安全专家指导服务
您在使用Web应用防火墙过程中遇到任何问题时，都可以通过Web应用防火墙管理控制台的专家指导服务入口获取7*24的Web应用防火墙产品帮助服务。前提条件 已经开通过Web应用防火墙服务。已经在手机移动端安装并注册使用钉钉聊天应用。更多信息...
【公告】关于WAF将开放自助升级工具入口的说明
如果您的 Web应用防火墙控制台 左侧导航栏底部已显示 WAF3.0迁移入口 按钮，表示您可以直接进行自助升级。如果没有 WAF3.0迁移入口 按钮，且急需将实例升级到WAF 3.0，您需要在 WAF 3.0自助升级入口申请页面，提交申请后，再进行自助升级。...
设置扫描防护
规则释义：如果某个客户端IP在指定的 检测时间范围 内发起的 Web攻击次数超过 指定数量，则在指定的 封禁IP 时长内阻断该IP的访问请求。说明 建议您使用 设置参考，单击选择一种内置的配置模式（宽松模式、严格模式、正常模式），并在此...
SAG Web控制台兼容性说明
兼容性说明 本文的兼容性说明基于2.1.0版本的Web控制台，说明内容适用于SAG-100WM、SAG-1000和SCG5000。浏览器 兼容性说明 Internet Explorer 兼容Internet Explorer 11及以上版本。不支持Internet Explorer兼容模式。Microsoft Edge 兼容...
webview 组件控制
入参 参数 类型 必填 说明 webviewId String 是 要创建的 web-view 所对应的 ID 属性。返回值 为一个 webViewContext 对象。webViewContext 通过 webviewId 跟一个 web-view 组件绑定，通过它可以实现一些功能。webViewContext 对象的方法...
为ALB实例开启WAF防护
如果您的Web业务启用了阿里云应用型负载均衡（Application Load Balancer，简称ALB），您可以为ALB实例开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF进行安全防护。本文介绍如何为ALB实例开启WAF...
快速使用WAF
步骤三：配置网站防护策略 网站接入WAF后，WAF默认开启 规则防护引擎 和 CC安全防护，防御常见的Web应用攻击（例如SQL注入、XSS跨站、WebShell上传等）和CC攻击。若您需要开启其他防护模块，可按如下步骤配置。在左侧导航栏，选择 防护配置...
创建Windows应用
本例演示如何通过一个编排模板创建Web应用，包含一个Deployment和Service，后端Deployment会创建Pod资源对象，Service会绑定到后端Pod上，形成一个完整的Web应用。前提条件 已创建Windows节点。具体操作，请参见 创建Windows节点池。在容器...
什么是Web应用防火墙
应用场景 适用于阿里云以及阿里云外所有用户，主要用于金融、电商、O2O、互联网+、游戏、政府、保险等行业各类网站的Web应用安全防护。说明 仅支持通过域名或实例方式接入WAF，不支持使用IP直接接入。如何使用WAF 更多信息，请参见 快速...
产品介绍
使用场景 直播SaaS平台 可直接嵌套集成了控制台页面的Web SDK，整合自有SaaS能力快速输出给用户，帮助提供整套直播解决方案。导播服务平台 依据自有业务场景轻量开发，或直接嵌套Web SDK，快速输出导播服务能力。直播解决方案商 导播台广泛...
访问部署在ECS实例上的Web站点，提示“No input file ...
本文介绍访问部署在ECS实例上的Web站点，提示“No input file specified”错误的问题描述、问题原因和解决方案。问题描述 访问部署在ECS实例上的Web站点时，提示“No input file specified”错误，如图所示。问题原因 该问题通常是Web...
常见Web漏洞释义
劫持用户Web行为：通过高级的XSS攻击，攻击者可以劫持用户的Web行为，从而监视用户的浏览历史、发送与接收数据等。XSS蠕虫：通过XSS蠕虫病毒，攻击者可以进行广告、刷流量、挂马、恶作剧、破坏网上数据、实施DDoS攻击等恶意行为。CRLF攻击 ...
防护配置概述
防护模块 说明 默认规则模板 配置建议 基础防护规则 基于阿里云安全内置的 防护规则集，帮助Web业务防御SQL注入、XSS跨站、代码执行、WebShell上传、命令注入等常见的Web应用攻击。内置一套默认规则模板（包含WAF的基础防护规则集）。规则...
CoAP连云HAL
参数说明：参数 数据类型 方向 说明 p_socket intptr_t 输入 读取数据所用的socket。p_data char*输入 存放结果的指针。datalen int 输入 待读取数据的长度。返回结果说明：返回结果 说明连接出现错误。0 发送成功。0 读取到的数据字节数。...
Web前端性能
参数 说明 应用类型 支持前端监控的场景，取值：Web&H5 钉钉小程序 支付宝小程序 微信小程序 加速域名 需要监控的Web应用加速域名。任务创建成功后，弹出如下提示框后，单击 立即配置，会跳转到ARMS前端监控应用设置页面。为Web应用安装...
API服务变更
DescribeRtcChannelCntData 查询应用在一段时间内的活跃频道数（发生通信的频道数）。DescribeRtcPeakUserCntData 查询应用在一段时间内的并发通信峰值，一组”发布-订阅“关系被标记为一次通信。DescribeRtcPeakChannelCntData 查询应用在...
通信授权功能
通信授权服务，是指阿里云为企业提供的一种用户与企业之间的通信许可服务。通过该服务，可以方便用户管理自己跟企业之间的通讯许可关系。通过该服务的接入，可以方便用户管理企业对自己的通信触达需求。在用户需要时，企业可以触达用户；在...
Android
当监控到弱网环境时，为保证基础通信体验，建议您使用 SDK 对应的方法分别在发布端和订阅端进行如下优化：调整视频流规格：通过设置较低档位规格的 VideoProfile，减少视频通信的网络资源占用。切换视频为小流：小流有着与大流相同的宽高比...
账户安全最佳实践
说明 只有旗舰版的Web应用防火墙实例支持在 频率设置 中使用除IP和Session外的自定义统计对象字段，例如自定义cookie、自定义header、自定义参数。分析异常的请求特征 对于绝大部分攻击，通过细心观察和分析，总会发现攻击请求与正常用户...
应用概述
按照应用形态有：Web服务端应用（有服务端的）Web浏览器端应用（纯前端的）桌面端和移动端 JWT应用 应用形态对比 应用类型 描述 是否需要用户授权（支持 OAuth2.0 授权）应用场景 Web服务端应用 Web 页面+后端服务 是 除了调用 PDS API ...
lwip
传输完数据之后关闭 socket 并释放资源 int closesocket(int s)args description s socket 描述符 允许进行单向的关闭操作，或是全部禁止掉 int shutdown(int s,int how)args description s socket 描述符 how 控制选项 通过域名来获取主机...
Web场景防护
AHAS的Web场景防护功能面向提供Web服务的应用，针对访问请求中的一些参数项进行精细化的流量控制。对于使用了主流Web框架（Servlet容器、Spring Web、Spring Boot）的应用，AHAS实现了API粒度的请求参数解析，通过配置Web流控规则，可以对...
为MSE实例开启WAF防护
如果您的Web业务启用了阿里云微服务引擎（Microservices Engine，简称MSE）服务，您可以为MSE实例开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF 3.0进行安全防护。本文介绍如何为MSE实例开启WAF...
透明接入
WAF包含多种防护检测模块，帮助网站防御不同类型的安全威胁，其中 规则防护引擎 和 CC安全防护 模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站、WebShell上传等）和CC攻击，其他防护模块需要您手动开启并配置具体防护...
为FC自定义域名开启WAF防护
如果您将为或者已为阿里云函数计算（Function Compute，简称FC）上的Web应用绑定自定义域名，并通过自定义域名访问该应用时，您可以在函数计算控制台，为该自定义域名开启 Web应用防火墙（Web Application Firewall，简称WAF）功能，将Web...
什么是Topic
代理者（Broker）是设备和业务服务器消息通信的中介，解耦了设备和业务服务器，实现了设备和业务服务器之间的异步通信。MQTT协议消息的组成部分 主题（Topic）：使用正斜杠（/）作为分隔符构造字符串，例如/${productKey}/${deviceName}/...
配置Web基础防护
Web基础防护基于内置的防护规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。前提条件 已开通边缘WAF服务。具体操作，请参见 开通边缘WAF。已将域名...
部署Java Web开发测试环境
Tomcat作为免费开源的Web应用服务器，具有技术先进、性能稳定的优点。使用模板创建资源栈成功后即可获取WebsiteURL，登录Tomcat管理控制台。步骤一：创建资源栈 登录 资源编排控制台。在左侧导航栏，选择 模板>模板示例。查找模板 部署Java...
API概览
通信监测 API 描述 DescribeCallList 分页查询时间范围内创建的通信信息。DescribeCall 获取单次通信详情。DescribeQoeMetricData 获取单次通信中用户的下行体验质量指标。DescribePubUserListBySubUser 根据订阅端获取通信中发布端用户...
DescribeCallList-分页查询时间范围内通信信息
1615806196 DestroyedTs long 通信的释放时间戳，使用 UNIX 时间戳表示，单位：秒。1615806296 Duration long 通信持续时长，单位：秒。100 UserCnt integer 通信用户数。5 BadExpUserCnt integer 通信体验差的用户数。0 RequestId string ...
设置防敏感信息泄露
针对有可能暴露网站所使用的Web应用软件、操作系统类型，版本信息等服务器敏感信息，支持一键拦截，避免服务器敏感信息泄露。根据内置的非法敏感关键词库，检测在网站页面中出现的相关非法敏感词，提供告警和非法关键词屏蔽等防护措施。...
Web客户端漏洞类型
本文介绍常见的Web客户端安全漏洞。跨站脚本攻击（XSS）跨站脚本攻击（Cross Site Script，简称XSS）通常指黑客通过 HTML注入 方式篡改了网页并插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击行为。XSS漏洞可被用于用户...
CDN回源OSS私有Bucket场景下串接WAF最佳实践
当您的网站域名开启了阿里云 CDN 加速，且回源到阿里云 对象存储 OSS（Object Storage Service）私有Bucket时，如果该网站存在一定的Web攻击风险，我们推荐您组合使用CDN、OSS和 Web 应用防火墙 WAF（Web Application Firewall），将开启...
DescribeCallList
DestroyedTs Long 1615886028 通信的释放时间戳，使用UNIX时间戳表示，单位：秒。Duration Long 205 通信持续时长，单位：秒。UserCnt Integer 2 通信用户数。BadExpUserCnt Integer 0 通信体验差的用户数。RequestId String 231470C1-ACFB...
部署WAF和CDN为开启内容加速的域名提供WAF防御
如果您的网络开启了内容分发网络（Content Delivery Network，简称CDN），且存在一定的Web攻击风险时，我们推荐您组合使用CDN和 Web应用防火墙（Web Application Firewall，简称WAF）。WAF支持与阿里云CDN或非阿里云CDN（例如网宿、加速乐...
配置云监控通知
支持监控的攻击事件 云监控支持对接入WAF防护的网站域名上发生的Web攻击、CC攻击、扫描攻击、访问控制事件等进行监控和报警。您可以根据事件的严重等级，设置以短信、邮件、钉钉等方式接收通知或设置报警回调。具体操作，请参见 设置WAF...
java_net_SocketTimeoutException
问题分析 这类异常发生在建立socket连接或读取数据时发生超时时抛出。解决方案 SocketTimeoutException发生在socket连接过程中的 accept()和 read()中，服务端或客户端设置超时连接后，当到达超时时间均会抛出此类异常。建议设置可接受的...
查询网络通信距离（NCD）
控制台的NCD树图仅展示用于参数面通信的网卡，即除第一张网卡（或弹性网卡）以外的其它网卡。NCD基本概念 NCD是对GPU节点物理网卡间、跨物理网络通信距离的抽象。两个GPU节点（或网卡）之间的NCD越小，表示两个GPU节点（或网卡）之间的网络...
Android 5.X 手机证书过期的问题
}@Override public Socket createSocket(Socket socket,String host,int port,boolean autoClose)throws IOException,UnknownHostException { return sslContext.getSocketFactory().createSocket(socket,host,port,autoClose);}@Override ...
将七层CLB（HTTP/HTTPS）实例接入WAF
将七层CLB实例接入WAF后，实例所有的Web业务流量将被指定网关牵引到WAF进行检测。WAF过滤Web应用攻击后，将正常的业务流量转发回CLB服务器。具体网络架构如下图所示：使用限制 云产品接入仅适用于已使用阿里云ALB、MSE、FC、SAE、CLB或ECS...
- 产品推荐
- 这些文档可能帮助您