WAF接入配置最佳实践
源站服务器的操作系统（Linux、Windows）和所使用的Web服务中间件（Apache、Nginx、IIS等）判断源站是否存在访问控制策略，避免源站误拦截WAF回源IP转发的流量。域名使用协议 判断所使用的通信协议WAF是否支持。业务端口 判断源站业务端口...
新建向导概述
在云效中，有多种途径来新建从需求到发布上线的一站式的研发协同解决方案。其中，对于刚开始接触云效用户，首页的“快速开始”是开始了解...详见 新建：更多选择 除了首页这两个主要入口，还有其他一些入口，起不同作用。详见 新建：其他入口.
语雀
使用效果 从语雀的实践来看，语雀并没有像SFF一样将Web服务迁移到函数计算之上（SFF模式并不是现在的函数计算架构所擅长的），但是函数计算在语雀整体的架构中对稳定性、安全性和成本控制起到了非常重要的作用。总结下来函数计算非常适合...
语雀
使用效果 从语雀的实践来看，语雀并没有像SFF一样将Web服务迁移到函数计算之上（SFF模式并不是现在的函数计算架构所擅长的），但是函数计算在语雀整体的架构中对稳定性、安全性和成本控制起到了非常重要的作用。总结下来函数计算非常适合...
申请免费试用WAF
试用过程中，如果您接入WAF防护的业务受到Web攻击，试用服务不能帮助您防御攻击。试用服务有以下限制：每个阿里云账号可享受 一次 试用机会。如果您的阿里云账号已经试用过WAF，则不支持重复申请试用。支持试用的产品为WAF 企业版 套餐，...
ALB压力测试的方法
每一条长连接建议使用简单的心跳服务测试，起到保活会话的作用。使用长连接测试高并发能力时，同样需要注意客户端端口不足的问题。压测 处理数据量 建议使用长连接，用于测试带宽上限或特殊业务。压测工具的超时时间建议设置一个较小值，如...
概述
SOFABoot 是基于 Spring Boot 的开发框架，用于快速、敏捷地开发 Spring 应用程序，特别适合构建微服务系统。SOFABoot 在 Spring Boot 的基础上...SOFABoot 作为开发框架，在整个微服务架构中起着至关重要的作用，其本身也在不断优化升级。
接口说明
playsinline Boolean H5是否内置播放，有些Android浏览器不起作用。skinRes Url 皮肤图片，不建议随意修改该字段，如要修改，请参见 设置播放器皮肤。skinLayout Array|Boolean 功能组件布局配置，不传该字段使用默认布局。取值：false ...
采集Unity3D日志
日志服务支持使用Web Tracking采集Unity3D日志，Web Tracking详情请参见 使用Web Tracking采集日志。本文以采集Unity Debug.Log为例，介绍Unity日志的采集。操作步骤 开通Web Tracking，详情请参见 使用Web Tracking采集日志。注册Unity3D ...
苹果ATS证书的选择及配置
传输协议 您Web服务器上的传输协议必须满足TLSv1.2，需要您在Web服务器上开启TLSv1.2，要求如下：基于OpenSSL环境的Web服务器，需要您使用OpenSSL 1.0及以上版本，推荐您使用OpenSSL 1.0.1及以上版本。基于Java环境的Web服务器，需要您使用...
创建全托管服务
隐藏的：对所有没在权限名单中的用户隐藏服务详情页，当无权限的用户单击时，会弹出该服务不存在的提示。网络设置 VPC私网访问 开启VPC私网连接后，服务和服务使用者的网络之间会通过私网连接，不会将您的流量公开暴露到公共互联网。根据...
应用场景
阿里云NAS提供了和云下NAS一致的功能，更加弹性的空间和更加简单的使用体验，Web开发人员可以快速的将企业的Web服务迁移上云，享受云上弹性和利用云上丰富的服务。媒体和娱乐工作流 视频编辑、影音制作、广播处理、声音设计和渲染等媒体...
设置限流降级
Java应用网关的展示页面不区分服务类型以及服务端或客户端，展示页面与WEB服务类型服务端相同，①处展示路由名。①：可以预览 服务端 以及 客户端 的WEB接口列表，以及每个接口最近5分钟的 请求量、拒绝量、RT、成功率 等信息，提供多种...
基本概念
数字证书管理服务不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见 证书合并申请。Nginx Nginx是一款轻量级高并发的Web服务器、反向代理服务器和电子邮件（IMAP和POP3）代理服务器，...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）为您的网站或App业务提供一站式安全防护。WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等...
接口详情
说明 Java应用网关的展示页面不区分服务类型以及服务端或客户端，展示页面与WEB服务类型服务端相同，①处展示路由名。RPC服务（图标①）可以预览 服务端 以及 客户端 的RPC服务接口列表，以及每个接口当前时间的 请求量、拒绝量、RT、成功...
什么是Web应用防火墙
因此，对于应用防护来说，您需要根据业务环境和要求接入RASP以及Web应用防火墙，协同构建应用内生与边界双重防护能力，通过设置多层重叠的安全防护系统来构建多道防线，从而降低应用被入侵、数据泄露和服务不可用等风险。合规资质 WAF已...
设置数据风控
查看防护结果 您可以使用Web应用防火墙的日志服务功能来排查数据风控的监控和拦截情况。为域名开启日志采集后，您可以在 日志查询 页签，通过 高级搜索 功能下的 数据风控 筛选项，快速查询数据风控的监控和拦截情况。具体操作，请参见 ...
下载根证书和中间证书
如果您的业务用户通过浏览器访问您的Web业务，则您无需关注根证书和中间证书，因为根证书和中间证书已经内置在浏览器，您只需在Web服务器安装经CA签发的SSL证书，即可实现客户端与服务端的HTTPS通信。如何获取SSL证书（服务端证书），请...
产品使用FAQ
如果您在使用短信服务时遇到疑问可以参考以下常见的问题及处理建议。已开通国内短信业务，现在开通国际/港澳台短信服务是否要重新对接和测试？需要重新对接和测试。国内短信模板与国际/港澳台短信模板不通用，需要重新申请国际/港澳台短信...
配置云监控通知
您可以在阿里云云监控服务中配置 Web应用防火墙（Web Application Firewall，简称WAF）的攻击事件和业务指标的报警通知规则，监控接入WAF的网站。本文介绍如何在云监控服务配置WAF监控与告警。前提条件 已完成网站接入。具体操作，请参见 ...
使用须知
轻量应用服务器使用须知 轻量应用服务器的实例适用于小型Web应用、轻量应用等低负载、突发型应用场景。如果您需要选择其他的实例类型或者需要具有较高CPU性能负载的实例（例如，大型应用、视频编码等），请您使用云服务器ECS。更多信息，请...
设置白名单规则放行特定请求
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过设置白名单规则，放行具有指定特征的请求，使请求不经过全部或特定防护模块（例如基础防护规则、IP黑名单、自定义规则、扫描防护等）的检测。本文介绍如何创建白...
Token鉴权
使用Web可视化工作台开发的应用，默认访问时不会进行安全验证。为保证安全，如信息安全、设备控制保护等，可以开启Token鉴权。将Web应用嵌入到第三方网站或应用（如Web后台、移动App等）的场景下，建议开启。重要 Token鉴权是针对其他访问...
购买WAF 3.0包年包月实例
您需要购买 Web应用防火墙（Web Application Firewall，简称WAF）实例后，才可以正常使用该服务。WAF 3.0 支持包年包月和按量付费两种计费方式。本文介绍如何购买 WAF 3.0 包年包月实例。购买前要了解的信息 WAF 3.0 包年包月实例支持基础...
使用Spring Boot开发Dubbo微服务应用
Spring Boot简化了微服务应用的配置和部署，您可以自行选择注册中心和...更多信息 如果您使用了 edas-dubbo-extension，由于 edas-dubbo-extension 的方式不能使用EDAS提供的相关功能，如Dubbo服务治理，所以不推荐使用，建议您迁移到Nacos。
【产品变更】SAE 2.0商用及SAE计费项变更通知
流量较为稳定或者请求密集型的后端应用 使用开源微服务框架或者K8s Service开发的应用 说明“√”表示支持，“×”表示不支持。任务的计费项不在本次调整范围内。存量的微服务应用您无需手动操作，SAE 将自动按照调整后的计费项进行计费。...
DDoS基础防护和黑洞
开通 Web 应用防火墙 WAF（Web Application Firewall）后，阿里云默认为WAF提供最大5 Gbps的DDoS基础防护能力。DDoS基础防护通过对进入WAF的流量进行清洗，有效防御DDoS攻击，缓解WAF因流量激增进入黑洞。本文介绍什么是DDoS基础防护、如何...
上手步骤
比如：如果使用脚本（而不是通过EDAS服务或容器服务）来部署Web应用，需要在“企业设置”->“机器管理”中配置机器资源以供各应用使用。详见 部属配置：通过脚本部署 中的相关描述。如果使用容器服务来部署Web应用，需要在“企业设置”->...
通过联合部署DDoS高防和WAF提升网站防护能力
如果您的网络遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时，单一使用一种网络安全防护产品无法起到全面的防护效果，我们推荐您组合使用阿里云DDoS高防和Web应用防火墙（Web Application Firewall，简称 WAF）。本文介绍了为业务...
云服务器ECS安全性
背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等，但您在使用云产品的过程中遵循安全实践同样重要，例如阿里云账号安全、机密信息保管、权限控制等。云产品安全形势 网络安全威胁态势 近年来...
WAF日志字段
action|antifraud_test antiscan相关字段：antiscan_action|antiscan_rule_id|antiscan_rule_type|antiscan_test b 触发拦截动作的防护类型字段：block_action 服务端返回给客户端的响应体的字节数：body_bytes_sent 放行类规则ID字段：...
接入普通模板剪辑Web SDK
}/updateEditingProject 模版模式下不会使用到该参数，不需要传入/produceEditingProjectVideo 模版模式下不会使用到该参数，不需要传入 });将服务端的素材信息转换成 WebSDK 需要的格式*/function transMediaList(data){ if!data)return[]...
新功能发布记录
2023-08-02 产品规格 购买方式 2023年07月 项目管理 功能名称 功能描述 发布时间 相关文档 数据资产关联 在应用和业务逻辑开发中，如需使用数据服务自定义API和数据表等数据资产，必须先在IoT Studio项目中进行关联。2023-07-31 项目 2023...
Demo 示例
本文提供 Demo 示例以供您参考使用。该示例借助 SDK 模拟了⼀个 Linux 的客户端。它的音视频输入来自文件，比如单独的 audio.pcm 和 video.yuv 或者音视频整合在⼀起的 video.mp4。如果是 MP4 文件，那么 Demo 会利用 FFmpeg 解码其中的...
采集公网数据
108元/台*月 方案2：使用Loghub 通过Mobile SDK、Logtail、Web Tracking JS直接写入Loghub EndPoint。需要的设施为：设施 作用 价格 LogHub 实时数据采集 小于0.18元/GB。更多信息，请参见 计费规则。方案对比 场景1：一天采集10 GB数据，...
CC攻击防护最佳实践
本文介绍了常见的CC攻击场景，并结合阿里云 Web应用防火墙（Web Application Firewall，...针对爬虫问题，如果上述手段不能起到很好的防御效果，推荐您开启并使用 Bot管理 模块，更有针对性地防御爬虫。具体操作，请参见 设置Bot管理白名单。
Web播放器SDK简介
阿里云Web播放器SDK可以被业务方的Web应用集成，提供直播、点播场景的视频播放能力。本文为您介绍阿里云Web播放器SDK的功能说明和浏览器适配情况。概述 阿里云Web播放器SDK通过HTML5（以下简称为H5）的标签以及Flash在Web应用中实现视频...
按量付费（旧版）
本文介绍 Web应用防火墙（Web Application Firewall，简称WAF）按量付费（旧版）实例的计费方式。重要 WAF已升级到3.0版本，如果您是新开通的按量付费实例，默认按照按量付费3.0版本结算费用。如果您使用的是按量付费（旧版），推荐您升级...
ASM网关概述
使用ASM Serverless网关支撑弹性业务场景 ASM网关作为业务的流量入口，为了避免服务不可用，您可以通过配置Pod反亲和性策略等方法提高网关高可用性。增强ASM网关高可用性 ASM网关在缩容或滚动重启时，会删除网关Pod而导致少量流量损失。...
- 产品推荐
- 这些文档可能帮助您