WAF常见问题

我们只会记录包含攻击特征(payload)的部分请求内容,用于攻击报表展示、数据统计等,不会在您授权的情况下,记录全量的请求或响应内容。阿里云Web应用防火墙已通过ISO 9001、ISO 20000、ISO 22301、ISO 27001、ISO 27017、ISO 27018、...

TCP-RT功能的配置说明

通过在内核TCP协议栈中相应的位置设置埋点,可以在单个连接上只有一个并发请求与响应的场景下识别出请求与响应,进而获取请求在协议栈中接收的时间及服务进程处理过程中的耗时等数据信息。此外,TCP-RT还支持在内核系统中做统计分析,定期...

API概览

DescribeDomainStatusCodeCount 查询各类响应状态码统计信息 查询指定时间段内网站业务的各类响应状态码的统计信息。DescribeDomainTopAttackList 查询网站业务QPS峰值数据 查询指定时间段内网站业务的QPS峰值数据,包括攻击QPS、总QPS。...

安全隧道通信协议

注意 创建Session隧道帧成功发送到设备端后,若超过10秒设备端返回响应结果,访问端会收到超时异常的信息。4 创建响应数据。由物联网平台或设备端返回给访问端的响应结果。说明 支持创建不同类型隧道帧的响应数据。5和6 Session内的数据...

MnsCardTemplate

响应说明 响应样例 {"code":0,"msg":"接收成功"} 字段说明 名称 类型 是否必选 示例值 描述 code Number 是 0 应答编码。msg String 否 接收成功 描述信息。说明 系统仅校验返回值的code是否为数字,不校验内容。若HTTP状态码为200,请求...

解除黑洞

DDoS原生防护为已防护的公网IP资产提供黑洞解除功能,您可以对某个处于黑洞状态的防护对象IP进行黑洞解除操作。本文介绍如何手动解除黑洞。背景信息 重要 如果您使用的是DDoS基础防护,即付费购买DDoS防护产品,使用的是云产品默认的DDoS...

删除App

DeleteApp 描述 删除一个 App 资源,或者删除 App 的指定版本。请求语法 请求行:DELETE/apps/{ AppName }?...如果指定,只能指定非最新版本。请求数据:无 返回信息 成功 响应行:HTTP / 1.1 204 No Content 响应数据:无 错误

删除集群

删除集群特有的错误码:状态码 错误码 错误信息 语义 404 InvalidResource.NotFound Specified resource is not found.用户请求的资源不存在。409 StateConflict User operation is invalid.The current resource state is {state}.当前...

什么是RRPC

物联网平台基于MQTT协议给用户服务端提供了RRPC接口,实现用户服务端下发RRPC消息数据并同步等待设备响应数据。名词解释 名词 说明 RRPC 是Revert-RPC的简称。RPC(Remote Procedure Call)是指采用客户机/服务器模式,您不需要了解底层...

调试场景

针对上述异常现象,可以从以下方面排查:若响应状态为 异常,请在右侧 响应详情 标签页的 Error信息 区域查看异常信息。例如上图中的异常原因为非法参数(系统函数使用不合法)。若响应状态为除 200 以外的状态码,请查看具体返回信息,并...

配置节点HTTP响应

自定义响应行为:添加或修改自定义头部信息,可以根据业务需求调整客户端接收到的响应内容和格式,实现特定的功能或跟踪目的。注意事项 在添加了多条配置的情况下,配置的执行顺序是按配置列表从上到下的顺序逐条执行,因此需要注意对名称...

调试场景

针对上述异常现象,可以从以下方面排查:若响应状态为 异常,请在右侧 响应详情 标签页的 Error信息 区域查看异常信息。例如上图中的异常原因为非法参数(系统函数使用不合法)。若响应状态为除 200 以外的状态码,请查看具体返回信息,并...

DeleteObjectTagging

示例 开启版本控制 在开启版本控制的情况下,通过DELETE请求删除了存储空间bucketname中对象objectname已有的标签信息,OSS解析此请求后删除此对象中的所有标签。请求示例 DELETE/objectname?tagging Host:BucketName.oss-...

获取App所有版本列表

一定要设为“True”请求数据:无 返回信息 成功 响应行:HTTP / 1.1 200 OK 响应数据:[{"Revision":0,"UpdateTime":"2018-11-13T03:40:11.976941Z"},{"Revision":1,"UpdateTime":"2018-11-13T03:40:20.301549Z"}]响应参数 参数名称 类型 ...

GetObjectMeta

调用 GetObjectMeta 接口获取一个文件(Object)的元数据信息,包括该Object的ETag、Size、LastModified信息,并且不返回该Object的内容。注意事项 说明 如果Object类型为软链接,则返回软链接信息。当Bucket启用版本控制时,要获取文件...

DescribeBlackholeStatus-查询DDoS高防实例的黑洞状态

查询DDoS高防实例的黑洞状态。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略语句的 Action ...

监控

监控信息页面看到有较长的查询响应耗时,但在诊断与优化页面找到相同耗时的SQL,是什么原因?如何监控数仓版(3.0)预留集群的磁盘水位?为防止磁盘使用率超过磁盘安全水位,需要配置监控报警,提前发出报警通知,让您及时知晓磁盘水位并...

黑洞自动解除最佳实践

已经添加到DDoS原生防护进行防护的公网IP资产遭受瞬时超大流量DDoS攻击时仍可能被黑洞,需要对被黑洞的IP快速执行黑洞解除操作恢复业务,保障业务稳定性。针对该场景,DDoS原生防护提供了黑洞自动化响应和快速解除的解决方案。前提条件 ...

网站测速任务错误码

642 元素发送请求收到响应 发送请求后收到任何响应数据。具体的表现是当浏览器发送完请求(明确接收到发送完成事件)之后,收到Server返回任何数据。643 元素数据接收完全 元素接收到响应数据异常。具体表现是接收到的数据包不能...

HeadObject

响应头 如果请求的文件类型为软链接,则各个响应头的信息说明如下:Content-Length、ETag、x-oss-storage-class以及Content-Md5均为目标文件的元数据。Last-Modified取软链接的最后修改时间及目标文件的最后修改时间两者中的较大值。其他...

请求CDN加速资源时无法命中CDN缓存

返回响应头ETag和Last-modified 当CDN配置缓存规则时,如果静态文件返回响应头ETag和Last-modified,则该静态文件不能缓存在CDN节点上。可在源站配置返回ETag和Last-modified,或者直接在CDN上配置缓存规则。如何配置缓存规则,请...

修改集群

ModifyCluster 描述 修改集群信息。请求语法 请求行:PUT/clusters/{Id} HTTP/1.1 请求方法为 PUT,请求资源为 clusters,请求参数为:属性名称 类型 是否必须 描述 Id String 是 集群标识符。请求数据:请求数据以 JSON 格式描述:{...

请求通过CDN回源后正常启用Gzip压缩

启用CDN后 请求头含有 Accept-Encoding:gzip,deflate,但响应头返回的是 Content-Length,并未响应 Content-Encoding:gzip。问题原因 源站Nginx服务器中Gzip相关配置错误,CDN的回源请求未启用Gzip压缩功能,详情如下:客户端请求经过CDN...

错误码

100002 场景开始或者节点尚未完成即调用continueSceneWithTemplateId。先调用startSceneWithTemplateId或等待节点流程完成。100003 节点尚未进行完毕即调用startSceneWithTemplateId和 stopSceneWithTemplateId或者场景ID不符。建议等待...

公共响应

本文列举了日志服务的API的公共响应信息。参数列表 Log Service API是基于HTTP协议的REST风格接口。所有的Log Service API响应都提供一组公共响应头,其详细定义如下:Header名称 类型 说明 Content-Length 数值 RFC 2616中定义的HTTP...

CDN设置跨域后访问无效

问题描述 CDN配置跨域后,访问无效或仍提示跨域报错。解决方案 检查CDN域名的配置 前往CDN控制台-域名管理-缓存配置-自定义...如下图通过设置Origin的请求头访问CDN地址后,响应对应的Access-Control-Allow-Origin响应信息。适用于 CDN DCDN

网络连通性诊断项说明

网卡掩码信息是否正确配置 非关键 网卡未配置掩码信息或者掩码信息错误,会提示网卡掩码信息未配置。使用默认掩码,或者手动配置正确的掩码。实例安全策略 实例是否配置了iptables拦截/放行流量 关键 如果实例内部配置了拦截流量的iptables...

弹性防护带宽计费方式

更多信息,请参见 阿里云黑洞策略。费用如何计算 首先计算当日触发弹性防护时的入方向流量峰值减去保底防护带宽值,通过下表查看取值落在哪个计费区间,然后查看当日的弹性防护费用。计费区间 弹性防护费用(单位:元/天)(0 Gbps,5 Gbps]...

设置数据时效

设置超过2147483647的值仍然会被视作2147483647.7776000 请求 JSON 示例 任务:设置数据时效为 90 天 请求:POST/api/ttl 请求体:{"val":7776000 } 响应说明 200 表示成功,其他返回码表示失败,错误信息参见公共 响应状态码。数据时效...

在ASM中通过EnvoyFilter添加HTTP响应

背景信息 OWASP提供了最佳实践指南和编程框架,描述了如何使用安全响应头保护应用程序的安全。HTTP响应头的基准配置如下:HTTP响应头 默认值 描述 Content-Security-Policy frame-ancestors none;防止其他网站进行Clickjacking攻击。X-XSS-...

在ASM中通过EnvoyFilter添加HTTP响应

背景信息 OWASP提供了最佳实践指南和编程框架,描述了如何使用安全响应头保护应用程序的安全。HTTP响应头的基准配置如下:HTTP响应头 默认值 描述 Content-Security-Policy frame-ancestors none;防止其他网站进行Clickjacking攻击。X-XSS-...

常见报错

该报错的可能原因是服务端及时响应或者提前终止调试或压测。java.lang.RuntimeException:java.net.UnknownHostException 表示域名信息无法解析。请检查域名是否已注册并且能够正常解析,或者注册的域名是否已进行域名绑定。org.apache....

常见报错

该报错的可能原因是服务端及时响应或者提前终止调试或压测。java.lang.RuntimeException:java.net.UnknownHostException 表示域名信息无法解析。请检查域名是否已注册并且能够正常解析,或者注册的域名是否已进行域名绑定。org.apache....

配置HTTP响应

如果您在阿里云DCDN中配置了回源响应头,如 Access-Control-Allow-Origin 等,但是在客户端访问资源时遇到跨域问题,并且在响应头(response header)中没有看到这些配置的响应头,可能原因有以下几点:可能的原因 配置生效或错误:可能...

性能调优

统计信息不更新的原因有如下两点:表的统计信息未过期。统计信息默认过期比例是0.1(10%),即数据变化量(Update、Delete、Insert或Replace)需要超过10%才会更新。如果数据变化量不大,可以再观察一周继续正常使用即可。表和列太多且数据...

跨域访问CDN加速的OSS资源失败

问题原因 通过OSS控制台配置CORS规则后,如果CDN节点缓存了旧的、配置CORS时的资源响应头,则新的跨域请求可能因为浏览器收到的是缓存中的过期头部信息而失败。通过OSS控制台配置的CORS规则可能没有设置为允许目标域名进行跨域访问,或者...

修改可用性监控任务

匹配响应内容 站点探测的匹配响应方式和匹配响应信息。当匹配响应信息非空时,站点探测读取HTTP服务器回应Body的前64KB,从中查找匹配响应信息。匹配响应方式取值:包含匹配内容则报警 不包含匹配内容则报警 说明 当 探测目标 为 URL或者IP...

使用ASM构建分布式系统的容错能力

reset 如果上游服务未响应就发生了连接断开、重置、读取超时事件,进行重试。5xx 如果上游服务返回任何5XX的响应码(例如500、503等),或上游服务无响应,进行重试。说明 5XX包含connect-failure和refused-stream的条件。gateway-error 当...

使用ASM构建分布式系统的容错能力

reset 如果上游服务未响应就发生了连接断开、重置、读取超时事件,进行重试。5xx 如果上游服务返回任何5XX的响应码(例如500、503等),或上游服务无响应,进行重试。说明 5XX包含connect-failure和refused-stream的条件。gateway-error 当...

配置回源HTTP响应

为了便于用户识别源站的响应信息,您可以配置回源HTTP响应头功能,改写用户源站响应报文中的HTTP Header信息。例如,改写回源响应头中Content-Type参数的值,然后再传递给客户端,以确保客户端解析正常(如果源站返回的Content-Type值有误...
共有192条 < 1 2 3 4 ... 192 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
云安全中心 安全众测 CDN 弹性公网IP 短信服务 人工智能平台 PAI
新人特惠 爆款特惠 最新活动 免费试用