ModifyWebLockUpdateConfig-编辑指定服务器的防护策略
取值：php jsp asp aspx js cgi html htm xml shtml shtm jpg gif png 说明 防护模式 Mode 配置为 blacklist 时，您需要配置该参数。jpg LocalBackupDir string 是 指定本地备份路径，用于对防护目录进行安全备份。Linux 服务器和 Windows ...
缓存配置
对于动态文件（eg：php |jsp|asp），建议设置缓存时间为0s，即不缓存；若动态文件内容更新频率较低，例如php文件，推荐设置较短缓存时间。建议源站的内容不要使用同名更新，以版本号的方式方步，即采用img-v1.0.jpg、img-v2.1.jpg的命名...
安装Tomcat服务及Java环境
它可以托管由Servlet、JSP页面（动态内容）、HTML页面、JavaScript、样式表、图片（静态内容）组成的Java Web应用程序。您可根据实际需要，选择合适的方式进行部署。云市场镜像部署Java Web环境 手动部署Java Web环境（Alibaba Cloud Linux...
ModifyWebLockStart-为服务器创建网页防篡改保护并...
取值：php jsp asp aspx js cgi html htm xml shtml shtm jpg gif png 说明 防护模式 Mode 配置为 whitelist 时，您需要配置该参数。php Uuid string 是 指定需要防护的服务器 UUID。80d2f7d6-31a9-4d7f-8ff4-7ecc42f89ca*...
快速体验CSB
该应用内包含：RESTful：http://ip:port/jsontest.jsp，包含name、times和sleepMSeconds三个入参，返回一个JSON文件串。HSF：接口名 com.alibaba.csb.api.TestService 、方法 echo、版本号 1.0.0、服务分组 hsfdemo-test。包含一个 java....
接入 Android
index.jsp");如果是https，需要设置 HttpsURLConnection.setDefaultSSLSocketFactory(sslSocketFactory);HttpURLConnection connection=(HttpURLConnection)url.openConnection();connection.connect();使用okhttp Request request=new ...
点播CDN常见问题
配置Range回源 在视频点播配置加速域名后加速资源访问速度较慢 加速域名主要是通过在现有网络中增加一层新的缓存节点，将网站服务器的资源发布到最接近用户的网络节点，使得用户侧客户端在请求时直接访问到就近的CDN节点并命中该资源，减少...
查询字符串语法
您可以使用单引号（''）包裹外层字符串，使用半角双引号（""）包裹里层搜索值，例如：e_search("domain:'/url/test.jsp'")是错误的，正确的为 e_search('domain:"/url/test.jsp"')。搜索星号（*）或半角问号?时需要使用反斜线（\）转义，...
数据结构
您可以使用单引号（''）包裹外层字符串，使用半角双引号（""）包裹里层搜索值，例如：e_search("domain:'/url/test.jsp'")是错误的，正确的为 e_search('domain:"/url/test.jsp"')。字节 b'abc' 不同于字符串的内存编码形式，作为某些特殊...
alicloud_threat_detection_oss_scan_config
oss_bucket""defaulthZvCmR"{ bucket="${var.name}-4-${local.bucket_random}"storage_class="Standard"} resource"alicloud_threat_detection_oss_scan_config""default"{ key_suffix_list=[".jsp",".php",".k"]scan_day_list=["2","5","4...
如何使用CDN加速海外地区用户访问速度
对于动态文件，例如API接口、PHP、JSP等动态程序处理，最好是可以指向源站或者使用全站加速。中国香港、中国澳门、中国台湾及海外用户访问，如果您的源站部署在中国内地，必不可少的要有回源的情况发生，而回源需要经过国际长链路和运营商...
ModifySasContainerWebDefenseRule-修改容器防篡改...
jsp IncludeFile string 否 包含的文件。home/admin/test DefenseMode string 是 防护模式。block：阻断 audit：审计 audit ProcessPathList array 否 白名单进程列表。string 否 白名单进程列表。bin/bash PathConfId long 否 路径 ID。...
缓存配置
对于动态文件（如PHP、JSP、ASP等），建议您将缓存时间设置为0s，即不缓存。权重 缓存规则的优先级。说明 取值范围：1~99间的整数。数字越大，优先级越高，优先生效。不推荐设置相同的权重，权重相同的两条缓存策略优先级随机。某一条缓存...
钉钉中如何在线预览文件以及预览文件的格式？
2、支持预览的格式：pdf、doc、docx、ppt、pptx、xlsx、txt、ini、java、xml、html、jsp、js、cpp、h、c、php、pl、pm、pv、perl、json、sql、css、py、sh、jpeg、gif、bmp、png、jpg、ico、tiff、tif、tga、webp、zip；压缩文件暂时只支持...
Tomcat设置gzip压缩的方法
GetMethod getMethod=new GetMethod("http://localhost/admin.jsp");try { getMethod.addRequestHeader("accept-encoding","gzip,deflate");getMethod.addRequestHeader("user-agent","Mozilla/4.0(compatible;MSIE 6.0;Windows NT 5.0;...
DescribeDisposeAndPlaybook-获取需要被处置的实体...
{"file_path":"c:/www/leixi.jsp","file_hash":"aa0ca926ad948cd820e0a3d9a18c*","host_uuid":"efed2cf7-0b77-45d9-a97b-d2cf246b*","malware_type":"${aliyun.siem.sas.alert_tag.webshell}","host_name":"launch-advisor-2023*"} Dispose...
【SAE安全漏洞通告及解决方案】Apache Tomcat AJP漏洞
如果目标应用支持文件上传功能，攻击者可以向服务端上传含有恶意JSP脚本代码的文件，然后利用漏洞进行文件包含，从而达到远程代码执行获取服务器权限等攻击目的。在未对外网开启AJP服务的情况下，不受漏洞影响（Tomcat默认开启AJP服务并将...
配置静态文件类型
动态文件：例如，PHP、JSP、ASP等，建议设置为0s，即不缓存。权重 权重即缓存规则的优先级。取值为1~99，数值越大优先级越高，对应规则优先生效。说明 有多条缓存规则的情况下，建议每条缓存规则都设置不同的权重，通过权重来控制规则执行...
提高CDN缓存命中率
动态文件（例如，PHP、JSP、ASP等），建议设置为0s，即不缓存。影响因素：CDN上未配置缓存策略，所有用户请求都需要回源站。CDN上配置的缓存过期时间过短，缓存资源频繁过期，导致缓存命中率低。应用场景：用户在源站发布了静态资源，CDN...
【安全漏洞通告及解决方案】【EDAS K8s 集群】关于...
如果目标应用支持文件上传功能，攻击者可以向服务端上传含有恶意JSP脚本代码的文件，然后利用漏洞进行文件包含，从而达到远程代码执行获取服务器权限等攻击目的。攻击者通过漏洞利用AJP服务端口实现攻击，在未对外网开启AJP服务的情况下，...
CDN缓存命中率较低排查方法
检查源站动态内容是否较多，目前CDN主要是加速静态资源，例如CSS、JS、HTML、图片、TXT、视频等资源，针对动态资源PHP、JSP、包含内部逻辑处理甚至Cookie等资源都会回源数据。刷新操作频繁。CDN控制台有定时刷新功能，每次刷新都会导致所有...
恶意行为防御自定义规则最佳实践
例如*/console_login.jsp。动作 选择 加白。注册表防护 告警加白规则配置。场景一：收到如下图所示的注册表误拦截告警，则加白规则配置参考下表。说明 系统通过 注册表路径、注册表值 字段判断，拦截的注册表。配置项 说明 规则名称 建议按...
手动部署Java Web环境（Alibaba Cloud Linux 2）
echo Tomcat test>/usr/local/tomcat/webapps/ROOT/index.jsp 在本地浏览器地址栏中输入 http://公网IP:8080 进行访问。返回页面如下图所示，表示安装成功。如果无法访问，请确保已在安全组中放行Tomcat默认使用的8080端口。具体操作，请...
分组检索Doc
接口定义 Java(JSP)/class DashVectorCollection/同步接口 public Response<List<Group>>queryGroupBy(QueryDocGroupByRequest queryDocGroupByRequest);异步接口 public ListenableFuture<Response<List<Group>>>queryGroupByAsync...
配置缓存过期时间
动态文件（例如，PHP、JSP、ASP等），建议设置为0s，即不缓存。权重 权重即缓存规则的优先级。取值为1~99，数值越大优先级越高，对应规则优先生效。说明 有多条缓存规则的情况下，建议每条缓存规则都设置不同的权重，通过权重来控制规则...
配置缓存过期时间
动态文件：例如，PHP、JSP、ASP等，建议设置为0s，即不缓存。权重 权重即缓存规则的优先级。取值为1~99，数值越大优先级越高，对应规则优先生效。说明 有多条缓存规则的情况下，建议每条缓存规则都设置不同的权重，通过权重来控制规则执行...
发布服务
配置接入服务 端点：输入 csbMocker.war 的RESTful服务地址，本示例中是基于VPC内ECS的IP地址，例如 http://192.168.8.28:8080/jsontest.jsp。方法：保持默认，POST。请求格式：保持默认，JSON。超时时间(ms)：服务的超时时间，小于等于...
如何设置Content-Type（MIME）？
Content-Type（MIME）用于标识发送或接收数据的类型，浏览器根据该参数来决定数据的打开方式。Content-Type多用于指定一些客户端自定义的...jpe.jpeg image/jpeg.jpg image/jpeg.jpg application/x-jpg.js application/x-javascript.jsp text/...
缓存相关常见问题
地址：填写您不想缓存的具体资源路径或文件名后缀，例如，需要设置 php,jsp,asp 类型的动态文件和 admin 目录下的所有文件不缓存。过期时间：将过期时间设置为“0”，表示不缓存该类型的资源。权重：可按照需要调整权重值，权重越高，在...
通过OpenTelemetry上报Java应用数据
通过OpenTelemetry为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用...
通过OpenTelemetry上报Java应用数据
通过OpenTelemetry为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用...
Alibaba Cloud Linux 3/2的区别
Alibaba Cloud Linux是阿里云打造的Linux服务器操作系统发行版，目前发行版本有Alibaba Cloud Linux 3和Alibaba Cloud Linux 2。本文介绍Alibaba Cloud Linux 3与Alibaba Cloud Linux 2有哪些主要区别。模块/组件/内核功能区别 模块版本...
- 产品推荐
- 这些文档可能帮助您