扫描漏洞
后台数据库备份功能命令执行漏洞 ECShop ECShop代码注入漏洞 ECShop密码找回漏洞 ECShop注入漏洞 ECShop后门 ECShop任意用户登录漏洞 ECShop后台SQL注入 ECShop SQL注入漏洞 ECShop后台安装目录变量覆盖漏洞 ECShop SQL注入漏洞导致代码...
为什么为Pod注入Sidecar后，Pod处于init crash的状态
问题现象 为Pod注入Sidecar之后，执行以下命令，查看Pod状态，发现Pod处于 init crash 的状态。kubectl get pod 预期输出：NAME READY STATUS RESTARTS AGE details-v1-u*0/2 Init:Error 1 12h productpage-n*0/2 Init:CrashLoopBackOff 3 ...
SGE集群支持
ssh root@<外网IP>然后，输入购买 ECS 时设置的密码.B)bccluster 命令登录 bccluster（bcc）工具用来管理 SGE 集群，包括启动、扩容和停止等操作。如果第一次登入 Master 节点，请先更新 bccluster 工具，然后执行以下命令来配置 region,...
CHECKPOINT
本文介绍了CHECKPOINT的简介及语法。简介 一个检查点是事务...CHECKPOINT 不是用来在普通操作中使用的命令。如果在恢复期间执行，CHECKPOINT 命令将强制一个重启点而不是写一个新检查点。只有超级用户能够调用 CHECKPOINT。语法 CHECKPOINT
升级Sidecar代理
手动注入Sidecar 如果您没有使用自动注入Sidecar的方式，请执行以下命令手动升级Sidecar。按照之前手工注入的方式，重新生成一个新的部署YAML文件，并重新执行 kubectl apply 命令。kubectl apply-f<(istioctl kube-inject-f<未注入过...
CREATE RULE
如果该规则被一个 INSERT RETURNING、UPDATE RETURNING 或者 DELETE RETURNING 命令触发，这个子句将被用来计算输出。当规则被一个没有 RETURNING 的命令触发时，该规则的 RETURNING 子句将被忽略。当前的实现只允许无条件 INSTEAD 规则...
SQL防火墙
本文介绍如何使用SQL/Protect插件保护数据库防止SQL注入攻击。背景信息 防止SQL注入攻击通常是数据库应用开发者的责任，数据库管理者的防御能力较小。SQL/Protect插件通过传入的查询请求来判断SQL注入的发生。一旦发现潜在的危险查询，便向...
搭建FTP站点（Alibaba Cloud Linux 3）
步骤四：客户端测试 FTP客户端、Windows命令行工具或浏览器均可用来测试FTP服务器。本文以Windows Server 2012 R2 64位系统的本地主机作为FTP客户端，介绍FTP服务器的访问步骤。在本地主机中，打开文件管理器。在地址栏中输入 ftp:/服务器...
手动搭建FTP站点（CentOS 8）
步骤四：客户端测试 FTP客户端、Windows命令行工具或浏览器均可用来测试FTP服务器。本文以Windows Server 2012 R2 64位系统的本地主机作为FTP客户端，介绍FTP服务器的访问步骤。在本地主机，打开 这台电脑。在地址栏中输入 ftp:/服务器公网...
搭建FTP站点（CentOS 7）
步骤四：客户端测试 FTP客户端、Windows命令行工具或浏览器均可用来测试FTP服务器。本文以Windows Server 2012 R2 64位系统的本地主机作为FTP客户端，介绍FTP服务器的访问步骤。在本地主机，打开 这台电脑。在地址栏中输入 ftp:/服务器公网...
迁移数据至阿里云NAS
mnt ECS实例中用来挂载NAS的路径。说明 rsync命令中的源路径结尾必须带有正斜线（/），否则同步后数据路径不匹配。您还可以利用rsync并发拷贝上传数据到阿里云文件存储NAS，命令如下。threads=<线程数量>;src=<源路径/>;dest=<目标路径/>;...
工具介绍
PelicanDT（Pelican Distributed Test），是阿里云提供的...本地控制远程服务器上的 Linux 系统执行命令。通过简单的操作对服务器注入异常来模拟测试环境。例如：停止应用、CPU 占用率过高、CPU 内存过高、网络中断、网络流量延时等测试环境。
基于ASM实现多集群的一站式流量治理
操作步骤 执行以下命令，在default命名空间开启自动注入。kubectl label namespace default istio-injection=enabled 创建资源。使用以下内容，创建podinfo-meta.yaml文件，包含应用相关的Kubernetes原生资源。展开查看podinfo-meta.yaml...
常见故障排查流程
开启了注入配置规则示例如下：说明 每开启一个注入规则，会生成一个 configMap，Sidecar 注入时会匹配规则里的条件。如果仅开启了注入规则，需要检查规则里的匹配条件是否和需要注入的 Pod 的内容匹配。检查 operator 里运行指定的环境变量...
安装和配置Ansible
操作步骤 执行以下命令安装Ansible。sudo yum install ansible 更多详细信息，请参见 Ansible文档。执行以下命令查看安装的Ansible版本。ansible –version 执行以下命令安装Ansible阿里云模块。sudo pip install ansible_alicloud 可选：...
SQL窗口-Redis数据库
检测点工作流程图：因子和动作 因子 系统内置变量，可用来获取安全规则校验的上下文信息，如获取命令类型、影响行数等。说明 因子全部以@fac.开头，后接因子名称。每个模块的不同检测点会提供不同因子。表 1.SQL窗口模块的因子 因子名 说明...
cors-options（检测跨域请求）
cors-options 命令通过向OSS发送HTTP OPTIONS请求的方式，用来检测指定的跨域访问请求是否被允许。说明 本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。详情请参见 命令行工具ossutil...
CREATE MATERIALIZED VIEW
在该命令被发出时，查询会被执行并且被用来填充该视图（除非使用了 WITH NO DATA），并且后来可能会用 REFRESH MATERIALIZED VIEW 进行刷新。CREATE MATERIALIZED VIEW 类似于 CREATE TABLE AS，不过它还会记住被用来初始化该视图的查询，...
SQL窗口-MongoDB数据库
检测点工作流程图：因子和动作 因子：系统内置变量，可用来获取安全规则校验的上下文信息，如获取命令类型、影响行数等。因子全部以@fac.开头，后接因子名称。每个模块的不同检测点会提供不同因子。表 1.SQL窗口模块的因子 因子名 说明@fac...
使用App
详情包括软件使用的镜像，运行的命令行等信息。bcs a my-app 0#查看第0个修订版本的详情 创建私有 App 使用 create_app|ca 命令创建私有 App。使用命令：bcs create_app|ca<app_name><cmd>[option]您可以加个-h 查看帮助 bcs ca-h。最简单...
JindoFS加速OSS文件访问
apiVersion:v1 kind:Secret metadata:name:mysecret stringData:fs.oss.accessKeyId:xxx fs.oss.accessKeySecret:xxx 其中，fs.oss.accessKeyId 和 fs.oss.accessKeySecret 是 步骤一 中用来访问OSS的 AccessKey ID 和 AccessKey Secret。...
基于流量规则配置实现流量泳道和流量降级
关于自动注入的更多信息，请参见 配置Sidecar注入策略。使用数据面集群的KubeConfig，执行以下命令，部署示例服务。示例服务包含mocka、mockb、mockc三个服务，每个服务都有v1、v2、v3三个版本。kubectl apply-f ...
基于流量规则配置实现流量泳道和流量降级
关于自动注入的更多信息，请参见 配置Sidecar注入策略。使用数据面集群的KubeConfig，执行以下命令，部署示例服务。示例服务包含mocka、mockb、mockc三个服务，每个服务都有v1、v2、v3三个版本。kubectl apply-f ...
漏洞公告|Linux Polkit权限提升漏洞风险（CVE-2021-...
pkexec程序对命令行参数处理有误，可能会引发因参数注入而导致本地提权的风险。漏洞信息 漏洞编号：CVE-2021-4034 漏洞评级：高 影响范围：所有主流Linux发行版本均受影响 详细描述 本次漏洞具体是指存在于Polkit的pkexec程序中的内存损坏...
漏洞管理
代码漏洞扫描 Dataphin通过安全团队提供的白盒扫描工具进行产品的安全审核，安全审核包括128个大项，932个小项，已全面覆盖包括CSRF注入、config配置文件泄露、SQL注入、SSRF漏洞、URL跳转漏洞、任意文件读取、命令执行、越权漏洞、反序列...
安全审计
DDL：低风险 全表更新：高风险 大请求：中风险 SQL注入 通过在Web表单、域名或页面请求中插入SQL命令，以欺骗服务器执行非法SQL，从而危害数据库安全。说明 DAS会持续不断地监控和识别数据库中是否存在SQL注入的情况，并且发现访问来源。高...
安全审计
DDL：低风险 全表更新：高风险 大请求：中风险 SQL注入 通过在Web表单、域名或页面请求中插入SQL命令，以欺骗服务器执行非法SQL，从而危害数据库安全。说明 DAS会持续不断地监控和识别数据库中是否存在SQL注入的情况，并且发现访问来源。高...
非交互式配置
简介 非交互式配置使用 configure 命令下的 set 子命令来配置凭证，其命令格式如下：aliyun configure set[-profile][-region].[凭证选项]说明 凭证选项是用于配置凭证的必需信息。配置某一凭证类型时，仅使用该凭证类型所需的选项。常见的...
备份加密
在命令行中执行如下命令创建一个目录（例如/home/mysql/data）用来存放备份数据。mkdir/home/mysql/data 解压压缩包。根据压缩包的后缀选择解压命令。备份文件类型 解压命令 tar 压缩包（.tar.gz 后缀）tar-izxvf test1.tar.gz-C/home/...
备份加密
在命令行中执行如下命令创建一个目录（例如/home/mysql/data）用来存放备份数据。mkdir/home/mysql/data 解压压缩包。根据压缩包的后缀选择解压命令。备份文件类型 解压命令 tar 压缩包（.tar.gz 后缀）tar-izxvf test1.tar.gz-C/home/...
License说明
“本地鉴权”License获取方式 此License需要绑定机器ID，需要提交机器ID号给License生成器用来生成License。机器ID号获取方式：打开系统的命令行工具，运行如下指令来获取ID号 操作系统 命令行指令 获取的ID示例 Windows wmic bios get ...
单批发布应用
启动命令设置 设置启动命令 Java Tomcat设置 设置Java Tomcat参数 说明 只有 应用部署方式 为 WAR包部署 时才能设置Tomcat。环境变量设置 设置环境变量 服务注册发现 基于K8s ServiceName配置应用服务访问 使用SAE内置Nacos Hosts绑定设置 ...
创建索引
索引主要是用来提高数据库的性能。索引的关键字字段可以是列名，也可以是写在括号中的表达式。您可以指定多个字段来创建多列索引。索引字段可以是由表记录中一列或者多列表字段值计算出来的一个表达式。您可以使用这种特性来快速访问基于...
灰度发布应用
启动命令设置 设置启动命令 环境变量设置 设置环境变量 应用监控 启停应用监控 服务注册发现 基于K8s ServiceName配置应用服务访问 使用SAE内置Nacos Hosts绑定设置 设置Hosts绑定 应用健康检查设置 设置健康检查 应用生命周期管理设置 ...
数据缓存亲和性调度优化
重要 如果应用Pod在 spec.affinity 或 spec.nodeSelector 中自定义了与分层拓扑信息相关的亲和性信息，此时以应用Pod自身配置为准，Fluid不会注入相关的亲和性调度配置信息。调度策略配置 默认配置 Fluid默认提供了节点、可用区和地域三个...
分批发布应用
启动命令设置 设置启动命令 Java Tomcat设置 设置Java Tomcat参数 说明 只有 应用部署方式 为 WAR包部署 时才能设置Tomcat。环境变量设置 设置环境变量 服务注册发现 基于K8s ServiceName配置应用服务访问 使用SAE内置Nacos Hosts绑定设置 ...
订阅云助手事件
其中，首次心跳可以用来判断GuestOS真正启动的时间，作为实例健康状态、下发云助手命令等场景的参考。相比通过轮询 DescribeCloudAssistantStatus 的方式查看心跳是否上报，云助手首次心跳事件可以规避以下问题：轮询查询 ...
ack-pod-identity-webhook
ack-pod-identity-webhook组件可以帮您更便捷的使用容器服务提供的RRSA（RAM Roles for Service Accounts）特性，它可以为您的应用Pod自动注入应用依赖的挂载OIDC Token和环境变量配置，免去繁琐的手动配置工作。本文介绍ack-pod-identity-...
为工作负载设置访问策略
3650d"]imagePullPolicy:IfNotPresent volumeMounts:mountPath:/etc/sleep/tls name:secret-volume volumes:name:secret-volume secret:secretName:sleep-secret optional:true-执行以下命令，在default命名空间部署sleep应用。...
为工作负载设置访问策略
3650d"]imagePullPolicy:IfNotPresent volumeMounts:mountPath:/etc/sleep/tls name:secret-volume volumes:name:secret-volume secret:secretName:sleep-secret optional:true-执行以下命令，在default命名空间部署sleep应用。...
- 产品推荐
- 这些文档可能帮助您