双因子认证相关问题
请检查手机短信是否设置了垃圾短信拦截。如果您的手机设置了短信拦截，请您在拦截短信列表查看短信内容或修改短信拦截规则。联系运营商是否对相关短信通知进行了拦截。说明 如果业务比较紧急，您可以先关闭短信双因子认证改用其他双因子...
云采销数智化采购
重要 如果您使用华为手机，该短信可能被拦截，请在 手机管家>骚扰拦截 中查看该短信。若短信提示审核失败，重新登录网站并进入 实名认证 页面，请根据审核失败原因重新填写信息并且提交材料。若短信提示审核成功，进入 打款操作页面（操作...
Quick BI监控告警中告警方式配置为短信时触发告警没有...
问题描述 Quick BI监控告警中告警方式配置为短信时触发告警没有收到短信。问题原因 变量名称太长了被阿里云短信拦截了。解决方案 将报表名称改在35个字符之内。适用于 Quick BI 公共云专业版
短信发送FAQ
推广短信容易被手机终端安全软件拦截，属于终端厂商的防骚扰策略，云通信侧无法干预调整，建议优化短信文案。收到的短信带问号怎么处理？部分终端手机对于特殊字符兼容展示效果不太好，可以参考以下建议：检查短信模板或变量传参是否有不...
分析
一般设置防护规则时的行为是先置为观察，通过安全分析判断命中观察的请求数量符合预期后，再将防护规则的行为设置为拦截，可避免错误的规则导致线上请求被大量拦截。拦截量：真正被规则拦截阻断的请求数量。攻击源IP：命中拦截规则的请求的...
配置个人信息及通知方式
DMS目前支持手机短信、邮件、钉钉信息、钉钉机器人Webhook等多种消息通知渠道，本文介绍如何在DMS中配置个人信息及通知方式。若您的用户角色为管理员，您可以在 用户管理 中配置其他用户的信息及通知方式，详情请参见 编辑用户。操作步骤 ...
原路提现操作指引
如果出现短信验证收不到的情况，请确认是否被手机错误拦截成了垃圾短信；确实未收到，你可以重试获取验证码。没有绑定手机号的，阿里云不支持您提现，请先绑定好手机号后再重试。所使用的手机号有变化的，请先更新绑定的手机号再重试。步骤...
设置自定义响应规则配置拦截响应页面
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置自定义响应规则，自定义客户端请求被WAF拦截时返回给客户端的拦截页面的样式和内容，包含响应码、响应头、响应体。自定义响应模块默认未开启。本文介绍如何创建...
封禁查询
Web业务接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以在封禁查询页面，通过请求ID查询拦截详情，若确认为正常请求，可以通过白名单进行加白处理，或者修改对应规则进行优化。前提条件 已开通WAF 3.0服务。具体...
概述
PolarDB 的Proxy提供了SQL防火墙功能，该功能通过设置黑白名单规则来识别需要放行和拦截的SQL语句。本文主要介绍SQL防火墙功能相关内容。背景信息 在实际应用场景中，如果数据库被攻击者撞库成功，攻击者可能会通过批量拖库的方式获取所有...
访问本地网关控制台时，弹窗被拦截怎么解决？
本文介绍在访问本地网关控制台时，如何解决弹窗被拦截问题。当弹出窗口被浏览器拦截时，请单击拦截窗口并允许跳转到新窗口。您也可以设置浏览器，允许弹出窗口。此处介绍Firefox浏览器、Chrome浏览器、Safari浏览器的设置方法。Firefox浏览...
SQL 拦截
数据访问代理提供了 SQL 拦截功能，可以防止业务危险的 SQL 导致数据被误删除或者无索引的查询使数据库和数据访问代理性能变差，导致业务请求不流畅等问题。操作步骤 进入数据访问代理控制台页面，左侧导航栏选择 实例。在实例列表中，找到...
产品使用FAQ
云通信短信服务是需要企业用户通过调用短信接口转发至运营商智能网关通道直至成功触达到用户手机终端。因此企业用户需网络通畅能顺利连通公网环境才能发送短信。说明 原则上接收短信的用户终端不连接移动网络或Wi-Fi时也可以接收短信，但需...
查看日志报表
外联拦截应用分布-TOP10 内部资产非法访问互联网被拦截次数最多的前10个应用类型及其访问次数占比。外联端口-TOP20 内部资产访问互联网次数最多的前20个端口及其访问次数。外联IP-TOP10 内部资产访问互联网次数最多的前10个IP及其访问次数...
本地客户端提交代码至ECS实例的SVN服务端时被云安全...
本文介绍通过本地SVN客户端提交代码连接ECS实例的SVN服务端时，被云安全中心拦截的处理方法。问题描述 本地客户端提交代码至ECS实例的SVN服务端时被云安全中心拦截。可能原因 排除公网环境拦截因素，比如是否多次尝试使用错误的密码连接SVN...
设置黑名单规则
时，会被Proxy进行拦截，而其他参数的SQL语句不受影响。拦截后显示的信息如下：ERROR 1141(HY000):This SQL is rejected by SQL Firewall.Access denied for user 'xxx'@'x.x.x.x' to database 'xzh':This SQL is in blacklist bl_test....
规则防护引擎最佳实践
一般情况下，建议您观察一至两周，然后分析告警模式下的攻击日志：如果没有发现任何正常业务流量被拦截的记录，则可以切换到 拦截 模式。如果发现攻击日志中有正常的业务流量，您可以联系阿里云安全专家（更多信息，请参见 安全专家指导...
攻击防护常见问题
配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？为什么资产存在漏洞但云防火墙漏洞防护无数据？云防火墙如何获取攻击样本？云防火墙如何放行云安全中心及其他扫描器的漏洞扫描IP地址？原因分析 由于云安全中心...
DescribePolicyGovernanceInCluster-获取主控实例下...
TotalViolations object 关联集群中当前被拦截和告警两种处理类型下不同治理等级的违规计数。Deny object[]被拦截的不同治理等级的违规计数统计。Severity string 策略治理等级。low Violations long 被拦截的事件计数。2 Warn object[]告...
DescribePolicyGovernanceInCluster-获取集群策略治理...
deny object 被拦截的不同治理等级的违规计数统计 severity string 策略治理等级 high violations long 被拦截的事件计数 0 warn object 告警模式下不同治理等级的违规计数统计 severity string 策略治理等级 low violations long 告警的...
放行WAF回源IP段
适用场景 CNAME接入 方式下，如果您的源站服务器上使用了安全狗、云锁等安全软件或应用了特定的访问控制策略，您必须在源站设置放行 WAF回源IP段，避免由WAF转发回源站服务器的正常流量被误判断为异常攻击而被拦截，影响Web业务正常访问。...
API调试及自助排错
当请求被API网关拦截时，API网关会返回相应的 错误信息，并附有简单的 错误原因说明（X-Ca-Error-Message），可以根据该部分内容排查错误原因。更多错误码解释请参考 错误代码表。2.1.2.后端服务报错 当本次调用的 HTTP状态码 不为200，且 ...
什么是 IDaaS 聚石塔版本
IP 黑名单拦截 管理员可以在 安全设置-IP准入 中配置客户端 IP 黑名单，黑名单内 IP 的访问将被拦截，以实现对异常客户端 IP 进行控制。 IP 白名单拦截 管理员可以在 应用-应用列表-详情-IP白名单配置 中配置服务端 IP 白名单，对调用 ...
查看数据监控
您在业务中接入阿里云验证码后，可在 阿里云验证码控制台 中查看验证码的判定量、拦截量、恶意请求量等信息，帮助您了解业务中的阿里云验证码的具体调用情况和拦截情况，清晰地感知业务环境的安全性和可靠性。操作步骤 登录 阿里云验证码...
沟通渠道
2.2 发送短信 分为两种方式：手动批量发送、文件导入发送 手动批量发送 在短信发送模块系统为我们提供了发送手机短信的功能，我们可以通过该功能对输入的一个或者多个手机号进行发送手机短信，向多人发送短信的时候可以用分号或者换行进行...
短信核验
建议您关注手机短信内容。说明 如您未收到、遗忘或其他原因丢失了短信验证码，可登录 工信部备案管理系统 重发短信，短信重发操作请参见 短信重发操作步骤。您需在收到核验短信的24小时内，访问 工信部备案管理系统 进行验证。手机号码短信...
SetEventSubscription-配置事件订阅设置
hdm_alarm_sms,dingtalk：手机短信+钉钉机器人。hdm_alarm_sms,dingtalk ContactGroupName string 否 告警事件订阅组名称，多个名称以英文逗号分隔。默认联系组 Level string 否 需要进行通知的事件级别，取值：Notice：通知（包含 Notice...
高危类SQL自动保护
TDDL:FORBID_EXECUTE_DML_ALL=false*/示例 若DELETE语句中未加任何WHERE或LIMIT条件，执行时会被拦截且出现如下错误提示：mysql>delete from tt;ERR-CODE:[TDDL-4620][ERR_FORBID_EXECUTE_DML_ALL]Forbid execute DELETE ALL or UPDATE ALL...
重要日志
拦截详情日志${user_home}/logs/csp/sentinel-block.log 规则生效之后，请求被拦截，就会产生对应的日志。业务日志${user_home}/logs/csp/sentinel-record.log.${当天的日志} 记录了规则的推送、接收、处理；资源调用情况，排查问题的时候...
重要日志
拦截详情日志 {user_home}/logs/csp/sentinel-block.log 规则生效之后，请求被拦截，就会产生对应的日志。业务日志 {user_home}/logs/csp/sentinel-record.log.${当天的日志} 记录了规则的推送、接收、处理；资源调用情况，排查问题的时候...
DescribeHighlightInfo-查询攻击详情的高亮数据
根据被Web基础防护被拦截日志的Traceid，反查被拦截的具体原因，高亮数据就是匹配到被Web基础防护模块拦截到的内容。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
触达通道
邮箱授权码和SMTP（发件箱服务器地址）获取：以QQ邮箱为例，在邮箱的“设置-账户-POP3/IMAP/SMTP/Exchange/CardDAV/CalDAV服务”中，点击POP3/SMTP服务的”开启“，并通过手机短信生成授权码。以163网易邮箱为例，可在“设置-POP3/SMTP/...
指定施压IP数
当单个IP地址的请求数量过高或请求频率过快时，可能会被防护机制识别为异常流量而采取拦截措施。您可以根据虚拟用户量或RPS，在一定范围内（该范围以控制台页面为准）增加施压IP地址数，降低单个IP由于吞吐量高而触发流量拦截的概率。压测...
在ASM上访问外部服务的流量管理
您也可以在 不拦截对外访问的地址范围 文本框中设置不拦截的网段，那么除了设置的不拦截的网段，其他网段都将被拦截。说明 拦截对外访问的地址范围默认为*，表示对所有的IP网段进行拦截。可以根据实际需要设置拦截的IP网段，一般情况下可以...
在ASM上访问外部服务的流量管理
您也可以在 不拦截对外访问的地址范围 文本框中设置不拦截的网段，那么除了设置的不拦截的网段，其他网段都将被拦截。说明 拦截对外访问的地址范围默认为*，表示对所有的IP网段进行拦截。可以根据实际需要设置拦截的IP网段，一般情况下可以...
指定施压IP数
如果您不想关闭，可以考虑 增加PTS的UA放行规则 来避免压测流量被拦截的情况。使用CDN或全站加速：建议您接近或者超出已有业务峰值时，提前 提交工单 报备。操作步骤 您可以在 施压配置 页面配置指定施压IP数。若 施压配置 页签指定的IP数...
指定施压IP数
如果您不想关闭，可以考虑 增加PTS的UA放行规则 来避免压测流量被拦截的情况。使用CDN或全站加速：建议您接近或者超出已有业务峰值时，提前 提交工单 报备。操作步骤 您可以在 施压配置 页面配置指定施压IP数。若 施压配置 页签指定的IP数...
URL健康检查失败导致EDAS应用变更失败
应用配置了拦截器，URL地址被拦截。解决方案 检查应用日志，查看应用是否正常启动，如何通过日志排查问题，请参见 EDAS如何使用日志文件排查问题。检查URL地址是否配置出错，配置示例如下：注意：设置URL健康检查时选取的URL地址需要注意...
API流控规则
为网关应用配置网关流控规则后，AHAS将从流量入口处拦截激增的流量，防止下游服务被压垮。本文将介绍如何为已接入AHAS的网关应用配置网关流控规则。新建网关流控规则 登录 AHAS控制台，然后在页面左上角选择地域。在控制台左侧导航栏中选择...
设置IP黑名单规则拦截特定请求
规则生效后，如果您的请求来源IP在该IP黑名单范围内，则请求命中规则，请求被拦截。要求如下：支持使用IPv4和IPv6地址（例如 1.1.XX.XX、2001:XXXX:ffff:ffff:ffff:ffff:ffff:ffff）。支持使用IPv4网段和IPv6网段（例如 1.1.XX.XX/16、2001...
- 产品推荐
- 这些文档可能帮助您