使用限制
禁止在集群运行中修改ECS节点的安全组 导致集群节点间网络异常。导致组件不可用。无。禁止在ECS控制台转换计费方式 导致无法转回原来的计费方式。在EMR控制台进行计费方式的转换，详情请参见 按量付费转包年包月。重要 EMR不支持从包年包月...
语音被禁止权限如何解决？
概述 本文介绍语音被禁止排查方法。详细信息 若语音被禁止权限，建议优先确认手机权限是否允许钉钉访问麦克风。适用于 专属钉钉
如何有效防止API的重放攻击？
攻击者利用网络监听或者其他方式盗取API请求，进行一定的处理后，再把它重新发给认证服务器，是黑客常用的攻击方式之一。HTTPS数据加密是否可以防止重放攻击？否，加密可以有效防止明文数据被监听，但是却防止不了重放攻击。使用签名防止重...
钉钉如何防止签到作弊？
概述 介绍钉钉防止签到作弊的手段。详细信息 对于签到功能，钉钉一直不断的优化，防止签到不准和签到作弊：1、自动更新签到时间：地点微调回到首页的时候，自动从服务器获取最新时间；2、签到设备提示：系统自动判断当前设备和上一次签到...
升级或禁止升级云助手Agent
通过配置文件禁止升级 对于Linux操作系统下版本号不低于2.2.1.140的 云助手Agent 和Windows操作系统下版本号不低于2.1.1.140的 云助手Agent，您可以通过 云助手Agent 在指定路径下创建配置文件来禁止升级 云助手Agent：禁止 云助手Agent ...
OSS存储空间ACL禁止公共读
OSS存储空间的ACL策略禁止公共读，视为“合规”。应用场景 OSS存储空间的公共读权限会增加存储数据在公网泄露的风险，因此需要禁止。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 OSS存储...
ListDoNotCallNumbers-获取禁止外呼号码列表
调用ListDoNotCallNumbers获取指定实例下指定搜索条件过滤后的禁止外呼号码列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂...
函数计算服务禁止访问公网
函数计算服务禁止访问公网，视为“合规”。应用场景 通过公网访问函数计算服务，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ...
批量设置中有些什么？
隔开 接收来自组织外的邮件 0表示禁止，1表示允许 禁止接收外部邮件但允许接收来自以下发件人的邮件 输入邮件地址或域名，多个以;隔开 POP3/SMTP服务 0表示禁止，1表示允许 IMAP/SMTP服务 0表示禁止，1表示允许 设置自动转发 0表示禁止，1...
如何开启/关闭禁止使用三方客户端功能？
如果企业要求员工只能在公司使用三方客户端登录邮箱，请操作【禁止使用三方客户端】后添加公司网络IP为安全登录IP；如果企业不允许员工使用三方客户端登录邮箱，请操作【禁止使用三方客户端】或【关闭SMTP服务】。操作方法【禁止使用三方...
列级权限
当某些字段值不能透传给用户时，您可以通过设置 禁止查看 来隐藏目标字段。在仪表板查询字段时，该用户仅可以查看规则范围内的字段值，从而保证数据安全。前提条件 已创建数据集，请参见 创建并管理数据集。禁止规则及效果展示 禁止规则 ...
Quick BI设置交叉表中图表禁止下载
概述 本文主要介绍Quick BI如何设置交叉表中图表禁止下载。详细信息 交叉表下载的位置。1.在Quick BI主页面>工作空间>仪表板。2.进入该仪表板。点击图表右上角，导出。设置仪表板禁止下载。1.在Quick BI主页面>工作空间>仪表板。2.进入该...
禁止覆盖同名文件
本文介绍如何通过设置请求头x-oss-forbid-overwrite在简单上传、拷贝文件及分片上传等场景中禁止覆盖同名文件。简单上传 以下代码用于简单上传时禁止覆盖同名文件：const OSS=require("ali-oss");const client=new OSS({/yourregion填写...
禁止直播流
调用ForbidLiveStream禁止直播流。使用说明 调用本接口禁止某条流的推送，可以预设某个时刻将流恢复。如果没有预设时间，请通过 ResumeLiveStream接口 接口恢复直播流。本接口目前仅支持publisher（主播推流）。说明 禁止直播流的上限为10,...
WHOIS查询参考：域名状态的含义
其他禁止解析、禁止续费的状态。域名状态 含义 pendingVerification 注册信息审核期。域名注册后未进行实名审核，您需在域名注册成功后5天内提交实名资料进行审核，如果5天后仍未提交资料进行实名审核，域名会被serverHold（暂停解析）。...
配置Bot管理
通过配置Bot管理，您可以设置对应的防爬规则，为浏览器网页、H5页面或基于iOS/Android原生开发的App提供防爬功能。前提条件 已开通边缘WAF服务。具体操作，请参见 开通边缘WAF。已将域名添加为边缘WAF的防护对象。具体操作，请参见 接入...
ChangeCdnDomainToDcdn-迁移CDN域名至DCDN
{"目标账号域名配额达到上限":true,"域名开启节点架构2.0":true,"融合渠道客户的域名禁止迁移":true,"受保护客户的域名禁止迁移":true,"内部客户的域名禁止迁移":true,"被保护的域名禁止迁移":true,"通过TopDomain接入的域名禁止迁移":true...
权限申请
动作：动作是满足if条件之后系统执行的行为，例如：禁止提交申请工单、选择工作流、允许执行、拒绝执行等，这些动作表达了安全规则的主要目的。动作全部以@act.开头，后接动作名称。每个模块的不同检测点均提供不同动作，权限申请 中提供...
如何禁止默认报警自动创建
对于已接入Prometheus监控的应用，如果您希望禁止默认报警自动创建，您需要将Prometheus监控插件的 defaultAlert 设置为 false。在禁止默认报警自动创建后，建议您手动删除Prometheus监控之前为您自动创建的默认报警规则。为容器服务K8s...
暴力破解攻击防御方案
为了避免暴力破解，政务用户可以云盾爬虫风险管理（Anti-Bot Service，简称Anti-Bot）是一款网络应用安全防护产品，可有效检测高级爬虫，降低爬虫、自动化工具对网站业务的影响。云盾爬虫风险管理提供从Web、APP、到API接口一整套全面的...
最佳实践：为RAM用户授权指引
为RAM用户授权 禁止RAM用户操作DataWorks 如果您需要禁止某用户进入管理控制台、进入DataWorks各模块界面、调用OpenAPI，则可授予其该权限。说明 DataWorks中默认阿里云主账号下所有RAM用户均为DataWorks的租户成员，并允许访问DataWorks...
如何防止RAM用户误删备份数据
本文介绍如何通过RAM Policy防止RAM用户误删备份数据（即保存在备份库的数据），从而更有效地保证您的数据安全。前提条件 已创建RAM用户。具体操作，请参见 创建RAM用户。背景信息 RAM（Resource Access Management）是阿里云提供的资源...
OSS存储空间ACL禁止公共读写
应用场景 OSS存储空间的公共读写权限，对全部互联网用户均可输入，将面临恶意注入的数据风险，因此需要禁止。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 OSS存储空间的ACL策略为私有，视为...
禁止覆盖同名文件
本文介绍如何通过设置请求头x-oss-forbid-overwrite在简单上传、拷贝文件及分片上传等场景中禁止覆盖同名文件。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。...
编码规范
配置项 描述 禁止即席查询中使用“select*”语法查询汇总逻辑表 默认为 是。系统根据汇总逻辑表的来源表和统计周期，会生成多张物化表，当使用 select*语法查询汇总逻辑表时，底层物化SQL会将所有物化表全部关联，造成大量资源的浪费。该...
主机选项说明
禁止文件上传 表示可以禁止通过sftp、scp、rzsz命令进行文件上传。禁止文件下载 表示可以禁止通过sftp、scp、rzsz命令进行文件下载。禁止文件删除 表示可以禁止通过sftp进行文件删除操作。禁止重命名 表示可以禁止通过sftp进行重命名操作。...
弹性Web托管如何禁止IP地址或网段地址访问
概述 本文主要介绍弹性Web托管如何禁止IP地址或网段地址访问。详细信息 由于Web请求先到路由层，所以需要通过HTTP请求头的X-Forwarded-For字段获取客户端真实IP，禁止IP访问。若需要禁止200.X.X.1和200.X.X.2两个IP和200.1.2.X网段，则需要...
CreatePushRule-创建推送规则
仅检查作者和检查提交者有效，其他规则可不传值，可选值：warn：仅警告，允许推送 block：禁止推送 warn extraMessage string 在提交说明、提交邮箱、检查作者、检查提交人以及禁止强制推送时有效：提交说明规则，extraMessage 传入检查的...
ExportDoNotCallNumbers-导出禁止外呼号码
调用ExportDoNotCallNumbers导出指定实例下指定搜索条件过滤后的禁止外呼号码列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API...
编码规范
配置项 描述 禁止即席查询中使用“select*”语法查询汇总逻辑表 默认为 是。系统根据汇总逻辑表的来源表和统计周期，会生成多张物化表，当使用 select*语法查询汇总逻辑表时，底层物化SQL会将所有物化表全部关联，造成大量资源的浪费。该...
园区项目下创建园区空间
null,"data":"a4dfh94fuosadlf4oplkldad"} 异常返回示例 JSON 格式 {"id":"37f7e5fa-d6a5-4efe-8abf-5bf23dca6284","code":403,"message":"request forbidden.","localizedMsg":"请求被禁止","data":null } 错误码 HttpCode 错误码 错误...
禁止覆盖同名文件
本文介绍如何通过设置请求头x-oss-forbid-overwrite在简单上传、拷贝文件及分片上传等场景中禁止覆盖同名文件。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。...
禁止覆盖同名文件
本文介绍如何通过设置请求头x-oss-forbid-overwrite在简单上传、拷贝文件及分片上传等场景中禁止覆盖同名文件。简单上传 以下代码用于简单上传时禁止覆盖同名文件：OSSPutObjectRequest*put=[OSSPutObjectRequest new];填写Bucket名称，...
UpdatePushRule-更新推送规则
仅检查作者和检查提交者有效，其他规则可不传值，可选值：warn：仅警告，允许推送 block：禁止推送 warn extraMessage string 在提交说明、提交邮箱、检查作者、检查提交人以及禁止强制推送时有效：提交说明规则，extraMessage 传入检查的...
麦克风如何设置
用户初次使用坐席工作台时，浏览器会自动弹出麦克风授权提示框，这里需要您允许浏览器使用麦克风。因为如果拒绝的话，将无法进入坐席工作台 使用我们提供的坐席工作台 初次进入坐席工作台页面时，会有如下提示，请点击允许。...
RemoveDoNotCallNumbers-删除禁止外呼号码
调用RemoveDoNotCallNumbers删除指定实例下的一个或多个禁止外呼号码配置项。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无...
生命周期操作
具备修改表权限（Alter）的用户 本文中的命令您可以在如下工具平台执行：MaxCompute客户端 使用SQL分析连接 使用云命令行（odpscmd）连接 使用DataWorks连接 MaxCompute Studio 禁止或恢复生命周期 禁止或恢复指定表或分区的生命周期。...
addon
{\"IngressSlbNetworkType\":\"internet\"} disabled boolean 是否禁止默认安装，集群创建时除了安装必需组件外，还会额外安装一些日志组件等，您可以禁止这些默认行为，后续通过安装组件的 API 进行安装或者通过控制台安装。取值：true：...
addon
{\"IngressSlbNetworkType\":\"internet\"} disabled boolean 是否禁止默认安装，集群创建时除了安装必需组件外，还会额外安装一些日志组件等，您可以禁止这些默认行为，后续通过安装组件的 API 进行安装或者通过控制台安装。取值：true：...
禁止覆盖同名文件
本文介绍如何通过设置请求头x-oss-forbid-overwrite在简单上传、拷贝文件及分片上传等场景中禁止覆盖同名文件。注意事项 当您使用webpack或browserify等打包工具时，请通过 npm install ali-oss 的方式安装Browser.js SDK。通过浏览器访问...
- 产品推荐
- 这些文档可能帮助您