【漏洞公告】phpMyAdmin 存在代码注入漏洞
漏洞描述采用向导模式安装的 ...scripts/setup.php创建config.inc.php，并往文件中注入恶意代码，从而入侵网站。受影响版本 phpMyAdmin 2.11 phpMyAdmin 3.0修复方案通过 官方渠道，将 phpMyAdmin 升级至最新版本。
使用UrlRewrite配置云虚拟主机的伪静态功能
已获取中文UrlRewrite伪静态测试样例，获取路径：中文UrlRewrite测试样例。背景信息 本文方法仅适用于...通过FileZilla将UrlRewrite的伪静态样例压缩包中的文件htaccess和test.php上传到Linux操作系统云虚拟主机的 ...
Nginx缓存策略设置
设置php的文件类型过期时间设置为1个小时。设置php的文件类型为no-cache，不让cache服务器缓存。参考如下配置内容，可以通过add_header设置相对应的缓存策略，对于动态的php文件设置为不缓存。location~.*\.php${ if...
网站访问报错：access denied
问题现象将网站程序上传弹性 Web 托管实例后，在进行类似“http://www.example.com/index.php/xxx” 访问时，现错误提示：Access denied。解决方法此问题是由于弹性 Web 托管主机未开启 pathinfo 函数导致的，启用...
调试网站程序
网站在正式部署上线前，需要将预先设计制作好的程序上传到虚拟主机上，通过访问和调试来确认程序以预想正常的方式展现...PHP 代码 Session 传参测试样例。PHP 连 MySQL 测试样例（phpadmin）。PHP 语言 curl 测试用例。
CDN缓存命中率较低排查方法
L1节点的命中率，实际L2节点的缓存数据也是从CDN节点获取，并不会从源站获取数据，所以真实的CDN命中率是略高于CDN控制台显示的命中率。...针对动态资源PHP、JSP、包含内部逻辑处理甚至Cookie等资源都会回源数据。...
跨站攻击
盗取网站用户信息：当窃取到用户cookie从而获取到用户身份时，攻击者可以盗取到用户对网站的操作权限，从而查看用户隐私信息。垃圾信息发送...从而监视用户的浏览历史、发送与接收的数据等等。...PHP的htmlentities()或是...
访问网站子页面时，提示：No input file specified
这种情况需要检查默认首页设置里，是否有添加动态文件名（例如 index.php 文件）。弹性 Web 托管中，首页文件设置只识别一个动态文件名，且动态文件名后的所有文件名都无法识别。例如，如果您的首页文件设置中，设置...
代码执行漏洞
注意：若漏洞 URL 中包含/robots.txt/a.php,/favicon.ico/a.php，请参考 FastCGI 解析漏洞。漏洞描述 代码执行漏洞是指应用程序对传入命令的参数过滤不严导致恶意攻击值能控制最终执行的命令，进而入侵系统，造成...
错误响应
有关获取Request ID的多种方式，请参见如何获取Request ID。HostId：用于标识访问的OSS集群，与用户请求时使用的Host一致。错误请求和返回示例 如果在OSS支持的操作中添加了OSS不支持的参数，例如PUT操作中添加...PHP ...
【漏洞公告】DuxCms 后台登录绕过漏洞
漏洞描述DuxCms 是一款基于 PHP+ MySQL的免费、开源、简易的网站管理系统。DuxCms 登录页面存在 SQL 注入漏洞，用户通过构造特殊的账号密码，即可直接登录后台。修复方案通过 DuxCms 官方渠道，将现有程序升级至最新...
【漏洞公告】ECMall SQL二次注入漏洞
漏洞描述Ecmall是一款多用户商城系统，其20140618版本由于过滤不严，存在SQL二次注入漏洞...在app/cart.app.php 中，出库后goods_name没转义，导致二次注入。修复方案在addslashes()函数指定的预定义字符前添加反斜杠。
【漏洞公告】phpCMS vote 模块命令执行漏洞
漏洞描述phpCMS 是一款在 GNU 公共许可证下发布的开源内容管理系统，具有系统要求低、性能及灵活...模块代码存在安全问题，在一定条件下可被利用来执行 PHP 命令，导致网站被入侵。漏洞修复将 phpCMS 升级至最新版本。
SDK下载
消息服务MNS提供了以下语言版本SDK供您使用，一般建议下载最新发布的版本以获得最佳性能和稳定性。Java SDK ...PHP SDK C++ SDK Go SDK 如果问题未能解决，请提交工单联系售后技术支持，请参见提交工单。
媒体处理 demo project
操作步骤 ...开通服务流程 初始化OSS 通过OSS控制台新建两个bucket。一个用于输入文件的存储，一个用于转码输出...PHP 环境要求 PHP 5.3及以上版本 composer 下载地址 Python 环境要求 Python 2.7及以上版本 pip 下载地址
【漏洞公告】SQLCMS 被植入后门文件
云盾安全工程师发现 SQLCMS 的/uploads/update.php 路径下被黑客植入后门文件。黑客可利用该后门直接控制网站，并进一步入侵云主机。修复方案尽快删除该后门文件，并从可信任渠道安装或更新网站应用。
【漏洞公告】ECshop 前台任意用户登录漏洞
漏洞描述ECshop 是一款 B2C ...该系统是基于 PHP+ MySQL构架开发的跨平台开源程序。Ecshop 前台存在任意用户登录漏洞，有可能带来用户信息被窃取及非法篡改等危害。修复方案通过 官方渠道 将 Ecshop 升级至最新版本。
报错：Maximum number of allowable file uploads has...
问题现象上传文件时出现报错：PHP Warning:Maximum number of allowable file uploads has been exceeded in Unknown on line 0 问题分析这是由于单次上传文件数量过多导致。弹性Web托管实例单次上传文件数量最多为 ...
【漏洞公告】Discuz!X 系列转换工具代码执行漏洞
X 的插件/utility/convert/index.php 存在代码执行漏洞。若用户没有及时更新或删除插件，攻击者可通过该程序直接执行任意代码，植入网站后门。修复方案 更新 Discuz!X 至最新版本。移除 Discuz!X 系列转换工具 程序...
目前 ACM 的客户端支持哪些语言？
其他语言如 C++,Python，PHP 以后会逐步增加。ACM Java Native SDK：ACM 原生的 Java SDK。Spring Cloud ACM：ACM 基于 Spring Cloud Config 的 API 实现。ACM Node.js SDK：支持 ACM 配置监听和变更的 Node.js 原生...
【漏洞公告】Joomla 反序列化远程命令执行漏洞
Joomla 3.4.5 及以下版本由于代码不严谨，可直接执行 PHP 代码。该漏洞可被黑客利用来入侵网站。修复方案在 Joomla 后台，将程序升级至最新版本。注意：为避免数丢失，升级前请做好备份，或为 ECS 建立硬盘快照。
经典应用服务常见问题
若重试仍然失败，请 提交工单 获取帮助。如何在金融科技...自定义技术栈支持 Java、C/C++、PHP 等主流开发语言，您可以自定义技术栈实例，给用户提供常用软件、自定义软件、自定义脚本以及创建代码库、编译打包等功能。...
SEO 暗链
漏洞描述SEO 暗链是指网站上被...修复方案目前，大部分用户的网站首页被插入了包含 jquery.min.php 的 JS 代码，请您检查自己首页的 HTML 源码，并清除恶意链接。此外，建议您使用云盾 安骑士 检测 webshell 并清理。
【漏洞公告】WordPress DoS拒绝服务漏洞
漏洞描述WordPress没有限制xml中的参数数量，导致攻击者可以远程注入恶意xml，直接对目标服务器造成拒绝服务攻击。...删除Wordpress根目录下的xmlrpc.php。通过官方途径，将Wordpress升级到最新版本。
什么是镜像？
镜像是指ECS实例可选择的运行环境模板，...阿里云镜像市场提供服务商制作的镜像，这些镜像在操作系统上整合了具体的软件环境和功能，比如PHP运行环境、控制面板等，供有相关需求的用户开通实例时选用。1分钟读懂镜像
防敏感信息泄露
针对网站页面中出现的个人隐私敏感数据进行检测识别，并提供预警和屏蔽敏感信息等防护措施，避免网站经营数据泄露。这些敏感隐私数据...例如，您可以通过设置以下防护规则，过滤admin.php页面中的身份证号敏感信息。...
【漏洞公告】Dedecms 变量覆盖漏洞
该漏洞文件位于include\dialog\select_soft_post.php,其变量 cfg_basedir没有正确初始化，导致攻击者可以饶过身份认证和系统变量来初始化文件，从而可以上传任意文件到指定目录。利用该漏洞的前提是 register_...
【漏洞公告】XAMPP WEBDAV 文件上传漏洞
代表跨平台（X），Apache（A），MariaDB（M），PHP（P）和 Perl（P）。它是一个简单轻量级的 Apache 发行版，使开发人员可以方便地创建本地 Web 服务器，以进行测试和部署。XAMPP 套件默认开启了 WEBDAV 功能，黑客...
【漏洞公告】XAMPP 弱口令
代表跨平台（X），Apache（A），MariaDB（M），PHP（P）和 Perl（P）。它是一个简单轻量级的 Apache 发行版，使开发人员可以方便地创建本地 Web 服务器，以进行测试和部署。但是，很多用户在安装 XAMPP 后，并没有...
CDN加速静态资源时如何设置服务器端的缓存过期时间
当您访问该静态资源时，可直接从缓存中获取，本文主要介绍如何设置服务器端的缓存过期时间。详细信息 过期时间控制支持三个维度，优先级依次为控制台设置>源站...设置PHP的文件类型为no-cache，Cache服务器不缓存。...
我有公司的账号，我想用私人的ssh账号，怎么增加ssh ...
1个客户端可以使用多个key，新增key按照如下步骤操作即可：1、ssh-keygen-t rsa-C"*@*.com" 2、cat~/.ssh/id_rsa_ali拷贝...https://wiki.archlinux.org/index.php/SSH_keys_(%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87)
不支持更改操作系统的云虚拟主机
例如将主机的操作系统由支持PHP的Linux更改为支持ASP的Windows。但部分主机产品由于硬件、机房位置等限定因素，不支持更改操作系统。不支持更改操作系统的云虚拟主机包括： 增强版云虚拟主机 目前增强版系列主机只...
使用消息队列Kafka版时客户端的报错及解决方案
消息队列Kafka版Demo库 说明：该方案仅适用于消息队列Kafka版的公网实例。run out of brokers Go Authentication failed for user Python Leader is not available 所有 ...包装C++的客户端，例如，PHP、Node.js等。...
设置网站默认首页
只允许设置一个动态文件名（即 xxx.php），且动态文件名后的所有静态文件名都无法识别。所以设置时，静态文件名的优先级应高于动态文件名的优先级。操作步骤 登录弹性 Web 托管管理控制台。在主机列表页面找到目标...
无法打开测试域名，错误提示：No input file ...
或将默认程序，如 index.html 或 index.php，直接放到 htdocs 的根目录下。如果将网站程序解压到了 htdocs 文件夹的子目录中，会导致直接输入测试域名无法访问网站，并出现上述错误提示。在 FTP 空间查看网站程序的...
企业邮箱发送IP被反垃圾邮件组织屏蔽后的解封步骤
当邮件发送方服务器的IP...http://www.kloth.net/services/dnsbl.php（推荐使用）进行查询。其他应用范围较广泛的黑名单组织网站： http://www.spamhaus.org/sbl/index.lasso http://www.spamhaus.org/xbl/index.lasso ...
WordPress xmlrpc PingBack反射攻击防护最佳实践
WordPress是一种使用PHP语言开发的博客平台，pingback是WordPress的一个插件。黑客可以利用pingback对网站发起WordPress反射攻击。在遭受WordPress攻击后，您可以在服务器日志上看到大量User-Agent中包含WordPress、...
ECS反射型DDoS攻击解决方法
问题现象由于某些服务配置不当，导致服务器被黑客利用进行DDoS攻击。具体表现为机器对外带宽占满；使用抓包工具检测，可看到大量同一源端口的包对外发出。解决方案 ...建议您直接删除xmlrpc.php文件。
设置网站默认首页
如果您的网站首页文件名称（例如index.php）在列表中，请调整首页文件名为高优先级，操作步骤如下所示：说明 您也可以直接删除云虚拟主机预置的默认首页zhuye.html。如果无法确定zhuye.html是否为云虚拟主机预置的...
设置Message ID
示例代码如下：Java Python PHP Go Node.js AMQP.BasicProperties props=new AMQP.BasicProperties.Builder().messageId("messageid").build();channel.basicPublish("${ExchangeName}","BindingKey",true,props, (...
设置Message ID
示例代码如下：Java Python PHP Go Node.js AMQP.BasicProperties props=new AMQP.BasicProperties.Builder().messageId("messageid").build();channel.basicPublish("${ExchangeName}","BindingKey",true,props, (...
了解镜像市场
这些镜像在操作系统上整合了具体的软件环境和功能，例如 PHP 运行环境、控制面板等，供有相关需求的用户开通实例时选用。镜像安全性 云市场通过以下几个方面保障镜像类商品的安全性： 审核服务商资质：提供镜像的...
如何使用CDN的JAVA SDK刷新缓存
详细信息 阿里云CDN为您提供了JAVA、Python、PHP、.Net等多种语言的SDK，详情请参见 阿里云SDK中心。本文以JAVA SDK为例进行说明。使用JAVA SDK时，请在pom.xml文件中添加如下代码，注意需要添加准确的SDK版本号，...
- 产品推荐
- 这些文档可能帮助您