漏洞修复失败原因排查
在云安全中心控制台一键修复Linux软件漏洞或Windows系统漏洞时，如果出现修复失败，您需要根据提示信息，先解决导致修复失败的问题后再次修复漏洞。本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。...
短信发送状态回执错误码
isv.BLACK_KEY_CONTROL_LIMIT 黑名单管控 原因：黑名单管控是指短信号码命中黑名单，此类号码曾有过退订或投诉记录，不支持下发该类推广短信。解决方案：推广短信建议规避该号码下发。isv.PARAM_LENGTH_LIMIT 参数超过长度限制 原因：参数...
什么是应用防护
如果异常，请检查函数的代码，并通过黑名单对相关命令（如“./”和“./”）进行限制。内存马注入 内存马是一种新兴的木马技术，攻击者通过一些特殊的技术手段将木马注入到内存中，可以有效绕过WAF和主机防御的检测。您的服务器可能存在代码...
功能特性
URL鉴权 IP黑/白名单 通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。IP黑/白名单 UA黑/白名单 User-Agent是HTTP请求头的一部分，包含用户访问时所使用的操作系统及版本、...
附件四：常见漏洞危害及定义（先知计划）
严格判断文件类型，使用白名单而不是黑名单（注意大小写问题）。需要注意的是一些与Web Server相关的漏洞所造成的问题，如Apache、IIS、Nginx等的文件解析漏洞。使用随机数改写上传后的文件名和文件路径。单独设置文件服务器及域名。权限...
防登录接口/短信接口爆破场景
黑名单超时（秒）输入 600。规则动作 选择 JS验证。登录接口防CC示例2 配置项 取值示例 说明 规则名称 您自定义的规则名称，支持使用中文字符、英文字符（大小写）、数字（0~9）及下划线（_），最大输入64个字符。表示当被请求的路径中包含...
RPC 常见问题
如果没有也会导致后续无法调用服务，可以考虑重启客户端。检查服务是否注册成功登录 SOFA 应用中心。查看服务注册情况，或登录服务端查看/home/admin/logs/confreg/config.client.log 日志。如果有服务发布相关的错误，可根据日志信息...
Logtail发布历史
修复原生插件丢弃超时日志时区处理错误的问题 修复解析任意含有content key的JSON后，原生JSON插件总是错误保留原始content字段的问题 修复原生分隔符插件的内存泄露问题 修复因检查点转储早于目录注册导致的日志重复问题 修复飞天日志无法...
域名检测工具
2、工信部黑名单网站 如果您的域名被添加至工信部黑名单，则会直接影响网站的访问和使用。如提示 网站已被列入工信部黑名单，请前往工信部网站查询，则需要您进一步联系工信部解决。3、Ping检查 域名检测工具会通过执行ping命令，来对网站...
常见报错
请检查服务端健康状况或者压测API的请求超时时间设置是否合理，此外也有可能是服务端处理能力出现瓶颈导致该报错。java.lang.RuntimeException:Could not find the TestPlan class!JMeter脚本与PTS支持的JMeter版本不兼容，请使用JMeter 5....
常见报错
请检查服务端健康状况或者压测API的请求超时时间设置是否合理，此外也有可能是服务端处理能力出现瓶颈导致该报错。java.lang.RuntimeException:Could not find the TestPlan class!JMeter脚本与PTS支持的JMeter版本不兼容，请使用JMeter 5....
防DCDN刷量场景
黑名单超时（秒）输入 1800。规则动作 选择 拦截。自定义CC限速策略兜底 接口访问量突增会触发监控告警，查看实时日志时，在被攻击的时间段内，60秒内单IP对该接口访问量达到3000多次；在未被攻击时间段内，60秒内单IP访问该接口最多只有...
检测攻击类型说明和防护建议
如果异常，请检查函数的代码，并通过黑名单对相关命令（如“./”和“./”）进行限制。内存马注入 内存马是一种新兴的木马技术，攻击者通过一些特殊的技术手段将木马注入到内存中，可以有效绕过WAF和主机防御的检测。您的服务器可能存在代码...
使用服务鉴权实现Spring Cloud应用的访问控制
说明 对于作为Readiness或Liveness健康探针的接口，为避免因服务鉴权规则导致应用健康检查失败，请设置该接口的 鉴权方式 为 白名单（允许调用），且 调用方 为 任意来源。对于在EDAS服务鉴权规则中引用的MSE网关实例，EDAS会默认开启网关...
执行补数据并查看补数据实例（新版）
风险项检测：检测是否存在 节点成环 和 节点孤立，以上情况均会导致任务运行异常，您可设置校验不通过时终止补数据任务运行。单击 提交，补数据任务创建完成。步骤二：运行补数据任务 补数据任务到达配置的运行时间，且不存在异常情况时，...
收发邮件失败问题原因排查
员工黑名单列表，请检查是否添加了相关域名，相关参考文档：阿里邮箱如何添加黑名单？邮箱容量已满，相关参考文档：查看阿里邮箱存储空间 管理员策略限制 管理员黑名单，相关参考文档：如何添加或删除黑名单？邮件过滤，相关参考文档：邮件...
API&SDK常见问题
黑名单管控主要指接收短信的号码为黑名单号码，此类号码曾有过退订或投诉记录不支持下发该内容的短信。建议规避该号码重新发送。短信服务HTTP拼接支持ROA调用机制吗？若您接入短信服务时无法满足SDK使用条件,可使用HTTP拼接方式接入，目前...
终端访问控制系统FAQ
请在手机端六位令牌码的时效大于5秒时进行连接，否则可能会由于令牌码过期导致VPN连接失败，提示超时。使用一键连接方式连接VPN失败怎么办？建议您切换到令牌方式尝试连接VPN。登录CloudUEM客户端后，使用证书连接公司内网失败怎么办？出现...
常见退信内容分析
需让接收方向说明情况，将您的地址从黑名单中撤消或者直接通知收件人联系他的邮件服务商检查具体屏蔽原因。Black list/Spam/Spammers 我方服务器IP地址被对方拒掉。因为拒掉的原因很多，所以要从对方返还的信息来判断原因。我方服务器IP...
通过脚本录制断言特定业务逻辑的执行结果
页面字符黑名单：您期望的页面中只会出现这些字符。说明 单击 高级设置，可设置该参数。屏蔽资源列表 屏蔽一些不必要或有害的资源。说明 单击 高级设置，可设置该参数。断言定义 断言使用默认可用条件（即首包时间小于1000ms）。您可以为...
CLB实例诊断
安全策略检测 实例访问控制：如果实例配置了ACL白名单或黑名单，说明可能对部分流量有拦截。DDoS基础防护状态：检查EIP相关网络行为是否被DDoS防护。云防火墙拦截：检查EIP相关网络行为是否被云防火墙防护。安全管控处罚：检查EIP相关网络...
Lua脚本规范与常见报错
r=MyRedis(host="r-*.redis.rds.aliyuncs.com",password="*:*",port=6379,decode_responses=True)print(r.prepend_inLua("k","v"))print(r.get("k"))处理Lua脚本超时 现象：由于Lua脚本在 Tair 中是原子执行的，Lua慢请求可能会导致 Tair ...
Lua脚本规范与常见报错
r=MyRedis(host="r-*.redis.rds.aliyuncs.com",password="*:*",port=6379,decode_responses=True)print(r.prepend_inLua("k","v"))print(r.get("k"))处理Lua脚本超时 现象：由于Lua脚本在 Tair 中是原子执行的，Lua慢请求可能会导致 Tair ...
Web服务端漏洞类型
严格判断文件类型，使用白名单而不是黑名单（注意大小写问题）。需要注意与Web Server相关的漏洞所造成的问题，例如Apache、IIS、Nginx 等Web服务器的文件解析漏洞。使用随机数改写上传后的文件名和文件路径。单独设置文件服务器及域名。...
短信发送FAQ
黑名单，机主主动投诉或退订导致发送短信的号码被运营商加入黑名单。国际漫游，取决于运营商之间的国际漫游互联协议，国际漫游不保证一定能接收成功。运营商过滤，部分运营商对短信内容进行“敏感词”过滤。账户余额，国内短信套餐包有余量...
远程桌面无法连接到Windows实例的快速排查方法
步骤一：使用管理终端登录实例 步骤二：登录密码检查 步骤三：端口及安全组检查 步骤四：远程桌面服务检查 步骤五：网络检查 步骤六：检查CPU负载、带宽及内存使用情况 步骤七：防火墙配置检查 步骤八：系统的安全策略设置 步骤九：远程...
实例诊断
实例访问控制：检查实例是否配置访问控制白名单或黑名单。关于访问控制更多信息，请参见 访问控制。容量超限诊断 加速IP带宽水位高：检查加速IP的出入带宽利用率。60%：通过 61%~80%：一般 81%~90%：严重>90%：致命 加速IP带宽限速丢包：...
RDS for MySQL行锁等待和行锁等待超时的处理
但在某些情况下，比如一个实例未感知到的来自客户端应用的数据库会话中断，持有该互斥行锁的会话长时间不释放该互斥行锁，此时如果有其他会话申请该互斥行锁，则会导致大量的行锁等待与行锁等待超时。解决方案 本文提供的检查和处理方法，...
使用负载均衡SLB后出现500、502和504状态码
server:localhost,request:“GET/timeoutmore.php HTTP/1.1”,upstream:“fastcgi:/127.0.0.1:9000”健康检查针对的是静态页面，因此当健康检查正常时，由于实际处理动态请求的进程异常，例如PHP-FPM未启动运行，则会导致返回报错。...
常见报错
解决方法：通过SCRIPT KILL命令终止Lua脚本或等待Lua脚本执行结束，更多信息请参见 处理Lua脚本超时。ERR command eval not support for normal user 可能原因：无法执行 EVAL 的相关命令。解决方法：请将实例的小版本升级至最新，具体操作...
防护非网站业务
源限速支持黑名单控制，对于60秒内5次超限的源IP，您可以启用将源IP加入黑名单的策略，并设置黑名单的有效时长。更多信息，请参见 设置DDoS防护策略。步骤四：查看端口防护数据 非网站业务接入DDoS高防后，您可以在DDoS高防的安全总览页面...
常见报错
解决方法：通过SCRIPT KILL命令终止Lua脚本或等待Lua脚本执行结束，更多信息请参见 处理Lua脚本超时。ERR command eval not support for normal user 可能原因：无法执行 EVAL 的相关命令。解决方法：请将实例的小版本升级至最新，具体操作...
配置IP黑白名单
配置IP黑名单后，黑名单中IP的请求仍可访问到 DCDN 节点，但会被 DCDN 节点拒绝并返回403状态码，DCDN 日志中仍会记录黑名单中这些IP的请求记录。由于IP黑白名单功能采用的是七层HTTP协议的IP识别技术，因此在恶意请求被 DCDN 节点拦截的...
Fetch API
黑名单 header有黑名单，无法读写以下头，如果您读取会造成exception。expect te trailer upgrade proxy-connection connection keep-alive dnt host 其他内部头 Request 定义 Request的定义，请参见MDN官方文档 Request。限制 Request对象...
Fetch API
黑名单 header有黑名单，无法读写以下头，如果您读取会造成exception。expect te trailer upgrade proxy-connection connection keep-alive dnt host 其他内部头 Request 定义 Request的定义，请参见MDN官方文档 Request。限制 Request对象...
Fetch API
黑名单 header有黑名单，无法读写以下头，如果您读取会造成exception。expect te trailer upgrade proxy-connection connection keep-alive dnt host 其他内部头 Request 定义 Request的定义，请参见MDN官方文档 Request。限制 Request对象...
无法远程连接Windows实例的排查方法
步骤四：本地公网IP被云安全中心拦截 步骤五：检查防火墙配置 步骤六：检查远程桌面服务 步骤七：检查远程终端服务配置 步骤八：检查网络 步骤九：检查CPU负载、带宽及内存使用情况 步骤十：检查系统的安全策略设置 步骤十一：检查杀毒软件...
配置IP黑白名单
配置IP黑名单后，黑名单中的IP请求仍可访问到 CDN 节点，但会被 CDN 节点拒绝并返回403状态码，CDN 日志中仍会记录黑名单中这些IP的请求记录。由于IP黑白名单功能采用的是七层HTTP协议的IP识别技术，因此在恶意请求被 CDN 节点拦截的同时，...
错误码
111002 黑名单号码用户。103609 物联网IP不允许取号。170001 Referer校验失败。HTTPS请求跨域导致Referer为空，生产上有HTTPS访问的，请在head中添加代码。103211 其他错误-中国联通 错误码 描述 操作建议 100 成功。1101 公网IP无效。非...
错误码
111002 黑名单号码用户。103609 物联网IP不允许取号。105002 移动网关取号失败。105312 能力余量不足。新创建的方案号移动侧需等待15-30分钟能力同步，能力没同步的情况下会报错。手机号是否欠费，如果欠费情况下会报错。103211 其他错误。...
- 产品推荐
- 这些文档可能帮助您