包年包月新手引导
Struts 2远程代码执行（CVE-2018-11776）、Spark REST API未授权访问（CVE-2018-11770）、Jenkins远程命令执行（CVE-2018-1000861）。中等模式 防护粒度介于宽松和严格之间，适合日常运维的常规规则场景。涉及每种攻击类型，综合利用各类...
【漏洞预警】-（CVE-2021-44228/CVE-2021-45046）-...
经阿里云安全团队验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。漏洞评级 CVE-2021-44228 Apache Log4j远程代码执行漏洞：严重 CVE-2021-45046 Apache Log4j拒绝服务与远程代码执行漏洞：严重 影响范围 使用...
【漏洞预警】-（CVE-2021-44228/CVE-2021-45046）-...
经阿里云安全团队验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。漏洞评级 CVE-2021-44228 Apache Log4j远程代码执行漏洞：严重 CVE-2021-45046 Apache Log4j拒绝服务与远程代码执行漏洞：严重 影响范围 使用...
Gitlab远程代码执行漏洞（CVE-2021-22205）在野利用...
Hadoop 4 Nostromo nhttpd路径遍历（CVE-2019-2725）Nostromo nhttpd 5 Oracle WebLogic Server反序列化远程命令执行（CVE-2019-2725）WebLogic 6 Struts2远程命令执行 Struts2 7 WebLogic WLS组件漏洞（CVE-2019-10271）WebLogic 8 ...
DescribeDcdnWafGroup-查询自定义WAF规则组详情
取值如下：0：Common 1：Wordpress 2：Dedecms 3：Discuz 4：Phpcms 5：Ecshop 6：Shopex 7：Drupal 8：Joomla 9：Metinfo 10：Struts2 11：Spring Boot 12：Jboss 13：Weblogic 14：Websphere 15：Tomcat 16：Elastic Search 18：Thinkphp...
AutoUpdate僵尸网络攻击分析
漏洞包含多种OA软件的远程命令执行、Shiro反序列化、Struts2远程命令执行、Weblogic远程命令执行、Docker未授权访问、Jenkins未授权命令执行等。主机层面行为 AccessKey盗取 在AutoUpdate程序中，存在一个非常危险的函数 infocollect()，它...
轻量数据库服务概述
个人学习 数据库初学者可使用基础版轻量数据库服务进行数据库的测试和学习。开发测试 通过轻量数据库服务的快速交付能力，随时创建资源，大幅提升研发工作效率。优势 支持通过DMS一键登录数据库，便捷运维。支持套餐的形式购买轻量数据库...
防护配置
Struts 2远程代码执行（CVE-2018-11776）、Spark REST API未授权访问（CVE-2018-11770）、Jenkins远程命令执行（CVE-2018-1000861）。中等模式 防护粒度介于宽松和严格之间，适合日常运维的常规规则场景。涉及每种攻击类型，综合利用各类...
自定义防护规则组
应用类型：表示规则防护的Web应用类型，包括 通用、Wordpress、Dedecms、Discuz、Phpcms、Ecshop、Shopex、Drupal、Joomla、Metinfo、Struts2、Spring Boot、Jboss、Weblogic、Websphere、Tomcat、Elastic Search、Thinkphp、Fastjson、...
高级搜索概述
无论您是初学者或是具备一定经验的用户，高级搜索都能满足您的查询需求，并确保您能够快速、准确地查询到所需的资源。更多信息，请参见 通过示例查询模板搜索资源、通过自定义查询模板搜索资源 和 查询模板。可视化图表 高级搜索提供的可视...
使用Skywalking对Nginx进行链路追踪
SkyWalking既支持自动埋点（Dubbo、gRPC、JDBC、OkHttp、Spring、Tomcat、Struts、Jedis等），也支持手动埋点（OpenTracing）。本文介绍自动埋点方法。通过Docker镜像快速配置skywalking-nginx-lua 使用打包好的Docker配置skywalking-nginx...
使用Skywalking对Nginx进行链路追踪
SkyWalking既支持自动埋点（Dubbo、gRPC、JDBC、OkHttp、Spring、Tomcat、Struts、Jedis等），也支持手动埋点（OpenTracing）。本文介绍自动埋点方法。通过Docker镜像快速配置skywalking-nginx-lua 使用打包好的Docker配置skywalking-nginx...
关键概念
如果您是初学者，我们建议您浏览文档 入门指南、通过HTTP API写入数据 和 通过HTTP API查询数据。希望我们的时序数据库能够很好地为您服务。InfluxDB® is a trademark registered by InfluxData,which is not affiliated with,and does ...
通过OpenTelemetry上报Java应用数据
based Client 5.0+Apache RocketMQ Remoting-based Client 4.8+Apache Struts 2 2.3+Apache Tapestry 5.4+Apache Wicket 8.0+Armeria 1.3+AsyncHttpClient 1.9+AWS Lambda 1.0+AWS SDK 1.11.x和2.2+Azure Core 1.14+Cassandra Driver 3.0+...
通过OpenTelemetry上报Java应用数据
based Client 5.0+Apache RocketMQ Remoting-based Client 4.8+Apache Struts 2 2.3+Apache Tapestry 5.4+Apache Wicket 8.0+Armeria 1.3+AsyncHttpClient 1.9+AWS Lambda 1.0+AWS SDK 1.11.x和2.2+Azure Core 1.14+Cassandra Driver 3.0+...
视频个性化推荐（协同过滤）
说明 请注意，实际的推荐算法应用比本案例要复杂得多，本案例仅旨在为初学者提供一个推荐算法的基础教程。注意事项 本案例提供的数据仅作为阿里云大数据开发治理平台DataWorks数据应用体验使用，所有数据均为模拟数据。本案例可能会产生...
2019年功能发布记录
问题修复：修复本地调试HTTP触发器时，二进制数据内容缺失的Bug。修复自定义域名语法校验没生效的Bug，并兼容了旧语法。配置了Service Role，子用户依旧需要AliyunRAMFullAccess权限的Bug。无 2019年04月 功能名称 变更类型 功能描述 相关...
2019年功能发布记录
问题修复：修复本地调试HTTP触发器时，二进制数据内容缺失的Bug。修复自定义域名语法校验没生效的Bug，并兼容了旧语法。配置了Service Role，子用户依旧需要AliyunRAMFullAccess权限的Bug。无 2019年04月 功能名称 变更类型 功能描述 相关...
扫描漏洞
Joomla SQL注入漏洞 PHPCMS PHPCMS注入漏洞 PHPCMS AuthKey泄露漏洞 PHPCMS V9宽字节注入 PHPCMS前台注入导致任意文件读取漏洞 PHPCMS某处逻辑问题导致获取权限漏洞（GetShell）PHPCMS AuthKey生成算法问题导致AuthKey泄露 PHPCMS V9.6.2 ...
使用须知
如果您是MaxCompute初学者 如果您是初学者，建议先熟悉如下模块，然后再有针对性地对深入学习其他模块。模块 说明 产品简介 介绍MaxCompute产品的概况、主要功能、应用场景、使用限制及基本概念。通过阅读该章节，您会对MaxCompute有一个...
基础系列
个人学习 数据库初学者可使用基础系列进行数据库的测试和学习。开发测试 通过云数据库的快速交付能力，随时随地创建和释放资源，大幅提升研发工程效率。购买实例 如何购买基础系列实例请参见：快速创建RDS MySQL实例 快速创建RDS SQL ...
供应链漏洞验收及奖励标准
漏洞定义 攻击者通过操纵某些数据，使得程序偏离设计者的逻辑，进而引发的安全问题。先知计划漏洞平台主要收集应用软件和建站系统程序漏洞。漏洞名称 白帽子自定义漏洞名称，尽量包含漏洞关键字等信息。如：PHPTEST v1.0.0前台无限制...
通用软件漏洞收集及奖励计划第四期
漏洞定义 攻击者通过操纵某些数据，使得程序偏离设计者的逻辑，进而引发的安全问题。阿里云先知漏洞平台主要收集应用软件和建站系统程序漏洞。收集的漏洞类型定义 我们关注的漏洞类型分为几个评价维度，包括：权限要求：pre-auth：认证前...
按量版新手引导
Struts 2远程代码执行（CVE-2018-11776）、Spark REST API未授权访问（CVE-2018-11770）、Jenkins远程命令执行（CVE-2018-1000861）。中等模式 防护粒度介于宽松和严格之间，适合日常运维的常规规则场景。涉及每种攻击类型，综合利用各类...
实现指定用户访问特定UDF最佳实践
Package用于解决跨项目空间的数据共享及资源授权问题。通过Package授予用户开发者角色后，用户拥有所有权限，风险不可控。详情请参见 基于Package跨项目访问资源。下图为DataWorks开发者角色的权限。由上图可见，开发者角色对工作空间中的...
通过SkyWalking上报Java应用数据
SkyWalking既支持自动探针（Dubbo、gRPC、JDBC、OkHttp、Spring、Tomcat、Struts、Jedis等），也支持手动埋点（OpenTracing）。本文介绍自动埋点方法。示例Demo 示例代码仓库地址：SkyWalking Demo 用SkyWalking为Java应用自动埋点 打开 ...
通过SkyWalking上报Java应用数据
SkyWalking既支持自动探针（Dubbo、gRPC、JDBC、OkHttp、Spring、Tomcat、Struts、Jedis等），也支持手动埋点（OpenTracing）。本文介绍自动埋点方法。示例Demo 示例代码仓库地址：SkyWalking Demo 用SkyWalking为Java应用自动埋点 打开 ...
实现指定用户访问特定UDF最佳实践
Package用于解决跨项目空间的数据共享及资源授权问题。通过Package授予用户开发者角色后，用户拥有所有权限，风险不可控。详情请参见 基于Package跨项目访问资源。下图为DataWorks开发者角色的权限。由上图可见，开发者角色对工作空间中的...
DescribeAttackAnalysisData-查询攻击分析的数据
说明 crack_type 字段类型说明 3：MySQL 暴力破解 4：FTP 暴力破解 5：SSH 暴力破解 6：RDP 暴力破解 9：SQL Server 暴力破解 101：Java Struts2 攻击拦截 102：Redis 攻击拦截 103：中国蚁剑 WebShell 通信 104：中国菜刀 WebShell 通信 ...
- 产品推荐
- 这些文档可能帮助您