分片上传
网络环境较差 网络环境较差时，建议使用分片上传。当出现上传失败的时候，您仅需重传失败的Part。文件大小不确定 可以在需要上传的文件大小还不确定的情况下开始上传，这种场景在视频监控等行业应用中比较常见。分片上传流程 流程说明如下...
基础安全服务
轻量应用服务器 已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的 轻量应用服务器 的安全。背景信息 云安全中心是一个实时识别、分析...
通用软件漏洞收集及奖励计划第四期
漏洞定义 攻击者通过操纵某些数据，使得程序偏离设计者的逻辑，进而引发的安全问题。阿里云先知漏洞平台主要收集应用软件和建站系统程序漏洞。收集的漏洞类型定义 我们关注的漏洞类型分为几个评价维度，包括：权限要求：pre-auth：认证前...
分片上传
网络环境较差 网络环境较差时，建议使用分片上传。当出现上传失败的时候，您仅需重传失败的Part。文件大小不确定 可以在需要上传的文件大小还不确定的情况下开始上传，这种场景在视频监控等行业应用中比较常见。分片上传流程 流程说明如下...
查看攻击统计
ARMS应用安全的攻击统计页面展示应用攻击防护情况。您可以查看攻击的详细数据，包括产生时间、类型和攻击URL等，以及应用安全针对该攻击所采取的处理方式。功能入口 登录 ARMS控制台。在左侧导航栏，选择 应用安全>攻击统计，然后在页面...
【Dubbo安全漏洞通告】-CVE-2021-25641-Hessian2协议...
这意味着可能存在Kryo、FST或者 native-java等安全性较差的序列化方式，攻击者可以利用此漏洞发起攻击。例如，native-hessian与hessian2类似，但不支持黑/白名单，因此即使开发人员为hessian2设置了黑/白名单，攻击者仍然可以将协议更改为...
【Dubbo安全漏洞通告】-CVE-2021-25641-Hessian2协议...
这意味着可能存在Kryo、FST或者 native-java等安全性较差的序列化方式，攻击者可以利用此漏洞发起攻击。例如，native-hessian与hessian2类似，但不支持黑/白名单，因此即使开发人员为hessian2设置了黑/白名单，攻击者仍然可以将协议更改为...
启用边缘安全
传统的CDN加速服务无法抵御大规模的网络攻击，但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景，需要既有安全防护能力又拥有稳定高效的全链路加速的安全服务。阿里云DCDN为您提供一站式安全和加速的整体解决...
计费说明
功能类型 功能规格项 功能描述 对应功能单价（元/天）Web入侵防护 规则防护引擎（默认必选）基于阿里云多年安全防护经验内置规则集，支持SQL注入、XSS跨站，WebShell上传、命令注入、后门隔离、常见应用漏洞攻击等通用的Web攻击进行防护。...
增值内容函数
webshell：发起Webshell攻击的IP地址。scan：网络服务扫描的IP地址。country IP地址所属的国家。province IP地址所属的省份。city IP地址所属的城市。isp IP地址所属网络的电信运营商。域名威胁情报返回结果 参数 说明 confidence 威胁情报...
云安全中心反弹Shell多维检测技术详解
反弹Shell是黑客控制受害服务器的一种攻击手段，常用于受害服务器位于内网、受限于防火墙策略等无法使用正向连接的入侵场景。本文介绍反弹Shell攻击的现状、常规解决方法、分类与检测思想以及云安全中心针对反弹Shell提供的多维检测技术。...
安全响应
应急响应通常是安全事件发生后，或正在发生过程中，采用的一系列延缓攻击或阻断攻击的流程、手段和方法。应急响应也包含前、中、后三个节点。通常情况下我们将应急响应的阶段划分如下：应急响应前：应制定应急响应事件的分类分级、预案、...
基本概念
对于分段模型，Lindorm Ganos客户端提供基于距离差、角度差、时间间隔和点数的4种分段策略。线/分段线模型目前不支持点的追加和更新。轨迹索引 轨迹模型引入了新的XZ2T和OTS索引（一般时空索引详见 创建索引表），可提高轨迹查询效率。XZ2T...
文本审核增强版PLUS服务
分数越高置信度越高 疑似攻击辱骂内容 inappropriate_oral 0~100分，分数越高置信度越高 疑似低俗口头语内容 inappropriate_superstition 0~100分，分数越高置信度越高 疑似封建迷信内容 inappropriate_nonsense 0~100分，分数越高置信度越...
基础架构风险分析
网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被互联网访问，攻击者可以轻松从互联网获取企业资产和应用的信息带来的风险。在云端常见的网络架构风险如下：类别 影响因素 风险 ...
DescribeDDosAllEventList-查询攻击事件列表
DDoS 攻击事件包含以下信息：攻击的起止时间、攻击类型、受攻击的对象、攻击流量的峰值（带宽峰值或包转发率峰值）等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试...
2022年
2022-07-20 创建副本集实例 创建分片集群实例 创建多可用区副本集实例 创建多可用区分片集群实例 2022年06月 功能名称 功能描述 发布时间 相关文档 按量付费的分片集群实例支持配置只读节点 新特性 云数据库MongoDB支持在创建按量付费的分...
Web客户端漏洞类型
由于一般无法预期所有可能的输出点语境，此种方法效果较差。检查所有用户输入的输出点。由于XSS攻击最终是发生在输出点，因此需要分析出用户输入数据的所有输出点的环境，是输入在HTML标签中，还是HTML属性、Script标签、事件、CSS 位置中...
威胁团伙
您可以通过威胁情报的威胁团伙功能浏览攻击组织团伙、软件家族或威胁事件等信息，点击具体组织团伙、软件家族、威胁事件可以查看具体详情。背景信息 威胁团伙给您展示已知攻击组织团伙、软件家族或威胁事件的相关信息。可以通过输入框输入...
安骑士的审计事件
DescribeScreenSummaryInfo 查询安全分。DescribeScreenTitles 查询安全大屏设置列表。DescribeScreenVersionConfig 查询版本配置信息。DescribeSecureSuggestion 查询加固建议。DescribeSecurityStatInfo 统计各业务未处理事件数量。...
维度管理
名词解释 专有名词 解读 模板名称 可以自定义设置名称 维度名称 检验维度的名称 维度说明 方便评测人员了解维度具体含义，选填 维度描述 维度描述是用户评测时所看到的维度明细文案，如数字型如“1分-7分”的7阶维度，文本型如“非常差、较...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
图片审核增强版API
通过内容安全的图片审核 增强版，您可以根据业务所处的行业场景规范或平台内容治理规则，基于API返回的丰富的风险标签和置信分，对具体图片内容制定进一步的审核或治理措施。更多介绍，请参见 图片审核增强版介绍及计费说明。接入指引 注册...
Web应用防火墙的审计事件
DescribeHybridCloudUnassignedMachines 获取未分配置机器列表。DescribeHybridCloudUser 查询混合云客户端口。DescribeInstance 查询实例信息。DescribeInstanceCompatible 查询实例信息兼容老版。DescribeInstanceExtend 查询扩展实例...
DescribeSmartVerify
阈值为80分，大于或等于80分表示认证通过，低于80分表示认证不通过。ResultObject.SubCode String 否 200 认证结果码。更多信息，请参见 ResultObject.SubCode补充说明。ResultObject.MaterialInfo.riskInfo String 否 {"riskInfo":{"score...
设置DDoS全局防护策略
DDoS全局防护策略即阿里云DDoS防护引擎基于海量历史攻防经验，结合实时攻防态势沉淀的通用防护规则，设置后可以减少攻击发生瞬间出现攻击透过的危害。本文介绍了DDoS全局防护策略的设置方法。功能介绍 DDoS全局防护策略支持为每个接入防护...
设置AI智能防护
什么是AI智能防护 面对多种多样的业务形态和频繁变化的攻击场景，DDoS高防在传统防护手段的基础上推陈出新，提供AI智能防护，基于阿里云的大数据能力，能够自学习网站业务流量基线，结合算法分析攻击异常，并自动下发精准访问控制规则，...
防护配置
云防火墙内置威胁检测引擎，实施拦截互联网上的恶意流量入侵活动和常规攻击行为，并提供精准地威胁检测虚拟补丁。通过防护配置功能设置威胁引擎的运行模式，配置威胁情报、基础防御、智能防御和虚拟补丁，帮助您更精准地识别和阻断入侵风险...
什么是chargen服务放大DDoS攻击
概述 本文主要概述什么是chargen服务放大DOS攻击。详细信息 什么是 CHARGEN 协议 CHARGEN 字符发生器协议（Character Generator Protocol）是一种简单网络协议，设计的目的是用来调试TCP或UDP协议程序、测量连接的带宽或进行QoS的微调等。...
配置安全规则
规则类型 自定义规则类型分为 注入攻击、操作规则、访问规则、口令攻击 四类，不同类型需设置的内容不同。规则组 用于对规则进行分类标识，可自定义规则组名。例外规则 指定告警白名单的范围。配置例外规则后，在例外规则设置的时段内，...
DescribeIpReport
获取IP地址相关地理位置信息、域名解析信息、威胁类型、相关攻击团伙或安全事件信息。请确保在使用该接口前，已充分了解威胁情报产品的收费方式和价格。默认接口请求频率限制：100次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，...
日志字段详情
cc_action 客户端请求命中的CC安全防护、自定义防护策略（CC攻击防护）规则对应的防护动作。取值为block、captcha、js、captcha_pass和js_pass。更多信息，请参见 WAF防护动作（action）说明。cc_blocks 是否被CC防护功能拦截。取值：1表示...
按量版新手引导
当您购买 云防火墙按量版 后，您可以使用云防火墙的攻击防护、访问控制策略等功能为您的公网资产进行安全防护。本文介绍 云防火墙按量版 的完整使用流程（包括接入资产防护、配置防护策略、查看防护效果等），帮助您更快地使用 云防火墙...
Web应用防火墙
cc_action 客户端请求命中的CC安全防护、自定义防护策略（CC攻击防护）规则对应的防护动作。取值为block、captcha、js、captcha_pass和js_pass。更多信息，请参见 WAF防护动作（action）说明。cc_blocks 是否被CC防护功能拦截。取值：1表示...
包年包月新手引导
策略组分为普通策略组和企业策略组，如果您的ECS数量较少，您可以使用普通策略组，即当前的ECS安全组。如果ECS实例较多，建议使用企业策略组，相比原有的普通策略组，企业策略组大幅提升了组内可容纳的实例数量，不再限制组内私网IP数量，...
无代理检测
攻击者植入恶意二进制文件后，可以控制服务器，用于挖矿、DDoS攻击，或者加密资产文件等。恶意二进制按功能主要包括挖矿程序、木马程序、后门程序、黑客工具、勒索病毒、蠕虫病毒等。被污染的基础软件 可疑程序 间谍软件 木马程序 感染型...
生成威胁情报
包括：web_attack：网络攻击的IP地址 tor：TOR（Top of Rack）节点的IP地址 mining：挖矿的IP地址 c2：C2 IP地址 malicious：恶意下载源的IP地址 exploit：发起Exploit攻击的IP地址 webshell：发起Webshell攻击的IP地址 scan：网络服务扫描...
配置威胁检测规则
威胁分析与响应内置了预定义检测规则，可以深入检测分析收集到的安全告警日志，识别威胁攻击链路和时间线，并生成详细的安全事件。您可以按需创建自定义检测规则、开启或关闭预定义规则，确保生产的安全事件符合您的业务需求。配置检测规则...
DescribeFileReport
使用数组表示，数组的元素取值包括DDOS木马、挖矿程序、网络层入侵、网络服务扫描、网络共享发现、矿池、漏洞利用、暗网、恶意登录、恶意下载源、中控、Web Shell、Web攻击等。RequestId String 3F2BBCA2-4EE5-456F-93B1-DE0B69CAFD71 阿里...
WAF日志字段
283531 cc_rule_type 客户端请求命中的CC安全防护、自定义防护策略（CC攻击防护）规则的类型。取值：custom：表示自定义防护策略（CC攻击防护）规则。system：表示CC安全防护规则。custom content_type 被请求的内容类型。application/x-...
- 产品推荐
- 这些文档可能帮助您