大屏服务
同时，图中展示WAF所拦截的请求次数趋势，包括访问控制拦截、数据风控拦截、Web攻击拦截、CC攻击拦截。带宽 入方向带宽与出方向带宽趋势图。WAF安全数据平台 WAF安全数据平台大屏展示了接入WAF防护的域名上发生的Web攻击、CC攻击、访问控制...
代码开发概述
函数计算运行时 Node.js 环境说明 请求处理程序（Handler）事件请求处理程序（Event Handler）HTTP请求处理程序（HTTP Handler）上下文 部署代码包 日志 错误处理 函数实例生命周期回调方法 链路追踪 Python 环境说明 请求处理程序...
请求一个JS文件并返回
本文介绍请求一个JS文件并返回示例场景及结果。代码/*示例为请求https://demo.aliyundoc.com/alipay/qrcode/1.0.3/qrcode.js并返给客户端*测试时请将someHost和url替换为您自己的地址*/const someHost=...
HTTP请求处理程序（HTTP Handler）
说明 上述示例代码中函数的请求处理程序是 index.js 中的 handler 方法。如果您的函数配置的请求处理程序不同，请获取对应的文件和方法进行更新。具体信息，请参见 函数实例生命周期回调方法。在 函数代码 页签，单击 测试函数 右侧的 图标...
小程序监控
白屏率=页面白屏数/页面打开次数 x 10000‱ JS 异常报错率 JS 异常报错率=JS 异常数/页面访问量 x 1000‰ JSAPI 异常量 小程序的 JSAPI 请求异常总量。应用拉包请求异常率 应用拉包请求异常率=应用拉包请求异常数/应用拉包请求总量
小程序端性能体验功能说明
请求趋势展示了在时间+属性筛选条件下的请求数据：分为总请求数、请求失败数和请求失败占比 API请求列表中展示所选的时间+属性筛选条件下的API列表，其中以host+path做聚合，其中如果某一个请求地址存在请求失败的情况，可以点击操作中的...
配置App防爬场景化规则
说明 请务必使用已经集成好App防护SDK的真实设备进行测试，否则会导致验证签名失败，访问请求被拦截，无法正常完成测试。测试动作：针对命中规则的访问请求进行拦截验证。在测试动作模块上单击 去测试 后，WAF会将防护策略即刻下发到测试...
请求一个JS文件并返回
本文介绍请求一个JS文件并返回示例场景及结果。代码/*示例为请求https://demo.aliyundoc.com/alipay/qrcode/1.0.3/qrcode.js并返给客户端*测试时请将someHost和url替换为您自己的地址*/const someHost=...
设置自定义响应规则配置拦截响应页面
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置自定义响应规则，自定义客户端请求被WAF拦截时返回给客户端的拦截页面的样式和内容，包含响应码、响应头、响应体。自定义响应模块默认未开启。本文介绍如何创建...
安全报表
规则动作：分为 阻断（表示WAF拦截了该请求）和 告警（表示WAF只记录该请求为攻击请求，未拦截该请求）。规则ID：攻击请求触发的基础防护规则的ID。筛选攻击事件 您可以在攻击事件表格上方，使用以下字段（从左到右依次排序）筛选攻击事件...
放行DDoS高防回源IP
如果源站服务器上设置了IP白名单访问控制（如安全软件、安全组），由于设置了DDoS高防后，回源IP是高防回源IP段，您需要将DDoS高防的回源IP段的地址加入安全软件和安全组的白名单中，避免DDoS高防的回源流量被误拦截。本文介绍如何放行DDoS...
配置IP黑白名单
通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。最多可配置约700个IPv6地址或者2000个IPv4地址。配置IP...
配置IP黑白名单
通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。最多可配置约700个IPv6地址或者2000个IPv4地址，如果您...
查看数据监控
您在业务中接入阿里云验证码后，可在 阿里云验证码控制台 中查看验证码的判定量、拦截量、恶意请求量等信息，帮助您了解业务中的阿里云验证码的具体调用情况和拦截情况，清晰地感知业务环境的安全性和可靠性。操作步骤 登录 阿里云验证码...
WAF日志字段
js 表示JS验证，即WAF向客户端返回一段正常浏览器可以自动执行的JS代码。如果客户端正常执行了JS代码，则WAF在一段时间（默认30分钟）内放行该客户端的所有请求（不需要重复验证），否则拦截请求。pass 表示放行，即WAF将客户端请求转发到...
事件请求处理程序（Event Handler）
本文介绍Node.js事件请求处理程序的结构特点和示例。Event Handler签名 说明 函数计算 从Node.js 18运行时开始支持ECMAScript（ES）模块。在此之前（Node.js 16及以前的版本），函数计算 仅支持使用CommonJS 模块。详情请参见 将请求处理...
会话追踪
此功能根据用户名称或用户ID实现全链路追踪，复现用户访问的行为轨迹，包括页面加载、接口请求、JS错误和用户操作等，帮助有效定位和分析出错原因。功能入口 登录 ARMS控制台。在左侧导航栏选择 前端监控>前端列表，然后单击目标应用名称。...
配置Referer防盗链
当勾选该选项时，无论配置的是Referer黑名单还是白名单，系统不拦截空Referer请求，CDN节点都将允许用户访问当前的资源。空Referer包括两种情况：用户请求中不携带Referer头。用户请求中携带了Referer头，但值为空。精确匹配 未勾选 精确...
设置App防护
App防护专门针对原生App端，提供可信通信、防机器脚本滥刷等安全防护，可以有效识别代理、模拟器、非法签名的请求。本文介绍了在应用端集成App防护SDK后，如何在Web应用防火墙控制台设置App防护的防护路径和版本防护功能，以及如何开启App...
添加域名
服务器地址 填写网站对应的源站服务器的公网IP地址或源站域名，用于接收WAF转发回源的正常业务请求（回源请求）。可选项：IP 必须为公网可达的IP地址。支持填写多个IP地址。每填写一个IP地址，按回车进行确认。最多支持添加20个源站IP。...
基本概念
回源请求数比=DCDN 节点回源请求数÷用户访问 DCDN 节点的总请求数，通常越低则性能越好（如果 DCDN 回源做了分片，但是用户访问 DCDN 没有分片，那么会出现 DCDN 节点回源请求数远大于用户访问 DCDN 的请求数的情况）。回源流量比：回源...
代码开发概述
函数计算运行时 Node.js 环境说明 请求处理程序（Handler）上下文 部署代码包 日志 错误处理 函数实例生命周期回调方法 Python 环境说明 请求处理程序（Handler）上下文 部署代码包 日志 错误处理 函数实例生命周期回调方法 PHP 环境说明 ...
基本概念
回源请求数比=CDN 节点回源请求数÷用户访问 CDN 节点的总请求数，通常越低则性能越好（如果 CDN 回源做了分片，但是用户访问 CDN 没有分片，那么会出现 CDN 节点回源请求数远大于用户访问 CDN 的请求数的情况）。回源流量比：回源流量指的...
配置Web基础防护
如果系统检测到业务请求命中了任何基础防护规则，会拦截命中规则的请求，并向发起请求的客户端返回拦截响应页面。新建防护策略-Web基础防护 登录 DCDN控制台。在左侧导航栏，单击 WAF防护>防护策略。在 防护策略 页面，单击 新建策略。在 ...
JSAPI 调用 MGS RPC 接口向服务端发送 POST 请求时，...
问题描述 H5 应用需要通过 JSAPI 调用移动网关 API 接口，该接口在业务侧是一个 POST 类型的 API。用户缺少如何在 H5 端构造 POST 请求的操作指示。服务端配置 业务侧 API 描述 假设业务侧 API 描述如下：POST/api/product {"id":0,...
重要日志
拦截详情日志${user_home}/logs/csp/sentinel-block.log 规则生效之后，请求被拦截，就会产生对应的日志。业务日志${user_home}/logs/csp/sentinel-record.log.${当天的日志} 记录了规则的推送、接收、处理；资源调用情况，排查问题的时候...
发布分享页域名变更常见问题
域名变更的影响 使用了 API 作为数据源的组件，可能会因为域名变更导致跨域请求被拦截。轮播页面 组件或者 iframe 组件内打开的页面，可能会因为 跨域 限制导致iframe页面无法在新域名 datav.aliyuncs.com 下被访问。使用了 DataV 数据代理...
发布分享页域名变更常见问题
域名变更的影响 使用了 API 作为数据源的组件，可能会因为域名变更导致跨域请求被拦截。轮播页面 组件或者 iframe 组件内打开的页面，可能会因为 跨域 限制导致iframe页面无法在新域名 datav.aliyuncs.com 下被访问。使用了 DataV 数据代理...
查看日志分析仪表盘
10次 Web攻击拦截 单值图 1小时（相对）WAF拦截的Web应用攻击请求次数。80次 访问控制事件 单值图 1小时（相对）被WAF自定义防护策略（ACL访问控制）拦截的请求次数。10次 CC攻击（世界）世界地图 1小时（相对）CC攻击请求的来源国家分布。...
配置HTTP触发器并使用HTTP触发
不同语言的HTTP函数请参见以下文档：Node.js HTTP请求处理程序（HTTP Handler）Python HTTP请求处理程序（HTTP Handler）PHP HTTP请求处理程序（HTTP Handler）Java HTTP请求处理程序（HTTP Handler）C#HTTP请求处理程序（HTTP Handler）...
云原生网关进阶体验
配置并发规则 并发规则的原理是统计当前网关处理中的请求数之和，当指标达到设定的阈值时立即拦截流量，可配置为后端服务的最大并发处理请求数，实现在高并发下的后端服务可用性保护。在 限流 区域，单击 并发规则 页签。在 并发规则 页签...
功能特性
URL鉴权 IP黑/白名单 通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。IP黑/白名单 UA黑/白名单 User-Agent是HTTP请求头的一部分，包含用户访问时所使用的操作系统及版本、...
JSAPI 鉴权方法设置
mPaaS 建议所有的 JSAPI 访问都需要添加访问控制，目前可以通过设置 Plugin 的方式添加访问控制。设置自定义权限控制 Plugin。自定义 Plugin，监听 JSAPI 调用的事件，进行拦截处理。在 Plugin 中拦截到事件后，获取当前页面的 URL，建议...
配置自定义防护策略
如果客户端正常执行了JavaScript代码，则WAF在一段时间（默认30分钟）内放行该客户端的所有请求（不需要重复验证），否则拦截请求。滑块：表示WAF向客户端返回滑动验证页面。如果客户端成功执行滑动验证，则WAF在一段时间（默认30分钟）内...
发送 HTTP 请求（NodeJS）
应用的访问密钥（Access Key/Secret Key）API 的域名地址（host）、请求路径（path）、方法（method）、请求体（body）操作步骤 发送请求到网关本质上就是一个简单的 HTTP 请求，但是由于当前 API 网关要求订阅方必须加签，所以在发起 ...
配置区域封禁
区域封禁功能通过识别客户端访问请求的来源区域，一键封禁来自特定区域的访问或者允许特定区域的访问，解决部分地区高发的恶意请求问题。前提条件 已开通边缘WAF服务。具体操作，请参见 开通边缘WAF。已将域名添加为边缘WAF的防护对象。...
设置CC安全防护
网站接入Web应用防火墙后，CC安全防护功能默认开启，为网站拦截针对页面请求的CC攻击（拦截后返回405拦截提示页面）。您可以根据实际需求修改CC安全防护的防护策略。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请参见 ...
防登录接口/短信接口爆破场景
表示将命中频率检测条件的统计对象加入黑名单，在 600 秒内，对来自该对象的所有请求，执行 JS验证 中定义的处置。黑名单生效范围 选择 作用于整个域名。黑名单超时（秒）输入 600。规则动作 选择 JS验证。登录接口防CC示例2 配置项 取值...
风险识别
拦截 拦截命中规则的请求，并向发起请求的客户端返回拦截响应页面。滑块 弹出滑块页面，需要滑动通过后才可以进行访问，滑动通过后颁发acw_sc_v3 cookie，30分钟内不会再弹出滑块。严格滑块 每次命中规则都会弹出滑块页面。回源标记 用户...
设置黑白名单（针对域名）
DDoS高防支持针对域名设置黑名单和白名单，以拦截或放行指定IP的访问请求，且不经过任何防护策略过滤。本文介绍如何设置针对域名的黑白名单。功能介绍 网站业务接入DDoS高防后，若存在对网站业务访问量较大的恶意IP，您可以将这些IP添加至...
- 产品推荐
- 这些文档可能帮助您