如何解决ECS实例中部署的Web网站运行速度慢
详细信息 Web网站的运行速度较慢，提供如下解决方法供您参考。查看服务器的CPU、硬盘、内存是否使用率过高，然后检查是什么进程占用服务器的运行速度。检查服务器是否中了病毒和木马，从而会影响Web网站的运行速度。建议开通安骑士综合检查...
海外业务集成验证码最佳实践
已新建 客户端类型 为 Web 的验证场景。具体操作，请参见 步骤二：新建验证场景。已为您的阿里云账号创建AccessKey。如果尚未创建AccessKey，请参见 创建AccessKey。重要 禁止直接使用主账号AccessKey，因为主账号AccessKey一旦泄露将威胁...
客户端SDK接入
虚拟数字人开放平台的数字人流媒体服务通过阿里云音视频通信服务（阿里云RTC）对外提供视频流的订阅，平台提供了一个快速拉取RTC视频流验证的Web页面，可作为简单的验证使用，具体参考：Web验证网页使用指南；同时平台还提供了 数字人流...
如何在百度站长平台验证网站？
进入建站电脑网站设计页面，在【设置-高级设置】中，勾选开启【网站认证】功能，然后点击【设置】，选择【文件认证】，将刚刚下载的验证文件上传到此处。回到百度搜索资源平台，点击文件验证第3点里的【点击这里】，确认文件可以正常访问后...
域名授权验证配置推送失败
问题描述 您的域名托管在阿里云的云解析服务中，授权证书服务系统自动完成域名配置，但域名授权验证配置推送失败。问题原因 没有完成域名授权验证配置。解决方法 确认您的域名被托管在阿里云的云解析服务中。说明 如果您的域名是托管在其他...
客户端接入
前提条件 已开通 验证码2.0 服务，并新建 客户端类型 为 Web 或 H5 的验证场景。具体操作，请参见 步骤二：新建验证场景。集成验证码初始化代码 Web或H5页面支持弹出式、嵌入式两种形态。下文以登录场景为例，介绍如何在客户端原代码中集成...
无痕验证集成方式
无痕验证是阿里巴巴集团提供的全新的验证码解决方案。由无痕验证组件收集并统一调度下游验证码服务实现综合人机对抗的识别与处理。在业务中接入无痕验证后，组件完全静默采集所需信息，从而对大部分正常用户完全“零打扰”，仅对存在风险的...
智能验证集成方式
智能验证test配置项有4种不同的值对应不同的验证码状态，具体请参考文中参数定义说明部分。test:module.TEST_PASS,/测试智能验证通过/test:module.TEST_BLOCK,/测试智能验证失败/test:module.TEST_NC_PASS,/唤醒滑动验证并验证通过/test:...
滑动验证集成方式
在阿里云验证码控制台中根据场景添加配置后，您需要将系统生成的前端页面代码集成到您需要使用滑动验证功能的Web页面中。本文介绍了如何集成滑动验证的前端页面代码。前端接入代码示例 在需要使用滑动验证功能的Web前端页面中，需要对滑动...
单域名控制台授权
本文为您介绍单域名控制台授权的功能使用说明，以及开启和关闭单域名控制台授权的操作指导。适用场景 当实际注册域名的阿里云账号（如注册代理商的阿里云账号）和域名所有者分属不同人员时，注册代理商可以在域名控制台上开启单域名控制台...
“可信网站”验证服务FAQ
“可信网站”验证服务证书一般会放在网站的醒目位置，以图标的形式呈现，用户单击图标可以连接到“可信网站”验证服务的服务器上，查看该网站的验证信息，同时可通过验证页面的链接登录真实的网站。“可信网站”验证服务的目标客户是哪些？...
概述
Web应用防火墙WAF（Web Application Firewall）日志服务帮助您采集并存储接入WAF防护的网站域名的Web访问和攻击的防护日志，基于阿里云日志服务，输出查询分析、统计图表、报警服务、下游计算对接与投递等功能，帮助您专注于分析，远离琐碎...
自定义404错误页面未生效
重要 web.config 配置文件的具体存放路径因网站开发人员的开发习惯会有所差异，如果您在站点根目录/下未找到 web.config 配置文件，请向您的网站开发人员咨询并具体定位。在本地主机上使用文本编辑器（例如EditPlus）打开 web.config 配置...
API 授权
} 当验证授权的响应中 success 字段值为 true 时，网关会根据缓存策略缓存 principal 信息，然后将 principal 信息放入这次请求的 header 中，透传到后端业务系统中。没有principal也需要传个空Map。当验证授权的响应中 success 字段值为 ...
基于JWT的token认证
在整个过程中，API网关利用token认证机制，实现了用户使用自己的用户体系对API进行授权的能力。下面我们就要介绍API网关实现token认证所使用的结构化令牌Json Web Token(JWT)。1.3 JWT 1.3.1 简介 Json Web Token（JWT），是为了在网络应用...
Web服务端漏洞类型
本文介绍常见的Web服务端安全漏洞。SQL注入攻击 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的...
申请SSL证书出现审核失败的原因及处理方法
确认通过CA中心指定的验证文件URL能够直接访问到正确的验证文件内容，并确认最终的验证文件不是通过重定向等方式显示在Web浏览器中。说明 可通过浏览器地址是否发生变化来检测是否存在重定向。启用了CDN服务，但是CDN服务节点未完成海外...
API概览
AddCustomAuthPermission 添加Topic授权 添加Topic资源授权信息，且需要在控制台提前创建一级Topic。UpdateCustomAuthPermission 更新Topic授权 更新Topic资源授权信息。QueryCustomAuthPermission 查询Topic授权 查询Topic授权信息。...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
站点验证
2、如何获取360站点验证的代码 进入站点管理页面添加网站：登录 360站长平台，单击 站长工具>站点管理>添加网站。验证网站：输入网站名称，单击 请验证，选择HTML代码验证或文件验证。如您选择获取HTML代码：请单击 复制代码，获取验证代码...
埋点验证
概述 支持App、小程序、Web三个端的埋点验证。通过扫码等方式建立点对点链接，线下操作后线上即可实时展示上报日志。对埋点的基础信息、触发位置、上报时机全面验证，确保埋点质量。同时，埋点验证支持验证设备基础信息，包括设备ID、用户...
站点验证
2、如何获取360站点验证的代码 进入站点管理页面添加网站：登录 360站长平台，单击 站长工具>站点管理>添加网站。验证网站：输入网站名称，单击 请验证，选择HTML代码验证或文件验证。如您选择获取HTML代码：请单击 复制代码，获取验证代码...
API 概览
6、Scope 定义 在 OAuth 2.0 协议中 scope 表示用户授权的访问令牌可以访问到的受保护资源的范围，受保护的资源可以根据请求提供的访问令牌对应的 scope 作用域值和其他参数执行不同的操作并返回不同的信息。当需要传递多个 scope 时以空格...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）为您的网站或App业务提供一站式安全防护。WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等...
基本概念
数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称以及证书授权中心的数字签名。数字证书的一个重要特征：只在特定...
快速使用WAF
为了快速使用 Web应用防火墙（Web Application Firewall，简称WAF），您需要购买WAF实例、完成网站接入和...单击 Web安全、Bot管理 或 访问控制/限流 页签，查看已接入防护的网站的防护记录和访问统计信息。更多信息，请参见 WAF安全报表。
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
埋点验证详细指南
1 埋点验证方式 研发：IDE的控制台中，SDK输出上报日志 测试：QT后台提供“埋点验证”工具 业务：QT后台中，提供的“分析”模块可以搭建业务指标，需要验证计算结果是否符合业务逻辑 上述的具体操作如下。1.1 IDE控制台输出埋点日志 1.1.1 ...
访问Web网站时提示404错误的原因分析
Web服务器上原有的网站页面已经被删除，这种情况下一般存在于论坛，论坛为了保障Web服务器的资源能够被合理的运用，会将过期或者非常久远的网站页面删除，这时访问Web网站时就会提示404 not found错误。用户输入的网站地址链接是错误的，...
资产中心
Web应用防火墙（Web Application Firewall，简称WAF）的资产中心功能帮助您梳理阿里云云上、云下的域名资产，并根据资产在云上的攻击态势，进行风险等级评估，帮助您掌握业务的整体防护状态。您可以为风险等级较高的域名资产开启防护，提升...
如何选择域名所有权验证方式？
您有权限向网站所在服务器的Web根目录写入内容（即拥有服务器管理权限）站点服务器需开放80、443端口。如果申请的是国际品牌证书（例如DigiCert、GlobalSign），您需要确保域名服务器可通过中国境外的网络访问。建议您在域名服务器中临时将...
概述
授权策略（RAM Policy）授权策略使用语法结构描述一组权限，它可以精确地描述被授权的资源集、操作集以及授权条件。通过设置权限策略，并给用户或用户组附加授权，就可以精确控制用户访问您名下哪些资源或服务的权限，比如限制您的用户只...
为ALB实例开启WAF防护
如果您的Web业务启用了阿里云应用型负载均衡（Application Load Balancer，简称ALB），您可以为ALB实例开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF进行安全防护。本文介绍如何为ALB实例开启WAF...
安全组应用案例
为满足您在网站提供Web服务、远程连接实例等常见场景下的网络流量管理需求，本文介绍如何利用安全组的特性来配置相应的安全组规则，保障云资源网络流量的安全性和可靠性。注意事项 在查阅安全组规则示例之前，您需要注意以下几点信息：安全...
防护配置概述
扫描防护 扫描防护模块通过识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，帮助Web业务降低被入侵的风险并减少扫描带来的垃圾流量。自定义响应 自定义响应模块允许您自定义客户端请求被WAF拦截时，WAF返回给客户端...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
功能特性
二次认证 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器）进行二次认证 二次认证 短信验证码 使用短信验证码进行二次认证 二次认证 邮件验证码 使用邮件验证码进行二次认证 二次认证 WebAuthn 使用 WebAuthn 进行...
设置规则防护引擎
背景信息 Web应用防火墙（WAF）的规则防护引擎默认开启，所有接入WAF防护的网站业务，默认都受到规则防护引擎的检测和防护。规则防护引擎基于阿里云安全团队在Web攻击防御实践中沉淀的大量基础防护规则，帮助网站防御各种常见的Web应用攻击...
日志管理概述
Web应用防火墙（WAF）日志服务帮助您采集并存储WAF防护对象（云产品实例、域名）的Web访问及攻击防护日志，并基于阿里云日志服务，输出查询分析、统计图表、报警服务、下游计算对接与投递等能力，帮助您专注于分析，远离琐碎的查询和整理...
自研应用接入 SSO
1.背景介绍 IDaaS 采用标准的 OIDC 协议授权码模式来支持常规企业自研应用接入。如果您对接过微信登录，会发现对接 SSO 和对接微信扫码登录是一个道理。钉钉、微信等社交身份均采用 OAuth 协议实现扫码登录。IDaaS 采用的 OIDC 协议是 ...
- 产品推荐
- 这些文档可能帮助您