关于在新加坡执行IMDA SenderID管理条例的公告
新加坡信息通信媒体发展局（"IMDA"）于2023年01月31日实施了短信Sender ID全面注册制度（即SSIR），旨在保护您的客户免于接收冒充您的Sender ID给客户发送的欺诈短信。如需更多信息，请访问 网页。根据这项制度，如您需要使用带字母数字的...
Web服务端漏洞类型
短信炸弹漏洞，攻击者可无限制利用接口发送短信，恶意消耗企业短信资费，骚扰用户等。由于业务逻辑漏洞跟业务问题贴合紧密，常规的安全设备无法有效检测出，还需要人工根据业务场景及特点进行分析检测。常见发生位置 所有涉及到用户交互的...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
严禁通过短信服务发送违规违法信息的公告
阿里云短信服务严禁发送金融营销、赌博、诈骗、淫秽、色情、暴力等违规信息，如果您的阿里云账号涉嫌发送以上违规内容，阿里云将依照短信服务协议对您采取终止服务、封号等措施；涉嫌犯罪的信息，阿里云将依法收集犯罪线索（包括但不限于...
短信发送状态回执错误码
调用接口成功后，运营商会异步返回短信发送状态码。阿里平台 错误码（Code）错误信息（Message）原因及解决方案 isv.SMS_SIGNATURE_SCENE_ILLEGAL 签名和模板类型不一致 原因：模板和签名类型不一致，例如：用验证码签名发送了通知短信或...
应用安全
另一方面，针对自动化漏洞检测，阿里云提供云安全中心服务，从Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞、应用漏洞、应急漏洞五个类别，通过OVAL规则、Web扫描器、软件成分分析、POC验证等手段，检测识别应用系统中存在的漏洞，并提供...
阿里云先知安全众测协议
五、漏洞信息的评估和奖励 5.1 为确保先知安全众测平台能够对您所提交的漏洞信息进行评估和确认，一旦您向先知平台提交了相应的漏洞信息，则意味着无论先知安全众测平台是否愿意向您提供奖励，或无论您是否最终接受奖励，在此期间您均授予...
云盾先知安全情报平台服务条款
理解并接受阿里云基于 附件二：众测漏洞定级标准（先知安全情报）、附件三：漏洞奖励发放规则（先知）和 附件四：常见漏洞危害及定义（先知计划）对“白帽子”或“安全公司”提交的安全漏洞信息的审核结果，包括但不限于对于安全漏洞等级的...
数据库防御最佳实践
信息窃取、拖库 攻击者对窃取的数据进行转售或用于诈骗，造成商业损失。阿里云云防火墙解决方案 云防火墙入侵防御功能可针对以下数据库类型提供安全防御：MySQL MSSQL Redis PostgreSQL MemCache MongoDB Oracle 云防火墙如何防御数据库...
安全违规处理帮助与常见问题
请您先根据《安全违规信息类型说明》（欺诈类细则）、《欺诈类整改帮助》、《欺诈类违规处罚快速处理》排查是否存在规则中已明确的欺诈相关信息，若您已完成整改或确认业务场景合规，可前往 阿里云涉诈通知告警申诉 提交相关说明，阿里云会...
K均值聚类算法（K-Means）
欺诈检测 K-Means算法在欺诈检测中也扮演着一个至关重要的角色，被广泛应用于汽车、医疗保险和保险欺诈检测领域。利用以往欺诈性索赔的历史数据，根据它和欺诈性模式聚类的相似性来识别新的欺诈。警报的自动化聚类 大型企业IT基础架构技术...
电子邮件安全指南
攻击者利用欺骗性的电子邮件和伪造的Web站点来进行网络诈骗活动，受骗者往往会泄露自己的私人资料，如信用卡号、银行卡账户、身份证号等内容。诈骗者通常会将自己伪装成网络银行、在线零售商和信用卡公司等可信的品牌，骗取用户的私人信息...
域名交易防骗小贴士
请不要相信任何形式的网络刷单、兼职或返利等信息，谨防网络诈骗！通过专属银行账号向非本人账号充值时，请务必谨慎操作，谨防上当受骗！域名交易注意事项 购买域名前，您需了解清楚域名的状态是否正常；交易支付环节，建议您使用支付宝、...
自动服务
一般用于提醒客户防诈骗等。类型：线下&其他、淘宝、京东、抖店。关怀店铺：选择所属视角下的店铺，支持选择到抖音平台的店铺。权益黑名单：选择排除权益黑名单用户，不给权益黑名单的用户发送消息，即当商家使用触达消息引流到小程序或...
使用操作审计监控创建RAM用户
本文为您介绍基于操作审计的跟踪和告警功能，对创建RAM用户进行监控并通过短信通知方式进行告警。前提条件 请确保您已开通日志服务。当您首次使用日志服务时，需要登录日志服务控制台，根据页面提示开通日志服务。更多信息，请参见 什么是...
政务云等保现状及安全资质
风险识别 基于大数据、流式计算、机器学习算法，为客户提供决策引擎平台、风险识别API、专家定制建模等多维风控服务，一站式解决企业在用户注册、运营活动、交易、信贷审核等关键业务中所遇到的欺诈问题。阿里云电子政务云平台价格与华北2...
通知设置
镜像安全扫描漏洞风险通知 实时发送 24小时 08:00~20:00 短信、邮件、站内信 镜像安全扫描完成后，针对产生的漏洞风险告警发送通知。每天最多发送 1条短信、24封邮件、1封站内信。镜像安全扫描敏感文件告警通知 实时发送 24小时 08:00~20:...
常见问题
Linux软件漏洞各参数说明 漏洞修复问题 漏洞修复失败原因排查 服务器软件漏洞修复建议 漏洞如何修复？批量进行漏洞修复时，漏洞修复按照什么顺序执行？修复漏洞时创建快照失败是什么原因？我该怎么办？漏洞已经修复了，但云安全中仍提示...
系统配置常见问题
云安全中心支持通过短信、邮件、站内信的方式向您发送漏洞、基线检查、安全告警等安全信息。您可以执行以下步骤修改消息接收人或消息接收人的基本信息：登录 阿里云消息中心。在 基本接收管理 页面定位到 云盾安全信息通知，并单击 消息...
附件二：众测漏洞定级标准（先知安全情报）
漏洞等级 建议奖励金额/单个漏洞（税前）平台奖励积分 严重 8000~10000元 120分 高危 2500~5000元 60分 中危 500~1500元 20分 低危 50~200元 10分 漏洞等级 根据漏洞的危害程度将漏洞等级分为 严重、高危、中危、低危。由先知平台结合利用...
短信发送FAQ
您在发送短信时如果遇到疑问，可参考以下常见问题及处理建议。短信发送成功了，但实际接收失败是什么原因？短信发送高延迟可能是以下原因：短信下发时终端处于异常状态（如关机、停机、空号、信号不好或者收件满等原因）未能及时应答网关...
新手指引
短信服务的基础知识 短信服务的产品介绍 短信服务的产品优势 短信服务的应用场景 短信服务的基本概念 短信发送规则 短信服务的计费方式 短信服务的计费方式分为按量计费和短信套餐包，请根据需要选择最优的计费方案。详情请参见 计费概述。...
基本概念
国内短信 是阿里云为国内个人和企业用户提供的短信发送服务，通过API或SDK、群发助手方式调用短信发送能力，将指定信息发送至国内手机号码，用于个人和企业向手机号码发送验证码、短信通知、推广短信等短信。国际/港澳台短信 是阿里云为...
API概览
签名管理 API 标题 API概述 AddSmsSign 申请短信签名 短信签名作为短信发送方的一种标识，发送短信前，您需要先申请签名和模板，系统会将已审核通过的短信签名添加到短信内容的开头，并与短信内容一起发送给接收方。DeleteSmsSign 删除短信...
短信模板FAQ
您在填写、修改或审核短信模板时，如果遇到疑问后可以参考如下常见问题及解决方案。短信模板可以大于500字吗？不可以。短信模板最多500字。短信内容长度和计费规则，请参见 短信发送规则。短信模板内容限制行业吗？针对不同的模板有不同的...
短信发送规则
短信内容长度计算规则 短信内容长度（字数）＝短信签名字数+短信模板内容（实际收到的短信内容）字数。其中，短信内容不超过为500字。国内短信 简体中文、字母、数字、标点符号（不区分全角和半角），都按照一个字计算。短信长度不超过70个...
卡片短信FAQ
您在使用卡片短信时如果遇到疑问，可参考以下常见问题及处理建议。购买的短信套餐包是否支持抵扣卡片短信？短信套餐包不支持抵扣卡片短信。怎么开通卡片短信？目前卡片短信在内部邀约阶段，请联系您的阿里云商务经理申请开通或致电95187...
短信计费FAQ
您在使用短信服务时，遇到计费、套餐包等疑问时可以参考以下常见问题及解决方案。套餐包剩余资源支持退款吗？套餐包订单超过有效期不可退款，不可延期。已使用的套餐包不支持退款。未使用过，且在订单有效期内的短信套餐包，可以在控制台...
产品使用FAQ
如果您在使用短信服务时遇到疑问可以参考以下常见的问题及处理建议。已开通国内短信业务，现在开通国际/港澳台短信服务是否要重新对接和测试？需要重新对接和测试。国内短信模板与国际/港澳台短信模板不通用，需要重新申请国际/港澳台短信...
功能特性
数字短信模板 数字短信发送 支持数字短信通过控制台或者API两种方式管理 发送数字短信 统计分析 控制台支持数字短信统计分析和发送记录查询能力 业务统计 卡片短信 模板管理 支持卡片各种类型的模板管理，支持模板编辑器的功能 卡片短信 ...
什么是多媒体短信
多媒体短信包括 卡片短信 和 数字短信，多媒体短信支持图片、音频、视频等多媒体发送和交互化菜单的短信产品形态。卡片短信 描述 优势 应用场景 卡片短信是文本短信的发送能力和终端厂商的解析能力的结合，在终端侧给用户呈现出多媒体卡片+...
DescribeNoticeConfig-获取通知设置信息
说明 yundun_security_Weekreport以周报发送，通知存在还未处理的漏洞。sas_suspicious Route integer 通知方式。取值如下：1：短信开启。2：邮件开启。4：站内信开启。3：短信和邮件开启。5：短信和站内信开启。6：邮件和站内信开启。7：...
发送卡片短信
卡片短信是文本短信的发送能力和终端厂商的解析能力的结合，在终端侧给用户呈现出多媒体卡片+交互的展现效果。您可以选择在 控制台（群发或发测试）发送卡片短信或者 调用API（批量或单个发送）接口发送卡片短信。前提条件 完成 阿里云账号...
通过控制台发送短信
您可以通过短信服务控制台申请资质、签名和模板，给目标用户发送自定义内容的短信。注意事项 使用短信服务前，您已阅读并了解 使用须知。本文以 国内消息 页面发送短信为例，国际/港澳台消息 页面发送短信的界面以实际操作为准。国内短信...
通过API发送短信
您可以调用API接口申请签名和模板，给目标用户发送自定义内容的短信。使用说明 使用短信服务前，您已阅读并了解 使用须知。国内短信模板与国际/港澳台短信模板不通用。申请的签名和模板，均审核通后才可以发送短信。发送短信前确保您账户...
申请短信模板
参数名称 参数描述 模板类型 国内文本短信 短信模板类型有以下几种：通知短信 验证码 推广短信 国际/港澳台消息 短信模板类型有以下几种：国际/港澳台-通知短信 国际/港澳台-验证码 国际/港澳台-推广短信 说明 推广短信 和 国际/港澳台消息...
什么是短信服务
产品功能 功能 描述 文本短信 短信服务支持发送文本短信，短信类型包括验证码、短信通知和推广短信。多媒体短信 短信服务支持为用户发送形式多样的富媒体信息，包括大量文字、图片、音频、视频等文件。群发助手 群发助手是一种SaaS工具，是...
发送测试短信
您在使用短信服务时，如果需要测试发送功能，可以使用 测试专用 的签名和模板，在控制台快速发送测试短信。准备工作 完成 阿里云账号注册 和 实名认证。已开通 短信服务。确保您套餐包余量或账户余额充足。更多详情，请参见 计费概述。使用...
国内短信服务定价
国内短信有两种付费模式：按量付费 和 套餐包，您可根据短信发送量和短信类型，选择最优付费模式。按量付费 根据短信的发送条数和短信模板类型进行实时梯度计费。即实时计费，自动跨档，跨档后当月所有发送量按新阶梯价重新计算。短信类型 ...
群发短信
您需要将同一条短信内容进行 群发 操作时，群发助手可以帮您快速发送验证码、短信通知和推广短信。准备工作 已完成 阿里云账号注册 和 实名认证。已开通 短信服务。申请短信签名 和 申请短信模板 已通过审核。使用说明 群发助手以可视化的...
- 产品推荐
- 这些文档可能帮助您