为什么实例可以启动，但是无法通过SLB访问？
关于如何登录Webshell，请参见 查看Webshell。如果不联通，排查无法联通的原因。如果服务需要访问公网，可以配置NAT网关。具体操作，请参见 部署在SAE上的应用如何访问公网。如果服务无法访问数据库、注册中心等，请参见 SAE应用无法访问...
查询RDS SQL Server实例的主机WebShell登录信息
该接口用于查询RDS SQL Server实例的主机WebShell登录信息。接口说明 适用引擎 RDS SQL Server 前提条件 RDS 实例需满足如下条件：实例所在地域：除华北 3（张家口）外的其他地域均支持使用该功能。实例系列：基础系列、高可用系列（2012 ...
查询RDS SQL Server实例的主机WebShell登录信息
该接口用于查询RDS SQL Server实例的主机WebShell登录信息。接口说明 适用引擎 RDS SQL Server 前提条件 RDS 实例需满足如下条件：实例所在地域：除华北 3（张家口）外的其他地域均支持使用该功能。实例系列：基础系列、高可用系列（2012 ...
2021年
11-16 集群画像 SQL Server 新增 提供通过WebShell访问主机功能 支持通过Webshell访问主机功能。11-15 通过Webshell访问主机 创建主机账号 管理主机账号 连接主机 2021年10月 引擎 类别 功能名称 功能描述 发布时间 相关文档 MySQL、SQL ...
ListAgentlessMaliciousFiles-获取无代理检测恶意文件...
Lang 传入 zh 时，取值：WebShell：WebShell 恶意软件：恶意软件 恶意脚本：恶意脚本 Lang 传入 en 时，取值：WebShell：WebShell Malicious Software：恶意软件 Malicious Script：恶意脚本 WebShell 返回参数 名称 类型 描述 示例值 ...
计费说明
功能类型 功能规格项 功能描述 对应功能单价（元/天）Web入侵防护 规则防护引擎（默认必选）基于阿里云多年安全防护经验内置规则集，支持SQL注入、XSS跨站，WebShell上传、命令注入、后门隔离、常见应用漏洞攻击等通用的Web攻击进行防护。...
域名访问不了应用怎么办？
关于如何登录Webshell，请参见 查看Webshell。如果 curl 命令检验失败，请检查并修复服务。如果 curl 命令检验成功，执行下一步骤。通过您的电脑，测试应用暴露的公网能否正常访问。如果无法正常访问，请参见 为什么实例可以启动，但是无法...
DescribeCommonTargetResultList-查询开关的配置资产
i-bp1hduhk14uekf7i*示例 正常返回示例 JSON 格式 {"RequestId":"6673D49C-A9AB-40DD-B4A2-B92306701AE7","TargetConfig":{"Type":"webshell_timescan","Flag":"del","TotalCount":"22","TargetDefault":"add","TargetType":"uuid",...
功能发布记录
Web入侵防御能够保障访问企业内部的Web应用流量是安全可信的，并有效检测和防御内部员工或外部合作伙伴的恶意入侵行为（如SQL注入、XSS跨站、webShell上传、命令注入、后门隔离、常见应用漏洞攻击等）。2020-12-17 Web入侵防御 SASE 安全...
一键调试应用实例
前提条件 部署应用 背景信息 在部署应用时，如果因为应用自身或其他配置的因素，导致实例无法正常启动（比如一直处于CrashLoopBackOff状态），这时您可以通过一键调试功能，保证实例能正常运行，并通过Webshell进入容器进行调试定位。...
配置自定义DNS服务器
通过Webshell进入容器，查看/etc/resolv.conf 文件，确认其内容是否符合预期。具体操作，请参见 使用Webshell诊断应用。在 Webshell 窗口，执行以下命令查看文件。cat/etc/resolv.conf 预期输出。nameserver 100.100.X.XXX nameserver 100....
创建主机账号并登录
A：您可以先使用 DescribeDBInstanceIpHostname 接口获取IpHostnameInfos（RDS实例主机名），再使用 DescribeHostWebShell 接口获取LoginUrl（主机WebShell登录地址）。说明 获取到的登录链接仅在两分钟内有效，因此请务必在获取后立即使用...
如何安装常见命令？
说明 在Webshell中安装的命令，会在下次容器重建后消失。对于常用的命令，建议您在制作镜像时提前安装。在排查问题的过程中，经常需要执行各种命令，包括 ps、curl、telnet、vi 和 less 等。如果镜像中不存在此类命令，可以通过 SAE 的 一...
设置代码包运行环境
如果您通过代码包将应用或任务托管到 Serverless 应用引擎 SAE（Serverless App Engine），可以为其自定义运行环境，例如安装运行时...方式二 登录实例的Webshell，查看是否存在已配置的文件信息。如果存在相关内容，表示配置成功；反之亦然。
GetFileDetectResult-获取文件检测结果
取值：Trojan：自变异木马 WebShell：网站后门 Backdoor：后门程序 RansomWare：勒索病毒 Scanner：扫描器 Stealer：窃密工具 Malbaseware：被污染的基础软件 Hacktool：黑客工具 Engtest：引擎测试程序 Downloader：下载器木马 Virus：...
云原生工具箱概述
CNKIT支持特性 参数 描述 WebShell 提供命令审计的WebShell，支持对多实例节点进行切换操作。开发容器 提供复制模式启动新Pod用于开发调试，支持部署包直接部署和IDE插件部署，迭代效率更高效。应用更新 提供应用包本地直接更新至开发容器...
设置代码包运行环境
如果您通过代码包将应用或...方式二 登录实例的Webshell，查看是否存在已配置的文件信息。如果存在相关内容，表示配置成功；反之亦然。如果配置失败，建议您排查实时日志定位问题。具体操作，请参见 查看实时日志。最佳实践 定期清理程序日志
设置NAS存储
文件存储 NAS（Apsara File Storage NAS）是一种可共享访问、弹性扩展、高可靠、高性能的分布式文件系统，为...从业务角度判断 在Webshell中，对挂载 NAS 文件系统路径进行操作，如果 NAS 文件系统中可以查到 NAS 路径，说明 NAS 挂载成功。
为什么设置健康检查后健康检查失败？
如果您可以通过Webshell进入容器，可以尝试在Webshell内执行该命令，确认是否失败。如果因为健康检查失败导致容器反复重启，而无法进入Webshell，建议您删除Liveness的健康检查配置，重新部署应用，确保程序能够启动，再进一步排查。
DescribeSuspEventDetail-查询单个安全告警事件详情
The detection model found a suspicious Webshell file on your server,which may be a backdoor file implanted to maintain permissions after the attacker successfully invaded the website.InstanceName string 发生告警事件的...
设置OSS存储
对象存储 OSS（Object Storage Service）是一款海量、安全、低成本、高可靠的云存储服务，将数据以对象（Object）的...从业务角度判断 在Webshell中，对挂载 OSS 文件系统路径进行操作，如果可以从 OSS 控制台同步看到，则说明 OSS 挂载成功。
PHP运行环境说明
关于如何打开Webshell，请参见 查看Webshell。php -m 不同运行环境的扩展内置支持，输出示例如下：PECL 7.3[PHP Modules]amqp ARMS bcmath bz2 calendar Core ctype curl date dom exif fileinfo filter ftp gettext gmp hash iconv ...
构建镜像超时/失败怎么办？
确认方式：使用Webshell登录实例，执行 wget 下载部署的软件包URL。是否跨地域下载OSS内网包。例如，部署华东1（杭州）地域的SAE应用，却使用华北2（北京）的OSS内网域名。是否提供软件包下载的服务，且带宽不足。确认方式：使用Webshell...
PostCustomizeRule-添加或者更新自定义规则
[[{"not":false,"left":"alert_name","operator":"=","right":"WEBSHELL"}]]RuleGroup string 否 日志聚合字段，json 数组格式。["asset_id"]RuleThreshold string 否 规则阈值配置 json。{"aggregateFunction":"count",...
常见问题索引
为什么通过Webshell创建的文件在实例重启后消失？如何在程序中获取系统环境变量，例如应用ID、实例ID等？对于SAE发布的应用，可以登录对应的服务器或者容器查看具体问题吗？[回到顶部]HSF FAQ 定位及解决HSF问题 服务认证失败怎么办？HSF...
DescribeSuspEventQuaraFiles-分页查询被隔离的文件
WEBSHELL","InternetIp":"47.XX.XX.131","Ip":"47.XX.XX.131","Tag":"228f890e56eae9eec6a42c7ea801b538","InstanceId":"i-2ze9t1qp36n1436m*","Uuid":"04a0e735-ad32-4835-b635-0458d77b*","EventType":"WebshellQuaraEventType",...
查看文件日志时，在SLS控制台无数据展示，如何处理？
如果SLS无数据显示，建议使用Webshell查看应用是否有文件日志信息。如果有，加入钉群（钉群号：32874633），联系产品技术专家进行咨询。如果没有，请对应用进行检查，可以通过 SAE Webshell查看并调试容器。更多信息，请参见 使用Webshell...
为什么top命令和基础监控不匹配？
多核场景下，通过Webshell运行 top 命令后，输入 1，可以显示每个CPU的使用率。SAE控制台的基础监控页面显示的是所有CPU的平均值。更多信息，请参见 使用Webshell诊断应用 和 基础监控。
API概览
DescribeHostWebShell 获取专属集群主机 Webshell 登录地址 调用DescribeHostWebShell接口获取专属集群主机Webshell登录地址。ModifyDedicatedHostClass 升配主机的规格 调用ModifyDedicatedHostClass接口升配主机的规格。TagResources 为...
DescribeCustomizeRule-获取自定义规则详情
WEBSHELL AlertTypeMds string 威胁类型美杜莎 Code。siem_rule_type_process_abnormal_command LogType string 规则对应的日志类型。ALERT_ACTIVITY LogTypeMds string 规则对应的日志类型美杜莎 Code。security_event_config.event_name....
连接主机
您可通过以下两种方式连接主机，详情请参考：通过堡垒机访问主机 通过Webshell访问主机 通过堡垒机访问主机 前提条件 创建 专属集群MyBase 时开放OS权限。您已创建MyBase MySQL主机，详情请参见 添加MySQL主机。已创建主机账号，详情请参见...
Java如何通过Jstack查看线程栈？
在 SAE 的 Webshell 中，执行 jstack 命令，并保存到本地文件。export JAVA_TOOL_OPTIONS=jstack<pid>>jstack_1.log 后续，您可以在容器中通过 vi 或者 less 等命令分析线程栈信息。如果容器中没有相关命令，请参见 如何安装常见命令 安装...
发布单排查指南
解决方案：通过登录Webshell执行配置的Liveness命令，确认是否能正常请求。异常信息：Readiness probe failed:check http://xxxx failed 产生条件：执行应用部署。可能原因：应用启动规定时间内，Readiness健康检查失败。解决方案：通过...
设置应用生命周期管理
启动后处理（PostStart设置）的示例代码如下：/bin/sh-c echo"Hello from the postStart handler">/usr/share/message 您可以登录Webshell，查看文件中是否存在 Hello from the postStart handler。如下图所示，如果存在，表示配置成功。...
攻击分析
业务接入DDoS高防实例进行防护后，您可以查询DDoS高防实例上发生的攻击事件记录和详情，帮助您了解攻击来源IP、攻击类型分布、攻击来源地区分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还可以针对性地进行防护配置。...
攻击分析
您将公网IP资产添加到DDoS原生防护实例进行防护后，可以通过攻击分析页面查询资产上发生的DDoS攻击事件记录和详情，实现攻击防护流程的透明化，提升防护分析体验。本文介绍如何查看攻击事件详情。前提条件 已购买DDoS原生防护实例。具体...
查看攻击统计
ARMS应用安全的攻击统计页面展示应用攻击防护情况。您可以查看攻击的详细数据，包括产生时间、类型和攻击URL等，以及应用安全针对该攻击所采取的处理方式。功能入口 登录 ARMS控制台。在左侧导航栏，选择 应用安全>攻击统计，然后在页面...
查看攻击源分析结果
部署云蜜罐后，云蜜罐会诱捕您服务器在云内外受到的真实攻击，并通过实时分析真实攻击行为，为您提供来自不同源IP的攻击行为分析报表和攻击者画像。本文介绍如何查看攻击源分析结果。前提条件 已完成云蜜罐的开通和配置。具体操作，请参见 ...
DDoS防护
不同套餐支持情况 功能项 基础版 标准版 高级版 企业版 平台级防护 支持 支持 支持 不支持 Tbps级全力防护 不支持 不支持 不支持 支持 功能说明 DDoS攻击（分布式拒绝服务攻击）的特征是制造大流量（4层攻击）或大量请求（7层攻击）压垮您...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。攻击...
- 产品推荐
- 这些文档可能帮助您