性能说明FAQ
原因分析 执行目录遍历操作时，如果此目录同时正在被修改（如创建、删除、重命名文件），目录遍历会由于缓存频繁失效而响应非常慢。对大目录执行目录遍历操作时，目录遍历会由于缓存淘汰而响应非常慢。解决方案 避免目录体量过大，控制单...
使用文件管理器管理文件
新建文件与新建目录操作一致，本步骤以新建文件操作为例。单击 新建文件。在弹出的 新建文件 页面，单击 选择保存目录 后的 浏览。在弹出的 文件目录 对话框中，选择新建文件的存放路径，单击 确认。在 新建文件 页面的 新建文件名称 后...
扫描防护
触发防护类型.：说明 高频扫描封禁 与 目录遍历封禁 请至少选择1个进行配置。配置高频扫描封禁 将短时间内多次触发当前防护对象下基础防护规则的攻击源，自动拉入黑名单，在一段时间内对该攻击源的所有请求执行拦截、观察处置。参数 说明 ...
设置扫描防护
扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例...
读写访问文件类问题
问题原因 Windows上使用NFS协议实例，会存在大小写敏感和大小写不敏感的兼容性问题，在目录里创建文件的性能随着目录规模增大而明显下降，原因是每次创建一个文件都需要对目录进行遍历，当目录规模达到10万级别时，目录遍历一次需要10秒钟...
推荐的挂载方式
指标 测试场景 ① 未开启CNFS加速客户端 开启CNFS加速客户端 元数据性能 100万文件目录遍历耗时 18min 小于60s 创建写入4 KB文件耗时 3000μs 小于200μs 重复读取4 KB文件耗时 400μs 小于100μs 吞吐性能 单节点读写吞吐性能 ② 200~500 ...
开启CNFS NAS计算端分布式缓存
分布式缓存关键性能指标 指标 测试场景 ① 未开启分布式缓存 开启分布式缓存 元数据性能 100万文件目录遍历耗时 18min 小于60s 创建写入4 KB文件耗时 3000μs 小于200μs 重复读取4 KB文件耗时 400μs 小于100μs 吞吐性能 单节点读写吞吐...
列举文件
本文介绍如何列举指定存储空间下（Bucket）的所有文件（Object）、指定个数的文件、指定前缀的文件等。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS...
检测攻击类型说明和防护建议
请检查目录遍历操作是否正常。如果异常，请检查函数的代码，并通过黑名单对相关命令（如“./”和“./”）进行限制。内存马注入 内存马是一种新兴的木马技术，攻击者通过一些特殊的技术手段将木马注入到内存中，可以有效绕过WAF和主机防御的...
日志开启
bucket=oss2.Bucket(auth,'https://oss-cn-hangzhou.aliyuncs.com','examplebucket')#遍历文件目录。for b in islice(oss2.ObjectIterator(bucket),10):print(b.key)#获取文件元数据。填写Object完整路径，例如exampledir/exampleobject....
sync（同步OSS文件到本地）
sync命令与cp命令的区别 sync命令强制以递归的方式遍历指定文件夹内所有文件或子文件夹。cp命令需增加-r 选项才会进行递归操作。通过sync命令将数据同步到OSS时，ossutil支持通过-backup-dir 选项指定目标文件夹，用于保存目的端存在而源端...
WAF目录遍历误拦截
问题描述 WAF报目录遍历误拦截。解决方案 目录遍历防护，如果出现误拦截，客户端IP在指定的 检测时间范围 内发起的 请求总次数超过 指定数量 且404响应码占比超过 指定比例。自动封禁在短时间内发起多次目录遍历攻击的客户端IP。如果用户...
Web服务端漏洞类型
文件遍历：可以浏览服务器Web目录下的文件列表，可能会泄露重要文件。源码泄露：可以查到的Web程序的源代码。配置文件泄露：Web服务器及程序代码的配置文件泄露等。防御措施 检查所有可能存在安全配置问题的点，在满足业务需求的情况下，...
sync（同步本地文件到OSS）
sync命令与cp命令的区别 sync命令强制以递归的方式遍历指定文件夹内所有文件或子文件夹。cp命令需增加-r 选项才会进行递归操作。通过sync命令将数据同步到OSS时，ossutil支持通过-delete 选项将目的端存在而源端不存在的文件都删除，仅保留...
sync（在OSS之间同步文件）
sync命令与cp命令的区别 sync命令强制以递归的方式遍历指定文件夹内所有文件或子文件夹。cp命令需增加-r 选项才会进行递归操作。通过sync命令将数据同步到OSS时，ossutil支持通过-delete 选项将目标Bucket存在而源Bucket不存在的文件都删除...
云存储网关软件版公测
云存储网关软件版是一款可以安装在阿里云用户ECS上或者用户本地数据中心客户端的产品，提供类似ossfs的功能，使用云存储网关软件版可以将OSS桶挂载到客户端本地以POSIX文件接口进行访问，从而您可以像操作本地文件一样操作OSS里面的文件。...
自定义构建应用阶段
是否遍历子目录 用于设置在上传构建产物时，是否遍历指定目录的所有子目录。文件后缀 用于设置文件后缀，上传指定文件类型的构建产品。如设置多个后缀，用“,”分隔。是否公开 用于设置构建产物上传完成后，是否所有人可访问读取。说明 如...
高级管理FAQ
为新用户配置权限时，Windows会遍历目录下所有文件并配置权限。如果添加权限时间过长可能是网络延迟导致，您可以考虑使用命令行脚本并发执行，比如 iacls 或者PowerShell命令 Set-Acl。更多信息，请参见 icacls 或 Set-Acl。如何验证Keytab...
FTP数据源
FTP Reader目前仅支持星号（*）作为文件通配符，并支持使用 调度参数 配合调度，灵活配置文件名与文件路径。说明 通常不建议您使用星号（*），易导致任务运行报JVM内存溢出的错误。数据同步会将一个作业下同步的所有Text File视作同一张...
OSS-HDFS数据源
当指定通配符，OSS-HDFS Reader尝试遍历出多个文件信息。例如指定/代表读取/目录下所有的文件，指定/oss-hdfs/代表读取oss-hdfs目录下游所有的文件。OSS-HDFS Reader目前只支持*和?作为文件通配符，语法类似于通常的Linux命令行文件通配符...
挂载访问FAQ
目前仅支持Linux操作系统挂载NFS文件系统，Windows操作系统挂载SMB文件系统、Windows操作系统挂载NFS文件系统及Linux操作系统挂载SMB文件系统场景，请您登录ECS实例执行命令挂载。更多信息，请参见 Windows系统挂载SMB文件系统、Windows...
管理目录
使用图形化管理工具ossbrowser ossbrowser支持Object级别的操作与控制台支持的操作类似，请按照ossbrowser界面指引完成创建目录的操作。关于如何使用ossbrowser，请参见 快速使用ossbrowser。使用阿里云SDK 以下仅列举常见SDK创建目录的...
使用OSS清单功能备份大数据量OSS文件
不使用：不使用OSS清单功能，即使用遍历Object方式备份。使用已有清单：使用已有的OSS清单文件进行备份，提升OSS增量备份性能。OSS清单名称 仅当 是否使用OSS清单 配置为 使用已有清单 时，需要配置该参数。从 OSS清单名称 列表中，选择已...
配置for-each节点
本文以一个具体示例，通过for-each节点2次循环遍历赋值节点输出结果，并在每次循环遍历时打印当前循环次数，为您介绍for-each节点的逻辑原理与操作流程。前提条件 在配置节点前，请先了解相关介绍，避免任务配置过程出错。详情请参见 for-...
XMSSMiner挖矿蠕虫分析
XMSSMiner通过不同方式收集key、host、username、sshport，而后通过循环遍历方式进行横向移动或对外传播，其收集方式如下表所示：类型 文件或命令 说明 获取key id_rsa*遍历/root和/home，最多遍历3层目录.ssh/config 指定路径.ssh/config....
for-each节点逻辑原理介绍
在运维中心针对周期任务执行 补数据 操作时，请选择从赋值节点开始补数据，同时执行赋值节点与for-each遍历节点，勿单独执行for-each节点。查看日志 在运维中心查看for-each节点的执行日志时，您需要右键实例，单击 查看内部节点 来查看...
函数计算挂载文件系统
示例如下：查看NAS的使用量与文件操作是否一致，确认NAS是否挂载成功。具体请参见 查看NAS容量监控。附录 NAS用户和用户组 UserID（用户ID）和GroupID（用户组ID）取值范围为[0,65534]，您需要根据需求设置文件的拥有者和相应的组权限，...
配置扫描防护
目录遍历封禁：将短时间内访问当前防护对象下大量无效目录的攻击源，自动拉入黑名单，在一段时间内对该攻击源的所有请求执行拦截、观察处置。扫描工具封禁：对来自常见扫描工具（例如，Sqlmap、AWVS、Nessus、Appscan、Webinspect、...
SQL闪回
回滚SQL 逆序 遍历Binlog中的匹配事件，对INSERT、UPDATE、DELETE事件进行逆反操作，生成的SQL。INSERT逆反等价于DELETE。DELETE逆反等价于REPLACE。UPDATE逆反等价于UPDATE SET value=变更前。使用方式：在 原表 执行，对现有数据进行覆盖...
服务目录的审计事件
服务目录已与操作审计服务集成，您可以在操作审计中查询用户操作服务目录产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
SQL闪回
回滚SQL 逆序 遍历BINLOG中的匹配事件，对INSERT、UPDATE、DELETE事件进行逆反操作，生成的SQL。INSERT逆反等价于DELETE。DELETE逆反等价于REPLACE。UPDATE逆反等价于UPDATE SET value=变更前。使用方式：在 原表 执行，对现有数据进行覆盖...
模型训练
遍历次数一般与训练时间成正比，也就是说 10 次的时间会是 5 次的两倍。为了节省用户时间，同时防止用户设置过大的遍历次数，我们内部内置了 earlystop 功能。具体的，模型在连续三次遍历的过程中效果都没有超过之前的结果就会自动停止。也...
目录和文件访问权限
遍历目录时需要目录的Execute权限。在文件系统中各个权限信息及其含义如下所示。①代表所有者权限。②代表组权限（一个组中除所有者拥有的权限）。③代表其他用户权限（除当前所有者的组，其他组可以进行访问的权限）。权限的数字表示方式 ...
管理数据流动任务
当执行范围为目录时，任务会遍历该目录树中的所有文件。创建数据流动任务 登录 NAS控制台。在左侧导航栏，选择 文件系统>文件系统列表。在顶部菜单栏，选择地域。在 文件系统列表 页面，单击目标文件系统名称。在文件系统详情页面，单击 ...
Linux操作系统云虚拟主机无法删除目录或文件
本文介绍Linux操作系统云虚拟主机无法删除目录或文件的可能原因和解决方案。问题描述 将网站程序上传到Linux操作系统云虚拟主机后，却无法删除某些目录或文件。问题原因 目录或文件无法删除大多由权限问题或存在隐藏文件引起，常见的可能...
基本概念
本文将向您介绍智能媒体管理IMM产品中涉及的几个基本概念，以便于您更好地理解IMM产品。元数据 智能媒体管理提供的元数据管理功能可以帮助用户对存储在对象存储（OSS）、相册与网盘...任务创建后，支持查询任务状态，删除任务，遍历任务请求。
设置文件和目录的权限
通过为网站的文件和目录设置不同的权限，可降低被黑客篡改文件或挂马的风险，提高网站运行的...在 文件管理器 页面的 站点根目录 下，单击已设置权限后的文件或目录对应 操作 列的 权限，您可以查看到已设置权限后的文件或目录的当前权限。
媒体处理的审计事件
媒体处理已与操作审计服务集成，您可以在操作审计中查询用户操作媒体处理产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
目录配额
当您需要对通用型NAS文件系统中某个目录所能包含的文件数量或者文件大小或者某个用户所能使用的资源进行限制时，您可以通过配额管理功能中的目录配额或用户配额进行配置。同时，同一个路径下，您还可以为多个用户设置不同的资源配额。前提...
恶意文件检测SDK
恶意文件检测SDK功能依托云安全中心多引擎检测平台，可识别离线文件和阿里云OSS文件中存在的常见病毒，例如勒索病毒、挖矿程序等，防止恶意文件传播和执行。本文介绍如何使用恶意文件检测SDK功能。功能说明 恶意文件检测SDK为云端检测方案...
- 产品推荐
- 这些文档可能帮助您