日志字段详情
sent_http_content_range 应答头里表示的range信息（由源站创建），如bytes：0~99/200。server_addr 服务的CDN节点IP地址。server_port 服务的CDN节点服务端口。body_bytes_sent 实际发送的Body大小，单位：字节。content_type 请求的资源...
PutBucketReferer
Referer><Referer>https://www.aliyun.com</Referer><Referer>http://www.*.com</Referer><Referer>https://www.?.aliyuncs.com</Referer></RefererList><RefererBlacklist><Referer>http://www.refuse.com</Referer><Referer>https://*....
GetBucketReferer
AllowEmptyReferer>true</AllowEmptyReferer><AllowTruncateQueryString>true</AllowTruncateQueryString><TruncatePath>true</TruncatePath><RefererList><Referer>http://www.aliyun.com</Referer><Referer>...
0033-00000002
referer HTTP/1.1 Date: Fri,24 Feb 2017 03:15:40 GMT Content-Length：322 Content-Type:application/xml Host:oss-example.oss-cn-hangzhou.aliyuncs.com Authorization: OSS qn6qrrqxo2oawuk53otf*:77Dvh5wQgIjWjwO/KyRt8dOP*?...
0033-00000003
referer HTTP/1.1 Date: Fri,24 Feb 2017 03:15:40 GMT Content-Length：322 Content-Type:application/xml Host:oss-example.oss-cn-hangzhou.aliyuncs.com Authorization: OSS qn6qrrqxo2oawuk53otf*:77Dvh5wQgIjWjwO/KyRt8dOP*?...
0033-00000001
referer HTTP/1.1 Date: Fri,24 Feb 2017 03:15:40 GMT Content-Length：322 Content-Type:application/xml Host:oss-example.oss-cn-hangzhou.aliyuncs.com Authorization: OSS qn6qrrqxo2oawuk53otf*:77Dvh5wQgIjWjwO/KyRt8dOP*?...
日志管理
日志下载字段格式说明 字段 参数 时间[9/Jun/2015:01:58:09+0800]访问IP 192.168.0.1 代理IP 无 responsetime（单位：ms）1542 referer 无 method GET 访问URL https://www.aliyun.com/appname/streamname.flv?auth_key=*httpcode 200 ...
0033-00000008
AllowEmptyReferer>false</AllowEmptyReferer><AllowTruncateQueryString>true</AllowTruncateQueryString><TruncatePath>32</TruncatePath><RefererList><Referer>http://www.aliyun.com</Referer></RefererList>...
0033-00000004
referer HTTP/1.1 Date: Fri,24 Feb 2017 03:15:40 GMT Content-Length：322 Content-Type:application/xml Host:oss-example.oss-cn-hangzhou.aliyuncs.com Authorization: OSS qn6qrrqxo2oawuk53otf*:77Dvh5wQgIjWjwO/KyRt8dOP*?...
0033-00000005
referer HTTP/1.1 Date: Fri,24 Feb 2017 03:15:40 GMT Content-Length：322 Content-Type:application/xml Host:oss-example.oss-cn-hangzhou.aliyuncs.com Authorization: OSS qn6qrrqxo2oawuk53otf*:77Dvh5wQgIjWjwO/KyRt8dOP*?...
0033-00000009
AllowEmptyReferer>false</AllowEmptyReferer><AllowTruncateQueryString>false</AllowTruncateQueryString><TruncatePath>true</TruncatePath><RefererList><Referer>http://www.aliyun.com</Referer>...
Web客户端漏洞类型
在文章、论坛等需要用到富文本的地方，需要特别注意富文本与XSS的区分，严格禁止所有的危险标签及 事件，原则上应当使用白名单过滤标签、事件及属性。跨站点请求伪造（CSRF）跨站点请求伪造（Cross Site Request Forgery，简称CSRF）。由于...
对象存储
http_type HTTP请求类型，HTTP或HTTPS。sign_type 签名类型。更多信息，请参见 签名类型。http_status HTTP状态，即OSS请求返回的HTTP状态。sync_request 同步请求类型。更多信息，请参见 同步请求类型。bucket_storage_type OSS Object...
日志字段详情
http_type HTTP请求类型，包括HTTP和HTTPS。logging_flag 是否开启定期导出日志到OSS Bucket的功能，true表示开启。object 请求的OSS Object，格式为URL编码，查询时可以使用 select url_decode(object)解码。object_size OSS Object的大小...
实时日志查询常见示例
通过使用日志服务SLS提供的实时日志查询能力，您可以分析对象存储OSS的访问日志、批量删除日志、每小时计量日志，从而及时监控并优化OSS的使用情况、定位和分析潜在的问题，提升数据存储和访问的效率。本文介绍实时日志查询的常见示例。...
附件四：常见漏洞危害及定义（先知计划）
使用安全的编码函数、统一各数据层编码格式（如统一使用UTF-8等）、严格限制数据库用户权限、定期进行代码黑盒白盒扫描、避免将错误信息显示到页面等。文件上传 名词解释 文件上传漏洞是指由于程序代码未对用户提交的文件进行严格的分析和...
Jindo sql命令介绍
背景信息 您可以使用Jindo sql命令分析以下数据：使用Jindo sql分析JindoFS访问日志 使用Jindo sql分析元数据 使用Jindo sql分析OSS访问日志 使用限制 EMR-3.36.0及后续版本或EMR-5.2.0及后续版本的集群，支持使用Jindo sql命令。使用Jindo...
Jindo sql命令介绍
背景信息 您可以使用Jindo sql命令分析以下数据：使用Jindo sql分析JindoFS访问日志 使用Jindo sql分析元数据 使用Jindo sql分析OSS访问日志 使用限制 EMR-3.36.0及后续版本或EMR-5.2.0及后续版本的集群，支持使用Jindo sql命令。使用Jindo...
Jindo sql命令介绍
背景信息 您可以使用Jindo sql命令分析以下数据：使用Jindo sql分析JindoFS访问日志 使用Jindo sql分析元数据 使用Jindo sql分析OSS访问日志 使用限制 EMR-3.36.0及后续版本或EMR-5.2.0及后续版本的集群，支持使用Jindo sql命令。使用Jindo...
0003-00000002
问题描述 当前针对Bucket的操作需要身份认证，没有提供身份认证信息或提供的认证...referer HTTP/1.1 Date: Tue,20 Dec 2022 08:48:18 GMT Content-Length：xxx Content-Type:application/xml Host:BucketName.oss-example-endpoint.aliyuncs....
应用型负载均衡ALB实践教程
使用ALB将HTTP访问重定向至HTTPS 使用ALB流量镜像功能实现仿真压测 使用ALB实现灰度发布 ALB保留客户端真实源地址 使用QUIC协议提升音视频业务访问速度 安全防护 开通和管理ALB WAF增强版 ALB通过DDoS防护（增强版）EIP实现公网访问 自定义...
ACL权限控制
acs:Referer STRING 发送请求时的HTTP referer。acs:SourceIp IP Address IpAddress：in(.)NotIpAddress：not in(.)发送请求时的客户端IP地址。acs:SecureTransport BOOLEAN True False 发送请求是否使用了安全通道，如HTTPS。acs:...
安全加速
HTTPS是主流趋势：主流浏览器会将HTTP协议标识为不安全，谷歌浏览器Chrome 70以上版本以及Firefox已经在2018年将HTTP网站标识为不安全，若坚持使用HTTP协议，除了安全会埋下隐患外，终端客户在访问网站时出现的不安全标识，也将影响访问。...
配置回源协议
跟随：用户使用HTTP协议访问CDN，CDN节点使用HTTP协议回源到源站。用户使用HTTPS协议访问CDN，CDN节点使用HTTPS协议回源到源站。说明 HTTPS主要是为了保证信息在传输过程中不被改写或记录，HTTPS 协议的加密处理需要额外消耗源站服务器的...
HTTPS配置
使用HTTPS协议 SDK默认使用HTTP协议。from aliyunsdkecs.request.v20140526.DescribeInstancesRequest import DescribeInstancesRequest from aliyunsdkcore.client import AcsClient#使用默认凭证提供链初始化client，详细信息请参见V1.0 ...
日志字段详情
http_type HTTP请求类型，包括HTTP和HTTPS。sign_type 签名类型。NotSign：未签名。NormalSign：一般方式签名。UriSign：通过URL签名。AdminSign：管理员账号。http_status HTTP请求返回的状态。sync_request 同步请求类型。短划线（-）：...
HTTPS 证书报错
证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根...
日志转存
Referer http://www.aliyun.com/product/oss请求的HTTP Referer。UserAgent curl/7.15.5 HTTP的User-Agent头。HostName examplebucket.oss-cn-hangzhou.aliyuncs.com 请求访问的目标域名。RequestID 5FF16B65F05BC932307A3C3C 请求的...
通过ASM入口网关访问HTTPS服务
当使用HTTPS协议访问服务时，需要在服务的访问链路上通过指定证书的方式配置TLS终止。通过配置TLS终止，加密的HTTPS请求将被解密，然后以HTTP请求的形式发送给后端服务Pod。配置HTTPS访问ASM网关后端服务的方式 在配置通过HTTPS访问ASM入口...
Elasticsearch实例使用HTTPS传输协议
Elasticsearch实例使用HTTPS传输协议，视为“合规”。应用场景 Elasticsearch...规则入参 无 修正指导 Elasticsearch实例使用HTTPS传输协议，在HTTP协议的基础上增加安全套接层SSL来保障数据传输的安全性。具体操作，请参见 使用HTTPS协议。
HTTPS 请求配置
使用 HTTPS 协议 可以通过对 client 设置请求通过 HTTPS 协议发送：AlibabaCloud:xxx()->scheme('https')/指定请求方案，默认HTTP 忽略HTTPS 校验 可以通过对 client 设置忽略证书验证，支持 guzzlehttp 的其他配置 guzzlephp request ...
GRANT
acs:Referer STRING 发送请求时的HTTP referer。acs:SourceIp IP Address IpAddress：in(.)NotIpAddress：not in(.)发送请求时的客户端IP地址。acs:SecureTransport BOOLEAN True False 发送请求是否使用了安全通道，如HTTPS。acs:...
通过AlbConfig配置QUIC监听
如果客户端不支持HTTP/3协议，则ALB会回退为使用HTTPS或HTTP/2协议。ALB Ingress Controller支持QUIC监听与HTTPS监听绑定在同一端口。如下图所示，在一个ALB实例上创建QUIC监听与HTTPS监听，两个监听全部绑定在443端口，并分别为两个监听...
通过AlbConfig配置QUIC监听
如果客户端不支持HTTP/3协议，则ALB会回退为使用HTTPS或HTTP/2协议。ALB Ingress Controller支持QUIC监听与HTTPS监听绑定在同一端口。如下图所示，在一个ALB实例上创建QUIC监听与HTTPS监听，两个监听全部绑定在443端口，并分别为两个监听...
回源规则
回源协议 全站加速 DCDN 节点向源站请求资源时，默认使用HTTP协议回源，您可以通过配置回源协议规则为不同特征的请求分别配置回源时使用的协议。回源SNI 如果源站IP绑定了多个域名，则边缘节点以HTTPS协议访问源站时，必须设置访问具体哪个...
添加HTTPS监听
相关文档 HTTPS在安全性方面提供了更好的保护，但可能会增加一些开销，如计算资源和网络延迟，在内部网络通信、测试和开发环境或者非敏感信息传输等场景，您也可选择性使用HTTP监听，具体操作可参考 添加HTTP监听。在实际生产环境中，建议...
HTTP触发器概述
在使用HTTP触发器前您需要关注触发器的限制及支持的HTTP/HTTPS、WebSocket和gRPC协议的限制，防止超过限制而导致函数报错。同时本文介绍了HTTP触发器调用的方式、认证鉴权方式和跨域请求的使用方式。注意事项 如果您的HTTP触发器为匿名触发...
HTTPS相关常见问题
HTTPS协议是以安全为目标的HTTP通道，简单来说，HTTPS是HTTP的安全版，即将HTTP用SSL或TLS协议进行封装，HTTPS的安全基础是SSL或TLS协议。HTTPS提供了身份验证与加密通讯方法，被广泛用于万维网上安全敏感的通讯，例如交易支付。当您在阿里...
配置HTTP或HTTPS监听
当您使用HTTP协议开发应用而无需加密通信时，例如内部网络通信、测试和开发环境或者非敏感信息传输等场景，您可以添加一个HTTP监听转发来自HTTP协议的请求。如果您的业务如果需要传输一些敏感数据例如用户信息或身份信息，或者您想提升您的...
hsts插件
HSTS与HTTPS强跳转的不同地方在于，HSTS对于HTTP请求可以直接在浏览器通过307内部跳转完成HTTPS转换，无需执行额外的网络请求。插件原理 hsts插件会对所有的HTTPS响应中添加 strict-transport-security 头部，关于值的部分，其中：max_age...
- 产品推荐
- 这些文档可能帮助您