使用禁止转移锁
支持手机认证的方式进行安全验证，操作示例如下：单击 获取验证码。输入手机上收到的验证码，单击 确认，即可开启禁止转移锁。关闭禁止转移锁操作步骤 登录 阿里云域名控制台。在 域名列表 页面，找到需要已开启禁止转移锁的域名，单击右侧...
使用Go语言驱动
本文介绍如何使用Go语言驱动连接表格存储。注意事项 目前支持使用SQL查询功能的地域有华东1（杭州）、华东2（上海）、华北2（北京）、华北3（张家口）、华南1（深圳）、中国香港、德国（法兰克福）、美国（弗吉尼亚）、印度（孟买）和...
SDK概述
Node.js Node.js语言SDK Nodejs SDK使用指南 CSharp Csharp语言SDK C#SDK使用指南 Go Go语言SDK GoLang SDK使用指南 PHP PHP语言SDK PHP SDK使用指南 下载解压后，可以通过README.md和README-CN.md查看各自语言SDK的使用方法。
SDK概述
目前文档智能支持Java、Python3、Nodejs、CSharp、Go这些编程语言的SDK，使用指南中提供了如何使用包管理工具进行安装的方法，例如maven、pip，也可直接使用SDK下载链接获取安装包：SDK语言 SDK下载链接 使用指南 Java 文档智能Java语言sdk...
智能合约Go开发指南
本节介绍如何使用Go语言进行智能合约的开发。链码结构 Go 语言的链码主要由以下方法组成：/Chaincode interface must be implemented by all chaincodes.The fabric runs/the transactions by calling these functions as specified.type ...
什么是MFA
登录控制台二次身份验证 敏感操作二次身份验证 绑定U2F安全密钥 安全手机 为RAM用户绑定安全手机号码，通过安全手机号码提供的验证码进行二次身份验证。登录控制台二次身份验证 敏感操作二次身份验证 绑定安全手机 安全邮箱 为RAM用户绑定...
安装宽表SQL Driver
数据库驱动 Lindorm面向目前主流的应用开发语言分别提供了以下数据库驱动（Database Driver，可以简单理解为执行SQL的SDK）。Java Lindorm面向Java语言应用开发提供了遵循 JDBC 接口规范的Driver。关于该Driver的安装和使用，请参见 使用...
通过ASM实现gRPC链路追踪
使用Go语言通过服务端获取Headers实现基本方法。metadata.FromIncomingContext(ctx)(md MD,ok bool)，MD是一个 map[string][]string。使用NodeJS语言通过服务端获取Headers实现基本方法。call.metadata.getMap()，返回值类型是[key:string]...
通过ASM实现gRPC链路追踪
使用Go语言通过服务端获取Headers实现基本方法。metadata.FromIncomingContext(ctx)(md MD,ok bool)，MD是一个 map[string][]string。使用NodeJS语言通过服务端获取Headers实现基本方法。call.metadata.getMap()，返回值类型是[key:string]...
CDN与视频服务安全加固
阿里云CDN支持防盗链、IP白名单、URL鉴权基础防护措施。说明 阿里云CDN是一款用于加速的产品，不具备抗攻击的能力。如果您需要抗DDoS和抗CC攻击的CDN加速功能，请使用 阿里云高防服务。下面介绍CDN的一些基本防护的配置：防盗链功能：该...
Android端HTTPS（含SNI）业务场景：IP直连方案
在确认HTTPDNS返回的源站IP与Session携带的IP信息一致后，您可以在回调方法中将待验证域名替换为原来的真实域名进行验证。Override public boolean verify(String hostname,SSLSession session){ return HttpsURLConnection....
Web客户端漏洞类型
本文介绍常见的Web客户端安全漏洞。跨站脚本攻击（XSS）跨站脚本攻击（Cross Site Script，简称XSS）通常指黑客通过 HTML注入 方式篡改了网页并插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击行为。XSS漏洞可被用于用户...
Go-SQL-Driver/MySQL 连接 OceanBase 数据库示例程序
验证安装：在 Shell 命令行中输入以下命令，查看 Go 语言的版本信息，以验证安装是否成功：C:\Users\admin\>go version go version go1.20.6 windows/amd64 安装 Go-SQL-Driver/MySQL 驱动 根据 Go 语言的不同版本，可以选择不同的安装方式...
Go SDK使用示例
本文为您介绍资源编排服务ROS（Resource Orchestration Service）的Go SDK安装方法和示例代码。以查询可用地域列表、创建资源栈、查询资源栈、删除资源栈等操作为例，帮助您快速掌握资源编排接口的使用方法。安装Go语言 下载及安装Go语言。...
公网白名单配置
添加公网访问白名单，公网访问默认是关闭状态，如下图：用户可手动打开，打开后会展示白名单配置入口：点击【公网访问白名单】可对白名单内容进行增删编辑，编辑状态下未保存退出界面需要进行二次确认，退出后编辑内容不会保存。...
SDK概览
本文介绍了如何使用内容安全服务提供的内容检测API SDK。SDK使用说明 在使用SDK前，需了解各个接口的具体功能。更多信息，请参见 API 概览。我们将图像检测相关的功能封装成一个接口（例如图片鉴黄、图片涉政暴恐检测、图片OCR、图片Logo...
事件请求处理程序（Event Handler）
本文介绍Go事件请求处理程序的结构和特点。使用示例 在Go语言的代码中，您需要引入官方的SDK库 aliyun/serverless/fc-runtime-go-sdk/fc，并实现 handler 函数和 main 函数。示例如下：package main import("fmt""context""github....
云服务与IP地址FAQ
产品验证错误提示：产品已经提交过网站备案 产品验证错误提示：验证产品信息失败，接口异常 产品验证错误提示：产品信息无效 产品验证错误提示：参数不能为空 产品验证环节，如何选择产品类型？只购买了域名，没有购买备案服务器怎么做产品...
如何使用Apache的htaccess文件限制IP地址访问
概述 本文主要介绍在Linux系统虚拟主机中，通过配置htaccess文件限制IP地址访问的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
Go
本文介绍 Go 代码示例如何通过驱动 Go-SQL-Driver/MySQL 连接并使用 OceanBase 数据库。前提条件 确保本地已部署 Go 语言环境。Go 驱动连接数据库 步骤一：获取数据库连接参数 参考 获取连接参数 文档，获取相应的租户连接参数，例如：$...
后端服务调不通
需要强调，API网关访问外部的出口IP不能保证不会变动，通过设置安全组来判断请求来源的方法可能会由于API网关出口IP变化而导致API网关访问后端服务失败，因此我们不建议使用安全组方法。API网关提供了完整的后端签名验证的方式来做身份认证...
GORM 连接 OceanBase 数据库示例程序
验证安装：在 Shell 命令行中输入以下命令，查看 Go 语言的版本信息，以验证安装是否成功：C:\Users\admin\>go version go version go1.20.6 windows/amd64 安装 Go-SQL-Driver/MySQL 驱动 根据 Go 语言的不同版本，可以选择不同的安装方式...
OSS SDK使用中常见问题的解决方法
概述 本文主要介绍OSS SDK使用中常见问题的解决方法。详细信息 本文档介绍使用OSS SDK时可能遇到的问题。如果您遇到相同的问题，可参考其对应的解决方案进行处理。Java 使用Java SDK时报“Connection to XXXX refused”错误 使用Java SDK...
账户安全最佳实践
您可以使用Bot管理模块的 爬虫威胁情报 功能，一键开启撞库IP检测（观察模式）或是对命中的IP进行拦截、滑块验证等处置。更多信息，请参见 设置爬虫威胁情报规则。说明 您必须先开通Web应用防火墙的 Bot管理 模块，才能使用 爬虫威胁情报 ...
验证域名归属权
本文介绍如何验证域名归属权。背景信息 当您首次将一个新域名添加至EMAS Serverless静态网站托管时，需要您完成验证域名的归属权。验证通过后，EMAS Serverless视为您拥有该域名。您在EMAS Serverless控制台再次添加该域名或子域名时，不...
Windows实例如何通过本地安全策略限制远程登录的IP...
概述 为了提高服务器的安全性，建议只允许指定的IP地址可以远程连接服务器。设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server...
安全设置概览
登录控制台二次身份验证 敏感操作二次身份验证 绑定U2F安全密钥 安全手机 为RAM用户绑定安全手机号码，通过安全手机号码提供的验证码进行二次身份验证。登录控制台二次身份验证 敏感操作二次身份验证 绑定安全手机 安全邮箱 为RAM用户绑定...
网络隔离
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。专有网络VPC 云数据库MongoDB支持使用专有网络VPC（Virtual Private Cloud）来获取更高程度的网络访问控制。使用专有网络VPC和IP白名单将极大程度提升...
安装
如果您需要管理OSS存储空间、上传下载文件、管理数据、进行图片处理等，可以先安装OSS Go SDK。本文提供了OSS Go SDK的多种安装方式，请结合实际使用场景选用。环境准备 环境要求 使用Golang 1.6及以上版本。请参考 Golang安装 下载和安装...
站点验证
本文旨在介绍获取各个平台站点验证代码的方法以及在网站后台完成站点验证的方法。站点验证需要先在各个平台获取验证代码，将获取的代码粘贴在网站后台 站点验证 页面，保存并发布网站后，回到各个平台单击完成站点验证按钮即可。获取百度...
域名所有权验证
在证书颁发机构（CA）为您的网站颁发证书之前，您需要配合CA中心验证您拥有或可以管理证书绑定的域名。在证书申请信息提交审核后，请您根据实际情况通过选择域名系统（DNS）、文件或电子邮件证明您对域名的所有权。本文为您介绍域名所有权...
验证码认证接入
验证码认证能力支持用户实现手机验证码快捷登录功能，也支持仅用于发送验证码或通知类短信。以下介绍具体对接步骤。启用验证码认证 创建一个应用，认证方式勾选“短信认证”，然后选择认证时使用的短信签名：系统默认会有一条“阿里云IDaaS...
2022年
4 域管IP登录策略中选择IP/IP段调整至1000个 5 域管IP登录策略中设置IP黑名单指定的IP/IP段支持1000个 6 Webmail设置默认回复邮箱需要进行二次校验 7 Webmail收件规则中设置自动转发需要进行二次校验 8 Webmail设置自动转发需要进行二次...
通过ALB获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。操作步骤 步骤一：检查监听已开启通过 X-Forwarded-For获取功能 ...
通过CLB七层监听获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。说明 CLB的HTTPS监听是在负载均衡服务上进行的加密控制，负载均衡...
管理RAM用户安全设置
在 安全设置 页签的 用户安全设置 区域，单击 修改用户安全设置。在 修改用户安全设置 面板，设置参数。保存MFA验证状态7天：表示RAM用户使用多因素认证登录后，是否允许保存多因素认证的验证状态，其有效期为7天。自主管理密码：表示是否...
使用OpenAPI
调用方式支持情况 调用方式 支持情况 备注 阿里云SDK（推荐）支持 任播弹性公网IP SDK支持语言及依赖安装方法请参考 任播弹性公网IP SDK。阿里云SDK集成方式说明请参见 阿里云SDK。阿里云CLI 支持 关于阿里云CLI的调用说明，请参见 阿里云...
验证域名归属权
当您首次将一个新域名添加至视频点播控制台时，需要完成域名的归属权验证，确保域名只被真正的拥有者添加，避免出现用户A的域名被用户B添加导致域名冲突及安全隐患问题。验证通过后，视频点播系统认为您拥有该域名，您在视频点播控制台再次...
Go SDK使用手册
本文介绍了Go SDK的安装方法、示例代码以及如何使用Go SDK发布事件。SDK简介 事件总线EventBridge 的SDK分为管控API SDK和数据API SDK，示例代码和使用的依赖有所不同。管控API SDK：对控制台页面进行操作使用的SDK。数据API SDK：事件数据...
- 产品推荐
- 这些文档可能帮助您