功能特性
仅支持自动检测 仅支持自动检测 漏洞修复 自研漏洞补丁，支持一键修复，通过文件替换、修改等方式从源代码级别修复漏洞。应急漏洞 提供针对网络上突然出现的紧急漏洞的检测服务。应急漏洞不支持一键修复，您可以根据提供的修复建议，手动...
任务管理
helloworld_demo案例相关的源代码下载可参考《AliOS Things集成开发环境使用说明之创建工程》。步骤2 添加组件 说明 案例下载完成后，需要在helloworld_demo的package.yaml中添加 depends:osal_aos:dev_aos#helloworld_demo中引入osal_aos...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
应用防护
恶意外链 SSRF（Server-side request forgery）服务器端请求伪造漏洞指的是攻击者通过构造由服务端发起的请求，对网站内部系统进行攻击。SSRF是由服务器向用户传入的参数发送请求所引起的。请检查参数并通过白名单进行限制。恶意文件读写 ...
lwip
更正文档 概述 LwIP（Light Weight Internet Protoco1）是瑞士计算机科学院（Swedish Institute of Computer Science）AdamDunkels等人开发的一套用于嵌入式系统的开放源代码TCP／IP协议栈。LWIP的含义是Light Weight（轻型）IP协议。LWIP...
自助建站方式汇总
例如，您可以在一台云服务器ECS上配置多个不同分类的博客平台或者搭建多个Web站点实现复杂业务的网站系统。网站类型 部署方式 说明 搭建多个Web站点 搭建多个Web站点（Windows）本教程介绍如何在Windows Server 2012 R2 64位系统的ECS实例...
变更数据库
如果您没有代码编写经验或没有网站程序源代码，请谨慎执行本操作，或者咨询您的网站程序开发人员。操作步骤 Linux操作系统和Windows操作系统云虚拟主机变更数据库的操作一致，本文以Linux操作系统独享虚拟主机高级版为例。登录 云虚拟主机...
源站探测
全球加速提供源站探测功能，您可以通过全球加速的监听创建源站探测任务，实时监控从探测点经过全球加速至源站的全链路网络质量，从而快速定位网络故障，针对性的进行网络优化。源站探测介绍 您可以为全球加速的监听创建源站探测任务，源站...
产品动态
2023-01 全部 跨账号迁移CDN域名 指定源站HOST 若您的加速域名有多个源站，给不同的源站配置不同的回源HOST，CDN节点访问指定源站时，将会携带指定源站的回源HOST，指定源站回源HOST功能的生效优先级高于默认源站HOST。2023-01 全部 指定源...
镜像介绍
CentOS 7.3 7.6 8.2 CentOS是一个基于Red Hat Linux提供的可自由使用源代码的企业级Linux发行版本。Ubuntu 16.04 18.04 20.04 22.04 Ubuntu是一个以桌面应用为主的开源GNU/Linux操作系统，Ubuntu是基于Debian GNU/Linux，支持x86、amd64...
访问云虚拟主机上的网站提示“Internal Server Error...
解决方法 如果.htaccess 文件中添加了一些与源文件冲突的代码，会导致网站访问报错。建议您将上传到主机中的.htaccess 文件进行备份（下载后保存在本地主机），再删除该文件，然后重新访问网站。具体操作，请参见 使用文件管理器管理文件。...
基于 libmosquitto 集成安全 Agent 最佳实践
在构建出了 libmosquitto.so 之后，上述三个源代码可独立放置，CMakeLists.txt 当中有查找 libmosquitto.so 的依赖配置。（2）需要安装 IoT 安全运营中心 Agent 在调试设备上，下载并安装 IoT 安全运营中心 Agent，安装过程中上云方式选择...
防御挂马攻击最佳实践
如何防御挂马攻击 及时修复网站系统和网站所在服务器的各类漏洞，可以降低网站被挂马攻击的风险。网站被挂马攻击会产生较大的危害主要是因为攻击者在攻击成功后，可以利用被篡改网页、浏览器或操作系统的漏洞、网页木马的下载执行和恶意...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
选择镜像
Fedora 免费使用 是由Fedora项目社区开发、红帽公司赞助，目标是创建一套新颖、多功能并且开放源代码的操作系统。Fedora CoreOS 免费使用 Fedora CoreOS是一个针对容器化工作负载的Linux发行版，也是自动更新的最小操作系统，用于安全、大...
迁移场景
自研软件使用的编程语言主要包含以下两类：编译型语言：以C++/Go为代表的编译型语言，这些语言会将源代码编译成架构相关的二进制文件，因此迁移后必须进行重新编译。更多信息，请参见 Make/CMake构建文件 和 C/C++语言迁移。解释型语言：以...
查看和取消云虚拟主机的301重定向功能
网站配置文件：在Nginx文件（针对增强版Linux操作系统云虚拟主机）或.htaccess文件（针对普通版Linux操作系统云虚拟主机）中设置301重定向功能。网站页面：在安装的网站页面也可以设置301重定向功能。基于上述三种方式，如果实际业务暂不...
软件使用许可协议
协议版本：2020年4月 欢迎您申请使用阿里云的软件 在您申请使用阿里云的软件之前，请您仔细阅读官方网站上公布的相关规范、规则和使用流程以及使用阿里云软件条款的全部内容。如果您不同意本软件或本使用阿里云软件条款的任意内容，或者...
Demo App《软件许可协议》
定义 软件：指由阿里云开发并享有知识产权的示例性应用程序，包括源代码和二进制代码。源代码：指未编译的一系列可读的计算机语言指令、文本代码，包括相关文档。二进制代码：指计算机可以直接识别并执行，不需要进行任何翻译的计算机语言...
手动搭建WordPress（CentOS 8）
本教程介绍如何在Linux操作系统的ECS实例上搭建WordPress网站。前提条件 已创建Linux操作系统的ECS实例，并且手动部署LNMP环境，具体操作，请参见 手动部署LNMP环境（CentOS 8）。本教程使用的相关资源版本如下。实例规格：ecs.c6.large ...
迁移演练项说明
服务器迁移演练项 源环境检查 对迁移源系统的CPU使用率、内存使用率、防火墙等检查。Linux 迁移演练项 等级 演练项说明 修复建议 CPU使用率 警告 CPU使用率超过90%，可能影响SMC客户端正常运行。根据需要关闭不需要的服务或进程。内存使用...
DDoS高防接入配置最佳实践
源站服务器的操作系统（Linux、Windows）和所使用的Web服务中间件（Apache、Nginx、IIS等）判断源站是否存在访问控制策略，避免源站误拦截DDoS高防回源IP转发的流量。如果有，需要在源站上设置放行DDoS高防的回源IP。更多信息，请参见 放行...
迁移概述
说明 基于倚天710 ARM CPU架构的实例规格族有：通用型实例规格族g8y 计算型实例规格族c8y 内存型实例规格族r8y 迁移必要性 与x86架构不同的是，倚天云服务器采用的ARM架构，一个基于x86平台上源代码的程序，如果需要部署到基于阿里云倚天...
在SAE控制台通过源码部署应用
源代码导入的详细信息，请参见 源代码导入。分类 配置项 说明 示例 源代码库 代码仓库类型 选择已导入代码的代码仓库。如果下拉列表为空，请单击前往授权，授予 SAE 平台所需的权限。不同源代码仓库的权限范围，请参见 仓库授权方式。Gitee...
Web服务端漏洞类型
本文介绍常见的Web服务端安全漏洞。...源码泄露：可以查到的Web程序的源代码。配置文件泄露：Web服务器及程序代码的配置文件泄露等。防御措施 检查所有可能存在安全配置问题的点，在满足业务需求的情况下，最大化安全配置。
基本概念与原理
应用 从源代码的角度看，源代码存放在一个个代码库里。而从部署运行的角度看，一个个Web应用被部署并运行起来，相互配合，实现Web网站的功能。每个Web应用，通常对应了根据一个代码库里的源代码构建生成的包，以及它运行时相关的基础软件和...
C++ SDK使用手册
选择Browse Source为源代码目录 alibabacloud_event_bridge。选择Browse build为构建目录 cmake_build。单击 configure。单击 generate，构建VS解决方案。在目录 cmake_build 中，使用Visual Studio打开解决方案 darabonba_core.sln。选择...
容器镜像仓库构建服务失败问题排查
自动触发构建失败 问题现象：容器镜像服务构建系统会依靠您的源代码平台发送的Webhook请求来匹配构建规则，进而触发镜像构建，此时会出现构建失败问题。解决方法：代码仓库下的Webhook被误删除：需要您重建Webhook。您代码仓库中NameSpace...
附件四：常见漏洞危害及定义（先知计划）
源码泄露：可以查到的Web程序的源代码。配置文件泄露：Web服务器及程度代码的配置文件泄露等。防御措施 检查所有可能存在安全配置问题的点，在满足业务需求的情况下，最大化安全配置。Web客户端安全 跨站脚本攻击（XSS）名词解释 跨站脚本...
漏洞公告|Windows SMBv3远程执行代码漏洞（CVE-2020-...
3月12日，微软发布了CVE-2020-0796漏洞更新补丁，旨在修复Windows操作系统的SMBv3远程执行代码漏洞。攻击者可利用此漏洞在目标服务器或客户端上执行恶意代码。阿里云已经同步更新Windows系统更新源，建议您及时更新ECS实例的操作系统到最新...
绑定源代码托管平台
构建镜像前，您需要绑定一个源代码托管平台，否则将无法构建镜像。本文介绍如何绑定个人版实例与源代码托管平台，便于您后续进行构建镜像等操作。前提条件 已拥有源代码托管平台账号。已创建容器镜像个人版实例。具体操作，请参见 创建个人...
容器镜像常见问题
本文汇总了容器镜像基础常见问题、Docker登录、推送和拉取失败常见问题、源代码仓库常见问题等。基础常见问题 使用个人版实例在海外构建镜像成功后，推送至中国内地时存在推送慢的现象 构建镜像时，基础镜像可以使用需要认证的个人仓库里的...
使用企业版实例构建镜像
容器镜像服务企业版提供安全且高效的源代码到容器镜像的自动化持续集成流程，并支持基于Dockerfile规则触发的自动构建镜像和镜像仓库提交功能。前提条件 已创建容器镜像服务企业版实例。具体操作，请参见 创建企业版实例。已准备构建镜像的...
使用企业版实例构建镜像
容器镜像服务企业版提供安全且高效的源代码到容器镜像的自动化持续集成流程，并支持基于Dockerfile规则触发的自动构建镜像和镜像仓库提交功能。前提条件 已创建容器镜像服务企业版实例。具体操作，请参见 创建企业版实例。已准备构建镜像的...
什么是AUI Kits
业务组件均提供源代码，支持业务方灵活拓展，实现与自有业务系统无缝对接。集成方自行实现视频直播、点播、实时音视频、实时消息等功能。灵活性 高。很高。UI组件 阿里云提供场景化的音视频应用UI组件，公开源码支持定制化修改。集成方自行...
Java SDK概述
日志服务通过MVNRepository和GitHub来管理开放的下载源码路径和源代码参考。来源 描述 MVNRepository 用于下载日志服务源码包的路径。您可以在MVNRepository中获取Maven项目注入日志服务Java SDK依赖的准确版本。说明 建议您获取日志服务...
访问ECS实例异常时的问题排查和指引
可能引发访问异常的因素及导致的客户端症状如下：源服务器内部配置 关联因素说明：源服务器内部防火墙、安全软件等安全策略，或系统中毒等操作系统内部问题导致访问异常。可能症状及原因如下：ping丢包：源服务器中毒等操作系统内部问题...
常见问题
实例存在对外的DDoS攻击行为导致其被锁定 如何给Windows实例增加安全加固 本地客户端提交代码至实例的SVN服务端时被云安全中心拦截 病毒引发SSH服务运行异常系统提示“fatal:mm_request_send:write:Broken pipe”报错 与操作系统相关的问题...
阿里云CDN的五大竞争力
节点数据分析：CDN调度系统通过链路状态系统去实时地分析整个缓存系统中的所有节点和链路的健康状况，为用户选择最优的接入节点，避免因为接入节点质量不佳而影响到用户访问体验。基于内容调度，提高访问命中率：在大文件下载和视频点播这...
绑定源代码托管平台
构建镜像前，您需要绑定一个源代码托管平台，便于您后续进行构建镜像等操作。前提条件 已拥有源代码托管平台账号。已创建容器镜像企业版实例。具体操作，请参见 创建企业版实例。背景信息 阿里云容器镜像服务企业版支持以下几种代码托管...
- 产品推荐
- 这些文档可能帮助您