安装PFX格式证书
web-resource-collection><web-resource-name>SSL</web-resource-name><url-pattern>/*</url-pattern></web-resource-collection><user-data-constraint><transport-guarantee>CONFIDENTIAL</transport-guarantee></...
功能特性
国内短信 国内短信（Short Message Service）是广大企业客户快速触达手机用户所优选使用的通信能力，通过API/SDK、控制台调用短信发送能力，将指定信息发送至国内手机号码。功能集 功能 功能描述 参考文档 文本短信 模板申请 国内短信需要...
Web浏览器应用的OAuth2.0接入流程
scope 否 访问范围列表，描述您的Web服务应用需要的访问权限范围，将在用户同意授权页面展示。请看 支持Scope列表。response_type 是 此处固定为”token”state 否，但推荐使用 如果请求中包含这个参数，认证服务器在重定向的时候会...
Web服务端漏洞类型
本文介绍常见的Web服务端安全漏洞。SQL注入攻击 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的...
SOFARPC 快速入门
微服务（SOFAStack MicroService）主要是通过 SOFARPC 来实现服务的发布和引用，微服务中的其它模块也都围绕 SOFARPC 展开。本文以微服务本地开发到云端发布的整体流程为框架，让您了解 SOFARPC 如何在本地实现、如何发布到云端、如何...
特定结构化数据函数
XML xml_to_json 将xml数据转成JSON数据。json_select 根据JMES语法提取或计算JSON表达式中特定的值。函数格式 json_select(value,jmes,default=None,restrict=False)参数说明 参数 类型 是否必填 说明 value String、JSON 是 传入待提取...
常见Web漏洞释义
垃圾信息发送：通过XSS攻击，攻击者可以在社交网站中，借用被攻击者的身份将大量的垃圾信息批量发送给特定的目标群体。劫持用户Web行为：通过高级的XSS攻击，攻击者可以劫持用户的Web行为，从而监视用户的浏览历史、发送与接收数据等。XSS...
安装JKS格式证书
不同版本的操作系统或Web服务器，部署操作可能有所差异，如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定...
REST 服务快速入门
微服务（SOFAStack MicroService）主要是通过 SOFARPC 来实现服务的发布和引用，而 SOFARPC 支持 REST 协议。本文以微服务本地开发到云端发布的整体流程为框架，让您了解如何在本地实现 SOFAREST 功能，以及如何将应用发布到云端，并在云端...
IIS Web网站访问故障
本文介绍IIS（Internet Information Service）作为Web服务的网站，访问故障相关的问题及解决方案。本文介绍的IIS Web网站访问故障相关问题如下：访问部署在Windows实例上的基于IIS搭建的Web网站时，提示“500-内部服务器错误”，如何处理？...
接入Trace数据概述
线下Trace系统 如果您的业务部署在线下IDC中，只有部分网关机有公网、专线，则可以在网关机上部署OpenTelemetry Collector，将其他机器上的Trace数据发送到网关机中，并通过网关机上的OpenTelemetry Collector将Trace数据转发到日志服务。...
获取客户端真实IP
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置...
获取客户端真实IP
网站接入 Web应用防火墙WAF（Web Application Firewall）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置不同类型...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）为您的网站或App业务提供一站式安全防护。WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等...
系统配置
ssh、telnet、sftp、mysql、sqlserver、oracle：客户端和服务端均无数据发送时。告警配置 参照以下步骤进行告警配置：登录云盾堡垒机Web管理页。在左侧导航栏选择 系统>系统配置>告警配置。可选：邮件方式告警。在 邮件配置 下，配置邮件的...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
手动部署Java Web环境（CentOS 7）
systemctl stop firewalld 关闭防火墙服务，在下次重启实例后，防火墙服务将不会开机自启动。systemctl disable firewalld 说明 该操作会关闭防火墙服务，当您重新启动实例后，防火墙将会默认保持关闭状态。如果您想重新开启防火墙，具体...
在Jetty服务器安装SSL证书
您可以在Jetty服务器上安装SSL证书，实现通过HTTPS安全访问Web服务。本文介绍如何为Jetty服务器安装SSL证书。重要 本文以Linux操作系统、jetty-distribution-9.4.51.v20230217为例介绍，不同版本的操作系统或Jetty服务器，部署操作可能有所...
PC端、Web端版本更新说明（2023年1月）
本文介绍 阿里云盘企业版 PC端、Web端于2023年1月更新的内容。更新内容 权限模板：视觉改版升级，增加权限模板禁用/启用权限组合功能。查看分享页面：增加切换语言功能。文件路径：新增复制文件路径、编辑文件路径功能。管理员首页：企业版...
功能特性
将ECS实例接入WAF MSE接入 如果您的Web业务启用了阿里云微服务引擎（Microservices Engine，简称MSE）服务，您可以为MSE实例开启Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF 3.0进行安全防护。...
告警设置
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过设置告警，使WAF在网站请求流量中检测到攻击事件、异常流量时向您发送告警通知，帮助您及时掌握业务的安全状态。本文介绍如何设置告警。前提条件 已将网站接入...
WebSocket配置
需要通过WebSocket协议将其他客户端发送的弹幕信息从服务端全部推送至客户A的手机端，从而使客户A可以同时看到自己发送的弹幕和其他用户发送的弹幕。在线教育 老师进行一对多的在线授课，在客户端内编写的笔记、大纲等信息，需要实时推送至...
开发HSF应用（SDK）
增加消费者的定义，HSF框架将根据该配置文件去服务中心订阅所需的服务。xml version="1.0"encoding="UTF-8?消费一个服务示例->!Bean ID，在代码中可根据此ID进行注入从而获取consumer对象->id="item"!服务名，与服务提供者的相应配置对应...
新建工程
SOFABoot 支持创建 Web 和 Core 两种类型的工程。Web 工程 通常用于需要 Web 页面展现的应用。当用该工程类型开发一个 Web 程序时，相当于“基于 Spring Boot 的 Web 应用+SOFA 中间件”进行开发。结合中间件 SOFAREST 服务，可提供基于 ...
引用 SOFARPC 服务
引入接口定义依赖 要引用一个 RPC 服务，您需要知道 RPC 服务的提供方所发布的接口是什么（如果发布的服务有 unique-id，您还需要知道 unique-id），这就要求服务提供方将发布的接口所在的 JAR 包及依赖信息传到 Maven 仓库，以便服务引用...
iOS应用集成SDK
WAF服务端在获取应用服务器收到的请求后，通过解析签名串（wToken）进行风险识别、拦截恶意请求，然后将合法请求转发回源站。示例代码：Objective-C语言 NSURL*url=[NSURL URLWithString:@"https://xxxxxx/test?id=123"];...
Linux实例如何在Web服务中绑定域名
概述 本文主要介绍Linux实例如何在Web服务中绑定域名。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议...
开发HSF应用（SDK）
增加消费者的定义，HSF框架将根据该配置文件去服务中心订阅所需的服务。xml version="1.0"encoding="UTF-8?消费一个服务示例->!Bean ID，在代码中可根据此ID进行注入从而获取consumer对象->id="item"!服务名，与服务提供者的相应配置对应...
发送消息API
使用发送消息API从生产者发送消息至 云消息队列 RocketMQ 版 服务端。请求构造 请求行 POST/topics/TopicName/messages?ns=INSTANCE_ID HTTP/1.1 参数说明如下。参数 是否必选 说明 TopicName 是 将消息发送至的Topic名称。ns 否 实例ID，...
设置数据风控
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启数据风控功能。数据风控帮助防御网站关键业务（例如注册、登录、活动、论坛）中可能发生的机器爬虫欺诈行为。本文介绍如何设置数据风控的防护策略。背景...
配置云监控通知
您可以在阿里云云监控服务中配置 Web应用防火墙（Web Application Firewall，简称WAF）的攻击事件和业务指标的报警通知规则，监控接入WAF的网站。本文介绍如何在云监控服务配置WAF监控与告警。前提条件 已完成网站接入。具体操作，请参见 ...
为Android应用集成SDK
步骤5：发送数据到服务器 将修改好协议头的数据发送到App自有服务器，中间会由Anti-Bot截获，并通过解析wToken进行风险识别。警告 被签名的请求体应该与客户端实际发送的请求体完全一致。完全一致的含义包括请求体中字符串的编码格式、空格...
配置云监控通知
您可以在阿里云云监控服务中配置 Web应用防火墙（Web Application Firewall，简称WAF）的安全事件和业务指标的报警通知规则，监控接入WAF的防护对象。本文介绍如何在云监控服务配置WAF监控与告警。前提条件 已在 接入管理 页面完成Web业务...
短信发送状态回执错误码
调用接口成功后，运营商会异步返回短信发送状态码。阿里平台 错误码（Code）错误信息（Message）原因及解决方案 isv.SMS_SIGNATURE_SCENE_ILLEGAL 签名和模板类型不一致 原因：模板和签名类型不一致，例如：用验证码签名发送了通知短信或...
告警设置
网站接入WAF防护后，您可以通过告警设置，使WAF在网站请求流量中检测到攻击事件、异常流量时向您发送告警通知，帮助您及时掌握业务的安全状态。前提条件 已将网站接入WAF防护。相关操作，请参见 使用教程。可选：已开通WAF日志服务并为WAF...
计费概述
购买证书时选择不同的证书类型、域名类型、SSL证书品牌、服务，您需要支付的费用不同。在购买之前，建议您先了解产品的计费明细。本文介绍 数字证书管理服务 的计费明细以及SSL证书到期后的处理方法。计费方式 SSL证书 及其相关服务 采用预...
发送普通消息（三种方式）
SOFAStack 消息队列提供三种方式来发送普通消息：同步发送、异步发送和单向（Oneway）发送。本文介绍了每种发送方式的原理、使用场景、示例代码，以及三种发送方式的对比。三种发送方式的对比 三者的特点和主要区别如下：发送方式 发送 TPS...
使用SSL加密465端口发送邮件
因云虚拟主机的25端口默认封闭，需要使用SSL加密端口（通常是465端口）来对外进行发送邮件。本文通过提供.NET、PHP和ASP样例来介绍使用SSL加密端口发送邮件的方法，其他语言的实现思路与本文介绍的方法基本相同。背景信息 基本原理 使用SSL...
手动部署Java Web环境（Alibaba Cloud Linux 3）
本篇教程介绍如何在Alibaba Cloud Linux 3系统的ECS实例上部署Java web项目，适用于刚开始使用阿里云进行建站的个人用户。准备工作 部署Java Web环境时，已有ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。具体...
Web应用集成SDK
Web采集器 Web采集器将客户端浏览器或容器环境下的特征纳入整体antibot攻防体系，进一步识别出多种网络层特征无法覆盖的攻击手法，提升攻防效果。Web采集器采集到的特征经过混淆加密后，在根域名下植入cookie，并通过请求上报，对性能影响...
- 产品推荐
- 这些文档可能帮助您