什么是云安全中心
同时，面对黑客的渗透、社会工程学攻击、网络攻击、钓鱼攻击，进行快速应急响应并生成安全威胁情报，为安全决策提供重要参考。产品优势 统一防护管理 支持对阿里云、线下IDC及跨云平台的服务器、容器、云产品进行统一安全防护管理。全面...
Web攻击防御方案
通过使用CC攻击可以使得政务网站宕机，从而影响民众的使用，而防恶意CC攻击的功能则可以解决这个问题。阻止木马上传网页篡改，保障网站的公信力。政府网站被攻击挂马已经不是罕见的事情，政府公信力会遭受影响，所以使用Web应用防火墙来...
入侵防御原理介绍
Web攻击 Web攻击是一种严重的安全威胁，攻击者通过此类攻击可以获取目标机器的控制权限，窃取敏感数据，并且可能导致业务中断。除了远程命令执行之外，在Web应用中还存在其他常见攻击，例如OWASP TOP攻击中的SQL注入、XSS、任意文件上传等...
基于已有工程且使用 mPaaS 插件接入
假设已有基于原生 iOS 框架的工程，本文将引导您使用 mPaaS Xcode Extension 插件接入 mPaaS。阅读本文前，请确保已阅读 接入方式简介。操作步骤 安装开发者工具：mPaaS Xcode Extension。在控制台创建应用。在 macOS 的 应用程序 中找到 ...
Spring MVC 埋点接入
假设您已经基于 SOFABoot 构建了一个简单的 Spring Web 工程，那么可以通过以下步骤进行操作：引入 Tracer 依赖 添加 Controller 运行工程 查看日志 引入 Tracer 依赖 在 SOFABoot 的 Web 项目中引入如下 Tracer 依赖：<dependency>...
如何自动生成SDK示例
操作步骤 一、快速下载工程 说明 适用于初次接触阿里云SDK的用户，通过以下步骤您可以获取完整示例工程代码，工程示例包含完整 依赖信息，入参，请求，打印响应 等。单击 OpenAPI门户。参考图中示例步骤获取SDK工程示例代码。说明如下：...
模块化开发概述
上述 2 个工程类型的可部署模块及对应启动类为：SOFABoot Web 工程的 Web 模块：SOFABootWebApplication SOFABoot Core 工程的 service 模块：SOFABootApplication 开启模块化 开启 SOFABoot 模块化，需要在工程 可部署模块 的 pom.xml 中...
模块配置文件
一个 SOFABoot 工程可以包含多个模块，每个模块主要包括下述 2 个部分：一个普通的 JAR 包。内容包括：Java 代码 Spring 配置文件 SOFABoot 子模块标识 SOFABoot 特有的配置。这些特有的配置，让一个 JAR 包能够被 SOFABoot 识别，使之具备...
mPaaS 插件发布说明
新增 新建 mPaaS 工程和原生工程首次接入可以选择基线。新增 新增更新产品集功能。新增 新增配置网络 SOCKS 代理。新增 新增 Preferences 设置面板。更新 未集成 mPaaS 组件的工程增加提示页面。更新 数据加载错误页面的优化。更新 模块...
开发后端逻辑流操作代码
自定义后端逻辑流操作基于Java编写，对于熟悉Java的开发者来说，可以运用Java的强大能力来扩展后端逻辑流。前提条件 已安装JDK11+和Maven3.5+。步骤一、下载代码模版 登录 魔笔。在顶部菜单栏选择 应用管理，在左上角搜索框中搜索目标应用...
Android应用集成SDK
创建一个测试工程（可选）您可以直接在真实的Android工程中集成SDK，或者先创建一个测试工程进行测试，等熟悉操作后，再在真实环境中进行操作。以Android Studio工具为例，新建一个测试用Android工程，并按照配置向导完成创建。本文将测试...
应急响应服务
网络攻击事件 后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。信息破坏事件 信息篡改事件、信息伪造假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。信息内容安全事件...
API安全
风险类型 说明 API漏洞 是企业可能将内部接口（例如用于内部办公、开发测试、运营管理的接口）暴露在公网上，从而导致攻击者可以通过API获取敏感数据。API异常事件 API在预定义的业务需求和访问场景下出现异常行为，即不符合正常基线的行为...
安全信誉防护联盟
免费加入该计划后，您将可以根据安全信誉评估结果，获得阿里云提供的动态的DDoS攻击防护能力。目前，安全信誉防护联盟全量开放，默认所有阿里云用户自动加入安全信誉防护联盟。阿里云根据当前DDoS防护机房的水位、可用资源和资产遭受的历史...
免费试用服务条款
您不应修改、翻译、改编、出租、转许可、在信息网络上传播或转让阿里云提供的软件或服务，也不得逆向工程、反编译或试图以其他方式发现阿里云提供的软件的源代码；非经阿里云事先书面同意，您不应复制、传播、转让、许可或提供他人使用阿里...
服务条款
您不应修改、翻译、改编、出租、转许可、在信息网络上传播或转让阿里云提供的软件或服务，也不得逆向工程、反编译或试图以其他方式发现阿里云提供的软件的源代码；4.4．非经阿里云事先书面同意，您不应复制、传播、转让、许可或提供他人...
服务条款
您不得为设计开发竞争产品对本网站进行任何形式的反向工程、反向编译、反汇编，或在竞争产品抄袭模仿本网站的设计；您不得对本网站的连续服务和商誉构成损害的其他行为，包括对网站服务器的攻击；若云开发平台服务涉及其他服务的使用，您...
准备工作
创建工程 您可以通过 Maven 命令创建 Web 工程和 Core 工程。详细创建步骤，请参见 创建工程。下载示例工程 您可以通过以下链接下载示例工程：下载 Web 示例工程。下载 Core 示例工程。引入 SOFA 中间件。操作步骤，请参见 引入 SOFA ...
准备环境
在使用C#SDK收发消息前，您需按照本文提供的内容来准备环境。...在Aliyun_MQ_SDK工程中可以看到 Samples.cs 文件，该文件中提供了C#SDK消息收发的示例代码，将代码中的示例值替换为您实际业务使用的参数值，然后保存并执行。
漏洞公告|Windows HTTP协议远程代码执行漏洞预警（CVE...
微软官方将其标记为可造成蠕虫攻击及易被攻击，攻击者可以利用该漏洞造成大范围蠕虫攻击。漏洞信息 漏洞编号：CVE-2021-31166 漏洞评级：严重 影响范围：Windows Server,version 2004(Server Core installation)具体包含以下操作系统版本：...
常见Web漏洞释义
跨站脚本攻击 漏洞描述 跨站脚本攻击（Cross-site scripting，简称XSS攻击）通常发生在客户端，可被⽤于窃取用户隐私、钓⻥欺骗、偷取密码、传播恶意代码等。XSS攻击运用的脚本类型主要为HTML、JavaScript，也包括VBScript、ActionScript等...
产品优势
可复用已有的设计 如果您已经有现成的FPGA工程，可以利用阿里云提供的开发环境和硬件支持包（BSP）轻松地将已有工程导入云端，并在FPGA实例中使用。阿里云提供了Intel、Xilinx主流的开发软件工具链，FPGA实例中的FPGA器件也兼顾两家，方便...
【安全漏洞通告及解决方案】【EDAS K8s 集群】关于...
由于Apache Tomcat默认开启AJP连接器，攻击者可以通过Tomcat AJP Connector读取含Apache Tomcat在内其下所有 webapp 目录下的任何文件，存在恶意攻击风险。这里对该安全漏洞进行说明并提供解决方案。背景 Apache Tomcat是由Apache 软件基金...
修复漏洞CVE-2021-30465公告
由于挂载的源路径是攻击者可以控制的目录，攻击者可以将源路径中的子目录软链接到主机根目录上，并通过条件竞争TOCTTOU（Time Of Check To Time Of Use）的特定手段在一定条件让恶意容器中的指定目录挂载到主机的根目录。CVE-2021-30465...
【SAE安全漏洞通告及解决方案】Apache Tomcat AJP漏洞
由于Apache Tomcat AJP协议的缺陷，攻击者可以通过Tomcat AJP Connector读取含Apache Tomcat在内其下所有 webapp 目录下的任何文件，因此攻击者可以读取 webapp 配置文件或源代码。如果目标应用支持文件上传功能，攻击者可以向服务端上传...
修复漏洞CVE-2020-8559的公告
近日Kubernetes官方披露了kube-apiserver组件的安全漏洞，攻击者可以通过截取某些发送至节点kubelet的升级请求，通过请求中原有的访问凭据转发请求至其他目标节点，从而造成节点的权限提升漏洞。本文介绍该漏洞的影响范围、漏洞影响和防范...
修复漏洞CVE-2020-8554公告
近日Kubernetes社区披露了使用LoadBalancer或External IPs进行中间人攻击的漏洞，在一个多租集群中攻击者可以通过创建和更新Service实例状态等字段来劫持集群中来自其他Pod的流量。目前CVE-2020-8554漏洞评级为 中危漏洞，CVSS漏洞评分为 3...
漏洞CVE-2022-0185公告
近日Linux社区披露了内核安全漏洞CVE-2022-0185，该漏洞源于Linux内核文件系统中参数处理的边界条件，攻击者可以利用漏洞发起DDos攻击或进一步逃逸容器，提权获取主机权限。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2022-0185...
漏洞CVE-2022-3172公告
近日Kubernetes社区披露了安全漏洞CVE-2022-3172，攻击者可以通过控制聚合（aggregated）API Server将客户端流量重定向到任何URL，导致通过客户端发起的提权攻击或集群内敏感信息的泄露。CVE-2022-3172漏洞被评估为中危漏洞。在CVSS的评分...
漏洞公告|Windows Print Spooler 0day漏洞预警（CVE-...
成功利用该漏洞的攻击者可以使用SYSTEM权限运行任意代码。阿里云建议您及时更新漏洞补丁，并做好安全防护工作。漏洞信息 漏洞编号：CVE-2021-34527 漏洞评级：严重 影响范围：Windows Server 2019 Windows Server 2016 Windows Server 2012...
C# SDK版本说明
在Sample工程里可以看到几个Sample文件，分别对应不同的操作示例。填充 Aliyun_MNS_Sample 工程中对应Sample文件的AccessKeyId、AccessKeySecret和EndPoint。建议在代码中通过使用环境变量进行配置的读取，请勿将AccessKeyId和...
微信小程序构建发布
您的微信小程序项目工程，可以通过集成微信小程序发布工具 miniprogram-ci 来实现一键发布。miniprogram-ci 是从 微信开发者工具 中抽离的关于小程序/小游戏项目代码的编译模块。开发者可不打开小程序开发者工具，独立使用 miniprogram-ci ...
漏洞CVE-2022-3162公告
近日Kubernetes社区披露了安全漏洞CVE-2022-3162，对于任意可在命名空间内创建的自定义资源，如果攻击者被授予了关于该自定义资源集群维度的 list 或 watch 权限时，该攻击者可以利用漏洞在未授权时，读取同一API组中不同类型自定义资源...
漏洞CVE-2020-8562公告
攻击者可以通过某种方式绕过API Server对内网Proxy请求的IP限制，访问到集群内网中的ControlPlane管控组件，从而造成越权访问的问题。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2020-8562漏洞在CVSS的评分为 2.2，威胁等级属于...
漏洞CVE-2023-25153和CVE-2023-25173公告
漏洞CVE-2023-25153：由于在导入OCI镜像时，未限制某些文件的读取字节，攻击者可以通过构建并导入一个带有指定大文件的恶意镜像完成DoS攻击。漏洞CVE-2023-25173：由于在容器内未正确设置附加组（Supplementary groups），若攻击者可以直接...
CC攻击防护攻击紧急模式
当CC攻击防护的正常防护模式不能够帮助您拦截大流量且复杂的CC攻击时，您可以选择攻击紧急模式。默认情况下，CC攻击的防护模式是正常模式，帮助您拦截常规的CC攻击。当您发现源站CPU飙升，数据库或者应用丢包时，您可以选用攻击紧急模式。...
Ark Biz 介绍
工程应用制作出来的 Ark 包，是一个通过 java-jar 命令启动，运行在 SOFAArk 容器的 Fat JAR，不仅包含应用工程对应的 Ark Biz，还包含 Ark Container，以及应用依赖的 Ark Plugin。通常情况，您只需要发布 Ark 包即可，但 SOFAArk 支持...
检测攻击类型说明和防护建议
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
Apache Log4j2远程代码执行漏洞（CVE-2021-44228）
您可以接入ARMS应用安全，开启一键防护，在运行时监控并阻断远程命令执行等攻击行为并上报。具体操作，请参见 接入应用安全。将应用接入应用安全后，当应用受到Log4j2远程代码执行漏洞攻击时，应用安全会识别上报攻击行为事件。在应用安全...
漏洞CVE-2022-3294公告
近日Kubernetes社区披露了安全漏洞CVE-2022-3294，攻击者可以通过修改Node对象并向其发送代理请求，利用kube-apiserver中的缺陷绕过关于节点代理地址的校验，并访问APIServer所在私有网络内可能的服务端点。CVE-2022-3294漏洞被评估为中危...
- 产品推荐
- 这些文档可能帮助您