为One Click Attack或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。上图为CSRF攻击的一个简单模型：用户访问恶意网站A，恶意网站A返回给用户的...
HTTPS相关常见问题
跨站请求伪造攻击：跨站请求伪造CSRF（Cross-site request forgery）是另一种常见的攻击。攻击者通过各种方法伪造一个请求，模仿用户提交表单的行为，从而达到修改用户的数据或者执行特定任务的目的。为了假冒用户的身份，CSRF攻击和XSS...
漏洞等级说明
中危 基础分为30~50，中危等级漏洞包括：需交互方可影响用户的漏洞，包括但不限于一般页面的存储型跨站脚本攻击漏洞，涉及核心业务的跨站请求伪造（CSRF）漏洞等。普通越权操作，包括但不限于绕过限制修改用户资料、执行用户操作等。普通的...
附件四：常见漏洞危害及定义（先知计划）
跨站点请求伪造（CSRF）名词解释 跨站点请求伪造（CSRF,Cross Site Request Forgery）。由于重要操作的所有参数都是可以被攻击者猜到，攻击者即可伪造请求，利用用户身份完成攻击操作，如发布文章、购买商品、转账、修改资料甚至密码等。...
Web客户端漏洞类型
跨站点请求伪造（CSRF）跨站点请求伪造（Cross Site Request Forgery，简称CSRF）。由于重要操作的所有参数都是可以被攻击者猜到，攻击者即可伪造请求，利用用户身份完成攻击操作，如发布文章、购买商品、转账、修改资料甚至密码等。常见...
应用安全
服务器被入侵 5 SQL注入 敏感数据大批量泄露 拖库 6 任意URL重定向 钓鱼 诈骗 敏感信息泄露 7 XSS（跨站脚本攻击）登录仿冒 敏感信息泄露 敏感操作执行 8 CSRF（客户端请求伪造攻击）敏感操作执行 9 登录接口爆破 服务器入侵
DescribeAttackAnalysisData-查询攻击分析的数据
CRLF 102：CSRF 跨站请求伪造攻击 103：SSRF 服务器端请求伪造攻击 101：XSS 跨站脚本攻击 11：文件包含攻击 10：文件上传攻击 12：上传漏洞 15：未授权访问 14：信息泄露攻击 17：XML 实体注入攻击 16：不安全的配置 19：LDAP 注入攻击 18...
透明接入
WAF包含多种防护检测模块，帮助网站防御不同类型的安全威胁，其中 规则防护引擎 和 CC安全防护 模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站、WebShell上传等）和CC攻击，其他防护模块需要您手动开启并配置具体防护...
使用阿里云CDN加速后网站访问速度较慢
源站的网络比较差，或者源站涉及跨境链路，比如用户请求中国内地的CDN节点，而源站在中国内地外。由于CDN回源到源站的链路也是公网地址，如果涉及到跨境链路的话确实会受到一些影响，因为跨境链路涉及到不同的运营商、境外运营商，而且需要...
配置跨域资源共享策略
云原生网关支持在路由级别配置跨域策略，您可以根据自身需求，只允许必要的域名和请求方法访问资源，从而防止跨站点请求伪造等安全风险，确保服务的可靠性和安全性。配置跨域策略 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧...
配置跨域资源共享策略
云原生网关支持在路由级别配置跨域策略，您可以根据自身需求，只允许必要的域名和请求方法访问资源，从而防止跨站点请求伪造等安全风险，确保服务的可靠性和安全性。配置跨域策略 登录 MSE网关管理控制台。在左侧导航栏，选择 云原生网关>...
访问CDN加速域名返回5XX错误的常见问题
概述 当用户使用CDN加速域名后进行访问，客户端的请求将首先发送到CDN的L1节点，再通过L1—L2—源站的网络路径回源获取资源。因此如果访问过程中出现问题就可能涉及到多级网络链路的问题。当CDN回源源站异常失败时就会出现5XX的错误，主要...
克隆安全组
您可以通过克隆安全组快速创建一个或多个安全组，且支持跨地域、跨网络类型克隆安全组。适用于在安全组规则较多时，进行跨地域复制安全组规则、安全组规则备份等场景。本文介绍如何通过ECS管理控制台克隆安全组。前提条件 如果您需要将安全...
什么是DCDN
边缘计算 通过在边缘节点编写和部署代码，就近处理客户端的请求，显著降低客户端请求的响应时间，防止源站请求过载。从而可以使源站并发降低，请求减少，业务变的更加平滑，波动降低，同时也可以降低带宽成本。安全防护 DCDN 在边缘节点...
什么是DCDN
边缘计算 通过在边缘节点编写和部署代码，就近处理客户端的请求，显著降低客户端请求的响应时间，防止源站请求过载。从而可以使源站并发降低，请求减少，业务变的更加平滑，波动降低，同时也可以降低带宽成本。安全防护 DCDN在边缘节点提供...
什么是Web应用防火墙
透明接入将需要防护的网站信息添加到WAF控制台后，无需修改域名的DNS解析设置，即可将源站请求流量转发到WAF进行防护。详细内容，请参见 透明接入。合规资质 WAF已通过ISO 9001、ISO 20000、ISO 22301、ISO 27001、ISO 27017、ISO 27018、...
全球加速联动WAF和GTM实现企业ERP应用加速
步骤四：开通Web应用防火墙 WAF基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的安全与可用性。...
添加域名
对于未添加的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用不会对源站服务器造成任何安全威胁。重要 网站信息中设置的 协议类型 和 服务器端口 必须是源站服务器提供Web业务的协议和端口，不支持端口转换。...
智能路由
例如交易类、游戏服务类、API类服务场景，当终端用户发起动态内容访问请求时，源站会根据用户请求信息响应差异化的内容，用户和源站之间的请求交互可能因为不稳定的跨国/跨地域、跨运营商网络出现延迟大甚至请求失败的情况。智能路由服务...
功能特性
配置默认回源HOST 回源协议 回源协议指CDN节点回源站请求资源时使用的协议。配置该功能后，CDN节点将根据指定的协议回源到源站请求资源，同时支持自定义HTTP和HTTPS协议端口。配置回源协议 阿里云OSS私有Bucket回源 如果加速域名的源站使用...
计费说明
功能类型 功能规格项 功能描述 对应功能单价（元/天）Web入侵防护 规则防护引擎（默认必选）基于阿里云多年安全防护经验内置规则集，支持SQL注入、XSS跨站，WebShell上传、命令注入、后门隔离、常见应用漏洞攻击等通用的Web攻击进行防护。...
什么是云企业网
一站式运维 控制台提供基于地理位置和基于网络资源的可视化管理界面，您可以通过可视化管理界面快速查看同地域和跨地域组网拓扑，帮助您迅速掌握全网运行状态，提高网络运维效率。使用云企业网 注册阿里云账号后，您可以通过以下方式创建和...
边缘函数在手淘App前端优化和小程序场景下的应用
通过在边缘根据客户端请求携带的用户信息做模块的精准区分，静态化的文件直接从CDN缓存读取，少部分的个性化模块、安全策略等高实时性模块等再异步回源拉取，可以减少大量网络请求。CDN缓存加上少量网络请求后组装成店铺模板返回给客户端，...
边缘函数在手淘App前端优化和小程序场景下的应用
通过在边缘根据客户端请求携带的用户信息做模块的精准区分，静态化的文件直接从CDN缓存读取，少部分的个性化模块、安全策略等高实时性模块等再异步回源拉取，可以减少大量网络请求。CDN缓存加上少量网络请求后组装成店铺模板返回给客户端，...
网站接入
背景信息 Web应用防火墙混合云解决方案，支持在公共云、私有云、线下IDC或者机房构成的多云、跨云和混合云环境中提供统一的Web应用防护管理，打造共享和独享相结合、本地和云端相互融合的弹性、高效的一体化Web应用安全防御体系。...
词汇表
用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另一个安全组内的云资源访问。更多信息，请参见 安全组概述。边缘云节点 边缘云节点由阿里云分布在...
混合云接入
对时延敏感、可靠性要求高，需要跨多网络环境做多活容灾的统一防护。功能优势 支持云上、云下资产和防护策略的统一管控。本地化部署方案可就近防护客户业务。实时同步云上防护规则和威胁情报。可同时防护互联网和内网业务。可在统一接入层...
零信任安全概述
kubectl apply-f sleep.yaml-n default 创建请求身份认证策略，对details服务的入站请求强制执行JWT身份认证。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格...
DDoS原生防护和Web应用防火墙组合使用方案
同时配置IPv4和IPv6地址时，来自IPv4客户端的请求将被转发到IPv4源站，来自IPv6客户端的请求将被转发到IPv6源站。重要 如需配置IPv6回源，必须确保在 配置监听 时，开启了IPv6防护。更多信息，请参见 开启IPv6。域名（如CNAME）服务器地址...
创建和管理VPC对等连接
VPC对等连接是两个VPC之间的网络连接。创建了VPC对等连接后，两个VPC之间可以实现私网互通。本文介绍如何创建和管理VPC对等连接。前提条件 您已创建需要建立VPC对等连接的VPC。如果需要创建跨账号VPC对等连接，需确保发起端和接收端账号均...
添加域名
开通 Web 应用防火墙 WAF（Web Application Firewall）后，如何通过CNAME接入方式,将网站域名添加到Web应用防火墙WAF中进行安全防护。您将了解到如何配置CNAME记录，以及如何验证和确认域名的添加是否成功。跟随本文的指导，您可以轻松、...
产品动态
2023-01 全部 跨账号迁移CDN域名 指定源站HOST 若您的加速域名有多个源站，给不同的源站配置不同的回源HOST，CDN节点访问指定源站时，将会携带指定源站的回源HOST，指定源站回源HOST功能的生效优先级高于默认源站HOST。2023-01 全部 指定源...
将ECS实例接入WAF
例如，如果攻击者在域名接入WAF前，已获取源站IP信息，并通过购买其他WAF实例，将请求回源到目标源站时，您可以在源站对启用流量标记的字段进行校验。如果请求中存在指定标记字段，则为WAF检测后的正常请求，放行该请求；如果请求中不存在...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
设置CC安全防护
本文介绍如何设置CC安全防护。背景信息 CC攻击也称为DDoS攻击中的HTTP CC攻击，是常见的网络攻击手段，通过大量请求使服务器负载过高，导致服务器无法响应合法用户的正常请求。CC攻击的核心是发送大量请求，因此设置访问控制规则或限制请求...
WAF常见问题
除了上述WAF对接入端口的限制，根据当前网络访问验证结果，互联网运营商侧或因部分高危端口存在安全隐患，会拦截针对高危端口的业务流量。相关的高危TCP端口包括：42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、...
将七层CLB（HTTP/HTTPS）实例接入WAF
例如，如果攻击者在域名接入WAF前，已获取源站IP信息，并通过购买其他WAF实例，将请求回源到目标源站时，您可以在源站对启用流量标记的字段进行校验。如果请求中存在指定标记字段，则为WAF检测后的正常请求，放行该请求；如果请求中不存在...
什么是代码管理
稳定安全 Codeup 从数据存储安全、备份与恢复、访问控制、审计与洞察等方面提供了完备的安全防护能力，支持先进的多副本高可用架构，获得了公安部网络安全等级保护2.0三级认证、ISO 27001信息安全认证、ISO 9001质量管理认证，更多信息请...
ALB Ingress功能操作指导
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC挂载 ALB Ingress生态集成 云产品集成 云产品 功能 描述 文档链接 WAF 为ALB Ingress开启WAF防护 Web应用防火墙WAF（Web Application Firewall）可以为网站或App提供一站式安全防护，防止...
区块链服务 BaaS 介绍
安全机制 蚂蚁区块链的安全机制主要分为网络安全、数据安全、存储安全三个维度。网络安全：客户端和节点通过 CA 中心获取 TLS 证书，客户端与节点、节点与节点间实行 TLS 双向认证，且通信流量经 TLS 加密，抵御中间人攻击。除了基本的证书...
- 产品推荐
- 这些文档可能帮助您