从Spring Cloud到服务网格体系的结合与迁移
服务高可用机制 支持故障注入 模拟应用服务的故障，增加可用性。基于YAML配置支持超时和延时两种类型的故障注入。不支持。支持限流、熔断 避免应用服务调用时出现雪崩。基于YAML配置支持限流、熔断能力。基于Hystrix实现，需要一定的代码...
故障演练
无损演练是指在一套无线上真实业务流量的隔离环境做演练，配合压测模拟流量注入异常进行演练，由于业务无损，可以支持较高频次的演练，比如为了类比/形变复现线上类似故障、验收故障复盘的改进action、演练监控感知能力/报警响应能力等，...
快速设置日志告警
背景信息 日志服务数据实验室提供模拟的网站访问日志及相关仪表盘（网站审计中心、网站访问中心等），便于您熟悉查询、分析、告警等操作。本案例以监控 网站审计中心 仪表盘中的统计图表 请求成功率 和 响应时间趋势 为例，当请求成功率...
工作原理
其中，带标签的指标数据可以直接进入算法服务，不带标签的指标数据需要通过模拟异常注入方式，在获得标签后进入算法服务。算法服务：主要包含特征工程和监督模型两部分。在算法服务中，每一个实体训练一个模型，即会使用实体ID标识对应的...
工具介绍
PelicanDT（Pelican Distributed Test），是阿里云提供的一款针对 Linux 系统的测试环境模拟工具，是...通过简单的操作对服务器注入异常来模拟测试环境。例如：停止应用、CPU 占用率过高、CPU 内存过高、网络中断、网络流量延时等测试环境。
功能特性
基础防护规则和规则组 语义引擎防护 更智能的防护方法，通过分析请求的内容和上下文来理解语义与语法结构，能够更好地识别未知的攻击形式，可防御SQL注入攻击。基础防护规则和规则组 协议合规引擎防护 由于每种语言处理HTTP请求数据格式...
防护策略概述
功能 说明 配置Web基础防护 基于内置的专家经验规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。配置自定义防护策略 支持自定义基于精确匹配条件的...
配置Web基础防护
Web基础防护基于内置的防护规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。前提条件 已开通边缘WAF服务。具体操作，请参见 开通边缘WAF。已将域名...
设置规则防护引擎
规则防护引擎基于内置的防护规则集，自动为网站防御SQL注入、XSS跨站、Webshell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请...
查看网站信息
云安全中心的资产中心为您提供资产中所有网站的安全状态信息，并支持对网站进行...收到建议（例如：被篡改为涉恐涉政等不良信息、防止网站被恶意注入外链等）时，您可单击 前去处理，跳转到 网页防篡改 页面，为您的服务器开启防篡改保护。
基于流量规则配置实现流量泳道和流量降级
在 无状态 页面的 操作 列，单击 mockb-v2 工作负载对应的 伸缩，在 伸缩 对话框，将 所需容器组数量 调整至 1，单击 确定，在 确认 对话框，单击 确定，模拟v2版本的mockb服务故障效果。执行以下命令，查看v2泳道的访问效果。for i in {1....
基于流量规则配置实现流量泳道和流量降级
在 无状态 页面的 操作 列，单击 mockb-v2 工作负载对应的 伸缩，在 伸缩 对话框，将 所需容器组数量 调整至 1，单击 确定，在 确认 对话框，单击 确定，模拟v2版本的mockb服务故障效果。执行以下命令，查看v2泳道的访问效果。for i in {1....
EdgeTab
page=rpa.app.edge.create('www.aliyun.com')page.reload()get_cookie get_cookie()方法描述 获取当前网站下的所有Cookie 返回值说明 返回当前网站下的所有Cookie调用样例-rpa.app.edge.EdgeTab.get_cookie-#注意事项：此方法需要确认已...
SE360Tab
获取当前网站下的所有Cookie 返回值说明 返回当前网站下的所有Cookie调用样例-rpa.app.se360.SE360Tab.get_cookie-#注意事项：此方法需要确认已安装并启用Aliyun RPA对应的se360扩展插件#此方法需要基于SE360Tab实例对象进行操作#代码调用...
ChromeTab
page=rpa.app.chrome.create('www.aliyun.com')page.reload()get_cookie get_cookie()方法描述 获取当前网站下的所有Cookie 返回值说明 返回当前网站下的所有Cookie调用样例-rpa.app.chrome.ChromeTab.get_cookie-#注意事项：此方法需要...
镜像构建并且推送到镜像仓库
不支持固定IP地址以及网段，不支持IP白名单方式访问其他网站。如果默认构建环境不满足您的需求，您可以使用专有执行环境构建镜像。具体信息，请参见 使用专有执行环境构建镜像。前提条件 如果您使用的是私有ACR镜像仓库，需要为角色 ...
镜像构建并且推送到镜像仓库
不支持固定IP地址以及网段，不支持IP白名单方式访问其他网站。如果默认构建环境不满足您的需求，您可以使用专有执行环境构建镜像。具体信息，请参见 使用专有执行环境构建镜像。前提条件 如果您使用的是私有ACR镜像仓库，需要为角色 ...
概述
模块 功能 描述 开启方式 相关文档 Web安全 规则防护引擎 基于内置的专家经验规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。接入后自动开启。...
应用安全
渗透测试是一种模拟真实攻击的黑盒安全测试，通过模拟攻击者的行为，帮助企业发现应用存在的安全隐患，从而有效地减少未知的安全风险，提高应用的安全性。同时，渗透测试不应该只是一次性的，而应该是定期进行的。随着企业应用的不断更新...
套餐和版本说明
网站防护 规则防护引擎 防御常见的Web攻击，例如SQL注入、XSS等。自动更新Web 0day漏洞攻击防护规则。CC安全防护 防御常见的CC攻击，支持内置的防护和防护-紧急模式。网站防篡改 锁定网站页面，防止内容被恶意篡改。防敏感信息泄露 防敏感...
计费说明
功能类型 功能规格项 功能描述 对应功能单价（元/天）Web入侵防护 规则防护引擎（默认必选）基于阿里云多年安全防护经验内置规则集，支持SQL注入、XSS跨站，WebShell上传、命令注入、后门隔离、常见应用漏洞攻击等通用的Web攻击进行防护。...
网站防护最佳实践
当您第一次完成域名接入，面对网站防护设置时，可能会不知道从何下手。本文将引导您从不同场景、角色的视角快速熟悉 Web应用防火墙（Web Application Firewall，简称WAF）的防护模块选择和防护策略设置，帮助您从自己最关心的需求入手，...
常见Web漏洞释义
XSS攻击可导致以下危害：钓鱼欺骗：利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者通过注入钓鱼JavaScript脚本监控目标网站的表单输入，甚至基于DHTML技术发起更高级的钓鱼攻击。网站挂马攻击：攻击者利用Iframe标签在...
Web攻击防御方案
只需要使用最低配的Web应用防火墙即可防御大部分的低级攻击，但如果是政府部门则有可能会成为黑客的重点目标，所以在采用Web应用防火墙时，我们需要注意利用这个产品的几个特性和优势：防数据泄密，避免因黑客的注入入侵攻击，导致网站核心...
如何使用参数化模拟多用户注册或登录
若您在压测时需要模拟多用户登录的场景，您可以在业务代码中配置一个万能验证码，并且在PTS配置API时带上万能验证码，然后通过在压测场景中导入包含用户名和密码的参数文件，构造压测API时关联导入的参数来实现。步骤一：准备参数文件 下载...
如何使用参数化模拟多用户注册或登录
若您在压测时需要模拟多用户登录的场景，您可以在业务代码中配置一个万能验证码，并且在PTS配置API时带上万能验证码，然后通过在压测场景中导入包含用户名和密码的参数文件，构造压测API时关联导入的参数来实现。步骤一：准备参数文件 下载...
安全类
云效服务器采用阿里云 ECS 弹性计算，受阿里云盾保护，包括 DDoS 防护，CC 防护，网站安全防护，SQL 注入防护，XSS 攻击防护等。服务器数据盘使用整盘加密，服务器之间仅允许内网通信，并在系统层面限制特定内网 IP 才允许通信，保证用户...
阿里云网站测速平台
发起网站测速任务 此处以模拟电信、移动和联通运营商在全国34个省会城市对阿里云官网访问为例，演示如何使用阿里云网站测速平台对网站进行测速。登录 阿里云网站测速平台。选择拨测类型。此处选择 网站测速。单击拨测类型下方的下拉框，...
阿里云网站测速平台
发起网站测速任务 此处以模拟电信、移动和联通运营商在全国34个省会城市对阿里云官网访问为例，演示如何使用阿里云网站测速平台对网站进行测速。登录 阿里云网站测速平台。选择拨测类型。此处选择 网站测速。单击拨测类型下方的下拉框，...
阿里云网站测速平台
发起网站测速任务 此处以模拟电信、移动和联通运营商在全国34个省会城市对阿里云官网访问为例，演示如何使用阿里云网站测速平台对网站进行测速。登录 阿里云网站测速平台。选择拨测类型。此处选择 网站测速。单击拨测类型下方的下拉框，...
开通和配置Bot管理
如果您的业务存在因自动化工具（例如脚本、模拟器等）造成网站数据被爬取、业务作弊或欺诈、撞库或垃圾注册、恶意秒杀或薅羊毛、短信接口滥刷等情况，您可以开通 Web 应用防火墙 WAF（Web Application Firewall）Bot管理，根据机器流量分析...
检测攻击类型说明和防护建议
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
什么是应用防护
攻击类型 说明 防护建议 JNI注入 JNI注入是一种通用的RASP（Runtime Application Self-Protection）绕过手段。当攻击者拿到代码执行权限后，可以通过Java Native函数去调用外部的恶意动态链接库，从而绕过Java层的安全防护，并隐匿具体的...
架构调整
模拟示例 本文模拟基于一个简单的单体网站架构应用，增加SLB和ECS，调整为高可用系统架构，如下图所示：操作步骤 登录 云速搭CADT 控制台。从 应用>我的应用 页面找到需要进行架构调整的应用，单击 查看架构图。在此应用基础上新增SLB和ECS...
Web服务端漏洞类型
SQL注入攻击 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
访问CDN加速的网站报HTTP 503错误的排查思路
本文通过模拟报错环境，分析现象和排查问题，并找出根源。问题原因 访问CDN加速的网站发生503错误的原因如下：源站服务器上的Web服务程序异常。源站服务器超载，无法处理请求。源站服务器配置了单个IP访问的限制，当前已经超过了该限制，...
如何模拟实现验证码的操作？
在网站登录页面，通常还需要输入验证码。若您在压测时需要模拟多用户登录的场景，您可以在业务代码中配置一个万能验证码，并且在PTS配置API时带上万能验证码，然后通过在压测场景中导入包含用户名和密码的参数文件，构造压测API时关联导入...
故障注入
故障类型 故障注入支持注入错误或者超时等事件，方便服务的异常测试，用于模拟服务异常的情况。取值如下：中断异常：注入运行时异常，中断请求并返回既定的错误状态码。超时异常：满足条件的请求，会增加响应时间，请求正常调用。异常比例 ...
故障注入
故障类型 故障注入支持注入错误或者超时等事件，方便服务的异常测试，用于模拟服务异常的情况。取值如下：中断异常：注入运行时异常，中断请求并返回既定的错误状态码。超时异常：满足条件的请求，会增加响应时间，请求正常调用。超时时间 ...
- 产品推荐
- 这些文档可能帮助您