使用介绍
徕卡双镜头 3599 Huawei 5.9 红 2 Huawei P10 Plus全网通手机 4388 Huawei 5.5 蓝 3 Xiaomi/小米 红米手机4X 32G全网通4G智能手机 899 小米 5.0 黑 4 OPPO R11 全网通前后2000万指纹识别拍照手机r11r9s 2999 OPPO 5.5 红 5 Meizu/魅族 魅蓝...
账号注册（PC端）
输入手机号并获取您的手机验证码。输入您手机收到的验证码。完成验证后，阅读并勾选协议，然后点击 注册 按钮即可完成账号的注册。扫码注册 使用阿里云APP/支付宝/钉钉扫码。在手机支付宝/钉钉点击授权使用您在支付宝/钉钉的账号ID与手机号...
高效贴心
示例 智能手机提供了各种智能传感器：摄像头、麦克风、陀螺仪。除此之外，mPaaS 小程序团队还对外开放如地理位置、账户信息等各种授权接口，充分利用这些接口可以大大减少用户的手动输入，提升产品体验。案例 1：登录页面 —— 利用摄像头...
设计器结构说明
手机端访问开启：选择独立设计按钮,手机端访问默认访问手机端设计网站 手机端访问关闭：响应式按钮+独立设计按钮+下部文案不显示 快速设置面板 右键快捷设置：鼠标右键单击某一控件，将弹出下图所示弹框。单击 属性 会弹出快速设置面板，...
Web攻击防御方案
通过使用CC攻击可以使得政务网站宕机，从而影响民众的使用，而防恶意CC攻击的功能则可以解决这个问题。阻止木马上传网页篡改，保障网站的公信力。政府网站被攻击挂马已经不是罕见的事情，政府公信力会遭受影响，所以使用Web应用防火墙来...
新功能发布记录
连接云手机 管理云手机实例 管理密钥 管理镜像 上传和下载文件 安装和卸载应用 初始化和更换操作系统 发送远程命令 使用标签管理云手机 2023年7月 功能名称 功能描述 发布时间 相关文档 云手机服务授权 授权RAM用户使用云手机服务权限，...
网站受到网络攻击导致无法正常访问
问题描述 网站在运行过程中，会受到各种类型的网络攻击导致无法正常使用。例如，肉鸡攻击和DDoS攻击两种网络攻击类型。肉鸡攻击：即被黑客攻击和入侵，在电脑里面放入了病毒和木马之类的后门程序，拥有管理权限的远程电脑，即您的电脑会被...
手机号绑定的阿里云账号超过限制
您可以使用其他手机号码注册阿里云账号使用。若没有其他的手机号码，您可以先注销其他多余的、无需使用的阿里云账号，账号注销后手机号码会释放。账号注销具体操作请参考文档 账号注销。若没有其他的手机号码，且其他账号也都在使用不能...
初始化和更换操作系统
如果在创建云手机时选错了操作系统，或者当前使用的操作系统不能满足业务需求，您可以为云手机初始化或者更换操作系统。本文介绍如何初始化和更换操作系统。警告 初始化和更换系统会清除云手机中所有个人数据和设置，且不可恢复，请您谨慎...
操作指南
非网站业务DDoS防护 设置四层AI智能防护 设置DDoS防护策略 设置源限速 设置监控与告警 设置DDoS基础防护和原生防护攻击事件报警 设置DDoS基础防护和原生防护攻击事件报警 云监控告警 查看防护数据 资产中心 事件中心 攻击分析 资产中心 ...
通过WebRTC连接（公网）
创建云手机后，您可以在云手机控制台通过WebRTC远程连接云手机。背景信息 WebRTC(Web Real-Time Communications)是一项实时通讯技术，它允许网络应用或者站点，在不借助中间媒介的情况下，建立浏览器之间点对点（Peer-to-Peer）的连接，...
什么是应用防护
您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并抵御绝大部分未知漏洞所使用的攻击手法。功能原理 应用防护使用RASP技术，在应用程序内部通过钩子（Hook）关键函数，实时监测应用在运行...
退款说明
本文为您介绍弹性云手机的退款规则及其退订流程。退款规则 本文描述的退订相关信息供您参考，以了解弹性云手机产品的退款规则和退款金额计算方式，实际退款金额请以具体页面为准。在使用产品过程中，如果违反了相关法律法规或违反了所购...
授权书
苹果手机：非经营性互联网信息服务备案网站APP负责人授权书 除苹果手机外的其他设备：非经营性互联网信息服务备案网站APP负责人授权书 说明 ICP负责人授权书如果显示为2023版，该授权书模板在2023年更新，目前仍可以正常下载使用。...
检测资产脆弱性和应用风险
服务器漏洞发现 为了企业资产安全，建议企业定期进行服务器的漏洞扫描、评估和修复，漏洞也是攻击者最常使用的攻击手段之一，也是最有效的手段之一。建议企业无论服务器规模大或者小，都应定期对服务器进行漏洞的评估，包括操作系统漏洞、...
查看攻击源分析结果
部署云蜜罐后，云蜜罐会诱捕您服务器在云内外受到的真实攻击，并通过实时分析真实攻击行为，为您提供来自不同源IP的攻击行为分析报表和攻击者画像。本文介绍如何查看攻击源分析结果。前提条件 已完成云蜜罐的开通和配置。具体操作，请参见 ...
WAF安全事件
应用防火墙防护网站被攻击次数过多告警 应用防火墙有效请求率过低告警 应用防火墙防护网站被攻击次数过多告警 告警ID sls_app_audit_secure_at_waf_attack 告警名称 应用防火墙防护网站被攻击次数过多告警 版本号 1 类别 云平台、阿里云、...
手机号认证介绍
简介 手机号认证整合三大运营商的网关认证能力，经过用户授权后，可以从网关侧获取用户当前使用的手机号，快速完成注册或登录流程。优势 经济实惠：单价低至 2.88 分/次（通过 CU 计费核算）。全网覆盖：支持三大运营商手机号认证，一次接...
高额账单风险警示
出现高额账单的场景如下：场景一：网站域名被恶意攻击 当网站域名被恶意攻击时，DCDN帮您抵挡攻击流量，消耗了DCDN的带宽资源，因此您需要承担攻击产生的流量带宽费用。场景二：网站被恶意盗刷流量 如果网站被恶意盗刷流量，会导致带宽突发...
内置检测模型说明
数据安全中心DSC（Data Security Center）通过内置的行为异常自学习模型和流转异常自学习模型，能够高效地分析审计日志，以识别与敏感数据相关的异常行为及攻击行为。当这些模型检测到潜在的风险活动时，会自动触发告警。支持的数据库 RDS...
AutoUpdate僵尸网络攻击分析
阿里云安全监测并捕获到一个针对云服务器发起攻击的新型僵尸网络，由于其使用的扫描、攻击程序名为AutoUpdate，阿里云据此将其命名为AutoUpdate僵尸网络。概况 经过阿里云安全专家分析，发现该僵尸网络除了常规的持久化、挖矿牟利、隐藏...
检测攻击类型说明和防护建议
本文介绍攻击统计中涉及的攻击类型以及相关防护建议。攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若...
账号修改
安全手机登录：开启后，您可以使用安全手机进行登录；备用邮箱：修改账号的备用邮箱；密码：重新设置账号登录密码；显示名称：设置账号的显示名称；账号角色：设置账号角色授权；财务结算策略：设置账号的结算策略；操作保护：设置账号操作...
威胁团伙
组织团伙是指攻击事件背后的运营者，软件家族是指攻击者使用的软件家族，例如Mirai软件家族等。威胁事件是指一些比较有影响力的威胁事件。组织团伙、软件家族或威胁事件描述了攻击者的目标、手段、动机、手法等关联信息，能够让您更了解...
DDoS高防的审计事件
DescribePortAutoCcStatus 查询非网站业务AI智能防护的配置信息。DescribePortCcAttackMaxInfo 查询DDoS高防受到的攻击带宽和包速峰值。DescribePortCcAttackSrcArea 查询ECS实例的CC攻击防护配置。DescribePortCcAttackTopIP 查询高防IP的...
DescribeIpReport
AttackPreferenceTop5：被攻击的网站所属的Top 5行业。AttackCntByThreatType：服务器遭受的攻击次数。为空：表示仅返回域名、威胁等级、域名的基础信息、域名Whois信息和SSL证书信息。返回数据 名称 类型 示例值 描述 Context String""暂...
NTP服务的DDoS攻击
详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP协议的服务器、客户端模型，由于UDP协议的无连接性（不像TCP具有三次握手过程）具有天然的不安全性缺陷，黑客正是利用NTP服务器的不安全性漏洞发起DDoS攻击。一般流程如下：寻找目标，包括...
入门概述
本文介绍弹性云手机的基本功能及其使用流程，帮助您快速上手使用弹性云手机。准备工作 使用弹性云手机产品前，请确保您已经开通了阿里云账号并完成实名认证。相关操作参考如下：阿里云账号注册流程 个人实名认证 企业实名认证 使用流程 ...
DescribeDomainReport
调用DescribeDomainReport获取域名Whois信息、数字证书、威胁类型、相关攻击团伙或安全事件信息 请确保在使用该接口前，已充分了解威胁情报产品的收费方式和价格。默认接口请求频率限制：100次/秒。调试 您可以在OpenAPI Explorer中直接...
网站添加备案号FAQ
说明 手机App端的网站特指手机版网站，并非在手机上打开的某个网站。收到网站添加备案号的邮件通知，怎么判断是哪个网站被核查到了？您可以通过工信部网站，查询您的备案主体下已备案成功的所有网站，具体请参见 在工信部的备案管理系统...
供应链安全
背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件使用阶段，不同阶段的攻击面如下：阶段 攻击面 软件研发阶段 IDE开发工具污染攻击 三方库漏洞和后门攻击 直接源码污染攻击 软件交付阶段 软件存储替换和篡改攻击 传输...
消息推送常见问题
本文汇总了接入及使用消息推送组件的过程中经常出现的一些问题及其解决方法。通用问题 关于权限的说明 Android 6.0 后，需要用户手动授予手机权限，如读写 SD 卡。为了更加精准的发送推送，建议开发者引导获取消息推送所需权限。日志无法...
高级防护日志
如果您购买的实例包含高级防护次数，或者额外购买了高级防护资源包（即高级防护次数），您可以通过高级防护日志查看高级防护次数的使用情况。本文介绍如何查看高级防护记录。包含高级防护次数的实例类型 DDoS高防（中国内地）高级版、DDoS...
通过Magisk安装EdXposed
由于Xposed框架停更，版本仅支持到Android 7，如果您需要在Android 9和11上继续使用Xposed的强大能力，您可以通过Magisk安装EdXposed（Elder driver Xposed）。本文主要介绍如何在云手机中通过Magisk安装EdXposed框架。警告 使⽤EdXposed...
按量计费常见问题
如果已防护的网站遭受攻击导致出现当日网站QPS暴涨的情况，WAF是否会产生巨额的防护费用？为何在规格设置页面显示的预估费用与实际账单费用不一致？如何开通海外地区的按量计费模式WAF服务？在按量计费模式WAF中如何取消“支持非标准端口...
云安全中心反弹Shell多维检测技术详解
反弹Shell是黑客控制受害服务器的一种攻击手段，常用于受害服务器位于内网、受限于防火墙策略等无法使用正向连接的入侵场景。本文介绍反弹Shell攻击的现状、常规解决方法、分类与检测思想以及云安全中心针对反弹Shell提供的多维检测技术。...
阿里邮箱安全手机的绑定、替换和解绑
一、员工如何绑定安全手机 若管理员开启了双重认证功能，员工初次登录阿里邮箱网页端时，需要先绑定安全号码。输入手机号码，点击 获取动态密码 后输入验证码，点击 立即绑定。绑定完成后点击 下一步 进入邮箱页面，同时会收到一封提醒邮件...
使用须知
④用无线上网卡、平板电脑、CPE、MIFI等非手机设备使用产生的流量。⑤使用CMWAP接入点方式，访问视频APP所产生的流量。⑥当号码作为热点使用时，网络不稳定可能会出现定向流量和通用流量交错使用的情况。4.其他规则 该定向流量包不参与套餐...
红外人脸活体检测
阿里云视觉智能开放平台视觉AI能力API接入、接口使用或问题咨询等，请通过钉钉群（23109592）加入阿里云视觉智能开放平台咨询群联系我们。应用场景 系统人脸登录防攻击：通过检测上传的红外图像是否是真人实拍，而非攻击及PS等后处理照片，...
ListImages-查询镜像资源
查询您可以使用的镜像资源。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
- 产品推荐
- 这些文档可能帮助您