模块仓库使用指南
快速开始 创建 Registry 访问 Node.js 性能平台模块仓库主页，如果您尚未创建过 registry，那么可以点击页面右上角的 创建新 registry 来创建一个您的模块仓库，如下图所示：创建成功后，左上角的按钮将会变为 创建新 scope，此时您的私有...
如何使用邮件服务模块
简介 魔笔平台提供邮件服务模块，支持在电子邮件服务器上发送，本文介绍如何使用邮件服务模块。适用场景 在搭建应用时，如需在自己的电子邮件服务器上发送邮件，可直接引用魔笔平台物料市场提供的邮件服务模块。可通过引用邮件服务模块的...
基于Topic消息路由的M2M设备间通信
本文以智能灯和手机App连接为例，基于物联网平台的Topic消息路由服务，构建一个M2M设备间通信架构。背景信息 智能灯控制流程如下图：操作步骤 在 物联网平台控制台，为智能灯设备创建产品和设备，定义功能等。具体操作，请参见 创建产品、...
CentOS7.4系统yum-plugin-copr插件不能正常使用
解决方案 登录服务器，执行如下命令，查看目录下的文件。ls/usr/lib/yum-plugins/系统显示类似如下，确认有copr.py脚本文件，说明yum-plugin-copr插件安装成功。copr.py copr.pyc copr.pyo fastestmirror.py fastestmirror.pyc ...
常见Web漏洞释义
攻击者通常将恶意代码作为一个网页存放在服务器上，如果用户打开该网页，存放在网页上的恶意代码会注入到用户的浏览器中并执行，导致用户被攻击。在这个过程中，攻击者通过窃取会话Cookie，获得用户的隐私信息，甚至包括密码等敏感信息。...
InvokeCommand-执行命令
为一台或多台轻量应用服务器执行一条命令助手命令。接口说明 对目标轻量应用服务器有如下限制，当您选择多台轻量应用服务器后，若其中某台轻量应用服务器不满足执行条件，需要重新调用该接口。服务器状态必须为运行中（Running），您可以...
API概览
资产管理 API 标题 API概述 GetAssetDetailByUuid 查询服务器资产详情和扩展信息 根据UUID查询服务器资产详情和扩展信息。DescribeGroupStruct 获取分组结构 获取分组结构。ListCloudAssetInstances 云产品资产列表（除云服务器ECS主机类...
Apache模式解析
I bytes_received 服务器接收的字节数，需要启用mod_logio模块。k keep_alive 在此连接上处理的请求数。l remote_ident 远程主机提供的识别信息。m request_method_supple 请求方法。O bytes_sent 服务器发送的字节数，需要启用mod_logio...
设置网站白名单
网站接入Web应用防火墙后，您可以通过设置网站白名单，让满足条件的请求不经过任何Web应用防火墙防护模块的检测，直接访问源站服务器。网站白名单一般用于放行您完全信任的流量，例如受信任的自身漏洞检测扫描工具的访问、已知且已认证的...
边缘函数在手淘App前端优化和小程序场景下的应用
小程序是高度模块化/插件化，1个小程序由多个JSON文件模块组成（模板信息、版本信息、灰度配置信息、客户端信息、验签信息、安全策略等），大部分的模块更新频率低，呈静态化的特点，少部分模块或个性化插件的实时性高需要动态回源获取。...
边缘函数在手淘App前端优化和小程序场景下的应用
小程序是高度模块化/插件化，1个小程序由多个JSON文件模块组成（模板信息、版本信息、灰度配置信息、客户端信息、验签信息、安全策略等），大部分的模块更新频率低，呈静态化的特点，少部分模块或个性化插件的实时性高需要动态回源获取。...
概述
模块 功能 描述 开启方式 相关文档 Web安全 规则防护引擎 基于内置的专家经验规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。接入后自动开启。...
接入Nginx监控数据
服务器列表 设置Nginx服务器信息，具体配置项如下：地址：Nginx服务器的地址，可以为服务器IP地址、主机名、域名。端口：Nginx服务器的端口号。Path：Nginx Status模块的URI，例如/private/nginx_status。如何配置Nginx Status模块，请参见...
Apache服务器mod_ssl.so模块如何安装？
在Apache服务器上安装SSL证书时，需提前安装mod_ssl.so模块以启用SSL功能。您可以在服务器执行 httpd-M|grep 'ssl' 检查mod_ssl.so模块是否安装成功。如未安装，请执行 yum install-y mod_ssl 命令安装。安装后，将会在etc/httpd/conf.d...
安装硬件
设备介绍 设备图 设备尺寸及电源功率 高*宽*深：175mm*447mm*826mm（不含凸出的部分）设备电源功率：1600W（双电源）设备面板及接口 闪电立方设备后面板上有4个40Gb光口、4个25Gb光口（可向下兼容10Gb光模块）、2个USB 接口，2根国标电源线...
什么是加密服务
在网联平台支付清算等场景，您可以使用签名验证服务器SVSM实现签名验签、证书解析、证书链验证功能，确保业务的真实性、完整性和不可否认性。为加密应用提供合规的加解密功能 例如，您可以借助加密服务为阿里云专属KMS实现应用系统敏感数据...
配置白名单
取值：全部模块：表示命中匹配条件的请求不受任何防护模块的检测，直接放行到源站服务器。该选项一般用于放行您完全信任的流量，例如，受信任的漏洞扫描工具的访问、已认证的第三方系统接口的访问等。自定义生效模块：表示命中匹配条件的...
设置白名单规则放行特定请求
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过设置白名单规则，放行具有指定特征的请求，使请求不经过全部或特定防护模块（例如基础防护规则、IP黑名单、自定义规则、扫描防护等）的检测。本文介绍如何创建白...
服务器迁移中心
服务器迁移中心（Server Migration Center，简称SMC）是阿里云提供给您的迁移平台。专注于提供能力普惠、体验一致、效率至上的迁移服务，满足您在阿里云的迁移需求。
轻量应用服务器
轻量应用服务器是面向单机应用场景的新一代计算服务，提供精品应用一键部署，支持一站式的域名、网站、安全、运维、应用管理等服务，极大优化搭建简单应用的体验，降低了入门级用户使用云计算产品的门槛。
云服务器 ECS
云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。阿里云ECS持续提供创新型服务器，解决多种业务需求，助力您的业务发展。
可信计算能力概述
在每台实例引导启动期间，对于从底层服务器硬件到GuestOS的启动链中的每个模块，在模块加载时可信组件会计算相关组件的哈希值，并将哈希值存储到可信根中，形成信任链。通过逐级度量并验证启动链中的各个模块，确保自上次引导启动以来系统...
域名检测工具
DNS检查模块主要包含对DNS服务商、权威DNS服务器、公共DNS服务器、递归解析追踪、TTL生效时间的检查，下面将为您介绍每一个检查项的定义和检测结果说明。1、DNS服务商 DNS服务商是指为您的域名提供DNS权威解析服务的厂商。当检测结果出现...
全局流量分析
概述 进行全局流量分析时，内网DNS解析会作为一个整体模块，其他模块的边缘虚框颜色会置灰，示意作为一个整体进行全局分析，左侧Region可以展开/汇总，也可以单独选中某个Region模块进行分析（这时其他Region的流量线会特殊置灰虚线）。...
设备签名
如上图所示：左边的是该模块的输入参数，设备认证信息（ProductKey、DeviceName、DeviceSecret）和region分别表达设备身份和想要连接的站点所在区域。说明 站点所在区域示例：华东2（上海）、亚太东北1（东京）、美国西部1（硅谷）、亚太...
使用SDK示例代码消费订阅数据
场景 SDK使用模式 查询方法 查询消费位点 ASSIGN模式、SUBSCRIBE模式 由于SDK客户端每5秒保存一次消息位点，并提交至DTS服务器，如需查询最近一次消费位点，您可通过以下路径查询：SDK客户端所在服务器的 localCheckpointStore 文件。...
如何确认AP为正常工作
详细信息 查看AP指示灯 AP指示灯将会根据不同故障问题，进行不同频率的闪烁。闪烁情况请见下表：闪烁间隔 原因 不亮 没通电 50ms 没有IP地址 200ms 到网关没通 1000ms 到公网不通 2000ms DNS有问题 4000ms 其它原因导致连不上云端 常亮 ...
检测Linux Rootkit入侵威胁
例如，在Linux服务器中较为常见的 Reptile Rootkit，可以向目标系统安装一个名为reptile_module的内核态驱动模块，并将自身隐藏，实现以下目的：黑客用户提权 隐藏文件和目录 隐藏进程 隐藏TCP/UDP连接 开机持久化隐藏 文件内容读写篡改 ...
常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
使用Pulumi快速创建Linux服务器
任务描述 新建一个Pulumi项目 部署一台Linux服务器 Linux服务器位于指定的区域和可用区，使用专用网络并配置好安全组规则。前置要求 Python 版本为3以上 安装virtualenv 已经根据文档完成 Pulumi安装。新建一个Pulumi项目 1.使用`pulumi ...
源站获取客户端IP
如果您需要从源站获取客户端IP地址，有如下两种方式：Linux系统安装toa内核模块，使用方便且对应用完全透明，无需修改源站Linux服务器的应用程序即可获取真实客户端IP。Proxy Protocol（本文简称PP），对系统内核没有要求，需要应用程序...
主机防护常见问题
释放防勒索容量空间 减少服务器 您可以通过删除防护策略下的非生产状态服务器（如测试服务器、闲置服务器等），节约防勒索容量空间。具体操作，请参见 管理防护策略中的服务器。减少防护目录 您可以在创建防护策略时，选择 自定义策略，...
内核热补丁概述
Alibaba Cloud Linux为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可对操作系统内核更新补丁，以获取内核的稳定与安全。本文主要介绍内核热补丁以及内核热补丁的优势与限制。功能简介 您...
在Windows server 2008系统的ECS服务器中如何搭建VPN
概述 本文主要介绍在Windows server 2008系统的ECS服务器中如何搭建VPN。详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中搭建VPN，以供其他ECS服务器通过内网VPN连接到该ECS服务器，再通过该ECS的公网IP访问公网。以下是...
Nginx Ingress运维相关基础知识
其中Nginx配置文件主要由四部分：Main（全局设置）、Server（主机配置）、Upstream（负载均衡服务器设置）和Location（URL匹配特定位置设置）组成。Nginx配置文件结构。Main块：配置影响Nginx全局的指令。一般有运行Nginx服务器的用户组、...
配置DDoS高防后获取真实的请求来源IP
业务接入DDoS高防后，到达源站的所有业务流量都由DDoS高防转发，源站服务器通常可以通过解析回源请求中的X-Forwarded-For记录或者安装TOA模块，获取客户端的真实IP。本文介绍如何获取真实的请求来源IP。配置端口接入的业务（非网站业务）高...
搭建ThinkPHP框架
Apache（确保开启了mod_rewrite模块）配置示例：<IfModule mod_rewrite.c>Options+FollowSymlinks-Indexes RewriteEngine On RewriteCond%{REQUEST_FILENAME}!d RewriteCond%{REQUEST_FILENAME}!f RewriteRule^(.*)$index.php/$1[QSA,PT,L]...
GetModuleConfig-获取模块配置信息
获取模块配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
DescribeModuleConfig-获取资产指纹模块设置信息
查询资产指纹模块设置的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
云解析DNS付费版使用FAQ
DNS查询攻击采用的方法是向被攻击域名的DNS服务器发送大量的域名解析请求，DNS查询攻击会给被攻击域名的DNS服务器瞬间带来很大的查询负载，每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域名超时，甚至是DNS服务器崩溃。...
- 产品推荐
- 这些文档可能帮助您