基于多集群网关实现同城容灾
多集群网关支持同城自动容灾和基于Header的灰度发布，可以帮您简化多集群应用的运维和节省成本，结合ACK One GitOps的能力，您可以快速构建同城多活或主备容灾系统（不包含数据容灾）。容灾概述 目前云上容灾主要分为以下三类：同城跨AZ容...
SetDomainRuleGroup
ResourceGroupId String 否 rg-acfm2pz25js*网站域名在资源管理服务中所属的资源组ID。不设置该参数表示默认资源组。WafAiStatus Integer 否 1 设置智能规则托管功能的启用状态。取值：0：表示关闭。1（默认）：表示开启。智能规则托管表示...
开通和配置Bot管理
如果您的业务存在因自动化工具（例如脚本、模拟器等）造成网站数据被爬取、业务作弊或欺诈、撞库或垃圾注册、恶意秒杀或薅羊毛、短信接口滥刷等情况，您可以开通 Web 应用防火墙 WAF（Web Application Firewall）Bot管理，根据机器流量分析...
使用教程
使用 Web应用防火墙（Web Application Firewall，简称WAF）防护您的Web业务前，您必须将要防护的网站接入WAF。本文介绍如何接入WAF。接入方式 WAF支持使用CNAME接入和透明接入两种方式，默认支持HTTP1.0、HTTP 1.1和HTTP 2.0。您可以根据...
ModifyProtectionModuleStatus
ac_highfreq：表示扫描防护中的高频Web攻击封禁。ac_dirscan：表示扫描防护中的目录遍历防护。ac_scantools：表示扫描防护中的扫描工具封禁。ac_collaborative：表示扫描防护中的协同防御。ac_custom：表示自定义防护策略。说明 只支持设置...
设置防敏感信息泄露
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启防敏感信息泄露功能。防敏感信息泄露帮助网站过滤服务器返回内容（异常页面或关键字）中的敏感信息（包含身份证号、手机电话号码、银行卡号、敏感词汇），...
DescribeProtectionModuleStatus
ac_highfreq：表示扫描防护中的高频Web攻击封禁。ac_dirscan：表示扫描防护中的目录遍历防护。ac_scantools：表示扫描防护中的扫描工具封禁。ac_collaborative：表示扫描防护中的协同防御。ac_custom：表示自定义防护策略。说明 只支持设置...
调用方式
Web应用防火墙接口调用是向WAF API的服务端地址发送HTTP GET请求，并按照接口说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集编码。请求结构 Web应用防火墙的API是RPC风格，您可以通过发送...
共享型
实例规格 vCPU 内存（GiB）网络基准带宽（Gbit/s）网络收发包PPS（万）多队列 弹性网卡 单网卡私有IP ecs.s6-c1m1.small 1 1.0 0.1 15 1 2 2 ecs.s6-c1m2.small 1 2.0 0.1 15 1 2 2 ecs.s6-c1m4.small 1 4.0 0.1 15 1 2 2 ecs.s6-c1m2....
自助建站方式汇总
本文汇总了各类型网站的部署方式，便于您自助搭建网站。搭建环境 阿里云云服务器ECS提供了多种镜像，您可以通过云市场镜像快速部署环境，也可以通过操作系统镜像创建服务器后手动搭建运维环境。搭建环境教程如下所示。部署LNMP环境 Nginx是...
访问部署在ECS实例上的Web站点，提示“No input file ...
本文介绍访问部署在ECS实例上的Web站点，提示“No input file specified”错误的问题描述、问题原因和解决方案。问题描述 访问部署在ECS实例上的Web站点时，提示“No input file specified”错误，如图所示。问题原因 该问题通常是Web...
DescribeDomainBasicConfigs
调用DescribeDomainBasicConfigs查询已接入WAF防护的网站域名的基本配置。使用说明 本接口用于分页查询已接入WAF防护的网站域名的基本配置（以下简称域名配置），例如，域名配置的状态、默认防护模块（包括规则防护引擎、CC安全防护、...
设置数据风控
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启数据风控功能。数据风控帮助防御网站关键业务（例如注册、登录、活动、论坛）中可能发生的机器爬虫欺诈行为。本文介绍如何设置数据风控的防护策略。背景...
WAF常见问题
本文汇总了您在购买和使用 Web应用防火墙（Web Application Firewall，简称WAF）时的常见问题。概览 售前咨询问题 非阿里云服务器能否使用WAF？WAF支持云虚拟主机吗？WAF是否支持防护HTTPS业务？WAF是否支持自定义端口？WAF是否对接入端口...
WAF接入配置
2 前提条件 开通Web应用防火墙 在API网关上已经发布了API 3 操作步骤 步骤1：在API分组上绑定您的域名，操作过程详见 使用自定义域名调用API。绑定成功后如下图所示：重要 由于后续步骤中还需配置WAF，建议当前阶段绑定域名时使用TXT解析。...
2019年功能发布记录
本文介绍 函数计算 2019年度发布的功能变更以及对应的文档动态。2019年10月 功能名称 变更类型 功能描述 相关文档 自定义运行时 新增 函数计算最新支持自定义运行时，完全由您定义函数的运行环境。您既可以基于自定义运行环境定制个性化...
设置App防护
本文介绍了在应用端集成App防护SDK后，如何在Web应用防火墙控制台设置App防护的防护路径和版本防护功能，以及如何开启App防护。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：已开启 App防护 模块。按量计费实例：...
2019年功能发布记录
本文介绍 函数计算 2019年度发布的功能变更以及对应的文档动态。2019年10月 功能名称 变更类型 功能描述 相关文档 自定义运行时 新增 函数计算最新支持自定义运行时，完全由您定义函数的运行环境。您既可以基于自定义运行环境定制个性化...
监控仓库储备物的报警数据
本案例创建两个业务服务和一个Web应用，用于展示不同地域仓库储备物品的报警数据，实现手动选择发出报警信息的功能。前提条件 已完成创建项目（例如：project_space）。具体操作，请参见 普通项目。步骤一：创建收集器设备 登录 物联网应用...
Web应用防火墙漏拦截
解决方案 通过CNAME接入方式将网站接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以设置源站服务器的访问控制策略，只放行WAF回源IP段的入方向流量，防止黑客获取您的源站IP并绕过WAF直接攻击源站。问题原因 排查...
获取客户端真实IP
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置...
获取客户端真实IP
网站接入 Web应用防火墙WAF（Web Application Firewall）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置不同类型...
订阅端获取通信中发布端用户列表
本接口用于根据订阅端获取通信中发布端用户列表。接口说明 使用说明 本接口用于根据订阅端获取通信中发布端用户列表。例如：您可以获取订阅端和发布端用户详情信息。QPS 限制 本接口的单用户 QPS 限制为 5 次/秒。超过限制，API 调用会被限...
制作 SOFABoot 应用的 Docker 镜像
在将应用工程打包成 Docker 镜像的方法...web-1.0.0.jar/app.jar ENV JAVA_OPTS=""#商业版 SOFAStack 中间件需要输入四元组进行服务端注册鉴权，可以按照以下约定，在进行容器化发布时以环境变量方式注入。详情请参见服务网格的快速入门文档。...
WAF概述
本文介绍了 Web应用防火墙（Web Application Firewall，简称WAF）2.0和3.0版本的关系、区别、如何快速使用WAF。什么是WAF WAF可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，...
配置App防爬场景化规则
Web应用防火墙（Web Application Firewall，简称WAF）针对Bot管理模块升级，提供防爬场景化配置功能。您可以基于实际业务场景定制防爬规则，更有针对性地对业务进行爬虫风险防护。本文指导您针对App的场景配置防爬场景化规则。背景信息 防...
自定义404错误页面未生效
在主机管理控制台设置自定义404错误页面后，可能会因为网站程序的 web.config 配置文件中也设置了404错误页面，其优先级高于在主机管理控制台上设置的自定义404错误页面，导致访问网站时自定义404页面并未生效。本文介绍这种情况的可能原因...
iOS应用集成SDK
您在 Web应用防火墙控制台 的 防护配置>网站防护 页面开启 App防护 后，即可单击 获取并复制appkey，获取SDK认证密钥。该密钥用于发起SDK初始化请求，需要在集成代码中使用。说明 每个阿里云账号拥有唯一的 appkey（适用于所有接入WAF防护...
Windows Server系统中如何通过IIS创建Web站点
概述 本文主要介绍在Windows Server系统中，如何通过IIS创建Web站点。详细信息 根据您的操作系统版本，选择对应的操作步骤。由于Windows Server 2008和2012的步骤一致，此处以Windows Server 2012版本为例。提示：通过IIS创建站点前需要...
手动部署Java Web环境（Alibaba Cloud Linux 3）
本篇教程介绍如何在Alibaba Cloud Linux 3系统的ECS实例上部署Java web项目，适用于刚开始使用阿里云进行建站的个人用户。准备工作 部署Java Web环境时，已有ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。具体...
Web
阿里云RTC的基本功能包含初始化SDK、加入频道、本地发布、订阅远端和离开频道等。通过阅读本文，您可以了解阿里云RTC的基本功能。前提条件 您已下载并集成最新版本的SDK。具体操作，请参见 Web端集成SDK。您已获取加入频道必需的频道鉴权...
配置浏览器访问网页的防爬场景化规则
Web应用防火墙（Web Application Firewall，简称WAF）针对Bot管理模块升级，提供防爬场景化配置功能。您可以基于实际业务场景对防爬规则进行场景化定制，更有针对性地对业务进行爬虫风险防护。本文介绍如何配置浏览器访问网页场景的防爬...
本地运行
通过 cd 命令，进入 web 模块所在根目录，示例如下：C:\Users\user_Name\SOFABootWebProject\app\web 执行 mvn spring-boot:run 命令。SOFABoot Web 工程的 main 函数默认在 web 模块中，且默认在 web 模块中配置了 Spring Boot 的 Maven ...
Token鉴权
将Web应用嵌入到第三方网站或应用（如Web后台、移动App等）的场景下，建议开启。重要 Token鉴权是针对其他访问者访问应用时，增加的一层安全防护。而允许其他访问者访问Web应用的首要条件，是完成域名绑定配置。详细内容请参见 域名管理。...
上传网站文件到Linux操作系统云虚拟主机
网站文件制作完成后，您可以通过FTP客户端将网站文件上传到云虚拟主机的网站根目录/htdocs 下。本文以Linux操作系统独享虚拟主机标准版为例，介绍上传网站文件的方法。前提条件 已安装FTP客户端。说明 建议您使用FileZilla工具，具体操作，...
ModifyProtectionModuleRule
调用ModifyProtectionModuleRule修改指定WAF防护功能模块（包括Web入侵防护、数据安全、高级防护、Bot管理、访问控制或限流、白名单等模块）中的规则配置。使用说明 本接口用于修改指定WAF防护功能模块（包括Web入侵防护、数据安全、高级...
与本地 CI/CD hook 集成
获取CI_WORKBENCH_ID后在gitlab的仓库页设置环境变量：c.CI_GITFLOW_PATH（可选配置项）指向定义部署规范的文件路径，开发者可以自行定义“发布分支与部署云开发平台环境的映射关系”（云开发平台提供三套环境：日常、预发和线上）。...
Linux实例如何在Web服务中绑定域名
概述 本文主要介绍Linux实例如何在Web服务中绑定域名。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议...
部署高可用及共享存储Web服务
随着业务规模的增长，数据请求和并发访问量增大、静态文件高频变更，企业需要搭建一个高可用和共享存储的网站架构，以确保网站服务能够7*24小时运行的同时，可保障数据一致性和共享性，并降低数据重复存储的成本。方案架构 方案提供的默认...
SDK简介与下载
48aca2e2e5b94c86b99413b60bfc2821 下载地址：V1.6.5 SDK Android上传SDK使用说明 Web（JavaScript）SDK版本：1.5.7 更新时间：2024-01-30 下载地址：V1.5.7 JavaScript上传SDK、Demo源码（jquery和Vue）Web端（JavaScript）上传SDK 微信小...
- 产品推荐
- 这些文档可能帮助您