创建实时日志投递任务
您的业务在使用 DCDN 服务时，会产生大量的网络日志数据。通过实时日志功能可以实时采集系统、应用程序或设备操作的日志，并投递到指定的日志分析服务上进行存储和分析，能够有效保护数据安全，快速监控，定位业务问题和优化内容分发性能。...
应用防护FAQ
网络层流量级的攻击过滤和防护。通用防护范围 针对SQL注入、跨站脚本（XSS）、远程代码执行、文件包含、Webshell等常见的Web漏洞提供防御措施。擅长防护范围 0day、复杂编码/加密流量、内存马、非HTTP协议、内网横向渗透 拒绝服务攻击...
弹性裸金属服务器概述
弹性裸金属服务器适合上云部署传统非虚拟化场景的应用，通过与阿里云产品家族中的其他产品（例如存储、网络、数据库等）无缝对接，可以更多元化地结合您的业务场景进行资源构建。本文介绍云服务器ECS弹性裸金属服务器实例规格族的优势和...
流量统计常见问题
第三方流量统计工具：例如CNZZ、51Yes、51.la等统计工具，该工具的特点是统计内容可能并不完整，以CNZZ和Web Log Explorer为例，具体说明如下所示：CNZZ：通过在网页中植入JavaScript脚本统计代码的方式来统计流量，因此只能统计植入...
GPU计算型和GPU虚拟化型实例概述
存储：I/O优化实例 仅支持ESSD云盘和ESSD AutoPL云盘 网络：支持IPv6 实例网络性能与计算规格对应（规格越高网络性能越强）适用场景：中小规模的AI训练业务 使用CUDA进行加速的HPC业务 对GPU处理能力或显存容量需求较高的AI推理业务 深度...
网站耗资源（客户程序故障）常见问题
更多信息，请参见 云虚拟主机被爬虫访问耗费大量流量的解决方法。排查服务器响应本次访问请求花费的时间。服务器响应请求时间一般不超过3秒，即3000000微秒。如果响应请求时间超过3秒，也可能会导致并发访问量过大，请检查和优化访问的文件...
搭建PHPWind论坛系统
网络类型：专有网络。镜像：云市场镜像中选择 PHPWind8.7 经典版论坛系统。公网IP：勾选 分配公网 IPv4 地址。安全组：入方向放行22、80、3306端口。完成购买后，按需执行以下操作。操作 说明 访问数据库并修改密码 访问数据库：http://ECS...
实例规格族
推荐 其他在售（如果售罄，建议使用推荐规格族）通用型实例规格族g8a 通用型实例规格族g8i 通用平衡增强型实例规格族g8ae 存储增强通用型实例规格族g7se 通用型实例规格族g7a 通用型实例规格族g7 安全增强通用型实例规格族g7t 网络增强型...
全球加速联动WAF和GTM实现企业ERP应用加速
全球加速联动Web应用防火墙（WAF）和全局流量管理（GTM）实现企业ERP管理系统加速，基于云安全大数据能力，同时依托阿里巴巴优质BGP带宽和全球传输网络，实现全球网络就近接入和跨地域部署，为企业ERP管理系统提供一套高安全的跨地域加速...
前置审批承诺书
所有备案类型 安徽网站不涉及广播电视电影类承诺书 文化 互联网文化活动、网络文化、利用互联网传播、活动演出、网络动漫、网络音乐、网络演出节目、剧目、网络表演、网络展览或比赛、网络艺术品、直播动漫。所有备案类型 安徽网站不涉及...
通过移动端探测目标站点的网络质量
通过移动端探测的优势如下：真实的移动网络 使用真实的移动网络对目标站点进行探测，获得目标站点在三大运营商移动网络中的可用性和延时信息。丰富的移动探测点资源 移动探测点覆盖全国300多个探测节点和100多个城市，覆盖中国电信、中国...
优惠券领取场景反作弊应用实践
机器作弊手段主要集中在设备和行为层面，对设备集中操作、统一或多变控制、高频率篡改、多模态代理等作弊手法较常见，因此风控如果仅依赖于名单或简单规则，会处于被动及滞后的处境。常见的设备及行为异常如下：人为作弊：是通过人工有组织...
如何选用安全类产品
优先级：中云产品 序号 设备及软件名称 技术参数/配置/性能 优先级 1 爬虫风险管理 有需求可考虑 中 2 实人认证 有需求可考虑 中 3 内容安全 有需求可考虑 中 客户案例一：基础安全案例 某政府单位部署了该单位的内部应用，用于处理内部...
设置防敏感信息泄露
背景信息 防敏感信息泄漏功能是Web应用防火墙针对《网络安全法》提出的“网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即...
DDoS高防接入配置最佳实践
业务访问延时或丢包：针对源站服务器在中国内地以外地域、主要访问用户来自中国内地地域的情况，如果用户访问网站时存在延时高、丢包等现象，可能存在跨网络运营商导致的访问链路不稳定，推荐您使用DDoS高防（非中国内地）实例并搭配加速...
通过PC端探测目标站点的网络质量
当您希望通过阿里云网络、运营商网络和海外云服务提供商网络探测目标站点时，用PC端探测。前提条件 请确保您已创建报警联系人和报警联系人组。具体操作，请参见 创建报警联系人或报警联系人组。如果您需要在设置报警规则时使用报警回调功能...
设置合法爬虫规则
合法爬虫功能提供合法搜索引擎白名单（例如Google、Bing、百度、搜狗、Yandex等），为域名放行合法爬虫的访问请求。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：已开启 Bot管理 模块。按量计费实例：已在 账单与...
概述
背景信息 当今互联网爬虫种类繁多，专业的爬虫会不断变换爬取手段，绕过网站管理员的防爬策略。因此，很难达成依靠固定的规则来实现一劳永逸的完美防护的目标。并且，爬虫风险管理与业务自身特性强相关，需要专业的安全团队进行对抗才能...
配置钉钉机器人接收X-Pack Watcher报警
body 新网络架构 旧网络架构 根据钉钉机器人的安全设置配置。例如，步骤一：创建并配置钉钉机器人 中选择 安全设置 方式为 自定义关键词，且添加了一个自定义关键词：error，那么 body 中的 content 字段必须包含 error，钉钉机器人才会推...
StartSpider-启动网站导入任务
启动指定的网站导入任务。URL POST/v4/openapi/app-groups/[appGroupIdentity]/chatos...如果爬虫任务是stop，waiting状态，则强制置为running状态，提示用户如果有其他爬虫任务正在running，会将任务置为stop状态，将本爬虫任务置为running。
ModifyProtectionRuleStatus
调用ModifyProtectionRuleStatus接口启用或禁用指定域名配置的WAF防护功能模块（包括网站防篡改、合法爬虫、爬虫威胁情报、自定义防护策略、网站白名单等模块）中的指定规则。您可以通过设置 DefenseType参数值指定防护功能模块配置。具体...
设置Bot管理白名单
网站接入Web应用防火墙后，您可以通过设置Bot管理白名单，让满足条件的请求忽略指定模块（爬虫威胁情报、数据风控、智能算法、App防护）的检测。Bot管理白名单可以放行因触发Bot管理相关规则被误拦截的业务请求。前提条件 已开通Web应用...
Robots.txt
背景信息 当一个搜索蜘蛛访问一个站点时，它会首先检查该站点的根目录下是否存在Robots.txt，如果存在，搜索蜘蛛就会按照该文件中的内容来确定访问的范围，如果该文件不存在，搜索蜘蛛能访问网站上所有没有被口令保护的页面。如果用户需要...
RDP使用说明
2.在远程桌面登录RPA机器人，查看“首选项-机器人”中的机器人名称。3.登录RPA控制台，点击机器人监控-监控列表-选择远程桌面上登录的机器人，点击操作-配置RDP，进入RDP配置界面。4.设置好远程机器的IP、用户名、登录密码，端口一般使用...
数据湖构建的审计事件
DeleteMetastoreCrawler 删除元存储爬虫。DeleteMetastoreMigration 删除元数据迁移。DeletePartition 删除元数据表分区。DeletePartitionColumnStatistics 删除元数据表分区统计信息。DeleteSavedQuery 删除保留查询。DeleteTable 删除...
CC攻击防护最佳实践
请求特征畸形或不合理 由于很多CC攻击请求是攻击者随意构造的，在仔细观察日志后，往往会发现这些请求有很多与正常请求不相符的畸形报文特征。常见的畸形报文特征包括：user-agent异常或畸形：例如，包含Python等自动化工具特征、明显格式...
账户安全最佳实践
使用验证码（适用于普通网页或H5）为普通PC页面或H5页面启用验证码是防护重点接口的最简单和有效的手段。接入验证码服务通常需要您在业务代码中做少许改动，一般一至二个工作日即可完成。一般的验证码能够有效拦截使用简单工具脚本发起的...
云虚拟主机被爬虫访问耗费大量流量的解决方法
问题描述 用户使用云虚拟主机搭建的网站被爬虫访问，耗费大量流量和带宽的处理方法。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS...
使用钉钉机器人发送事件通知
在 智能群助手 面板，单击 添加机器人，然后在 群机器人 对话框中的 添加机器人 区域，单击添加图标。在 选择要添加的机器人 区域，单击 自定义，然后在 机器人详情 对话框，单击 添加。按页面提示完成机器人设置。您必须至少选择一种安全...
创建监控告警事件
输入机器人名字、选择要发送通知的群，完成必要的 安全设置，同时可以为机器人设置机器人头像，然后勾选 我已阅读并同意《自定义机器人服务及免责条款》，然后单击 完成。重要 钉钉报警机器人安全校验仅支持关键词校验，需配置关键词：...
Robots.txt
Robots.txt主要针对爬虫技术，用简单直接的txt格式文本方式告诉对应的爬虫被允许的权限。本文旨在介绍添加Robots.txt的途径。背景信息 当一个搜索蜘蛛访问一个站点时，它会首先检查该站点的根目录下是否存在Robots.txt，如果存在，搜索蜘蛛...
CreateProtectionModuleRule
minRatio：Float类型|必选|风险判定条件，即IP访问请求中访问指定资源类型的占比阈值（对应专项资源爬虫识别算法）或IP访问请求中访问指定路径的占比阈值（对应定向路径爬虫识别算法），超过阈值后判定为风险。取值范围：0.01~1。定向路径...
通知设置
企业内部应用机器人创建并发布后，您可以在钉钉群中，进入 群设置>机器人>机器人管理，查看机器人的Webhook地址。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，...
网站地图
背景信息 站点地图就是根据网站的结构、框架、内容，生成的导航网页文件，一般存放在根目录下并命名sitemap，为爬虫指路，增加网站重要内容页面的收录。进入站点地图页面：在产品控制台左侧的导航栏中单击 网站管理>网站地图。设置网站地图...
网页接入渠道
重要 在联络中心中可以快捷配置【敏捷版（通义版）】的机器人的知识库，而无需前往对话机器人产品控制台操作。该机器人绑定的知识文档和网站均会展示在下方，并可进行删除、添加操作。可以上传最多 10个文档、1个网站URL做为问答的知识源。...
CreateProtectionModuleRule-在WAF防护功能模块中创建...
操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 yundun-waf:CreateProtectionModuleRule Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Domain string 是 要添加防护规则配置...
DescribeProtectionModuleRules
示例 {"Status":0,"Version":1,"Content":{"name":"百度蜘蛛白名单","conditions":[],"expressions":["remote_addr inl 'ioc.210d077a-cf34-49ad-a9b3-0aa48095c595'&uri=^'/'"],"bypassTags":"antibot","tags":["antibot"]},"RuleId":...
ModifyProtectionModuleRule
定向路径爬虫识别算法（PR）对应的配置信息应包含以下子参数：keyPathConfiguration：Array类型|可选|请求的路径信息，支持指定最多10条路径，只在使用定向路径爬虫识别算法时需传入该子参数。以JSON字符串格式表示。具体包含以下参数：...
使用CDN后对网站的SEO是否存在影响
在CDN不稳定、因为受到恶意攻击出现更换IP地址的情况下，由于DNS缓存出现问题或者爬虫本身的缓存问题，导致爬虫的访问出现异常，对SEO会有一定的影响。如果保证前面的两点对SEO实际是有促进作用的，主要体现在以下两个方面。使用CDN之后，...
当探测请求被误识别成攻击或爬虫时，如何给探测请求...
如果您发现探测连接的目标IP地址是一个安全防火墙产品，则请优先排查是否因为防火墙产品的安全策略将探测请求误识别成攻击或爬虫的情况，如果是，则请给该探测请求加白。处理方法 探测请求是否被防火墙产品的安全策略误识别成攻击或爬虫，...
- 产品推荐
- 这些文档可能帮助您