常见Web漏洞释义
本地文件包含 漏洞描述 本地文件包含是指程序代码在处理包含文件的时候没有严格控制，攻击者可以把上传的静态文件、或网站日志文件作为代码执行。漏洞危害 攻击者利用该漏洞，在服务器上执行命令，进而获取到服务器权限，造成网站被恶意...
预置小程序包
什么是预置小程序 预置小程序是指将小程序的渲染、逻辑、配置等静态资源打包在一个压缩包内，并集成到客户端 App，小程序容器可直接从本地加载资源的过程。预置小程序可以最大程度地摆脱网络环境对 mPaaS 小程序页面的影响。使用预置包可...
请求处理程序（Handler）
什么是请求处理程序 FC 函数的请求处理程序，是函数代码中处理请求的方法。当您的 FC 函数被调用时，函数计算 会运行您提供的Handler方法处理请求。您可以通过 函数计算控制台 的 函数入口 配置Handler。对Go语言的 FC 函数而言，您的请求...
请求处理程序（Handler）
什么是请求处理程序 FC 函数的请求处理程序，是函数代码中处理请求的方法。当您的 FC 函数被调用时，函数计算 会运行您提供的Handler方法处理请求。您可以通过 函数计算控制台 的 请求处理程序（函数入口）配置Handler。对Python语言的 FC ...
请求处理程序（Handler）
什么是请求处理程序 FC 函数的请求处理程序，是函数代码中处理请求的方法。请求处理程序分为事件请求处理程序（Event Handler）和HTTP请求处理程序（HTTP Handler）。其中事件请求由各种事件源触发生成，HTTP请求则由HTTP触发器触发生成。...
什么是应用防护
恶意外链 SSRF（Server-side request forgery）服务器端请求伪造漏洞指的是攻击者通过构造由服务端发起的请求，对网站内部系统进行攻击。SSRF是由服务器向用户传入的参数发送请求所引起的。请检查参数并通过白名单进行限制。恶意文件读写 ...
请求处理程序（Handler）
什么是请求处理程序 FC 函数的请求处理程序，是函数代码中处理请求的方法。当您的 FC 函数被调用时，函数计算 会运行您提供的Handler方法处理请求。您可以通过 函数计算控制台 的 请求处理程序（函数入口）配置Handler。对Node.js语言的 FC...
请求处理程序（Handler）
什么是请求处理程序 FC 函数的请求处理程序，是函数代码中处理请求的方法。当您的 FC 函数被调用时，函数计算 会运行您提供的Handler方法处理请求。您可以通过 函数计算控制台，在创建或更新函数时为函数配置请求处理程序。具体操作，请...
请求处理程序（Handler）
什么是请求处理程序 FC 函数的请求处理程序，是函数代码中处理请求的方法。当您的 FC 函数被调用时，函数计算 会运行您提供的Handler方法处理请求。您可以通过 函数计算控制台 的 请求处理程序（函数入口）配置Handler。对Custom Runtime...
防御挂马攻击最佳实践
什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过各种手段，在目标服务器或网站中植入恶意程序，以获取系统权限或窃取敏感信息的攻击方式。攻击者通常会使用iframe框架挂马、JS挂马、Body挂马、隐蔽挂马、CSS挂马等...
安全告警概述
精准防御 恶意主机行为防御 功能提供了精准防御能力，可对主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等类型进行防御。关于如何开启该功能，请参见 主动防御。应用白名单 通过在白名单策略中设置需要重点防御的...
请求处理程序
什么是请求处理程序 FC 函数的请求处理程序，是函数代码中处理请求的方法。当您的函数被调用时，函数计算 会运行您提供的Handler方法处理请求。您可以通过 函数计算控制台 配置 请求处理程序（函数入口），对于Java语言的函数，您的请求...
请求处理程序（Handler）
什么是请求处理程序 FC 函数的请求处理程序，是函数代码中处理请求的方法。当您的 FC 函数被调用时，函数计算 会运行您提供的Handler方法处理请求。您可以通过 函数计算控制台 的 请求处理程序（函数入口）配置Handler。对PHP语言的 FC ...
请求处理程序（Handler）
什么是请求处理程序 FC 函数的请求处理程序，是函数代码中处理请求的方法。当您的 FC 函数被调用时，函数计算 会运行您提供的Handler方法处理请求。您可以通过 函数计算控制台 的 请求处理程序 配置Handler。对Python语言的 FC 函数而言，...
基本概念
回源流量比：回源流量指的是 DCDN 节点回源拉取资源的过程中源站响应给 DCDN 节点的所有流量。回源流量比=源站响应给 DCDN 节点的总字节数÷DCDN 节点响应给用户的总字节数，比值越低，性能越好。回源SNI SNI（Server Name Indication）是...
基本概念
回源流量比：回源流量指的是 CDN 节点回源拉取资源的过程中源站响应给 CDN 节点的所有流量。回源流量比=源站响应给 CDN 节点的总字节数÷CDN 节点响应给用户的总字节数，比值越低，性能越好。回源SNI SNI（Server Name Indication）是对SSL...
统计功能介绍
百度数据抓取：指百度搜索引擎的数据抓取访问您的网站的次数。Google数据抓取：指Google（谷歌）搜索引擎的数据抓取访问您的网站的次数。其他数据抓取：指其他搜索引擎（如搜搜、搜狗等）的数据抓取访问您的网站的次数。3.栏目统计 3.1 在...
请求处理程序（Handler）
什么是请求处理程序 FC 函数的请求处理程序，是函数代码中处理请求的方法。当您的 FC 函数被调用时，函数计算 会运行您提供的Handler方法处理请求。您可以通过 函数计算控制台 的 请求处理程序 参数配置Handler。对Node.js语言的 FC 函数而...
研发过程代码与平台模型的双向联动
相关操作文档，请参见：平台：生成代码 扫描代码与合并模型 插件：代码生成 代码扫描 模型上报 双向联动研发流程 不区分角色权限的简单双向联动研发流程 简单流程考虑研发人员同时拥有模型和代码的操作权限，研发人员对自己实现业务所对应...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
网站耗资源（客户程序故障）常见问题
两者的具体区别如下所示：网站耗资源（客户程序故障）：运行不合理的网站程序，造成服务器负载急剧上升，导致服务器无法正常服务。大流量：进行大量的图片下载、广告互换、聊天等工作，造成带宽严重占用。什么是网站耗资源（客户程序故障）...
请求处理程序（Handler）
什么是请求处理程序 FC 函数的请求处理程序，是函数代码中处理请求的方法。当您的 FC 函数被调用时，函数计算 会运行您提供的Handler方法处理请求。您可以通过 函数计算控制台 的 请求处理程序 配置Handler。对PHP语言的 FC 函数而言，您的...
基本概念解释
软件著作权中的软件指什么？这里的软件是指计算机程序及其有关文档。计算机程序是指能实现一定功能的代码化指令序列，或者符号化语句序列。文档指用来描述程序的内容、组成、设计、功能规格、开发情况、测试结果及使用方法的文字资料和图表...
网站耗资源的原因及解决方法
程序死循环 在很多情况下，出现死循环是因为程序缺少必要的检测和判断条件导致的，这种情况需网站开发者对站点程序的代码进行检查和完善。程序有嵌套查询 嵌套查询代码示例如下所示。sql="select*from a"set rs=server.createobject("adodb...
网站开通流程
在正式开通网站前，您需要准备域名、云虚拟主机和网站程序。本文为您介绍网站开通的基本流程，帮助您快速上手使用云虚拟主机建立网站。网站开通流程示意图 步骤一：购买云虚拟主机 阿里云为您提供共享云虚拟主机和独享云虚拟主机两种类型，...
网站管理常见问题
权限问题：Linux操作系统云虚拟主机的目录用途是什么？通过Web方式上传文件的大小限制是多少？为什么通过FTP客户端无法修改Windows操作系统云虚拟主机的文件权限？云虚拟主机的开放端口主要有哪些？连接问题：FTP无法连接云虚拟主机时如何...
Web服务端漏洞类型
文件上传 文件上传漏洞是指由于程序代码未对用户提交的文件进行严格的分析和检查，导致攻击者可以上传可执行的代码文件，从而获取Web应用的控制权限（GetShell）。常见发生位置 所有使用到上传功能的位置。用户可自定义的头像、背景图片等...
常见问题
一、上传游戏问题 Accesskey ID和Accesskey Secret是指什么？从哪里获取？答：Accesskey ID和Accesskey Secret是指阿里云API的密钥，具有该账户完全的权限。获取地址为 AccessKey管理。一般游戏上传需要多长时间？答：上传时间与游戏文件...
附件四：常见漏洞危害及定义（先知计划）
文件上传 名词解释 文件上传漏洞是指由于程序代码未对用户提交的文件进行严格的分析和检查，导致攻击者可以上传可执行的代码文件，从而获取Web应用的控制权限（Getshell）。常见发生位置 所有使用到上传功能的位置。用户可自定义的头像、...
在客户端预置 Android 小程序
什么是预置小程序 预置小程序是指将小程序的渲染、逻辑、配置等静态资源打包在一个压缩包内，客户端预先下载小程序包到本地，并直接从本地加载资源的过程。预置小程序可以最大程度地摆脱网络环境对 mPaaS 小程序页面的影响。使用预置包可...
查杀木马
云虚拟主机的网站木马查杀功能会定期对您的Web目录文件进行安全扫描，一旦发现高危的网站挂马文件和网站后门文件，将向您发送安全通知。您可以将扫描出的高危文件进行隔离，提高网站内容的安全性和纯净度。本文介绍如何进行网站的木马查杀...
版权保护中心下发补正修改指南
一、补正是什么意思？补正，即增补订正。下发补正指版权保护中心发现软件著作权登记材料中存在一些格式/内容上的问题，予以驳回。要求著作权人或代理人依照补正意见内容对材料进行修改，并重新提交。二、常见补正意见都有什么？如何修改？...
常见问题汇总
SSH密钥在电脑和代码托管服务之间建立安全连接，不同的用户通常使用不同的电脑，在使用SSH方式连接代码仓库前需要在自己电脑配置各自的SSH密钥。代码仓库对于代码文件的大小是否有限制？回复：单文件上传大小存在限制，代码库中通过 Web ...
新手指引
拥有自己的域名和云虚拟主机后，您需要自主制作网站程序或寻找第三方建站供应商来制作您的网站程序。上传网站文件和数据库文件。网站制作完成后，您需要通过云虚拟主机提供的文件管理器功能或者FTP客户端工具将网站文件和数据库文件上传到...
检测攻击类型说明和防护建议
恶意外连 SSRF（Server-side request forgery）服务器端请求伪造漏洞指的是攻击者通过构造由服务端发起的请求，对网站内部系统进行攻击。SSRF是由服务器向用户传入的参数发送请求所引起的。请检查参数并通过白名单进行限制。恶意文件读写 ...
软件使用许可协议
协议版本：2020年4月 欢迎您申请使用阿里云的软件 在您申请使用阿里云的软件之前，请您仔细阅读官方网站上公布的相关规范、规则和使用流程以及使用阿里云软件条款的全部内容。如果您不同意本软件或本使用阿里云软件条款的任意内容，或者...
Demo App《软件许可协议》
二进制代码：指计算机可以直接识别并执行，不需要进行任何翻译的计算机语言指令、文本代码。更新版本：指阿里云不时发布的软件迭代版本，其中新版本是指对信息系统的重大改进和新增功能，或者是用来修复软件的非关键性瑕疵补丁、修改或增项...
数据库常见问题
解决方案：修改网站程序代码，提高数据库的查询速度或者正常释放数据库连接。重启云虚拟主机服务器。具体操作，请参见 重启云虚拟主机和云享主机。重要 重启服务器需要15分钟，请您耐心等待。重启过程中您的所有操作会无法生效，请您在...
测试分析及调优
具体如下图所示：可能瓶颈点 硬件、规格上的瓶颈 一般指的是CPU、内存、磁盘I/O方面的问题，分为服务器硬件瓶颈、网络瓶颈（对局域网可以不考虑）。中间件上的性能瓶颈 一般指的是应用服务器、Web服务器等应用软件，还包括数据库系统。例如...
在客户端预置 iOS 小程序
什么是预置小程序 预置小程序是指将小程序的渲染、逻辑、配置等静态资源打包在一个压缩包内，客户端预先下载小程序包到本地，并直接从本地加载资源的过程。预置小程序可以最大程度地摆脱网络环境对 mPaaS 小程序页面的影响。使用预置包可...
- 产品推荐
- 这些文档可能帮助您