漏洞公告|Windows加密库漏洞（CVE-2020-0601）
HTTPS连接 签名文件和签名电子邮件 用户模式启动的签名可执行程序 攻击者利用此漏洞可以伪造证书签名恶意文件，或是通过中间人攻击方式解密用户连接，截获受影响软件的机密信息。安全建议 及时更新官方补丁。解决方法 您可以选择以下任意...
修复漏洞CVE-2020-8554公告
近日Kubernetes社区披露了使用LoadBalancer或External IPs进行中间人攻击的漏洞，在一个多租集群中攻击者可以通过创建和更新Service实例状态等字段来劫持集群中来自其他Pod的流量。目前CVE-2020-8554漏洞评级为 中危漏洞，CVSS漏洞评分为 3...
如何实现OAuth登录
HTTPS可以确保传输过程中的安全性，并避免中间人攻击和窃听攻击。使用随机数和验证码等措施。这些措施可以有效防止CSRF攻击和机器人攻击。做好防火墙和安全组的配置。可以通过配置防火墙和安全组，限制只有在特定条件下才可以访问OAuth提供...
供应链安全
阿里云容器镜像服务ACR支持镜像加签功能，保障镜像从分发到部署的全链路一致性，避免中间人攻击和非法镜像的更新及运行。ACR支持命名空间级别的自动加签，每次推送容器镜像后都会匹配加签规则自动加签，保障您的容器镜像内容可信。更多信息...
安全管家服务
4.7安全产品运营指导 针对没有专门的安全人员的甲方，提供专业的云盾安全产品指导服务，帮助甲方根据安全威胁管理安全产品策略，并根据情况，提供优化安全策略指导，为甲方搭建牢固的安全防御体系。4.8安全护航 在企业进行大促活动、新品...
产品简介
顶部工具栏 应用列表、绘图工具、撤回、重做、快捷键、复制页面、保存、预览、发布应用、全局配置、帮助文档 左侧面板 应用搭建的物料和数据，包括层级、组件、变量、素材 中间画布 搭建组态画面内容，可移动、控制缩放比例、支持画布位置...
使用Hologres+PAI+LLaMA2搭建企业专属问答知识库
背景信息 企业专属问答机器人部署需要如下组件或服务：LangChain：是一个开源框架，可以将大模型、向量数据库、定制语料结合，高效完成专属问答知识库的搭建。Hologres现已被LangChain作为向量数据库集成，详情请参见 LangChain-Hologres。...
遭受攻击后如何向网监报案
如果您的业务遭受网络攻击（例如DDoS攻击），除了使用相关安全服务（例如DDoS高防IP、云安全中心等）来保障您的业务安全与稳定，建议您同时向网监部门进行报案。报案流程 遭受攻击后，您应该尽快向当地网监部门进行报案，并根据网监部门...
天弘基金
应用的拆分及分布式中间层服务的引入在提升了应用的性能及扩展性的同时也给开发带来了极大的挑战：在多团队协同的背景下，应用依赖模块分散在不同的开发环境中，给每个人搭建一套完整的环境极其困难。开发人员完成模块的开发后在本地很难...
缓解DDoS攻击的最佳实践
应用层攻击 比较典型的攻击类型包括DNS flood攻击、HTTP flood攻击（即CC攻击）、游戏假人攻击等。这类攻击占用服务器的应用处理资源，消耗服务器计算资源，从而达到拒绝服务的目的。DDoS攻击缓解方案 建议阿里云用户从以下几个方面着手...
运行 Windows Demo
说明 从控制台获取的Token仅为开发测试使用，正式上线有被攻击风险。建议您自己搭建服务端生成Token，并使用HTTPS协议。搭建服务端请参见 服务端生成Token。环境要求 类型 说明 终端设备 如果使用不自带摄像头和麦克风的设备，需要插入外置...
快速入门
如果您是首次使用智能对话机器人，您可以参考快速入门文档，了解如何创建并使用会话机器人。使用流程 快速使用智能对话...智能对话机器人（通义版）业务空间授权 快速搭建会话机器人 智能对话机器人（旧版）业务空间授权 快速创建会话机器人
快速搭建移动应用上传回调服务
应用服务器判断回调请求是否来自OSS 如果您的回调服务器被人恶意攻击了，例如恶意回调您的应用服务器，导致应用服务器收到一些非法的请求，影响正常逻辑，此时您就需要判断回调请求是否来自OSS。判断的方法主要是根据OSS给应用服务器返回的...
应用场景
然而此时基于边界模型搭建的安全架构以及基于IP制定的安全策略，就难以覆盖不断扩大的威胁攻击面。企业完成数字办公环境的搭建后，IT管理员可以通过部署智能接入AP设备作为办公网络接入点，部署VPN设备作为远程接入网关，并通过UEM产品统一...
案例三：搭建问答机器人
本文介绍了问答机器人的概念，以及搭建问答机器人的流程。概念 问答机器人是一种基于人工智能技术的智能对话系统，旨在模拟人类的问答过程，回答用户提出的问题。它通过自然语言处理、知识图谱和机器学习等技术，将用户的问题转化为可计算...
什么是Web应用防火墙
CC恶意攻击防护 控制单一源IP的访问频率，基于重定向跳转验证、人机识别等。针对海量慢速请求攻击，根据统计响应码及URL请求分布、异常Referer及User-Agent特征识别，结合网站精准防护规则综合防护。充分利用阿里云大数据安全优势，建立...
什么是Web应用防火墙
CC恶意攻击防护 控制单一源IP的访问频率，基于重定向跳转验证、人机识别等。针对海量慢速请求攻击，根据统计响应码及URL请求分布、异常Referer及User-Agent特征识别，结合网站精准防护规则综合防护。充分利用阿里云大数据安全优势，建立...
常见问题
我在服务器中基于宝塔面板搭建运行环境以及网站程序后，为什么无法访问网站程序对应的站点？Linux服务器基于宝塔面板部署LNMP或LAMP运行环境后，如何修改上传文件的大小限制？如何解决由于云助手Agent卸载或者停止后，可能会导致轻量应用...
DataV数字大屏设计介绍
本文主要介绍数字大屏的设计风格和搭建思路，以及在设计数字大屏时遇到的常见问题和解决办法。设计风格 独特清晰的风格赋予数字大屏独特的行业属性，在数字大屏设计中经常会出现需求方要求设计炫酷的要求，其中炫酷包含的关键词主要有 科技...
安全服务
安全产品运营 针对没有专业安全人员的企业，安全管家提供专业的安全产品托管服务（包括云盾安全产品和第三方安全产品），支持代运维安全产品，并根据安全威胁管理安全产品配置定制安全策略，为您搭建牢固的安全防御体系。安全效果分析 实施...
基本概念
中间结果（intermediate result）在调用语音识别服务时可以设置是否返回中间结果：设置为 false 时，只在语音全部识别完后返回一次完整的结果。设置为 true 时，除了最后一次完整的结果之外，还会在您说话的同时返回中间结果。如一段语音，...
常用监控指标
status:302 and block_action:tmd/status:200 and block_action:tmd 人机校验JS请求状态码，302表示触发默认策略，200表示触发自定义CC防护策略。初始化时，建议配置5%~10%的告警阈值比例，后续运营期间可以根据业务拦截情况灵活调整。如果...
常用监控指标
status:302 and block_action:tmd/status:200 and block_action:tmd 人机校验JS请求状态码，302表示触发默认策略，200表示触发自定义CC防护策略。初始化时，建议配置5%~10%的告警阈值比例，后续运营期间可以根据业务拦截情况灵活调整。如果...
云服务器ECS安全性
快照容灾备份 加固模式下访问实例元数据 网络环境安全 合理设置网络资源权限隔离 网络资源隔离的安全建议 搭建安全的网络环境 应用防护安全 使用云安全产品构建安全防御体系 网络流量攻击防护：基础DDoS防御（免费）与DDoS高防 系统漏洞...
阿里邮箱反垃圾产品介绍
二、产品功能 2.1 攻击防护和异常检测 通过频率监控、多个RBL结果反馈以及系黑、白名单、灰名单的动态调节，对异常攻击和发信行为进行拦截，免于邮箱系统遭受攻击。多重频率保护；动态灰名单；黑、白名单检查；RBL：引进多个世界知名的反...
网站管理常见问题
Robots协议（也称为爬虫协议、机器人协议等）的全称是网络爬虫排除标准（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。避免出现网站被爬虫访问，导致耗费大量流量和宽带的问题。关于...
安全违规行为类型说明
违规具体情形：禁止使用云产品（包括但不限于自己以及他人的ECS、CDN、弹性Web托管等）发起的攻击行为或为攻击行为提供技术及服务支持（包括但不限于DDoS攻击、CC攻击，Web攻击，暴力破解密码，DDoS攻击控制服务，搭建／控制僵尸网络，传播...
防止黑客攻击云虚拟主机的网站
概述 本文主要介绍如何防止黑客攻击云虚拟主机搭建的网站。详细信息 设置安全的密码（包括会员密码、FTP密码、邮箱密码、数据库密码、后台管理密码等）原则。安全密码必须是8~30个字符，其中必须包括大写字母、小写字母和数字。如果有特殊...
产品方案推荐
AXN隐私号可以应用在房产、二手车信息发布场景，A是房东或者经纪人联系方式，X是中间号，任何人都可以通过X号码联系A，信息平台可以通过呼叫记录跟踪到房源、车源的热度，进而调整业务部署。AXN分机号 AXN分机号是在AXN基础上，提高X号码...
快速搭建AI对话机器人
本文介绍如何使用阿里云GPU云服务器，基于ChatGLM-6B语言模型快速搭建AI对话机器人。背景信息 ChatGLM-6B是一个开源的、支持中英双语对话的语言模型，它基于General Language Model（GLM）架构，具有62亿参数；并使用了和ChatGPT相似的技术...
基于函数计算快速搭建AI对话机器人
本文介绍如何使用函数计算，基于通义千问语言模型快速搭建AI对话机器人。背景信息 通义千问是阿里云推出的一个较大规模的语言模型，功能包括多轮对话、文案创作、逻辑推理、多模态理解、多语言支持等。通义千问能够与人类进行多轮的交互，...
获取机器人id
1.组件介绍 说明 必要前置组件：无 利用本组件...流程搭建示例 搭建流程 利用 获取机器人id 组件，获取机器人id的值 利用 记录日志 组件，打印指定变量的值 执行结果 如下图所示，该流程成功执行完后，会自动将机器人id的值打印在日志面板中。
快速入门示例
搭建一个语音导航机器人需要三步：云小蜜机器人服务授权 配置机器人应答话术 配置IVR基础动作 云小蜜机器人服务授权 首先我们创建一个语音导航机器人实例，在页面上点击“新建”-关联云小蜜机器人实例，此时如果是第一次配置，会提示需要云...
概述
问答机器人，通过与大模型结合搭建高效的问答机器人服务。文件去重，通过文件指纹特征来去除重复文件。优势 云原生数据仓库AnalyticDB PostgreSQL版 向量数据库通过自研向量引擎FastANN提供的向量分析能力目前已经在诸多业务中得到了广泛...
互联网金融
架构优势：便捷的架构部署 云产品弹性升级扩容 完善的同城高可用设计 强大抗DDoS攻击能力 互联网金融安全方案 搭建成熟稳定的安全体系适用于发展中的互联网金融公司，可保障网络安全、主机安全、移动安全，并结合安全大数据分析技术对未知...
运行 Android Demo
说明 从控制台获取的Token仅为开发测试使用，正式上线有被攻击风险。建议您自己搭建服务端生成Token，并使用HTTPS协议。搭建服务端请参见 服务端生成Token。环境要求 类型 说明 终端设备 Android 真机。系统版本 Android5.0及以上。操作...
运行Mac Demo
说明 从控制台获取的Token仅为开发测试使用，正式上线有被攻击风险。建议您自己搭建服务端生成Token，并使用HTTPS协议。搭建服务端请参见 服务端生成Token。环境要求 类型 说明 终端设备 如果使用Mac mini等不自带摄像头和麦克风的设备，...
运行 Mac Demo
说明 从控制台获取的Token仅为开发测试使用，正式上线有被攻击风险。建议您自己搭建服务端生成Token，并使用HTTPS协议。搭建服务端请参见 服务端生成Token。环境要求 类型 说明 终端设备 如果使用Mac mini等不自带摄像头和麦克风的设备，...
运行Android Demo
说明 从控制台获取的Token仅为开发测试使用，正式上线有被攻击风险。建议您自己搭建服务端生成Token，并使用HTTPS协议。搭建服务端请参见 服务端生成Token。环境要求 确保Demo运行在Android 4.4或以上版本的实体设备上。操作步骤 下载并...
运行 iOS Demo
说明 从控制台获取的Token仅为开发测试使用，正式上线有被攻击风险。建议您自己搭建服务端生成Token，并使用HTTPS协议。搭建服务端请参见 服务端生成Token。环境要求 类型 说明 终端设备 iPhone 5s及之后的实体设备。系统版本 iOS12及以上...
- 产品推荐
- 这些文档可能帮助您