通过 Goland 部署和升级插件
触发升级成功后，在服务网格控制台找到待升级的 Sidecar 注入规则，然后单击 升级，生成新的注入规则。您需要在新规则内选择和 GoLand 控制面板一致的新 Sidecar 镜像和版本，并确认自动关联的插件升级信息。重新注入 Sidecar。在服务网格...
管理应用
应用服务参数：以下参数选填，系统会自动注入参数值。app：应用名称。选填。loginName：登录名。选填。access：中间件的访问控制 key。由系统自动注入。secret：中间件的访问控制 secret。由系统自动注入。endpoint：AntVIP 地址，中间件...
套餐和版本说明
网站防护 规则防护引擎 防御常见的Web攻击，例如SQL注入、XSS等。自动更新Web 0day漏洞攻击防护规则。CC安全防护 防御常见的CC攻击，支持内置的防护和防护-紧急模式。网站防篡改 锁定网站页面，防止内容被恶意篡改。防敏感信息泄露 防敏感...
使用NodeLocal DNSCache
方式一：配置DNSConfig自动注入 DNSConfig动态注入控制器可用于自动注入DNSConfig至新建的Pod中，避免您手工配置Pod YAML进行注入。本应用默认会监听包含 node-local-dns-injection=enabled 标签的命名空间中新建Pod的请求，您可以通过以下...
历史功能发布记录（2023年之前）
ASM支持通过命名空间的opa-istio-injection标签来控制OPA代理的注入范围，与Istio-proxy代理的自动注入策略进行解耦，实现OPA代理开启范围的控制。全部 控制OPA Sidecar代理注入的范围 支持域名和证书管理功能。ASM支持使用cert-manager...
基于外卖评论实现舆情风控
背景信息 许多商家都有线上留言或评论反馈平台，消费者可以留言以表达自己对消费商品的反馈。消费者的反馈包括表扬性的正向反馈和批评性的负向反馈，商家需要掌握消费者对于商品的整体舆论取向，进而判断自己的商品质量是否符合消费者需求...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
模板管理
支持定义 制品 占位符，在部署时动态注入制品地址；支持在脚本中使用 占位符 来定义各应用差异化配置。模板内容修改完毕，确认无误后，点击 保存，输入 修订日志 后保存应用编排模板。管理应用编排模板 编辑模板 当企业下应用架构升级时，...
对网格内服务访问外部数据库进行授权控制
步骤一：注入Sidecar代理 新建demo-server命名空间，并为该命名空间注入Sidecar代理，便于对该命名空间下的服务进行授权管理。具体操作，请参见 管理全局命名空间。步骤二：创建数据库客户端 在demo-server命名空间下创建发起数据库连接...
对网格内服务访问外部数据库进行授权控制
步骤一：注入Sidecar代理 新建demo-server命名空间，并为该命名空间注入Sidecar代理，便于对该命名空间下的服务进行授权管理。具体操作，请参见 管理全局命名空间。步骤二：创建数据库客户端 在demo-server命名空间下创建发起数据库连接...
配置Sidecar注入策略
ASM自带一个Sidecar注入器，能够自动为新建的Pod添加Sidecar代理。您可以配置注入器的策略以满足特定需求，通过标签选择哪些Pod需要加入Sidecar，从而更有效地使用资源并简化管理。根据集群的大小和负载，您也可以调整注入器的资源配置，...
如何解决ECS实例中部署的网站服务被挂马
网站服务被挂马一般都是因为WeB程序的漏洞，比如跨站脚本漏洞，SQL注入漏洞。企业务必重视代码检查，如果使用第三方开源或商业程序，请经常升级补丁。建议 购买阿里安骑士产品，使用漏洞检测服务器与服务的状态，针对性的解决问题。适用于 ...
Quick BI仪表板色彩地图可以标注或修改底图吗？
问题描述 Quick BI仪表板色彩地图可以标注...解决方案 Quick BI仪表板色彩地图不能随意标注或修改底图，地图更新涉及国家安全问题，只有在国家政务网站地图更新后，Quick BI才会更新色彩地图。国家政务网站截图如下：适用于 Quick BI 色彩地图
防御挂马攻击最佳实践
网站一旦遭受挂马攻击，可能会导致数据泄露、资产损失等严重危害。为了应对挂马攻击，您需要在网络、系统、数据库和应用等多个层面采取相应的安全措施。本文介绍如何在这些关键层面防御挂马攻击，并提供清除挂马文件的有效方法。什么是挂马...
网站防护最佳实践
当您第一次完成域名接入，面对网站防护设置时，可能会不知道从何下手。本文将引导您从不同场景、角色的视角快速熟悉 Web应用防火墙（Web Application Firewall，简称WAF）的防护模块选择和防护策略设置，帮助您从自己最关心的需求入手，...
单元测试
} } 代码解读 通过继承关系，子类可以从基类中获取下述信息：基类注入的 TestRestTemplate 实例。REST 端口号 8341。待测试的 SOFAREST 的 URL：用来测试 SOFAREST 的功能，根据返回的数据结果进行校验。测试逻辑 TestRestTemplate 会发起 ...
通过联合部署DDoS高防和WAF提升网站防护能力
如果您的网站遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时（例如SQL注入、跨站脚本攻击、命令注入等）时，推荐您组合使用阿里云DDoS高防和 Web 应用防火墙 WAF（Web Application Firewall），通过多层次的安全防护对抗多种潜在...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）为您的网站或App业务提供一站式安全防护。WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
配置全局参数
如果同时关联 查询控件 和 图表 时，要求查询控件的关联条件类型必须和图表数据集的字段类型一致，并且因为查询控件的关联条件限制了输入值的模型，因此在注入全局参数时，应该尽量满足查询控件的关联条件的注入要求，才能保证查询控件和...
基础防护规则和规则组
接入 Web 应用防火墙 WAF（Web Application Firewall）后，您可以通过设置基础防护规则和防护规则组，帮助Web业务防御SQL注入、XSS跨站、代码执行、WebShell上传、命令注入等常见的Web应用攻击。本文介绍如何设置基础防护规则和规则组。...
注入配置信息
配置项可以用于容器运行环境的存储及配置，SAE 支持通过配置项将环境配置信息和容器镜像解耦，即使用挂载配置文件向容器中注入配置信息。本文介绍如何在 SAE 控制台向容器中注入配置信息。前提条件 在命名空间中创建配置项。具体信息，请...
HTTPS相关常见问题
客户端在极速访问内容的同时，可以更安全有效地浏览网站内容。本文为您介绍关于HTTPS的常见问题。什么是HTTPS？ 常见的HTTP攻击类型有哪些？站点只有登录才需要HTTPS吗？配置HTTPS时，需要配置哪些证书？开启CDN的HTTPS加速后会额外收费吗...
漏斗图
漏斗图还可以展示各步骤的转化率，适用于业务流程多的流程分析，例如通过漏斗图可以清楚地展示用户从进入网站到实现购买的最终转化率。本文为您介绍如何为对比漏斗图添加数据并配置样式。前提条件 已创建仪表板，请参见 新建仪表板。图表...
配置安全规则
注入特征 注入特征 设置注入攻击的命令特征，数据库审计系统将针对设定的注入特征进行规则匹配。响应动作 控制动作 无需配置，仅用于提示。审计 选择审计方式。告警审计：系统审计该类语句规则，并上报告警。仅审计：系统仅审计该类语句...
来源去向图
通常可以通过页面访问量PV和访客数量UV推算出网页的转化率，进而可以了解网站的整体运营效果和某类商品的最终成交量。本文为您介绍如何为来源去向图添加数据并配置样式。前提条件 已创建仪表板，请参见 新建仪表板。图表概述 使用场景 来源...
开启路由级WAF防护
WAF包含多种防护检测模块，帮助网站防御不同类型的安全威胁，其中规则防护引擎和CC安全防护模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站、webshell上传等）和CC攻击，其他防护模块需要您手动开启并配置具体防护规则...
使用教程
WAF包含多种防护检测模块，帮助网站应对不同类型的安全威胁，其中 规则防护引擎 和 CC安全防护 模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站、webShell上传等）和CC攻击，其他防护模块需要您手动开启并配置具体防护...
开启Web应用防火墙
WAF包含多种防护检测模块，帮助网站防御不同类型的安全威胁，其中规则防护引擎和CC安全防护模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站、webshell上传等）和CC攻击，其他防护模块需要您手动开启并配置具体防护规则...
开启Web应用防火墙
阿里云Web应用防火墙...其中规则防护引擎和CC安全防护模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站或WebShell上传等）和CC攻击。其他防护模块需要您手动开启并配置具体防护规则。更多信息，请参见 防护配置概述。
ECS安全配置
WAF：云盾Web应用防火墙（Web Application Firewall,简称 WAF）基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据...
管理全局命名空间
本文介绍如何新建命名空间、为命名空间启用自动注入、同步ASM实例与数据平面集群的自动注入标签、编辑全局命名空间的所属集群。新建命名空间 通过 服务网格 ASM控制台或者使用ASM KubeConfig定义的命名空间隶属于ASM实例本身，与该ASM管理...
内置的安全审计规则
数据库审计规则按照以下攻击场景进行分类：异常操作 应用账号风险操作 运维人员风险操作 数据库探测 数据泄露 拖库攻击 数据库外联 大流量返回 漏洞攻击 缓冲区溢出 存储过程滥用 拒绝服务漏洞 隐通道攻击 SQL注入 SQL注入尝试利用 疑似SQL...
命令行工具
构建 本部分介绍工具构建的命令格式、公共资源包注入的构建提示。命令格式 kylin build#.args 项目常用构建 kylin build-dev#dev 构建及静态服务器 kylin build-server-no-prod-hot#dev 构建及静态服务器及启用热更新 kylin build-server#...
故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。配置故障注入规则 登录 SOFAStack 控制台。在左侧菜单栏选择 ...
故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。功能简介 故障注入流程如下所示：在微服务中，其实现方式为：管控...
网站应用安全防护
本文旨在介绍云·品牌官网的网站应用安全防护内容。A.MD5数据加密：系统针对部分重要数据采用MD5加密技术进行加密存储。B.错误信息拦截：采用统一的出错提示页面，使攻击无法获取实际的出错信息。C.前后台分离：对后台建立单独管理体系，...
基础套餐费用
示例二 客户B，网站业务为动静态业务混合，部分业务为4层加速，每月流量约10 TB左右，有DDoS的大流量攻击防护要求，要求对业务作弊、薅羊毛等业务风险进行防控，需要防护SQL注入、XSS、Webshell上传等功能。推荐客户使用企业版，可 联系...
注入配置信息
本文介绍如何通过在 SAE 命名空间中创建的配置项向容器注入配置信息。前提条件 在命名空间中创建配置项。具体信息，请参见 管理和使用配置项（K8s ConfigMap）。操作步骤 在创建应用过程中注入配置信息 您可以使用在命名空间 配置项 页面...
- 产品推荐
- 这些文档可能帮助您