什么是应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并...
自助建站方式汇总
它用于构造提供多种功能和服务的动态网站，能支持从个人博客到大型社区等各种不同应用的网站项目。您可以根据需求，选择使用云市场镜像和手动搭建Drupal电子商务网站。网站类型 部署方式 说明 搭建Drupal网站 云市场镜像搭建Drupal网站 本...
常见Web漏洞释义
远程文件包含 漏洞描述 远程文件包含是指程序代码在处理包含文件的时候没有严格控制，导致攻击者可以构造参数包含远程代码在服务器上执行。漏洞危害 攻击者利用该漏洞，在服务器上执行命令，进而获取到服务器权限，造成网站被恶意删除、...
检测攻击类型说明和防护建议
本文介绍攻击统计中涉及的攻击类型以及相关防护建议。攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若...
区块链服务 BaaS 介绍
阿里云区块链服务（Blockchain as a Service，简称BaaS）是一种基于主流技术的区块链平台服务，由蚂蚁区块链团队提供技术支持。它可以帮助您快速构建更稳定、安全的生产级区块链环境，大幅减少在区块链部署、运维、管理、应用开发等方面的...
上传地址和凭证
获取上传地址和凭证的环节为点播服务的核心基础。本文介绍上传地址和凭证的工作原理、使用说明、使用限制、获取方式以及解析方式。技术原理 上传地址是上传媒体文件到点播存储的文件地址，上传凭证是完成上传动作的授权凭证。上传地址和...
异构数据源访问
服务 端口号 Namenode IPC Hadoop2.x版本：8020 Hadoop3.x版本：9820 E-MapReduce集群：9000 具体端口号请参见配置文件hdfs-site.xml->dfs.namenode.rpc-address中的端口号。DataNode IPC Hadoop2.x版本：50020 Hadoop3.x版本：9867 具体...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
远程服务访问
在 更多远程服务 对话框的 远程服务 参数下拉框中找到需要删除的远程服务，单击远程服务名称后的 图标，在弹出对话框中单击 确定 删除远程服务。静态添加自定义远程服务 登录您的边缘一体机。进入/linkedge/gateway/build/config/remote_...
Gitlab远程代码执行漏洞（CVE-2021-22205）在野利用...
阶段分析：初始访问 执行 持久化 防御规避 发现 横向移动 命令与控制 影响 利用对外开放的多种服务进行入侵 命令和脚本解释器（下载Bash脚本）计划任务或作业 数据混淆 文件和目录 利用远程服务 应用层协议 挖矿会导致系统CPU负载加大，...
直连调用
SOFARPC 支持指定地址进行调用的...应用场景 具体使用场景分为以下 2 种：线上场景 在 XML 文件中配置服务引用时，在标签 sofa:binding.bolt 里面加上一个 route 标签。route 标签中放入一个 target-url 属性，属性值设置为需要调用的地址。...
概述
当实例中SGX可信机密环境初始化时，会向远程服务发起远程认证，认证通过后，远程认证服务会将解密模型的密钥发送给运行在SGX可信环境中TensorFlow Serving推理服务。模型解密后，TensorFlowServing推理服务会结合解密后的模型对用户的请求...
远程服务访问
在 更多远程服务 对话框的 远程服务 参数下拉框中找到需要删除的远程服务，单击远程服务名称后的 图标，在弹出对话框中单击 确定 删除远程服务。静态添加自定义远程服务 登录您的网关设备。进入/linkedge/gateway/build/config/remote_...
概述
Federated引擎允许您访问远程 PolarDB MySQL版 集群或社区MySQL数据库中的数据，而无需使用复制或集群技术。本地Federated表中未存储任何数据，查询本地Federated表会通过远程方式提取远程表数据。当您使用 PolarDB MySQL版 或社区MySQL...
功能概览
针对保险、银行等金融领域的双录（录音、录像）场景合规性要求，智能双录质检利用 AI 技术实现对销售过程中各类关键动作、语音、证件的检测，以及关键角色的面部追踪，实现对销售过程的智能化监控。其中，智能双录质检提供的终端检测能力，...
内置的安全审计规则
中 运维人员风险操作 DBA权限授权（ORACLE语法）中 运维人员风险操作 访问ALL_TABLES表的行为 中 运维人员风险操作 访问ALL_TAB_COLUMNS表的行为 中 运维人员风险操作 执行FLUSH_PRIVILEGES操作 中 运维人员风险操作 查询INFORMATION库表 ...
停止应用
若您想停止在远程服务器上运行的应用，通过 PelicanDT 只需要一行 Java 代码即可轻松完成。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。您已在 Linux 远程服务器上运行应用。操作步骤 在您的工程中添加以下代码，填入...
Java项目容器化构建最佳实践
本文从典型用户场景（云上自建GitLab代码仓库、自建Maven仓库）出发，介绍如何利用Dockerfile构建Java项目，如何提速构建过程以及如何利用ACR-EE构建服务来进行自动化镜像构建。前提条件 已创建GitLab代码仓库。已创建Maven仓库。本文选择...
构建SGX机密计算环境
本文介绍如何在基于Intel ® Software Guard Extensions（Intel ® SGX）技术的ECS实例（下文简称为vSGX实例）中构建SGX机密计算环境，并演示如何运行示例代码以验证SGX功能。前提条件 已创建并登录vSGX实例。说明 目前仅g7t、c7t或r7t实例...
端云互联最佳实践
处于端云互联中的本地应用流量会通过本地通道服务进程转至云端代理，再由云端代理相应转至注册中心、其他服务、数据库等下游资源中，云端服务也通过代理和通道服务来访问本地应用。端云互联具有如下特性：易用性：在使用过程中，您只需在...
云原生可观测服务内容说明
该服务基于客户现实情况，以及可观测治理目标，为客户提供统一可观测平台设计与落地、业务指标梳理与提取、应用及基础设施指标梳理及提取、决策支撑大盘设计与绘制、告警梳理与落地的技术服务。云原生可观测服务包含 3 个版本，客户可以...
基本概念
Dubbo Dubbo是一个开源的分布式服务框架，提供高性能和透明化的RPC远程服务调用方案。ECS 云服务器 ECS（Elastic Compute Service）是一种简单高效、处理能力可弹性伸缩的计算服务。帮助您快速构建更稳定、安全的应用。EDAS 企业级分布式...
常见问题
远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻量应用服务器到期后释放时间和数据保留时间为...
全链路专家服务内容说明
服务说明 阿里云专家服务充分利用阿里云专家服务团队长期沉淀的丰富案例经验和专家工具平台，帮助阿里云用户进行云上产品相关的产品咨询、架构设计、性能调优和疑难诊断等工作，并提供针对性的解决方案、最佳实践、资源风险评估和赋能专场...
2021-44228/CVE-2021-45046）-Apache Log4j2远程代码...
近期Apache Log4j2被暴露了一个严重的远程代码执行安全漏洞，有严重的安全风险，请您尽快升级您的应用，避免因为安全漏洞造成损失。时间线 2021年12月9日，阿里云安全团队发布Apache Log4j2远程代码执行漏洞（CVE-2021-44228）安全通告。...
2021-44228/CVE-2021-45046）-Apache Log4j2远程代码...
近期Apache Log4j2被暴露了一个严重的远程代码执行安全漏洞，有严重的安全风险，请您尽快升级您的应用，避免因为安全漏洞造成损失。时间线 2021年12月9日，阿里云安全团队发布Apache Log4j2远程代码执行漏洞（CVE-2021-44228）安全通告。...
在Jetty服务器安装SSL证书
重要 本文以Linux操作系统、jetty-distribution-9.4.51.v20230217为例介绍，不同版本的操作系统或Jetty服务器，部署操作可能有所差异，如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。前提条件 已通过数字证书管理服务...
【安全漏洞通告及解决方案】【EDAS K8s 集群】关于...
如果目标应用支持文件上传功能，攻击者可以向服务端上传含有恶意JSP脚本代码的文件，然后利用漏洞进行文件包含，从而达到远程代码执行获取服务器权限等攻击目的。攻击者通过漏洞利用AJP服务端口实现攻击，在未对外网开启AJP服务的情况下，...
技术栈使用指南
开发框架与技术栈 对于开发框架 SOFABoot 3.x，其所支持的技术栈及推荐的技术栈信息如下：JDK 版本：≥JDK 8 技术栈版本：≥1.0.6-j180t2114 开发框架与所支持的技术栈配置关系图：说明 开发框架 SOFABoot 3.x 下，推荐的技术栈版本为 1.0....
HSF概述
HSF为用户屏蔽了分布式领域中的各种复杂技术细节，如远程通讯、序列化实现、性能损耗、同步与异步调用方式的实现等。HSF架构 HSF作为一个纯客户端架构的RPC框架，没有服务端集群，所有HSF服务调用均是通过服务消费方（Consumer）与服务提供...
微服务架构设计与治理服务内容说明
2.1.1 基础版服务范围 基础版服务主要内容如下：基础设施调研 业务现状和应用系统调研 云上基础架构设计 微服务技术选型及标准方案设计 以Demo形式对客户的某一业务场景的某一模块进行方案验证（验证的Demo中关联微服务不超过3个，每个微...
专家成长计划服务内容说明
服务说明 阿里云专家服务充分利用阿里云专家服务团队长期沉淀的丰富案例经验和专家工具平台，帮助阿里云用户进行云上产品相关的产品咨询、架构设计、性能调优和疑难诊断等工作，并提供针对性的解决方案、最佳实践、资源风险评估和技术赋能...
数据类云产品专家服务
服务说明 阿里云专家服务充分利用阿里云专家服务团队长期沉淀的丰富案例经验和专家工具平台，帮助阿里云用户进行云上产品相关的产品咨询、架构设计、性能调优和疑难诊断等工作，并提供针对性的解决方案、最佳实践、资源风险评估和方案赋能...
AIOps 解决方案专家服务内容说明
服务内容如下：业务架构调研 以调研表、访谈等多种方式快速调研和分析应用技术栈现状，资源使用情况，AIOps可行性进行评估。确定业务系统数量、优先级和策略。基于评估的结果，给出云上技术选型建议。智能故障发现解决方案 基于调研与评估...
使用Spring Boot开发Dubbo应用
除了可以使用传统的XML配置方式开发Dubbo应用，还可以使用Spring Boot开发Dubbo应用，特别对于Java技术薄弱和Maven经验少，且又不熟悉Dubbo框架的开发者更为适合。本文以全新开发过程，向您展示如何使用Spring Boot开发Dubbo应用，并使用...
ECS实例数据传输的实现方式
SSH是目前较可靠的、为远程登录会话和其他网络服务提供安全性的协议，利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SCP是基于SSH的应用，所以进行数据传输的机器上必须支持SSH服务。特点说明 SCP的特点如下：SCP类似于RCP，它...
基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称...
PHP运行环境说明
PHP-FPM 7.2 2021-09-17 7.2.34 1.18.0 Debian 10.7无 PHP-FPM 7.1 2021-09-17 7.1.33 1.18.0 Debian 10.2无 PHP-FPM 7.0 2021-09-17 7.0.33 1.18.0 Debian 9.6无 PHP-FPM 5.6 2021-09-17 5.6.40 1.18.0 Debian 9.6无 PHP-FPM 5.5 2021-09-17 5.5.38 1.18.0 Debian 8.5无 ...
智能边缘一体机产品介绍
通过Kubernetes技术，将边缘主机的CPU、内存、存储、网络等资源虚拟化调度，以及应用的容器化编排，实现边缘应用的生命周期管理、安全运行支撑、高可用及容灾保障、以及远程运维能力，同时，有效提升了主机的资源利用率。通俗地讲，EdgeBox...
ACK-TEE机密计算介绍
传统OS（操作系统）容器攻击模型 传统OS容器（或称为RunC容器）和宿主机共享Kernel，当内核出现漏洞，容器中恶意应用（如三方或您的应用）会利用漏洞逃逸并渗透到后端系统，危害其他应用和整个服务系统。ACK安全沙箱隔离恶意应用并阻断攻击...
- 产品推荐
- 这些文档可能帮助您