错误响应
当您访问图片处理服务出现错误时，图片处理服务会将相应的错误码和错误信息返回给您，以帮助您定位与处理问题。图片处理服务错误的响应格式 错误响应的消息体例子：<Error><Code>BadRequest</Code><Message>Input is not base64 decoding....
错误响应
当您使用文件处理功能出现错误时，会返回相应的错误码和错误信息，帮助您定位与处理问题。错误响应 文件处理功能错误响应的消息体示例如下：<Error><Code>Imm Client</Code><Message>InvalidArgument,The parameter OctreeOption is ...
错误响应
当用户访问图片处理服务出现错误的时候，图片处理服务会返回给用户相应的错误码和错误信息，以帮助用户定位与处理问题。错误响应 图片处理服务错误响应的消息体示例如下：<Error><Code>BadRequest</Code><Message>Input is not base64 ...
错误响应
当您使用文档处理功能出现错误时，会返回相应的错误码和错误信息，帮助您定位与处理问题。错误响应 文档处理功能错误响应的消息体示例如下：<Error><Code>Imm Client</Code><Message>InvalidArgument,[target]:is required.9D31D05E-FC1C-...
错误响应
当您使用媒体处理功能出现错误时，会返回相应的错误码和错误信息，帮助您定位与处理问题。错误响应 媒体处理功能错误响应的消息体示例如下：<Error><Code>Imm Client</Code><Message>InvalidArgument,[target]:is required.9D31D05E-FC1C-...
数据加工延迟问题排查与处理
本视频介绍数据加工延迟问题的排查与处理方法。
常见问题
only问题的排查与处理方法 集群负载不均问题的分析方法及解决方案 通过手动迁移shard均匀分布热点数据的解决方案 指标含义与异常处理建议 fielddata内存使用率高问题的排查与处理方法 重启变更报错：集群状态不健康或存在close索引，不能...
基线检查
按照基线维度处理基线风险 在 基线检查策略 页签下的基线检查结果列表中，单击待处理的基线检查结果的基线名称，在右侧面板上，单击服务器 操作 列的 查看，在 风险项 面板上，处理该服务器上存在的基线风险问题。按照检查项维度处理基线...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
什么是Web应用防火墙
无单点问题：单台服务器宕机或者维修，均不影响正常服务。更多产品信息，请参见 Web应用防火墙产品页面。产品优势 产品优势 优势说明 10年以上网络安全经验 建立在阿里巴巴集团10年以上的网络安全经验上，提供与淘宝、天猫、支付宝等成功...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
ECS系统事件汇总
您可以通过系统事件获取ECS资源的风险和异常信息，例如 某一实例到期、实例因底层升级需迁移或因系统维护重启了某一实例等，然后及时响应和处理系统事件，避免因ECS资源可用性或性能受损而影响业务。本文汇总了云服务器ECS支持的系统事件...
调用方式
根据请求的处理情况，系统会返回处理结果。请求结构 服务地址 PCDN API的服务接入地址为：pcdn.aliyuncs.com。通信协议 支持通过HTTP或HTTPS通道进行请求通信。为了获得更高的安全性，推荐您使用HTTPS通道发送请求。请求方法 支持HTTP GET...
流水线组件
问题处理 如果发生冲突导致合并失败，可尝试先合并一次目标分支，例如当从 source_branch 合并到 target_branch 时产生冲突，可尝试使用以下方法解决：git fetch#更新代码 git checkout source_branch#这里的 source_branch 指来源分支，...
网站受到网络攻击导致无法正常访问
肉鸡攻击 问题排查 解决方案 程序层面排查 定期检查网站中是否存在可疑的可执行文件。避免使用无组件上传和第三方控件，如果使用第三方控件，建议更新至安全的版本。定期备份您的数据库和网站程序。DDoS攻击 问题排查 解决方案 程序排查 ...
安全防护FAQ
本文汇总了使用阿里云CDN时，安全防护相关问题及处理方法。安全相关 如何屏蔽恶意IP访问 源站存在安全防护等原因导致访问域名返回503状态码 由于防盗链异常导致访问资源返回403状态码 为什么IP黑...如何处理加速域名遭受DDoS或CC攻击问题？
节点诊断
更多信息，请参见 Split lock检测与处理。ECS实例DDos攻击的防护状态 检查该实例的IP地址是否受到了DDoS攻击。ECS实例的IP遭受DDoS攻击，您可以视情况购买其他DDoS防护产品抵御DDoS攻击。更多信息，请参见 阿里云DDoS防护方案对比。ECS实例...
Pod诊断
节点系统出现AUFS mount hung问题，请收集节点日志并 提交工单 处理。关于收集节点日志操作，请参见 一键采集节点的诊断日志。节点内核BufferIOError情况 检查节点内核是否出现BufferIOError。节点内核出现BufferIOError情况，请收集节点...
业务接入高防后存在卡顿、延迟、访问不通等问题
DDoS高防后端节点问题 DDoS高防问题 DDoS高防清洗事件 DDoS高防黑洞事件 解决方案 如果业务紧急，建议您先跳过高防，直接访问源站，优先保证业务正常运行，然后在参考以下步骤排查处理：DDoS高防后端节点异常分析与处理 您需要根据DDoS高防...
云虚拟主机被黑客入侵导致网站无法访问的处理方法
问题描述 阿里云云虚拟主机被黑客入侵，导致部署到云虚拟主机中的网站代码被恶意修改，网站无法正常访问。云虚拟主机通常被黑客入侵有以下两种方式：通过FTP或数据库方式直接入侵修改。通过Web程序漏洞进行数据注入。解决方案 当您的云虚拟...
常见问题
如何处理加速域名遭受DDoS或CC攻击问题？OSS相关 使用CDN加速的OSS跨域访问失败 CDN加速OSS资源 使用CDN和OSS后访问URL为强制下载文件 使用CDN加速导致OSS配置的CORS失效 网站中如何设置CORS访问 配置跨域资源共享 开启私有OSS Bucket回源...
正常运行的ECS实例被另一台ECS实例肉鸡攻击
问题描述 正常运行的ECS实例被另一台ECS实例肉鸡攻击，导致正常业务无法运行。问题原因 ECS实例被异常攻击。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但...
包年包月新手引导
步骤五：配置告警通知 您可以通过设置告警通知，在出现资产攻击风险、新增资产等情况时，及时收到通知，以便您了解资产状态，及时处理异常问题，保障资产安全。关于云防火墙支持设置的告警类型以及如何设置，请参见 告警通知。相关文档 ...
DROP TEXT SEARCH TEMPLATE
DROP TEXT SEARCH TEMPLATE删除一个现有的文本搜索模板。语法 DROP TEXT SEARCH TEMPLATE[IF EXISTS]name[CASCADE|RESTRICT]参数 IF EXISTS 如果该文本搜索模板不存在则不要抛出一个错误，而是...增加 CASCADE 可以把这类字典与模板一起删除。
DROP TEXT SEARCH DICTIONARY
DROP TEXT SEARCH DICTIONARY 删除一个现有的文本搜索字典。DROP TEXT SEARCH DICTIONARY 语法 DROP TEXT SEARCH DICTIONARY[IF EXISTS]name[CASCADE|RESTRICT]参数 IF EXISTS 如果该文本搜索字典不存在则不要抛出一个错误，而是发出一个...
应用安全常见问题
本文介绍使用应用安全过程中可能会遇见的常见问题。应用安全对应用运行是否存在影响？应用安全自身对性能、兼容性和稳定性有良好的控制，对应用运行的影响几乎可以忽略不计。实际测试中，CPU的额外开销小于1%，内存开销小于30 MB，应用延迟...
2024年
本文介绍2024年 云原生数据仓库AnalyticDB PostgreSQL版 存储...修复Beam字典内存相关问题。修复QueryMonitor异常崩溃的问题。修复Drop Foreign Server存在系统表残留的问题。修复安全问题，进行安全加固。修复Laser Scan Ctid兼容的问题。
CREATE TEXT SEARCH TEMPLATE
将模板与字典分隔开来的原因是模板中封装了定义字典的“不安全”方面。在定义字典时可以被设置的参数对非特权用户是可以安全设置的，因此创建字典不需要拥有特权来操作。参数 name 要创建的额文本搜索模板的名称。该名称可以被模式限定。...
DCDN企业版为政企提供加速和安全一站式服务
开启 网络层防护 CC攻击免沙箱：用户在DCDN上遭遇CC攻击，在不影响DCDN整体稳定性的前提下，DCDN将尽力帮助用户防护CC攻击，不对业务进行沙箱处理。开启 DDoS联动：DCDN智能识别DDoS攻击，并与DDoS联动防护，实现自动化攻击流量调度。建议...
如何基于LSM-tree架构实现一写多读
最基础的DDL操作，例如Create或Drop操作，在一写多读架构下，要考虑数据与数据字典，数据与字典缓存一致性等问题。一写多读的基础是物理复制，物理复制日志只在引擎层流动，不涉及到Server层，因此需要新增日志来解决DDL操作导致的不一致...
常见问题
本文列举了 Web应用防火墙（Web Application Firewall，简称WAF）相关的常见问题。类型 问题列表 产品FAQ 售前咨询问题 非阿里云服务器能否使用WAF？WAF支持云虚拟主机吗？WAF是否支持防护HTTPS业务？WAF是否支持自定义端口？WAF是否对接入...
常见问题
本文列举了 Web应用防火墙（Web Application Firewall，简称WAF）相关的常见问题。类型 问题列表 产品FAQ 售前咨询问题 非阿里云服务器能否使用WAF？WAF支持云虚拟主机吗？WAF是否支持防护HTTPS业务？WAF是否支持自定义端口？WAF是否对接入...
安全防护常见问题
您在使用DCDN DDoS、WAF防护功能时，如果遇到疑问可以参考以下常见问题及处理建议。发生DDoS攻击时，DCDN会停止加速服务吗？不会，但加速效果会受影响。因为发生DDoS攻击时，所有用户的访问流量，都先被调度到DDoS高防清洗节点，经过清洗后...
查看和处理安全告警
为了您的资产安全，建议您及时查看和处理云安全中心检测出的安全告警。本文介绍如何查看和处理安全告警。查看安全告警 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 ...
人脸活体检测
应用场景 系统人脸登录防攻击：通过检测上传的图像是否为真人实拍，而非攻击及PS等后处理照片，以防止攻击者登录系统带来安全风险。门禁闸机刷脸通行：面向人脸注册和认证环节设备端实时的活体检测，实现注册与认证过程中的真人校验，防止...
红外人脸活体检测
应用场景 系统人脸登录防攻击：通过检测上传的红外图像是否是真人实拍，而非攻击及PS等后处理照片，以防止攻击者登录系统带来安全风险。门禁门锁闸机刷脸通行：面向人脸注册和认证环节设备端实时的红外活体检测，实现注册与认证过程中的...
版本发布记录
Bug修复 修复数据类型DateTime64与Datetime/Date字段的类型转换问题和值比较问题。修复“Invalid number of rows in Chunk”报错问题。从MaxCompute导入 社区兼容版21.8 新特性 引入ClickHouse与ZooKeeper连接的 fallback session lifetime...
Web服务端漏洞类型
暴力破解 暴力破解是指攻击者通过遍历或字典的方式，向目标发起大量请求，通过判断返回数据包的特征来找出正确的验证信息，从而绕过验证机制。随着互联网众多网站的数据库被泄露，攻击者选择的样本可以更具针对性，暴力破解的成功率也在...
总览
AK泄露问题：处理AccessKey泄露事件，具体操作，请参见 AK泄露检测。云平台配置风险（云产品安全风险项）：处理云平台配置检查风险，具体操作，请参见 什么是云平台配置检查。自定义安全评分 云安全中心默认为每个扣分配置项设定了扣分分值...
账户安全最佳实践
分析异常的请求特征 对于绝大部分攻击，通过细心观察和分析，总会发现攻击请求与正常用户请求在特征上的差异。以下是一些常见的异常请求特征，供您参考。HTTP Header不完整。例如缺失referer、cookie、content-type等字段。User-agent的值...
- 产品推荐
- 这些文档可能帮助您