全球加速联动WAF和GTM实现企业ERP应用加速
步骤四：开通Web应用防火墙 WAF基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的安全与可用性。...
跨地域Web安全加速（海外域名）
步骤四：开通Web应用防火墙 Web应用防火墙WAF基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的...
上海博卡：借助云效+ACK实现3分钟快速发布
在DevOps上我们也是摸着石头过河，上面分享的方法只是我们团队当下寻找到的最佳方案，当然其中也有很多不足，我们也在不断的摸索和改进，这篇文章分享我们的DevOps转型过程就是希望可以跟大家多交流，共同探讨和摸索适合自己团队的模式。...
新功能发布记录
数据水印 权限模板 新增 权限模板支持对具有相同业务属性的实例、库、表等进行统一管理，然后批量授权给用户，解决由于用户和数据库数量较多、搜索不便，导致不易寻找到目标和数据库重复授权的问题。创建权限模板 06月 功能名称 变更类型 ...
云服务器ECS安全性
公共实例镜像启用免费安全加固能力，提供网站漏洞检查、云产品安全配置检查、主机登录异常告警等安全功能。使用加密的自定义镜像 使用国际标准认证的AES-256算法对镜像进行加密，避免镜像丢失后数据泄露风险。用户可选择创建加密的系统盘、...
基本概念
边车 边车（Sidecar），Sidecar 是一个轻量级的网络代理，它们与应用程序部署在一起，对所有流入与流出的网络请求进行拦截，实现各种网络策略，例如服务发现与负载均衡、流量拆分、故障注入（fault injection）、熔断器以及分阶段发布等...
什么是应用防护
先升级rhnio到最新版本，然后使用SafeStandardObjects定义rhino的上下文，防止JavaScript引擎调用Java代码。下面是使用SafeStandardObjects定义Rhino上下文的示例：Context ctx=Context.enter();Scriptable scope=ctx.initStandardObjects...
管理全局命名空间
在 全局命名空间 页面的 自动注入 列，单击目标命名空间对应的 启用 Sidecar 网格代理自动注入，然后在 确认 对话框，单击 确定。说明 启用Sidecar网格代理自动注入后，您需要重启Pod使配置生效。具体操作，请参见 重新部署工作负载。同步...
故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。配置故障注入规则 登录 SOFAStack 控制台。在左侧菜单栏选择 ...
故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。功能简介 故障注入流程如下所示：在微服务中，其实现方式为：管控...
通过SkyWalking上报Go应用数据
通过SkyWalking为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用SkyWalking Go ...
通过SkyWalking上报Go应用数据
通过SkyWalking为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用SkyWalking Go ...
截图常见问题
视频中关键帧是间隔一段时间才会出现，所以截图时间点不精确，会在设置的时间点附近寻找相应的关键帧。如果要精确时间点截图，请改为普通帧（FrameType=normal）。截图模糊 原因 解决方案 设置了截取普通帧（即P帧，FrameType=normal）。...
PolarDB并行查询
以下是针对t1 NLJ t2这个算子，做枚举过程的一个简要示例：在整体枚举完成后，计划空间中会产生一系列带有数据分发 Exchange Enforcer 的物理算子树，基于代价选择最优树即可，然后以Enforcer作为子计划的切分点，可以构建出一系列的执行...
检测攻击类型说明和防护建议
对输出的数据也要检查，数据库里的值有可能会在一个大网站的多处都有输出，即使在输入做了编码等操作，在各处的输出点时也要进行检查。表达式注入 表达式组件提供了十分丰富的功能，支持在运行时查询和处理数据等，但很多表达式组件也提供...
云虚拟主机被黑客入侵导致网站无法访问的处理方法
问题描述 阿里云云虚拟主机被黑客入侵，导致部署到云虚拟主机中的网站代码被恶意修改，网站无法正常访问。云虚拟主机通常被黑客入侵有以下两种方式：通过FTP或数据库方式直接入侵修改。通过Web程序漏洞进行数据注入。解决方案 当您的云虚拟...
BiPartiteMatching
二分图匹配算法描述如下：从左边第1个顶点开始，挑选未匹配点进行搜索，寻找增广路。如果经过一个未匹配点，说明寻找成功。更新路径信息，匹配边数+1，停止搜索。如果一直没有找到增广路，则不再从这个点开始搜索。代码示例 ...
基于消息队列RocketMQ版实现全链路灰度
spring-cloud-zuul应用在收到/A/dubbo 的请求时，会把请求转发给spring-cloud-a，然后spring-cloud-a通过Dubbo协议去访问spring-cloud-b，spring-cloud-b也通过Dubbo协议去访问spring-cloud-c，spring-cloud-c在收到请求后，会生产一个消息...
Spring Boot应用如何快速接入Prometheus监控
Guava Cache改造 注入MeterRegistry，这里注入的具体实现是PrometheusMeterRegistry，由Spring Boot自行注入即可。使用工具类API包装本地缓存，即如下图中的GuavaCacheMetrics.monitor。开启缓存数据记录，即调用.recordStats()方法。为...
Spring Boot应用如何快速接入Prometheus监控
Guava Cache改造 注入MeterRegistry，这里注入的具体实现是PrometheusMeterRegistry，由Spring Boot自行注入即可。使用工具类API包装本地缓存，即如下图中的GuavaCacheMetrics.monitor。开启缓存数据记录，即调用.recordStats()方法。为...
对网格内服务访问外部数据库进行授权控制
步骤一：注入Sidecar代理 新建demo-server命名空间，并为该命名空间注入Sidecar代理，便于对该命名空间下的服务进行授权管理。具体操作，请参见 管理全局命名空间。步骤二：创建数据库客户端 在demo-server命名空间下创建发起数据库连接...
对网格内服务访问外部数据库进行授权控制
步骤一：注入Sidecar代理 新建demo-server命名空间，并为该命名空间注入Sidecar代理，便于对该命名空间下的服务进行授权管理。具体操作，请参见 管理全局命名空间。步骤二：创建数据库客户端 在demo-server命名空间下创建发起数据库连接...
Web服务端漏洞类型
SQL注入攻击 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL...
防护策略概述
功能 说明 配置Web基础防护 基于内置的专家经验规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。配置自定义防护策略 支持自定义基于精确匹配条件的...
使用Exactly-Once投递语义收发消息
在使用ExactlyOnceConsumer时，需要注意以下两点：创建ExactlyOnceConsumer时，可以通过设置PropertyKeyConst.EXACTLYONCE_DELIVERY属性打开或者关闭Exactly-Once投递语义。ExactlyOnceConsumer默认打开Exactly-Once投递语义。使用...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
HTTPS相关常见问题
客户端在极速访问内容的同时，可以更安全有效地浏览网站内容。本文为您介绍关于HTTPS的常见问题。什么是HTTPS？ 常见的HTTP攻击类型有哪些？站点只有登录才需要HTTPS吗？配置HTTPS时，需要配置哪些证书？开启CDN的HTTPS加速后会额外收费吗...
开启Web应用防火墙
阿里云Web应用防火墙...其中规则防护引擎和CC安全防护模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站或WebShell上传等）和CC攻击。其他防护模块需要您手动开启并配置具体防护规则。更多信息，请参见 防护配置概述。
开启Web应用防火墙
阿里云Web应用防火墙...其中规则防护引擎和CC安全防护模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站或WebShell上传等）和CC攻击。其他防护模块需要您手动开启并配置具体防护规则。更多信息，请参见 防护配置概述。
Kitex接入可观测链路 OpenTelemetry 版
在左侧导航栏单击 集群配置，然后在右侧页面单击 接入点信息 页签。在页面顶部选择需要接入的地域，然后在 集群信息 区域打开 显示Token 开关。在 客户端采集工具 区域单击 OpenTelemetry。在下方表格的 相关信息 列中，获取接入点信息。...
Kitex接入可观测链路 OpenTelemetry 版
在左侧导航栏单击 集群配置，然后在右侧页面单击 接入点信息 页签。在页面顶部选择需要接入的地域，然后在 集群信息 区域打开 显示Token 开关。在 客户端采集工具 区域单击 OpenTelemetry。在下方表格的 相关信息 列中，获取接入点信息。...
安全审计
数据库自治服务DAS 提供安全审计功能，可以自动识别高危操作、SQL注入、新增访问等风险。本文介绍如何在SQL洞察和审计功能中进行安全审计。前提条件 数据库实例为：RDS MySQL PolarDB MySQL版 已在DAS中接入对应的数据库实例，并且接入状态...
开启路由级WAF防护
WAF包含多种防护检测模块，帮助网站防御不同类型的安全威胁，其中规则防护引擎和CC安全防护模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站、webshell上传等）和CC攻击，其他防护模块需要您手动开启并配置具体防护规则...
开启Web应用防火墙
WAF包含多种防护检测模块，帮助网站防御不同类型的安全威胁，其中规则防护引擎和CC安全防护模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站、webshell上传等）和CC攻击，其他防护模块需要您手动开启并配置具体防护规则...
启动其他应用
默认只开一个 appId 实例：尝试再打开当前页面，先退出当前应用，然后再次打开</h1><a href="javascript:void(0)"class="btn self">打开当前页面</a><script>function ready(callback){/如果 jsbridge 已经注入则直接调用 if(window....
使用 SDK（版本＝10.1.32）
在 Window.onload 以后，容器会生成一个全局变量 AlipayJSBridge，然后触发 AlipayJSBridgeReady 事件。AlipayJSBridge 注入是一个异步过程，因此需要先监听 AlipayJSBridgeReady 事件再调用接口。示例代码如下：<h1>bridge 使用方法</h1>...
iOS SDK
在DidFinishLaunching第一句代码提前设置RootViewController 注意：如果没有设置，我们会寻找[UIApplication sharedApplication]的delegate的window的rootViewController为监控生命周期。6.4.2.2手动模式 目前手动模式只支持冷启动／首次...
Mesh 对接 Prometheus 解决方案
Sidecar 注入失败原因 operator-vm：虚拟机 Sidecar 注入请求数 虚拟机 Sidecar 注入成功数 虚拟机 Sidecar 注入失败数 虚拟机 Sidecar 注入失败原因 agent 注册数 当前持有 agent 节点个数 DSRConsole CPU 内存 JVM 线程数量 GC 数量统计 ...
- 产品推荐
- 这些文档可能帮助您