设置网站白名单
如果您的业务中有完全受信任的访问流量，您可以设置网站白名单，让满足条件的请求不经过任何防护模块的检测，直接访问源站服务器。您也可以为不同网站防护模块单独设置白名单，让满足条件的请求只忽略指定模块的检测。支持设置的模块白名单...
项目管理（新版）
如选择开启 项目空间数据保护，还允许设置 例外或受信任项目，详情请参见 数据保护机制。开启Download权限 设置是否开启 Download权限控制 功能，即设置 odps.security.enabledownloadprivilege 属性。IP白名单 经典网络IP 设置经典网络下...
报错sun.security.validator.ValidatorException:PKIX...
可能是由于服务器证书不受信任，请检查服务器端使用的证书是否过期或者无效。sun.security.validator.ValidatorException：表示PKI（Public Key Infrastructure，公钥基础设施）路径构建失败。即在证书链验证过程中找不到从服务器证书到...
CVE-2023-27487漏洞公告
当您使用基于JWT的授权规则时，受信任的x-envoy-original-path头可能被攻击者伪造，导致请求可能会绕过Istio授权策略。本文介绍CVE-2023-27487漏洞的描述、影响范围、漏洞产生的原因和防范措施。漏洞描述 该漏洞可能会导致请求绕过JWT授权...
SIP话机接入流程
将【只允许受信任证书】选项设置为【禁用】；点击【提交】按钮，这一步可能需要重启话机。下面将配置SIP账号，然后进行注册操作 以Yealink T23G型号为例，可以配置三个SIP账号，这里以账号1为例介绍具体的操作步骤：【账号】选择【账号1】...
复核时录音无法播放
3.录音文件服务器的HTTPS证书不受信任（请先排查上面两种情况）由于智能对话分析页面是强制使用HTTPS协议访问的，对于某些浏览器（例如谷歌），在播放录音时会强制访问HTTPS协议的录音地址，即使在您上传质检数据时提供的录音地址URL如果是...
rich-text
否 name String 标签名，支持部分受信任的 HTML节点 是 attrs Object 属性，支持部分受信任的属性，遵循 Pascal 命名法 否 children Array 子节点列表，结构和 nodes 相同 否 支持的 HTML 节点及属性 支持 class 和 style 属性，不支持 ID ...
账号权限
说明 plpgsql是受信任的语言，除此之外的语言均属于不受信任的语言，无法执行。用户组权限介绍 云原生数据库 PolarDB PostgreSQL版 是在PostgreSQL数据库的基础上构建的，沿用了PostgreSQL数据库的某些群组权限。以下内容将详细介绍这些群...
账号权限
说明 plsql是受信任的语言，除此之外的语言均属于不受信任的语言，无法执行。用户组权限介绍 云原生数据库 PolarDB PostgreSQL版（兼容Oracle）是在PostgreSQL数据库的基础上构建的，沿用了PostgreSQL数据库的某些群组权限。以下内容将详细...
使用ExternalId防止混淆代理人问题
混淆代理人问题是一个安全问题，是指一个受信任的实体被恶意实体欺骗或误导，执行了未经授权的操作。这个恶意实体就是一个“混淆代理”，通过欺骗受信任的实体来实施自己的目的。阿里云RAM提供ExternalId防止混淆代理人问题。更多信息，请...
在Windows服务器安装根证书和中间证书
受信任的根证书颁发机构：包含了操作系统信任的权威证书颁发机构（CA）的根证书列表。中间证书颁发机构：存放的是从根证书颁发机构到最终实体证书之间的中间证书。企业信任：用于存放企业内部CA签发的证书，这些证书虽然不是权威证书颁发...
系统设置
1.【网站设置】登录系统后台管理页面，依次点击【系统设置】、【网站设置】，设置浏览器标题、浏览器ICON、网站描述、Powered by阿里云（开启、关闭）、Powered by CloudDream（开启、关闭）、支持IPV6（是、否）、会员登录（开启、关闭）...
GetTrustedProjects-获取受信任项目列表
获取当前项目的TrustedProject（受信任项目）列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
如何在虚拟主机中设置301重定向
这种现象便是对网站设置了301重定向的结果。本文主要介绍虚拟主机中301重定向的设置方法。详细信息 您可以通过以下两种方法对主机环境中的301重定向进行设置。在控制台中设置 登录 主机管理控制台，单击基础环境设置>301重定向，对301重...
设置Discuz!邮件功能
网站设置Discuz!邮件功能后，访客可以通过邮件找回密码。本文以设置通过SOCKET连接SMTP服务为例，介绍如何设置Discuz!邮件功能。前提条件 确认PHP函数fsockopen为 启动 状态。说明 PHP函数fsockopen默认为 启动 状态。具体操作，请参见 ...
阿里邮箱如何设置新邮件提醒？
依次单击 隐私设置和安全性-网站设置-通知。选择要设为默认设置的选项：允许显示阿里邮箱发送的通知：在“允许发送通知”旁边，单击 添加；输入 阿里邮箱的URL，如qiye.aliyun.com；单击 添加。Edge浏览器开启通知的方法：在Edge中，转到...
Demo体验
选择 隐私设置和安全性>网站设置>摄像头。在详情页面中，默认行为选择网站可以请求使用您的摄像头，在不允许使用摄像头的列表中，将包含考试demo的所有页面删除。返回考试页面并执行刷新动作，网页会再次请求使用摄像头，选择允许即可。Mac...
Demo体验
选择 隐私设置和安全性>网站设置>摄像头。在详情页面中，默认行为选择网站可以请求使用您的摄像头，在不允许使用摄像头的列表中，将包含考试demo的所有页面删除。返回考试页面并执行刷新动作，网页会再次请求使用摄像头，选择允许即可。Mac...
ConfigADConnectorTrust-为AD办公网络配置信任关系
对于采用HDX协议的办公网络（原工作区），需要配置条件转发器和信任关系后方可正常使用。可调用本接口为AD办公网络配置信任关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
如何抓取 HTTP 报文（Mac OS/Charles）
对于 iOS 10 以上系统，进入 设置>通用>关于本机>证书信任设置，对上一步安装的 Charles 证书启用完全信任。需要注意的是，对于 Android App，需要通过增加 配置网络安全选项 的方式来信任用户信任凭据。步骤如下：在 Portal 工程中增加...
网站地图
设置网站地图：可选择页面或者文章或者产品进行设置，可设置四项，分别是添加操作、删除操作、设置权重、设置更新频率，确认无误后可单击 保存并更新，即可更新到目前发布的网站上。说明 权重：即priority，相对于其他页面的优先权，权重值...
设置网站404错误页面
通过设置网站的404错误页面，可以引导您快速找到所需的其他相关页面而不是关闭当前网页窗口，有效提升用户体验。本文以Linux操作系统独享虚拟主机标准版为例，介绍在主机管理控制台上自定义设置网站404页面的方法。重要 共享虚拟主机普惠版...
核心模块
您可以设置信任等级 TrustLevel，根据自身需求选择验证级别。信任等级为 0 时，不校验 MYTF 身份信息。信任等级为 1 时，校验 MrSigner，即验证该 MYTF 为蚂蚁区块链签发的可信计算引擎。信任等级为 2 时，校验 MrEnclave，即验证该 MYTF ...
概述
设置网站防篡改 防敏感信息泄露 帮助网站过滤服务器返回内容（异常页面或关键字）中的敏感信息（例如身份证号、银行卡号、电话号码和敏感词汇），脱敏展示敏感信息或返回默认异常响应页面。接入后手动开启。设置防敏感信息泄露 主动防御 ...
功能与规格设置（按量付费模式）
设置网站防篡改 设置防敏感信息泄露 高级特性 支持HTTPS相关业务 开启后可以设置网站一键HTTPS（仅需上传证书私钥，无需变更源站）和设置HTTP回源，降低网站负载损耗。添加域名 日志服务 开启后为接入网站提供全量日志实时存储、分析、...
设置PHP.INI参数
upload_max_filesize设置(MB)默认为 10，取值范围为1~200的整数，用来设置网站文件上传大小的最大限制。此函数只有 上传文件开关控制 状态为 开启 时才会显示。说明 如果您在该参数后输入大于200的整数（例如300），则系统会自动将该参数值...
设置网站默认首页
本文介绍如何通过云虚拟主机管理控制台设置网站默认首页。前提条件 已安装FTP客户端。建议您使用FileZilla工具，您可以单击 FileZilla 下载FileZilla工具。Linux操作系统云虚拟主机设置默认首页 本步骤以Linux操作系统独享虚拟主机标准版为...
添加域名
服务器地址 设置网站的源站服务器地址，支持 IP 地址格式和 域名（如CNAME）格式。完成接入后，WAF将过滤后的访问请求转发到此处设置的服务器地址。设置说明：IP 地址格式：填写源站的公网IP地址。需要为公网可达的IP地址。支持填写多个IP...
设计器结构说明
网站切换到手机端，可在左侧设置网站在不同设备展示的网站 手机端访问开启：选择响应式按钮，手机端访问默认访问PC网站（应用响应式效果），自动适应用户所用设备。手机端访问开启：选择独立设计按钮,手机端访问默认访问手机端设计网站 ...
SQL防火墙
设置受保护的角色 受保护的角色被存储在表polar_sql_protect中，数据库管理员可以选择需要保护的用户/组，将其添加到该表中。执行protect_role函数，添加用户到受保护角色列表中。SELECT sqlprotect.protect_role('userA');查询插件学习到...
配置自助取数
报表级别的设置受到组织级别配置的影响。当 报表配置 里勾选了 记住查询条件 时，页面设置的勾选记住查询条件置灰，不支持取消勾选。当 报表配置 里未勾选 记住查询条件 时，报表级别的页面设置可以根据实际需要单独设置是否记住查询条件。...
常用功能配置（精简版）
设置网站后门查杀 进入 设置>主机防护设置 页签。在 网站后门查杀 区域，单击 管理，并添加需要开启网站后门查杀的服务器。开启客户端自保护 进入 设置>客户端能力配置 页签。在 客户端自保护 区域，打开 防御模式 开关，单击 管理，设置...
积分互动
页面装修 可对C端活动页面进行自定义配置，可设置未签到时、已签到时的背景图、签到按钮、弹窗样式等 ①未签到状态页面呈现，根据示例的标号可设置对应的图片 ②已签到状态页面呈现，根据示例的标号可设置对应的图片 ③弹窗页面呈现，根据...
防护网站业务
步骤三：设置网站业务防护策略 DDoS高防默认为接入防护的网站开启了 DDoS全局防护策略、AI智能防护 和 频率控制 防护功能，您可以在 网站业务DDoS防护 页签，为网站开启更多的防护功能或修改防护功能的规则。在左侧导航栏，选择 接入管理>...
设置白名单规则放行特定请求
该选项一般用于放行您完全信任的流量，例如受信任的漏洞扫描工具的访问、已认证的第三方系统接口的访问等。重要 越精细的白名单规则安全性越高。建议您根据业务情况，选择具体的防护模块，有针对性的放行网站请求。基础防护规则：表示命中...
配置白名单
该选项一般用于放行您完全信任的流量，例如，受信任的漏洞扫描工具的访问、已认证的第三方系统接口的访问等。自定义生效模块：表示命中匹配条件的请求不受指定的防护规则的检测。基础防护规则：表示命中匹配条件的请求不受指定的基础防护...
SEO相关问题
SEO与很多因素有关，如网站访问量，运营更新频率、是否有友情链接、是否进行百度站长验证、是否设置网站地图等。本文解答SEO相关问题。一、什么是seo？seo的作用是什么？SEO（Search Engine Optimization）汉译为搜索引擎优化。是一种利用...
配置Referer防盗链
使用场景 Referer防盗链主要用于保护网站的资源不被其他网站直接引用或盗用，常见的使用场景包括：版权保护：某些网站发布的内容受版权保护，使用Referer防盗链可以限制只有特定授权网站才能访问这些内容，保护版权利益。防止热链盗用：...
配置Referer防盗链
使用场景 Referer防盗链主要用于保护网站的资源不被其他网站直接引用或盗用，常见的使用场景包括：版权保护：某些网站发布的内容受版权保护，使用Referer防盗链可以限制只有特定授权网站才能访问这些内容，保护版权利益。防止热链盗用：...
设置
未安装安全客户端的办公终端将无法受到零信任策略的管控。本文介绍如何设置账户信息、配置白名单、配置消息推送以及如何安装和配置自定义 SASE 安全客户端。背景信息 企业员工在终端设备中安装 SASE 安全客户端后，企业管理员可以在终端...
- 产品推荐
- 这些文档可能帮助您