补数据
为什么有节点选择了补数据，但是没有生成补数据实例？周、月任务如何执行补数据操作 补数据功能说明 补数据支持补历史一段时间区间的数据或者需要补未来一段时间的数据时，可以选择补数据功能。节点使用的调度参数会根据补数据选择的业务...
ASM集成阿里云IDaaS实现网格内应用单点登录
本文介绍如何在ASM中实现网格内应用的单点登录。前提条件 创建ASM企业版实例。具体操作，请参见 创建ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建Kubernetes托管版集群。已添加集群到ASM实例。具体操作，请参见 添加集群到...
ASM集成阿里云IDaaS实现网格内应用单点登录
本文介绍如何在ASM中实现网格内应用的单点登录。前提条件 创建ASM企业版实例。具体操作，请参见 创建ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建Kubernetes托管版集群。已添加集群到ASM实例。具体操作，请参见 添加集群到...
云虚拟主机被黑客入侵导致网站无法访问的处理方法
问题描述 阿里云云虚拟主机被黑客入侵，导致部署到云虚拟主机中的网站代码被恶意修改，网站无法正常访问。云虚拟主机通常被黑客入侵有以下两种方式：通过FTP或数据库方式直接入侵修改。通过Web程序漏洞进行数据注入。解决方案 当您的云虚拟...
Web攻击防御方案
只需要使用最低配的Web应用防火墙即可防御大部分的低级攻击，但如果是政府部门则有可能会成为黑客的重点目标，所以在采用Web应用防火墙时，我们需要注意利用这个产品的几个特性和优势：防数据泄密，避免因黑客的注入入侵攻击，导致网站核心...
效果测试期及控制台中的问题
下架实时生效，上架小时级别 控制台中的问题 1、什么是曝光过滤，为什么要有曝光过滤，对使用智能推荐的用户，会有什么影响？曝光过滤是指，对同一个userId已经推荐过的物品，在接下来一段时间内不会再推荐相同物品。智能推荐设置的曝光...
管理接入点
本文介绍如何在NAS控制台上管理接入点，包括创建接入点、查看接入点域名、删除接入点、修改接入点等。前提条件 已创建通用型NAS NFS协议文件系统。具体操作，请参见 创建文件系统。说明 创建接入点并不依赖NAS挂载点。即使未创建挂载点或...
依赖关系
为什么有些节点的本节点的输出中，下游节点名称、下游节点ID有这些数据，有些为空并且不能手动编辑。不需要依赖的依赖关系如何删除？下游任务依赖上游任务的运行规则是什么？节点的输出名称的作用是什么？一个节点可以有多个输出名称吗？多...
我是数采实施商
excel点表介绍 什么是模板表（全称为技术属性模板表）什么是设备表（全称为设备配置表）什么是点位表（用于离散点位管理）以一个例子来展开说明3张表的差异，假设工厂中通过PLC接入了 10个电机、1个机械臂，且10个电机在PLC协议地址空间中...
Android 常见问题
自定义 JSAPI 时，interceptEvent 和 handleEvent 有什么区别？解答：如果您要监听容器的其他事件，写在 interceptEvent 里；如果事件只是您自己处理的，写在 handleEvent 里，返回 true 就行。如果返回 true，事件将停止传递，如果返回 ...
SDK集成常见问题
请确认，SDK的初始化方法是否有正常设置，如appkey，init方法调用（见问题2）等 确认，日志是否已经被埋点，通过SDK的turnOnDebug功能看本地端log Q4：SDK相关接口调用的顺序是否影响埋点？查看对SDK进行初始化的时候，setKey接口是否在...
版本变动记录
都可以通过 extract.sh 命令（Ubuntu）或者是通过点击 extract.bat 脚本（Windows）来抽取需要的源文件 有了这些源文件，不论用户在什么主机上用什么方式开发，都可以方便的将这些文件加入自己的工程中，用自己熟悉的源码编译方式进行编译 ...
应用场景
通常该类网站都有几亿甚至上百亿的图片量，而多数网站目前只能提供简单的文字搜索。使用图像搜索服务，您只需要调用相应的API接口，即可在云端构建百亿级别的图像搜索引擎，从而提供以图搜图的功能，提升用户体验。布料纺织场景 将图像搜索...
工程脚手架和Annotation注解
ExtensionPoint 扩展点注解 domain：扩展点的编码 name：扩展点的名称 desc：扩展点的描述 加在方法上，声明该方法属于扩展点。Field 属性注解 name：字段的名称 value：字段的描述 加在属性上。Method 方法注解 name：方法的名称 value：...
湖南备案规则
网站负责人需填写法定代表人，若网站负责人不是法定代表人，需提供法定代表人授权委托书，详情请参见 授权书。...自2018年01月01日0点起，对提交的网站...已取得备案号的域名必须开通网站访问服务，且域名网站下方须有与实际备案号一致的标识。
使用应用观测器排查代码问题
已注册，并且有新的触发记录（用绿色图标表示，并且在图标右上角有小红点）：Java 程序执行过观测点所在行，并且触发信息已被应用观测器捕获；如何开始使用？当前，应用观测器功能处于公测阶段，可以在最新版的 Cloud Toolkit for IDEA 中...
开发部署扩展程序：自建服务方式
OpenEvent基于EventBridge实现DataWorks事件消息的分发，您可以在EventBridge订阅事件消息，订阅的操作详情请参见 什么是事件总线EventBridge。解析扩展点事件消息时，发送给EventBridge的消息格式，详情请参见 附录：消息格式。获取扩展点...
基本概念
接入点（Access Point）物理专线接入阿里云的地理位置，在每个接入点有两台接入设备。每个地域下有一到多个接入点，本地数据中心可以从任意一接入点与VPC互连。BGP（Border Gateway Protocol）边界网关协议是一种路由协议，用于在不同的...
计费说明
功能类型 功能规格项 功能描述 对应功能单价（元/天）Web入侵防护 规则防护引擎（默认必选）基于阿里云多年安全防护经验内置规则集，支持SQL注入、XSS跨站，WebShell上传、命令注入、后门隔离、常见应用漏洞攻击等通用的Web攻击进行防护。...
基础套餐费用
示例二 客户B，网站业务为动静态业务混合，部分业务为4层加速，每月流量约10 TB左右，有DDoS的大流量攻击防护要求，要求对业务作弊、薅羊毛等业务风险进行防控，需要防护SQL注入、XSS、Webshell上传等功能。推荐客户使用企业版，可 联系...
配置通用埋点
PC 端和移动端 H5 页面可以使用统一的 H5 埋点方案。通过配置埋点，您可以实现统一的 H5 埋点。关于此任务 基于不同的业务场景，使用不同的 H5 通用埋点类型。要了解具体的业务场景及对应的埋点类型，查看 通用埋点类型。操作步骤 引入 CDN...
挂载访问FAQ
为什么SMB文件系统挂载有时候连接不上？为什么Administrator能看见挂载的SMB目录，其他用户看不到？为什么Windows Server 2016 IIS无法加载SMB volume文件？如何检查并解决IIS服务在阿里云NAS上的使用问题？当文件系统无法结束进程时，如何...
错误反馈
为什么调用API时提示：You have not opened Yundun Content Moderation Service？为什么本地测试正常，但是发布到ECS时报错：SDK.ServerUnreachable:Speicified endpoint or uri is not valid？为什么使用内容安全SDK报错：SDK....
网站防护最佳实践
我的业务需要严格的安全防护，有攻击时宁可错杀不可漏掉 针对您的需求，推荐您在完成网站接入后，为网站设置以下防护功能：规则防护引擎（严格规则组）操作导航：在 网站防护 页面，单击 Web安全 页签，定位到 Web入侵防护>规则防护引擎 ...
广东备案规则
已取得备案号的域名必须可以访问且网站下方须有主体备案号标识，主体备案号点击后需跳转工信部，且必须与实际主体备案号一致。网站建设方案书：网站数量超过31个时（不含31个），需提供每个网站的网站建设方案书。企业可使用营业执照备案。...
常见问题
产品使用相关问题 数据安全中心的审计功能和RDS SQL洞察有什么区别？RDS SQL洞察功能仅做日志保存，无完整的安全分析能力，该功能可以将RDS数据库中的日志采集并投递到日志服务，关于等保要求中的审计告警、审计报表、权责分离等要求无法...
Web服务端漏洞类型
SQL注入攻击 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL...
Android 常见问题
通过外部的 config.setEvents 来注入要监听的事件名称，当真正有 JS 调用的时候，才会去实例化对应的插件对象。真正实例化的插件的事件分发用的是插件内 onPrepare 的事件。所以，要确保 config.setEvents("event")的事件和内部 onPrepare ...
应用防护FAQ
应用防护和WAF有什么区别？应用防护RASP（Runtime Application Self-Protection）和 Web 应用防火墙 WAF（Web Application Firewall）是用来保护应用程序安全的两种不同技术，两者的区别如下：项目 应用防护RASP WAF 侧重点 应用程序自身的...
广西备案规则
已取得备案号的域名必须开通网站访问服务，且域名网站下方须有与实际备案号一致的标识。已备案成功的网站开通后需在网站底部悬挂网站ICP备案号并链接至工信部备案平台，相关通告请参见 关于网站主页下方标明备案编号的通知，网站底部添加...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
功能发布记录
配置浏览器访问网页的防爬场景化规则 2022-01-19 WAF 2.0 Web规则防护引擎支持智能规则托管 通过配置规则防护引擎，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的...
ECS安全配置
WAF：云盾Web应用防火墙（Web Application Firewall,简称 WAF）基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据...
服务网格中常见的503报错
本文介绍 服务网格 中常见的503报错场景及解决方案。偶发503 场景一：使用自定义监控指标功能进行个性化配置，每当配置变更时，日志监控发现少量请求出现503 问题原因 ...具体操作，请参见 为什么注入Sidecar后，健康检查总失败或者无效。
协议服务FAQ
CPFS-POSIX客户端与CPFS-NFS客户端有什么区别？差异 CPFS-POSIX客户端 CPFS-NFS客户端 使用方式 在计算节点Linux系统上安装POSIX客户端安装包，并将计算节点加入集群。需安装轻量化NFS客户端，在Linux系统上执行 mount 命令进行挂载后可...
注马攻击防御方案
云内主机遭受木马注入攻击（简称注马攻击）属于云上用户应用端存在的安全风险，目前不属于阿里云基础设施管理范畴，需要用户允许在其应用内提前部署必要的安全产品与策略才可达到预防效果。阿里云电子政务云建议各个政府单位提前准备预防...
安全审计
数据库自治服务DAS 提供安全审计功能，可以自动识别高风险请求、SQL注入、新增访问来源等风险。本文介绍如何查看全局安全审计。前提条件 已在DAS中接入对应的数据库实例，并且接入状态显示为 接入正常。实例已开启SQL洞察和审计，详情请...
什么是智能洞察？
事件类型 事件描述 应用服务整体平均响应时间突增 基于服务历史3小时数据，判断最近5分钟平均响应时间是否有异常突增点。目前服务支持按照HTTP、Dubbo、HSF和MQ进行分类查询，并给出具体根因结果。应用服务整体错误率突增 基于服务历史3...
什么是消息演练
您无需分析每种消息服务需要什么演练场景，仅需选择演练方案即可，如下图所示。在您授权后，消息演练功能会展示对应的消息服务整体架构图，方便您进行演练对象选择，如下图所示。选择完成后，消息演练功能将会自动生成演练，省去您选择故障...
埋点验证详细指南
1 埋点验证方式 研发：IDE的控制台中，SDK输出上报日志 测试：QT后台提供“埋点验证”工具 业务：QT后台中，提供的“分析”模块可以搭建业务指标，需要验证计算结果是否符合业务逻辑 上述的具体操作如下。1.1 IDE控制台输出埋点日志 1.1.1 ...
- 产品推荐
- 这些文档可能帮助您