设置DDoS全局防护策略
DDoS全局防护策略即阿里云DDoS防护引擎基于海量历史攻防经验，结合实时攻防态势沉淀的通用防护规则，设置后可以减少攻击发生瞬间出现攻击透过的危害。本文介绍了DDoS全局防护策略的设置方法。功能介绍 DDoS全局防护策略支持为每个接入防护...
DDoS防护
HTTP DDoS智能防护（即CC智能防护）HTTP DDoS攻击防护是通用规则，可在攻击发生时立即生效并减少攻击发生瞬间透传源站的攻击请求数量，但通用的规则通常无法持续应对不断变化特征的CC攻击或防护效果不佳。此时CC攻击智能防护可进一步增强...
智能合约简介
概述 在 Hyperledger Fabric 中，链码（Chaincode）又称为智能合约（下文中我们统一称为链码），是用Go，node.js或Java编写的程序，主要用于操作账本上的数据。用户的应用程序通过链码与 Fabric 账本数据进行交互。一个完整的 Fabric 区块...
应用
{"pages":["pages/index/index","pages/logs/logs"]} 注意：page 忽略时默认为首页 window window 属性用于设置小程序通用的状态栏、导航条、标题、窗口背景色。子属性包括 titleBarColor、defaultTitle、pullRefresh、...
网站Session介绍
但是对于编写ASP或ASP.NET的程序与来说，最有用的还是可以通过访问ASP/ASP.NET的内置Session对象，为每个用户存储各自的信息。例如，想要了解访问网站的用户浏览了几个页面，请参考以下代码，可以让用户得知自己浏览了几个页面：(...
字体
为确保 mPaaS 小程序的通用性，首选 PingFang SC 作为中文字体，以兼顾 Web 版和移动端。字体大小与使用场景规范如下：
数据库常见问题
在使用ASP或ASP.NET编写的网站程序中，一般配置文件 Conn.asp 和 Web.Config 中包含连接数据库信息的字符串。以配置文件 Conn.asp 为例，代码示例如下：set Conn=server.CreateObject("ADODB.CONNECTION")StrConn="Provider=SQLOLEDB;Data ...
查看安全加固日志
若在运行时保护检测到对应风险，安全加固后 App 会退出，退出时会打印如下日志：ashield process runtime info key->value key-value 说明 功能 key ...a3 大于 0 的值 防 root a4 大于 0 的值 防注入 a5 大于 0 的值 防多开 a6 大于 0 的值
功能特性
2元/次/月（20次起售）应用防护 购买的授权数越多单价越低：授权数≤50：40元/个/月 50授权数≤200：30元/个/月 授权数>200：20元/个/月 网页防篡改 980元/台/月 威胁分析 3元/GB/月 防勒索 0.3元/GB/月 防勒索托管服务 0.15元/GB/月 说明 ...
Runtime安全
Runtime安全为运行中的容器提供主动防护，主要实现方法是检测并阻止容器内发生恶意活动，减少应用程序的攻击面。通过Seccomp等手段限制容器应用对内核进行系统调用 配置容器或Pod以使用Seccomp配置文件 Linux操作系统有几百个系统调用，但...
供应链漏洞验收及奖励标准
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云盾（先知）专门制定了《供应链软件漏洞情报奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞...
API概览
容器主动防御 API 标题 API概述 非镜像程序防御 非镜像程序防御 ListContainerDefenseRuleClusters 获取非镜像程序防御规则包含的所有集群列表 获取非镜像程序防御规则包含的所有集群列表。ListContainerDefenseRule 获取非镜像程序防御...
定制场景策略
DDoS高防的定制场景策略允许您在特定的业务突增时段（例如新业务上线、双11大促销等）选择应用独立于通用防护策略的定制防护策略模板，保证适应业务需求的防护效果。您可以根据需要设置定制场景策略。背景信息 定制场景策略提供基于业务...
按场景配置防护策略
当您有多个域名需要同时在特定的业务突增时段（例如新业务上线、双11大促销等）接入DDoS防护时，且各域名所需使用的防护策略完全相同，您可以使用不同于通用防护策略的定制防护策略模板，以适应特定业务需求的DDoS防护效果。背景信息 DCDN...
函数创建方式选型
选型分析 对比项 事件函数 Web函数 容器镜像 适用场景 按照函数计算定义的接口编写程序处理事件。基于各个语言的流行框架（Java SpringBoot、Node.js Express、Python Flask、Golang Gin 等）编写程序，或者迁移已有的框架应用。完全控制...
函数运行时选型
基于各个语言的流行框架（Java SpringBoot、Node.js Express、Python Flask、Golang Gin 等）编写程序，或者迁移已有的框架应用。完全控制程序运行的环境，或者迁移已有的容器应用。使用GPU实例。冷启动 最快。代码包中不包含运行时，所以...
网站程序自动创建的目录没有写权限
使用Linux操作系统的云虚拟主机搭建网站时，发现网站程序自动创建的目录没有写权限。本文介绍这种情况的可能原因和解决方案。问题现象 当您使用Linux操作系统云虚拟主机搭建网站时，发现基于PHP语言编写的网站程序自动创建的目录没有写权限...
网站耗资源（客户程序故障）常见问题
常见的造成网站耗资源（客户程序故障）现象的原因如下所示：网站程序编写不合理，例如ASP程序变量没有清空。网站数据库调用频繁，例如当ACCESS数据库的容量比较大时（超过100 MB以上），性能可能会出现问题。网站访问量过大或者流量过大...
网站调测样例
测试样例包获取路径：Windows 2008主机设置伪静态的ASP测试样例（IIS7）说明 本样例适用于Windows 2008版本的云虚拟主机，关于Windows其他版本的云虚拟主机如何实现伪静态功能，请您参考上述样例编写相应的程序代码。如果您的网站搭建在...
使用SSL加密465端口发送邮件
实现要点 使用SSL加密端口发送邮件的基本实现方式与使用25端口发送邮件一致，但改为SSL加密协议后，需要特别注意以下几点：编写好的程序调用外部邮箱发送邮件时，邮箱服务器需支持SSL加密功能。主机连接邮箱服务器时，请在编写好的程序中...
附件四：常见漏洞危害及定义（先知计划）
一般来说，防御SQL注入的最佳方式，就是使用预编译语句，绑定变量，但对现有代码的改动量较大。使用存储过程。使用安全的存储过程可在一定程度上对抗SQL注入，但要注意此种方法并不是100%安全。严格检查用户数据。对用户传入的数据类型及...
检测攻击类型说明和防护建议
JNI注入 JNI注入是一种通用的RASP（Runtime Application Self-Protection）绕过手段。当攻击者拿到代码执行权限后，可以通过Java Native函数去调用外部的恶意动态链接库，从而绕过Java层的安全防护，并隐匿具体的恶意行为。您的服务器可能...
使用OPA策略实现细粒度访问控制
OPA作为通用策略引擎，可以与微服务一起部署为独立服务。为了保护应用程序，必须先授权对微服务的每个请求，然后才能对其进行处理。为了检查授权，微服务对OPA进行API调用，以确定请求是否被授权。步骤一：启用OPA插件和注入范围控制 登录 ...
应用防护
攻击类型 说明 防护建议 JNI注入 JNI注入是一种通用的RASP（Runtime Application Self-Protection）绕过手段。当攻击者拿到代码执行权限后，可以通过Java Native函数去调用外部的恶意动态链接库，从而绕过Java层的安全防护，并隐匿具体的...
AutoUpdate僵尸网络攻击分析
阿里云安全监测并捕获到一个针对云服务器发起攻击的新型僵尸网络，由于其使用的扫描、攻击程序名为AutoUpdate，阿里云据此将其命名为AutoUpdate僵尸网络。概况 经过阿里云安全专家分析，发现该僵尸网络除了常规的持久化、挖矿牟利、隐藏...
功能发布记录
配置浏览器访问网页的防爬场景化规则 2022-01-19 WAF 2.0 Web规则防护引擎支持智能规则托管 通过配置规则防护引擎，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
安全责任共担模型
客户的安全责任：客户需要确保他们的Serverless应用程序的安全性，这包括应用程序本身的安全性、应用程序的数据安全性和访问控制、安全的代码编写和审计，以及合适的认证和授权机制。客户需要确保他们的应用程序是安全的，并且只允许授权的...
通用软件漏洞收集及奖励计划第四期
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报信息...
镜像使用说明
若您已经在使用NVIDIA Container Runtime等GPU容器虚拟化技术，请您避免使用 docker commit 命令创建镜像，此类镜像中会包含已注入的驱动相关组件。当您在 函数计算 平台使用此类镜像时，可能因组件版本与平台不匹配而产生未定义行为，如...
耗资源用户处理流程
例如您在使用云虚拟主机时，因为运行了编写不合理的程序等导致服务器负载急剧上升，影响站点正常工作。当您的站点出现资源过度消耗的情况时，阿里云将关停站点并向您发送邮件和短信通知。请及时排查网站问题并在解决问题后登录 主机管理...
无代理检测
被污染的基础软件 可疑程序 间谍软件 木马程序 感染型病毒 蠕虫病毒 漏洞利用程序 自变异木马 黑客工具 DDoS木马 反弹Shell后门 恶意程序 Rootkit 下载器木马 扫描器 风险软件 代理工具 勒索病毒 后门程序 挖矿程序 常见问题 无代理检测和...
高级管理FAQ
当您使用安全服务（例如云安全中心的防勒索服务）扫描通用型NAS低频存储或归档存储中的文件时，安全服务会读取目标文件中的数据，文件存储NAS将收取低频存储或归档存储访问流量费用。更多信息，请参见 通用型NAS计费。创建经典网络挂载点时...
基线检查
标准策略 企业版 旗舰版 该类型策略包含120+基线检查项，支持以下基线类型：Windows基线 未授权访问 等保合规 最佳安全实践 基础防护安全实践 国际通用安全最佳实践 弱口令 Linux基线 未授权访问 等保合规 最佳安全实践 容器安全 国际通用...
计费说明
功能类型 功能规格项 功能描述 对应功能单价（元/天）Web入侵防护 规则防护引擎（默认必选）基于阿里云多年安全防护经验内置规则集，支持SQL注入、XSS跨站，WebShell上传、命令注入、后门隔离、常见应用漏洞攻击等通用的Web攻击进行防护。...
PL 编译和调试
使用 PL 可以编写具有高级功能的程序，能够将业务逻辑封装在数据库内部，提供更好的抽象性和安全性，同时减少了网络的交互，调用速度更快，从而提升整体性能。PL 程序的开发工作是数据库服务开发人员重要的日常工作，与 SQL 语句的支持模块...
防护策略概述
功能 说明 配置Web基础防护 基于内置的专家经验规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。配置自定义防护策略 支持自定义基于精确匹配条件的...
什么是EMR Notebook
通过EMR Notebook可以完成对SQL、Python、Markdown等多种语言程序的代码的编写、调试和执行。公测说明 详细信息，请参见 EMR Notebook公测说明。产品优势 EMR Notebook可以为大数据用户带来全新的数据分析和数据开发体验。统一平台 EMR ...
配置Web基础防护
Web基础防护基于内置的防护规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。前提条件 已开通边缘WAF服务。具体操作，请参见 开通边缘WAF。已将域名...
概述
模块 功能 描述 开启方式 相关文档 Web安全 规则防护引擎 基于内置的专家经验规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。接入后自动开启。...
- 产品推荐
- 这些文档可能帮助您