Web服务端漏洞类型
本文介绍常见的Web服务端安全漏洞。...源码泄露：可以查到的Web程序的源代码。配置文件泄露：Web服务器及程序代码的配置文件泄露等。防御措施 检查所有可能存在安全配置问题的点，在满足业务需求的情况下，最大化安全配置。
web-view
web-view 组件用于承载 H5 网页，自动铺满整个小程序页面。每个页面只能有一个 web-view，请不要渲染多个web-view，会自动铺满整个页面，并覆盖其它组件。说明 基础库 1.6.0 开始支持，低版本需做兼容处理，操作参见 小程序基础库说明。...
在线体验及Demo源码
微信小程序 微信小程序缺少相关的DOM API和BOM API，这一区别导致了前端开发非常熟悉的一些库，例如 jQuery、Zepto等，在微信小程序里不能运行。同理Web播放器SDK也是基于浏览器环境的，在微信小程序里不能运行，因此需要使用小程序自带的...
新建数据采集接口
Quick Audience支持对接阿里云用户行为洞察分析平台 Quick Tracking，从App、小程序、Web页面采集用户行为数据，同步到指定的Quick Audience数据源，以便对这些数据进行进一步的分析运营，同时，支持将采集到的用户行为作为触发自动化营销...
创建应用
{"bizId":201,"bizName":"其他","bizCode":"other"}]平台类型 应用类型 平台类型 展示名称 APP ANDROID Android APP IPHONEOS iOS APP HARMONY Harmony WEB PC 默认 MINI_APP WX 微信小程序 MINI_APP MY 支付宝小程序 MINI_APP TAOBAO 淘宝...
轻量应用负载均衡概述
适用于各种Web服务器和App服务器。相关操作 操作 说明 创建轻量应用负载均衡 如果您需要将流量分发给多台轻量应用服务器，可以创建轻量应用负载均衡，然后添加目标轻量应用服务器作为后端实例。添加后端实例 当您创建轻量应用负载均衡后，...
使用SSL加密465端口发送邮件
实现要点 使用SSL加密端口发送邮件的基本实现方式与使用25端口发送邮件一致，但改为SSL加密协议后，需要特别注意以下几点：编写好的程序调用外部邮箱发送邮件时，邮箱服务器需支持SSL加密功能。主机连接邮箱服务器时，请在编写好的程序中...
Web前端性能
Web前端性能监控是由阿里云CDN联合应用实时监控服务（ARMS）推出的功能，通过在网页中引入监测代码来实现对Web用户真实访问数据的实时监控。帮助您了解站点性能，例如页面打开速度（测速）、页面稳定性（JS诊断错误）和外部服务调用成功率...
Web应用集成SDK
异步接口响应组件 异步接口响应组件使Web应用程序能在API接口上响应antibot攻防体系下发给客户端的挑战（目前包括JS校验和Captcha挑战）。采用此组件后，如果WAF给某一API接口下发挑战response，异步接口响应组件探测到该挑战response后，...
ALB配置会话保持
部分应用业务场景下需要保持用户会话的状态，例如购物车中的商品、登录信息、用户偏好设置、游戏应用等场景，如果用户的请求被分发到不同的服务器，那么会话状态就会丢失从而导致用户体验问题。当您开启了ALB会话保持功能后，可以使来自同...
访问Windows IIS网站显示"503 Service Unavailable...
问题描述 Windows系统服务器使用IIS作为Web服务，访问搭建的网站出现“503 Service Unavailable”报错。问题原因 一般出现该报错可以先从系统和应用层的日志查看是否有相关记录信息，原因可能有多种。解决方案 ISAPI筛选器加载的扩展项失败...
采集-多渠道数据
为不同数据源产生的日志创建日志库，例如：wechat-server（存储微信服务器访问日志）wechat-app（存储微信服务器应用日志）wechat-error（错误日志）alipay-server alipay-app deliver-app（送货员App状态）deliver-error（错误日志）web-...
苹果ATS证书的选择及配置
传输协议 您Web服务器上的传输协议必须满足TLSv1.2，需要您在Web服务器上开启TLSv1.2，要求如下：基于OpenSSL环境的Web服务器，需要您使用OpenSSL 1.0及以上版本，推荐您使用OpenSSL 1.0.1及以上版本。基于Java环境的Web服务器，需要您使用...
微信小程序接入
本文介绍微信小程序集成AUI Kits互动直播场景竖屏样式组件的操作方式、注意事项及相关代码示例等内容。前提条件 AppServer 您已经搭建AppServer并获取了访问域名。搭建步骤，请参见 服务端集成。主播端 目前微信小程序仅包含观众端模块，暂...
微信小程序接入
本文介绍微信小程序集成AUI Kits互动直播场景竖屏样式组件的操作方式、注意事项及相关代码示例等内容。前提条件 AppServer 您已经搭建AppServer并获取了访问域名。搭建步骤，请参见 服务端集成。主播端 目前微信小程序仅包含观众端模块，暂...
通过SSH隧道访问Cloudera Manager服务组件Web UI
在Cloudera Manager集群中，为保证集群安全，Hadoop、Spark和Flink等开源组件的Web UI的端口均未对外开放。您可以通过在本地服务器上建立SSH隧道以端口转发的方式来访问Web UI，通过本地端口转发方式。本章节将为您介绍通过SSH隧道访问CM...
搭建多个Web站点（Windows）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Windows Server 2012 R2 64位系统的ECS实例上使用...
DescribeDefenseTemplate-查询单个防护模板
查询单个防护模板。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...变更历史 变更时间 变更内容概要 操作 2023-07-26 OpenAPI 返回结构发生变更 看变更集 变更项 变更内容 出参 OpenAPI 返回结构发生变更。
DescribePropertyScaDetail-查询资产指纹调查中间件...
可选以下取值：system_service：系统服务 software_library：软件库 docker_component：容器组件 database：数据库 web_container：Web 容器 jar：Jar 包 web_framework：Web 框架 说明 SearchItem 和 SearchInfo 这两个参数配合使用，通过...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
PreloadSparkAppMetrics-预加载Spark App指标数据
预加载Spark App 指标数据。接口说明 地域的公网接入地址：adb.<region-id>.aliyuncs.com 。示例：adb.cn-hangzhou.aliyuncs.com 。地域的 VPC 接入地址：adb-vpc.<region-id>.aliyuncs.com 。示例：adb-vpc.cn-hangzhou.aliyuncs.com 。...
搭建ThinkPHP框架
composer create-project topthink/think my-thinkphp-app 切换到新创建的ThinkPHP应用程序目录，启动ThinkPHP内置服务器进行开发。cd my-thinkphp-app php think run 回显信息类似如下所示时，表示ThinkPHP已启动。在本地浏览器中地址栏...
部署并使用Docker
本文介绍如何使用轻量应用服务器部署Docker，并使用Docker部署Nginx Web服务器。背景信息 轻量应用服务器提供了Docker 19.03应用镜像，您可以通过该镜像快速部署并使用Docker。关于Docker的更多信息，请参见 Docker概述。部署Docker 登录 ...
什么是ARMS前端监控？
ARMS前端监控专注于对Web场景、Weex场景和小程序场景的监控，从页面打开速度（测速）、页面稳定性（JS诊断错误）和外部服务调用成功率（API）这三个方面监测Web和小程序页面的健康度。为什么要有前端监控？用户访问您的业务时，整个访问...
更新Windows系统时提示错误，如何处理？
关闭所有程序（包括后台中运行的程序），例如防火墙、反间谍软件、Web加速器、Internet安全或防病毒程序或者代理服务器，然后再次更新Windows系统。关闭了防火墙、防病毒程序或其他安全程序，更新安装完成后请立刻打开这些程序。也可以重新...
WordPress环境上安装SSL证书
重启命令 在部署证书后，需要重启云服务器中的Web应用或重新加载Web应用配置文件，以使证书生效。因此，您可以设置Web应用的重启或重新加载配置文件命令。重要 执行相关命令时，可能会出现服务启动失败的情况。如果服务启动失败，请前往...
ListImages-获取镜像列表
变更历史 变更时间 变更内容概要 操作 2023-09-18 OpenAPI 描述信息更新、OpenAPI 错误码发生变更 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。错误码 OpenAPI 错误码发生变更。删除错误码：400 删除错误码：403 删除错误码...
获取客户端真实IP
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置...
获取客户端真实IP
网站接入 Web应用防火墙WAF（Web Application Firewall）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置不同类型...
功能特性
功能集 功能 功能描述 参考文档 资产中心 资产中心 Web应用防火墙（Web Application Firewall，简称WAF）的资产中心功能帮助您梳理阿里云云上、云下的域名资产，并根据资产在云上的攻击态势，进行风险等级评估，帮助您掌握业务的整体防护...
DescribeFileReport
取值包括：Rootkit、后门程序、可疑程序、挖矿程序、DDOS木马、恶意程序、蠕虫病毒、可疑黑客工具木马程序、被污染的基础软件（被植入了恶意代码）、感染型病毒、漏洞利用程序、勒索病毒、自变异木马、高危程序、黑客工具。last_find_time...
搭建LAMP开发环境（通过应用镜像）
背景信息 阿里云的 云市场 提供了丰富的镜像资源，集成了操作系统和应用程序。在创建实例时，选择包含了LAMP环境的镜像，创建后就无需再部署环境。使用LAMP环境云市场镜像的方式如下：创建轻量应用服务器实例时，直接选择包含LAMP环境的...
接入Web&H5应用
ARMS 用户体验监控 针对Web&H5主要监控浏览器页面以及移动应用中的H5页面，通过页面内嵌JS脚本或NPM包的方式，采集应用站点运行过程中的性能指标，追踪异常问题，帮助您提升自身应用站点的用户体验。重要 阿里云用户体验监控于2023年12月08...
集成WAF日志到Syslog系统
本文介绍了如何使用Python Program将Web应用防火墙（WAF）的日志集成到Syslog日志系统中，以实现合规、审计等要求，也方便您在安全操作中心统一管理所有相关日志。背景信息 该方案的整体集成架构如下图所示：阿里云日志服务为日志数据提供...
DescribeDomains-查询CNAME接入列表
查询添加到 Web 应用防火墙的域名列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
导入历史日志文件
操作系统 Logtail Logtail安装目录 Linux Logtail（64位程序）/usr/local/ilogtail Windows（64位操作系统）Logtail（64位程序）C:\Program Files\Alibaba\Logtail Logtail（32位程序）C:\Program Files(x86)\Alibaba\Logtail 说明 Windows...
网站防护最佳实践
本文将引导您从不同场景、角色的视角快速熟悉 Web应用防火墙（Web Application Firewall，简称WAF）的防护模块选择和防护策略设置，帮助您从自己最关心的需求入手，了解WAF的防护逻辑。前提条件 已完成网站接入。更多信息，请参见 添加域名...
通过SSH隧道方式访问开源组件Web UI
在E-MapReduce（简称EMR）集群中，为了确保集群安全，Hadoop、Spark和Flink等开源组件的Web UI的端口均未对外开放。鉴于此安全机制，您无法直接访问这些组件的管理界面。EMR提供了控制台和SSH隧道两种方式进行安全访问。本文为您介绍如何...
CC攻击防护最佳实践
本文介绍了常见的CC攻击场景，并结合阿里云 Web应用防火墙（Web Application Firewall，简称WAF）的相关功能给出具体的防护策略和配置，帮助您有针对性地防御CC攻击。概述 您可以从以下不同的CC攻击防护场景中选择贴近您自身实际需求的场景...
检测范围说明
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
- 产品推荐
- 这些文档可能帮助您