应急响应服务
应急响应服务是由经验丰富的安全专家为您提供一对一专业的应急响应服务，在服务过程中使用规范的服务流程和项目管理流程，为您制定完整的安全解决方案，帮助您在最短的时间内使用最低的成本解决紧急安全事件。什么是应急响应服务 背景信息 ...
网页端快速入门
在代码协同中，云效代码管理服务为企业和团队提供了开箱即用的代码托管、代码评审、代码检测和代码搜索等能力，并在存储和传输、访问控制、备份加密、审计追踪等方面全面保护企业的代码资产，帮助企业实现安全、稳定、高效的研发过程管理。...
设置规则防护引擎
规则防护引擎基于内置的防护规则集，自动为网站防御SQL注入、XSS跨站、Webshell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请...
网站置灰问题
本文介绍了如何实现网站变灰色的问题。整站变灰色：在 设计器内-页头页尾处，添加代码控件，复制以下代码，修改代码中的 网站变灰色的截止时间，点击 保存后，点击 发布即可生效。到截止时间后，网站自动恢复，不再是灰色。const ...
DataV自定义组件性能优化
JavaScript 对于JavaScript的优化，一般从缩减代码量、限制代码执行频率、加速代码执行速度以及加速代码解析编译时间四部分来完成。缩减代码量：方法一：删除未使用的代码和功能。方法二：移除上下文中未引用的代码（Tree shaking技术）。...
最佳实践概述
在完整的CI/CD流水线中，您可以通过修改代码自动触发CI构建，并将镜像推送到 容器镜像服务ACR，然后触发ACK One GitOps将应用持续部署到各个集群。本文通过示例介绍完整流程中ACK One GitOps最佳实践的相关概念和流程。相关概念 展开查看...
合并请求
Codeup支持通过创建合并请求，发起代码评审，经过人工和自动化评审通过后，将经过质量验证的代码合并入目标分支。当你想将分支代码进行合并时，通常需要进行代码评审，可以通过创建合并请求的方式进行。Codeup 支持多种合并的评审卡点方式...
生成代码
代码生成是根据当前应用关联的限界上下文模型生成对应的接口定义、接口实现、领域服务类、聚合根、值对象、实体类、数据对象类、数据ORM以及常用的操作，包括增、删、改、查等相关操作代码。本文介绍如何生成代码。说明 如果关联了限界上...
DDoS高防的审计事件
DDoS高防已与操作审计...DescribeDomainOverview 查询网站业务攻击总览。DescribeDomainPreciseAccessRule 查询网站业务精确访问控制规则。DescribeDomainQps 查询指定域名的QPS次数信息。DescribeDomainQPSList 查询网站业务的QPS统计信息。...
代码仓库加密是如何实现的？
明文存储引发的信任问题 回答前面提出的问题，正是由于Git代码非安全存储的特点，自建的代码托管服务，既要防范来自外部的一些攻击风险，还要防范内鬼，因为 通常企业代码数据泄露是从内部发生。而对于云代码托管服务而言，我们可以借助...
内置检测模型说明
数据安全中心DSC（Data Security Center）通过内置的行为异常自学习模型和流转异常自学习模型，能够高效地分析审计日志，以识别与敏感数据相关的异常行为及攻击行为。当这些模型检测到潜在的风险活动时，会自动触发告警。支持的数据库 RDS...
如何有效防止API的重放攻击？
API重放攻击（Replay Attacks）又称重播攻击、回放攻击，这种攻击会不断恶意或欺诈性地重复一个有效的API请求。攻击者利用网络监听或者其他方式盗取API请求，进行一定的处理后，再把它重新发给认证服务器，是黑客常用的攻击方式之一。HTTPS...
防御挂马攻击最佳实践
网站一旦遭受挂马攻击，可能会导致数据泄露、资产损失等严重危害。为了应对挂马攻击，您需要在网络、系统、数据库和应用等多个层面采取相应的安全措施。本文介绍如何在这些关键层面防御挂马攻击，并提供清除挂马文件的有效方法。什么是挂马...
什么是边缘函数
边缘函数（EdgeRoutine，简称ER）是一项基于Serverless架构的服务，它允许开发者编写JavaScript代码并在阿里云全球边缘节点上部署和执行，支持ES6语法和标准的Web Service Worker API。通过这种技术，用户的请求可以直接在离用户最近的边缘...
使用前须知
阿里云DDoS高防（新BGP）、DDoS高防（国际）联合日志服务推出全量日志分析功能，提供网站访问日志、CC攻击日志的实时采集、查询、分析、加工、消费等一站式服务，帮助您排查网站访问异常、追踪CC攻击者来源、分析网站运营情况等。...
什么是边缘函数
边缘函数（EdgeRoutine，简称ER）是一项基于Serverless架构的服务，它允许开发者编写JavaScript代码并在阿里云全球边缘节点上部署和执行，支持ES6语法和标准的Web Service Worker API。通过这种技术，用户的请求可以直接在离用户最近的边缘...
Web服务端漏洞类型
由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，进而使数据库受到攻击，可能导致数据被窃取、更改、删除，甚至执行系统命令，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害...
语雀
再加上有些场景需要运行用户输入的代码，攻击者通过构建恶意输入，可以在服务器上运行攻击代码，非常危险。在没有引入函数计算之前，语雀为了支持这些功能，尽管单独分配了一个任务集群，在上面运行这些三方服务，接受主服务的请求来避免...
语雀
再加上有些场景需要运行用户输入的代码，攻击者通过构建恶意输入，可以在服务器上运行攻击代码，非常危险。在没有引入函数计算之前，语雀为了支持这些功能，尽管单独分配了一个任务集群，在上面运行这些三方服务，接受主服务的请求来避免...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
CR模板使用指南
CR模板使用指南 欢迎使用我们的代码托管平台！为了提高代码评审（Code Review,CR）的效率和质量，我们为您提供了一系列 Code Review 模板功能。这些模板旨在帮助您标准化审核流程、减少人为错误，并确保代码的质量。下面将详细介绍如何使用...
DDoS基础防护和黑洞
防护原理 在不影响正常业务的前提下，DDoS基础防护会对流入WAF的流量（包括正常流量和攻击流量）进行清洗，将可疑DDoS攻击流量从原始网络路径中重定向到清洗设备上，识别并剥离恶意流量后，将还原的合法流量回注到原始网络中转发给WAF，...
新版合并请求
5.自动化检查模块 Codeup提供了开箱即用的流水线和代码检测能力，让用户可以快速、低成本的完成CI服务的集成。当用户点击横向导航栏上的 自动化检查 选项时，便可以查看已集成在合并请求中自动化检查的运行结果，并支持通过切换代码评审...
漏洞公告|Windows TCP/IP远程执行代码漏洞（CVE-2020-...
成功利用此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力。该漏洞（CVE-2020-16898）官方评级严重，目前微软官方已提供相应的月度安全补丁以修复该漏洞。漏洞信息 漏洞编号：CVE-2020-16898 漏洞评级：严重 影响范围：Windows...
漏洞公告|Windows HTTP协议远程代码执行漏洞预警（CVE...
微软官方将其标记为可造成蠕虫攻击及易被攻击，攻击者可以利用该漏洞造成大范围蠕虫攻击。漏洞信息 漏洞编号：CVE-2021-31166 漏洞评级：严重 影响范围：Windows Server,version 2004(Server Core installation)具体包含以下操作系统版本：...
请求处理程序（Handler）
您可以使用Node.js请求处理程序响应接收到的事件并执行相应的业务逻辑。本文介绍Node.js请求处理程序的相关概念、结构特点和示例。什么是请求处理程序 FC 函数的请求处理程序，是函数代码中处理请求的方法。当您的 FC 函数被调用时，函数...
防护配置
将公网IP资产添加到防护对象后，DDoS原生防护会使用默认的防护策略对公网IP资产进行防护，您可以根据业务特征自定义防护策略，放行或丢弃包含指定特征的业务流量，也可以在受到DDoS攻击后，通过防护日志或者攻击分析详情查看攻击流量特征，...
SpringJDBC 连接 OceanBase 数据库
本文将介绍如何使用 Spring JDBC 框架、MySQL Connector/J 和 OceanBase 数据库构建一个应用程序，实现基本的数据库操作，包括创建表、插入和查询数据等。点击下载 spring-jdbc-mysql-client 示例工程 前提条件 您已安装 OceanBase 数据库...
托管规则
SQL注入、跨站脚本、代码执行、CRLF、远程文件和WebShell等入侵型攻击一般难以察觉且危害大，很难使用自定义规则、频次控制等规则自行配置攻击特征进行防护。托管规则是阿里云系统内置的智能托管防护规则，可以智能防护OWASP攻击和最新的源...
OSS高防
为此，OSS深度结合 DDoS高防 产品，提供T级DDoS防护能力、百万QPS防护、秒级攻击切换能力，可有效应对T级DDoS流量攻击、超大规模的CC攻击、SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood、SSDP Flood、DNS Flood、HTTP Flood等...
405状态码问题排查及处置方法
解决方案 出现405拦截响应时，您可以使用以下方法获取攻击详情信息：在 Web应用防火墙控制台 的 安全报表 页面，通过 Web安全>Web入侵防护 报表，查看Web攻击的拦截记录，获取攻击详情信息。具体操作，请参见 WAF安全报表。重要 安全报表 ...
应用场景
应用于网站建设 客户可以通过应用A记录，将网站域名指向网站的服务器地址，来实现用户可以打开网站的效果。应用于电子邮箱 客户可以通过应用MX记录，根据邮箱服务商提供的配置来设置解析记录，从而达到电子邮箱的收发邮件效果。应用于高...
注马攻击防御方案
被注马的虚拟机对非阿里云业务发起攻击处理 针对重保网站，阿里云电子政务云采取对所有虚拟机（特别是承载Web应用和网页）进行封闭端口通信模式以阻止攻击，仅保留80端口以保障重保网站可以通过80端口与阿里云上的资源间的互联网交互，该...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
漏洞公告|Windows SMBv3远程执行代码漏洞（CVE-2020-...
攻击者可利用此漏洞在目标服务器或客户端上执行恶意代码。阿里云已经同步更新Windows系统更新源，建议您及时更新ECS实例的操作系统到最新补丁。漏洞信息 漏洞编号：CVE-2020-0796 漏洞评级：高危，风险极大 补丁更新日期：2020年03月12日 ...
安全防护常见问题
DCDN在边缘节点提供安全服务，在边缘节点即可识别并阻断攻击，使风险远离数据中心，保护您的网站、全业务API和应用程序等。您在使用DCDN DDoS、WAF防护功能时，如果遇到疑问可以参考以下常见问题及处理建议。发生DDoS攻击时，DCDN会停止...
DescribeAttackAnalysisData-查询攻击分析的数据
211：蠕虫病毒请求 61：超时攻击 20：路径穿越攻击 xss：XSS 攻击 22：越权访问攻击 21：扫描攻击 24：文件修改攻击 26：文件删除攻击 25：文件读取攻击 28：CRLF 注入攻击 27：逻辑错误 29：模板注入攻击 csrf：CSRF path：路径遍历 crlf...
DescribeDDosAllEventList-查询攻击事件列表
不同攻击事件类型对应的被攻击对象不同，具体说明如下：Web 资源耗尽型攻击（EventType 为 web-cc）：该参数表示被攻击的网站域名。连接型攻击（EventType 为 cc）：该参数表示被攻击的高防 IP。流量型攻击（EventType 为 defense 或 ...
设置扫描防护
扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例...
功能特性
基础防御 内置阿里云安全攻防实战中积累的入侵防御规则，精准拦截恶意端口扫描，暴力破解，远程代码执行，漏洞利用等云上常见等网络攻击，避免服务器被挖矿或勒索。智能防御 使用人工智能技术，结合海量攻击数据和攻击特征，智能识别未知...
- 产品推荐
- 这些文档可能帮助您