HIVECLI
HIVECLI任务类型用于执行SQL脚本语句或者SQL任务文件。本文为您介绍创建HIVECLI类型任务时涉及的参数，并提供了HIVECLI任务的示例。参数说明 参数 说明 节点名称 任务的名称。一个工作流定义中的节点名称是唯一的。运行标志 正常（默认）：...
通过SQL Server Management Studio导入SQL Server...
存储过程和函数是一段SQL脚本，该脚本增强了SQL语言的功能和灵活性。存储过程脚本如下所示：函数脚本如下所示：操作步骤 获取数据库信息。登录 云虚拟主机管理页面。找到待获取数据库信息的云虚拟主机，单击对应 操作 列的 管理。在左侧...
时间窗口MR脚本
在普通的MaxCompute MR（MapReduce）组件上增加了 多日期循环执行 功能，用于并行...使用示例 请参考推荐算法定制-向量召回 案例的节点 2_rec_sln_demo_dssm_recall_vector_recall_sample_fg_encoded_v1，该节点使用了时间窗口MR脚本组件。
CVE-2021-30181-Nashorn脚本远程代码执行漏洞
Nashorn脚本远程代码执行漏洞，攻击者在攻破配置中心后，可通过上传恶意的Script规则等来触发Nashorn脚本执行攻击。漏洞描述 Apache Dubbo支持脚本路由，这将使客户能够将请求路由到正确的服务器。这些规则被加载到配置中心（例如：...
CVE-2021-30181-Nashorn脚本远程代码执行漏洞
Nashorn脚本远程代码执行漏洞，攻击者在攻破配置中心后，可通过上传恶意的Script规则等来触发Nashorn脚本执行攻击。漏洞描述 Apache Dubbo支持脚本路由，这将使客户能够将请求路由到正确的服务器。这些规则被加载到配置中心（例如：...
Serverless场景Fluid进阶配置
重要 Fluid所提供的数据访问挂载点检查脚本依赖于Bash，在使用该脚本前请确保应用容器镜像中已经预安装了Bash程序。方式一：手动配置 设置应用容器数据访问挂载点检查的Job类型应用的YAML示例如下：apiVersion:batch/v1 kind:Job metadata:...
预处理规则管理
预处理规则的下游任务指的是执行脚本中应用了该预处理规则的任务。取消保存 在预处理规则详细信息页面，单击 取消保存 按钮，即可从预处理规则管理中删除该条预处理规则。重要 取消保存预处理规则后，已经分发到节点的预处理规则仍存在。...
RTL工程目录介绍
mem_design.tcl 在Vivado Tcl Console中执行的脚本，该脚本重新实例化了DDR IP文件，需要和 config.v 文件一起使用。由于在动态加载区域有三个DDR控制器，该文件可以根据实际用户使用个数来实例化真实的DDR个数。run_synth.tcl 需要和 ...
常见Web漏洞释义
跨站脚本攻击 漏洞描述 跨站脚本攻击（Cross-site scripting，简称XSS攻击）通常发生在客户端，可被⽤于窃取用户隐私、钓⻥欺骗、偷取密码、传播恶意代码等。XSS攻击运用的脚本类型主要为HTML、JavaScript，也包括VBScript、ActionScript等...
提交训练作业
您需要将训练脚本和相关依赖文件存放到指定目录，例如，您在本地创建了目录 train_src，您需要将准备好的训练脚本和依赖文件存放到该目录中。后续在 Estimator 构建时指定 source_dir="train_src"，则 train_src 目录会被打包上传到训练...
Go SDK使用示例
最终示例程序的目录结构如下：go-sdk-demo├─chaincode/├─main.go├─play.sh├─README.md└─vendor/play.sh:入口脚本，提供了交互式的命令行接口，首次运行示例程序推荐使用该脚本。main.go:基于 fabric-sdk-go 的一个示例程序。...
ALIYUN:ECS:Invocation
如果指定了该参数，在Linux容器中只支持执行Shell脚本，不支持在脚本开头使用类似#!usr/bin/python 命令的形式指定脚本内容的解释器。更多信息，请参见 使用云助手在容器内执行命令。ContainerId String 否 否 容器ID。仅支持 64 位 16 进...
创建MaxCompute Script Module
使用MaxCompute Studio开发SQL程序时即使用了脚本模式，您需要先创建MaxCompute Script Module。本文为您介绍如何创建MaxCompute Script Module。背景信息 创建MaxCompute Script Module时存在以下两种情况：本地没有Script文件：此前没有...
SQL脚本模式
当您面对大数据集的ETL任务、自动化定期任务、复杂查询编排等场景时，可以使用MaxCompute当前SQL引擎支持的脚本模式（Script Mode SQL）。在脚本模式下，一个多语句的SQL脚本文件将被作为一个整体进行编译，无需对单个语句进行编译；提交...
检测攻击类型说明和防护建议
XSS 跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。XSS漏洞本质上是一种HTML注入，也就是将HTML代码注入到网页中。那么其防御的根本...
PolarDB-X 2.0数据源
附录：PolarDB-X 2.0脚本Demo与参数说明 离线任务脚本配置方式 如果您配置离线任务时使用脚本模式的方式进行配置，您需要在任务脚本中按照脚本的统一格式要求编写脚本中的Reader参数和Writer参数，脚本模式的统一要求请参见 通过脚本模式...
检测范围说明
恶意脚本 检测资产的系统功能是否受到恶意脚本的攻击或篡改，对可能的恶意脚本攻击行为进行告警提示。恶意脚本分为有文件脚本和无文件脚本。攻击者在拿到服务器权限后，使用脚本作为载体来达到进一步攻击利用的目的。利用方式包括植入挖矿...
Lua脚本规范与常见报错
SCRIPT LOAD SCRIPT LOAD script 将给定的script脚本缓存在 Tair 中，并返回该脚本的SHA1校验和。SCRIPT EXISTS SCRIPT EXISTS script[script.]给定一个（或多个）脚本的SHA1，返回每个SHA1对应的脚本是否已缓存在当前 Tair 服务。脚本已...
Lua脚本规范与常见报错
SCRIPT LOAD SCRIPT LOAD script 将给定的script脚本缓存在Redis中，并返回该脚本的SHA1校验和。SCRIPT EXISTS SCRIPT EXISTS script[script.]给定一个（或多个）脚本的SHA1，返回每个SHA1对应的脚本是否已缓存在当前Redis服务。脚本已存在...
CREATE EXTENSION
说明 在使用 CREATE EXTENSION 载入扩展到数据库中之前，必须先安装好该扩展的支持文件。当前可以用于载入的扩展可以在系统视图 pg_available_extensions 或者 pg_available_extension_versions 中看到。以超级用户身份安装扩展程序需要...
什么是应用防护
当用户可控参数被直接拼接到JSTL标签中而未对该参数进行任何限制的情况下，攻击者可以构造特殊的攻击脚本造成任意文件读取、SSRF攻击。尽可能不要将用户可控参数直接拼接到JSTL标签上，如果必须这样做，请对该参数的内容进行严格的白名单...
HTTPS相关常见问题
跨站脚本攻击：跨站脚本攻击XSS（Cross-site scripting）是最常见和基本的攻击Web网站的方法。攻击者在网页上发布包含攻击性代码的数据。当浏览者看到此网页时，特定的脚本就会以浏览者用户的身份和权限来执行。通过XSS可以较容易地修改...
将MaxCompute数据同步到表格存储
如果需要将MaxCompute计算分析后的数据同步到表格存储中存储或者使用，您可以通过在DataWorks数据集成控制台新建和配置离线同步任务来实现全量数据导出。全量数据导出到表格存储后，您可以使用表格存储查询与分析数据。背景信息 表格存储...
BigQuery数据源
附录：脚本Demo与参数说明 离线任务脚本配置方式 如果您配置离线任务时使用脚本模式的方式进行配置，您需要在任务脚本中按照脚本的统一格式要求编写脚本中的参数，脚本模式的统一要求请参见 通过脚本模式配置离线同步任务，以下为您介绍...
重保场景防护
规则动作：分为 拦截（表示WAF拦截了该请求）和 观察（表示WAF只观察记录该请求为攻击请求，未拦截该请求）。筛选攻击事件 您可以在攻击事件表格上方，使用以下字段（从左到右依次排序）筛选攻击事件：攻击类型：默认已选择 全部。其他可...
Web客户端漏洞类型
跨站脚本攻击是目前Web客户端安全中最严重的漏洞。跨站脚本攻击根据效果的不同可以分为以下三种。反射型XSS攻击：页面仅把用户输入直接回显在页面或源码中，诱导用户点击访问包含恶意代码的URL。存储型XSS攻击：XSS攻击代码存储在服务器中...
在ECS实例中自动执行脚本
本教程介绍如何使用弹性伸缩生命周期挂钩挂起ECS实例，并结合 系统运维管理 OOS（CloudOps Orchestration Service）的模板，实现扩缩容时在ECS实例中自动执行脚本。前提条件 使用本教程进行操作前，请确保您已经注册了阿里云账号。如还未...
DeleteAScripts-删除可编程脚本
当查询不到该可编程脚本时，表示该可编程脚本删除成功。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
搜索
相关攻击组织 相关攻击组织 页签展示了该IP关联的软件家族和组织团伙点，击攻击组织名称则可以跳转到相关家族和团伙具体详情【如果无相关家族团伙则无此菜单】。域名报告 您可以在 域名报告 页面查看该域名是否存在威胁和对应的威胁等级、...
数据导入
当您需要将大批量数据导入至数据库时，可以使用数据管理DMS提供的数据导入功能，导入SQL、CSV、Excel类型的文件。前提条件 数据库类型如下：关系型数据库 MySQL：RDS MySQL、PolarDB MySQL版、MyBase MySQL、PolarDB分布式版、AnalyticDB ...
ClickHouse数据源
附录：脚本Demo与参数说明 附录：离线任务脚本配置方式 如果您配置离线任务时使用脚本模式的方式进行配置，您需要在任务脚本中按照脚本的统一格式要求编写脚本中的reader参数和writer参数，脚本模式的统一要求请参见 通过脚本模式配置离线...
安全报表
规则动作：分为 阻断（表示WAF拦截了该请求）和 告警（表示WAF只记录该请求为攻击请求，未拦截该请求）。规则ID：攻击请求触发的基础防护规则的ID。筛选攻击事件 您可以在攻击事件表格上方，使用以下字段（从左到右依次排序）筛选攻击事件...
Hive作业配置
E-MapReduce默认提供了Hive环境，您可以直接使用Hive来创建和操作创建的表和数据。前提条件 已创建好项目，详情请参见 项目管理。已准备好Hive SQL的脚本，并上传到OSS的某个目录中（例如 oss:/path/to/uservisits_aggre_hdfs.hive）。...
通过脚本模式配置离线同步任务
当您需要实现更精细化的配置管理时，您可以使用脚本模式配置离线同步任务，通过编写数据同步的JSON脚本并结合DataWorks调度参数使用，将源端单表或分库分表的全量或增量数据周期性同步至目标数据表。本文为您介绍脚本模式配置离线同步任务...
AnalyticDB for PostgreSQL数据源
附录：脚本Demo与参数说明 附录：离线任务脚本配置方式 如果您配置离线任务时使用脚本模式的方式进行配置，您需要在任务脚本中按照脚本的统一格式要求编写脚本中的reader参数和writer参数，脚本模式的统一要求请参见 通过脚本模式配置离线...
总览
详情页面展示了该攻击的详细威胁情报和针对威胁的安全建议，并支持通过 Top 5攻击分布，对该攻击事件进行简单分析。例如，您可以单击以下页签，查看相关数据：源IP：发起攻击次数最多的客户端IP Top 5。攻击目标：被攻击次数最多的URL Top ...
DescribeAttackAnalysisData-查询攻击分析的数据
CRLF 102：CSRF 跨站请求伪造攻击 103：SSRF 服务器端请求伪造攻击 101：XSS 跨站脚本攻击 11：文件包含攻击 10：文件上传攻击 12：上传漏洞 15：未授权访问 14：信息泄露攻击 17：XML 实体注入攻击 16：不安全的配置 19：LDAP 注入攻击 18...
Teamtnt变种攻击Hadoop集群
阿里云安全监测到Teamtnt变种，除了沿用之前攻击手法，最新利用了Hadoop Yarn未授权访问漏洞进行传播，同时使用多个域名和IP确保恶意文件落地，对脚本进行二进制化封装以对抗主机端检测。概述 Hadoop作为一个分布式计算应用框架，种类功能...
Vertica数据源
附录：脚本Demo与参数说明 附录：离线任务脚本配置方式 如果您配置离线任务时使用脚本模式的方式进行配置，您需要在任务脚本中按照脚本的统一格式要求编写脚本中的reader参数和writer参数，脚本模式的统一要求请参见 通过脚本模式配置离线...
安全告警概述
恶意脚本 检测资产的系统功能是否受到恶意脚本的攻击或篡改，对可能的恶意脚本攻击行为进行告警提示。恶意脚本分为有文件脚本和无文件脚本。攻击者在拿到服务器权限后，使用脚本作为载体来达到进一步攻击利用的目的。利用方式包括植入挖矿...
- 产品推荐
- 这些文档可能帮助您