实践教程
应用安全 Apache Log4j2远程代码执行漏洞（CVE-2021-44228）云拨测 阿里云网站测速平台 可观测链路 OpenTelemetry 版 使用Jaeger进行远程采样策略配置 将可观测链路 OpenTelemetry 版控制台页面嵌入自建Web应用 OpenTelemetry指定透传...
CVE-2021-25641-Hessian2协议反序列化漏洞
Hessian2协议反序列化漏洞，攻击者以篡改协议的方式绕过反序列化黑/白名单。漏洞描述 在Apache Dubbo的默认通信方式中，Dubbo会在传输报文中使用 serialization id 来传递数据体使用的序列化协议方式。在Dubbo 2.7.8或2.6.9以前的版本中，...
CVE-2021-25641-Hessian2协议反序列化漏洞
Hessian2协议反序列化漏洞，攻击者以篡改协议的方式绕过反序列化黑/白名单。漏洞描述 在Apache Dubbo的默认通信方式中，Dubbo会在传输报文中使用 serialization id 来传递数据体使用的序列化协议方式。在Dubbo 2.7.8或2.6.9以前的版本中，...
检测攻击类型说明和防护建议
反序列化攻击 Java反序列是指把字符序列恢复为Java对象的过程，在对象生成过程中，若该对象包含一些危险度较高的代码，则攻击者可能通过控制生成对象的成员变量在对象进行反序列化的时候实现一些恶意攻击。及时升级存在漏洞的组件版本。若...
DescribeVulnerabilityProtectedList-获取漏洞防护...
fastjson反序列化任意代码执行漏洞 AttackType integer 漏洞防护事件的攻击类型。取值：1：异常连接 2：命令执行 3：暴力破解 4：扫描 5：其它 6：信息泄露 7：DoS 攻击 8：溢出攻击 9：Web 攻击 10：木马后门 11：病毒蠕虫 12：挖矿行为 ...
【安全漏洞通告】EDAS客户机中fastjson安全漏洞通告及...
fastjson采用黑白名单的方法来防御反序列化漏洞，导致当黑客不断发掘新的反序列化Gadgets类时，在autoType关闭的情况下仍然可能绕过黑白名单防御机制，造成远程命令执行漏洞。经研究，该漏洞利用门槛较低，可绕过autoType限制，风险影响较...
DescribeVulListPage-查询支持检测的漏洞列表
远程代码执行漏洞 CurrentPage integer 否 分页查询时，当前页的页码。1 PageSize integer 否 分页查询时，显示的每页数据的最大条数。10 返回参数 名称 类型 描述 示例值 object 请求返回结构。TotalCount integer 总数。100 RequestId ...
SerDeInfoModel
名称 类型 描述 示例值 object 序列化信息元...example Parameters object 序列化反序列化的配置参数。string 参数的值。key:value SerializationLib string 序列化使用的库。org.apache.hadoop.hive.ql.io.parquet.serde.ParquetHiveSerDe
Java API Client(8.x)
Log4j可能存在远程代码执行漏洞，详细信息请参见 漏洞公告|Apache Log4j2远程代码执行漏洞。示例 以下示例代码中带 {} 的参数需要替换为具体业务的参数。import co.elastic.clients.elasticsearch.ElasticsearchClient;import co.elastic....
数据序列化和持久化
基础数据序列化 使用 Schema 持久化数据 基础数据序列化 可序列化的数据可以使用 pack()函数序列化为字节串（即 std:string），并且可以使用 unpack()函数将对应的字节串反序列化为原来的值。std:string buff=pack("hello"s);std:string ...
数据序列化和持久化
基础数据序列化 使用 Schema 持久化数据 基础数据序列化 可序列化的数据可以使用 pack()函数序列化为字节串（即 std:string），并且可以使用 unpack()函数将对应的字节串反序列化为原来的值。std:string buff=pack("hello"s);std:string ...
补丁加载特殊异常情况说明
local class serialVersionUID=4436690298739845368 反序列话失败,我们知道实现了Serializable接口的一个类如果发生了任何变更(不包括方法内部的具体实现),那么运行期间computeSerialVersionUID计算得到的SUID和反序列化文件得到的SUID不...
系统安全防御最佳实践
Windows SMB中存在远程代码执行漏洞，远程攻击者可通过发送特制的数据包至SMBv1服务器利用该漏洞执行代码。CVE：CVE-2017-0143。漏洞影响范围：Microsoft Windows Server 2016。Microsoft Windows server 2012 Gold。Microsoft Windows ...
XMSSMiner挖矿蠕虫分析
概述 经过阿里云安全专家分析，发现该僵尸网络不仅通过SMB、SSH进行蠕虫化传播，还利用Yapi、Solr、Confluence等远程命令执行漏洞进行入侵，最终通过持久化方式进行挖矿，对用户主机资源、资产产生不良危害。阿里云安全持续对该BOT进行监控...
StorageDescriptorModel
名称 类型 描述 示例值 object 存储描述元信息。...1 SerDeInfo SerDeInfoModel 序列化反序列化信息。Parameters object 存储配置参数。string 参数的值。key:value StoredAsSubDirectories boolean 是否以子目录方式存储。false
StorageDescriptor
API 解释 org.apache.hadoop.hive.ql.io.avro.AvroContainerOutputFormat Parameters object 键值对的映射数组 string 键值对 key SerDeInfo SerDeInfo 序列化/反序列化信息 SkewedInfo SkewedInfo 一个字段中的大量重复值（数据倾斜）的...
远程连接轻量应用服务器提示“出现身份验证错误，要求...
本文介绍远程连接轻量应用服务器提示“出现身份验证错误，要求的函数不受支持”的问题描述、问题原因及其解决方案。问题描述 本地电脑使用远程桌面连接工具连接Windows系统的轻量应用...相关文档 CVE-2018-0886|CredSSP 远程执行代码漏洞
通过远程桌面连接Windows实例时出现“出现身份验证...
本文介绍通过远程桌面连接Windows实例时出现“出现身份验证错误，要求的函数不受支持”错误提示的解决方案。问题现象 通过远程桌面连接Windows实例时，出现错误提示“出现身份验证错误，...相关文档 CVE-2018-0886|CredSSP 远程执行代码漏洞
【通知】AnalyticDB PostgreSQL版修复内核漏洞CVE-...
PostgreSQL社区发现CVE-2023-2454代码存在执行漏洞，AnalyticDB PostgreSQL版 已修复了该漏洞。本次漏洞为PostgreSQL内核漏洞，非插件漏洞。CVE-2023-2454漏洞可以让具有数据库级别CREATE权限的攻击者以超级用户的身份执行任意代码。默认...
序列化方式选择
序列化的过程是将Java对象转成byte数组在网络中传输，反序列化会将byte数组转成Java对象。简介 序列化的选择需要考虑兼容性，性能等因素，HSF的序列化方式支持java、hessian2，默认是hessian2。序列化方式的对比和配置（只在服务端配置HSF...
序列化方式选择
序列化的过程是将Java对象转成byte数组在网络中传输，反序列化会将byte数组转成Java对象。简介 序列化的选择需要考虑兼容性，性能等因素，HSF的序列化方式支持java、hessian2，默认是hessian2。序列化方式的对比和配置（只在服务端配置HSF...
【Dubbo安全漏洞通告】-CVE-2021-37579-绕过反序列化...
但是存在一个例外情况，攻击者可以使用该例外情况跳过安全检查（启用时）并使用原生的Java序列化机制触发反序列化动作。漏洞评级 中 影响范围 使用Dubbo 2.7.0到2.7.12的所有用户。使用Dubbo 3.0.0到3.0.1的所有用户。安全建议 请根据您...
【Dubbo安全漏洞通告】-CVE-2021-37579-绕过反序列化...
但是存在一个例外情况，攻击者可以使用该例外情况跳过安全检查（启用时）并使用原生的Java序列化机制触发反序列化动作。漏洞评级 中 影响范围 使用Dubbo 2.7.0到2.7.12的所有用户。使用Dubbo 3.0.0到3.0.1的所有用户。安全建议 请根据您...
按量版新手引导
Oracle WebLogic Server远程代码执行（CVE-2020-2551）、Microsoft WindowsRDP Client远程代码执行（CVE-2020-1374）、SMBv1拒绝服务攻击（CVE-2020-1301）。严格模式 防护粒度最精细，主要覆盖基本全量规则，相比中等规则组可能误报更高，...
Windows Print Spooler权限提升漏洞预警（CVE-...
2021年06月08日，微软官方发布了06月更新补丁，其中包括一个Windows Print Spooler权限提升漏洞，漏洞CVE编号为CVE-2021-1675。未经身份验证的远程攻击者可以利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。...
安全告警概述
漏洞利用程序 检测模型发现您的服务器上运行了漏洞利用程序，漏洞利用程序用于攻击或尝试攻击操作系统、应用程序的已知漏洞，用于实现提权、逃逸、任意代码执行等目的。木马程序 检测模型发现您的服务器上存在木马程序，木马程序是专门用于...
防护配置
Oracle WebLogic Server远程代码执行（CVE-2020-2551）、Microsoft WindowsRDP Client远程代码执行（CVE-2020-1374）、SMBv1拒绝服务攻击（CVE-2020-1301）。严格模式 防护粒度最精细，主要覆盖基本全量规则，相比中等规则组可能误报更高，...
漏洞CVE-2023-25153和CVE-2023-25173公告
Containerd社区披露了CVE-2023-25153和CVE-2023-25173两个安全漏洞，这两个漏洞被评估为中危漏洞。漏洞CVE-2023-25153：由于在导入OCI镜像时，未限制某些文件的读取字节，攻击者可以通过构建并导入一个带有指定大文件的恶意镜像完成DoS攻击...
包年包月新手引导
Oracle WebLogic Server远程代码执行（CVE-2020-2551）、Microsoft WindowsRDP Client远程代码执行（CVE-2020-1374）、SMBv1拒绝服务攻击（CVE-2020-1301）。严格模式 防护粒度最精细，主要覆盖基本全量规则，相比中等规则组可能误报更高，...
漏洞公告|Windows SMBv3远程执行代码漏洞（CVE-2020-...
3月12日，微软发布了CVE-2020-0796漏洞更新补丁，旨在修复Windows操作系统的SMBv3远程执行代码漏洞。攻击者可利用此漏洞在目标服务器或客户端上执行恶意代码。阿里云已经同步更新Windows系统更新源，建议您及时更新ECS实例的操作系统到最新...
DataHub成本节省攻略
这个就是我们引入的batch序列化，batch序列化本质上就是DataHub数据传输中数据的定义的一种组织方式，batch并不是特指某种序列化的方式，而是对序列化的数据做了一个二次封装，比如我一次发送100条数据，那我把这100条数据序列化后得到一个...
功能特性
漏洞管理 Linux软件漏洞 Linux软件漏洞检测 对标CVE官方漏洞库，采用OVAL匹配引擎进行软件版本比对，对当前使用的软件版本中存在的漏洞进行告警。仅支持自动检测 仅支持自动检测 漏洞修复 支持系统漏洞一键修复，同时自动化快照能力实现一...
安装并使用Alibaba Cloud Compiler
} 该段代码实现了对person的序列化和反序列化。运行以下命令，编译程序。clang+test.cpp-std=c++20-o test 运行以下命令，执行程序。test 程序应输出：age:20,name:tom 使用C++基础库RPC库 在服务端新建代码文件server.cpp。代码内容如下：...
漏洞公告|Apache Kafka Connect远程代码执行漏洞
关于该漏洞的详细信息，请参见 Apache Kafka Connect 远程代码执行漏洞（CVE-2023-25194）。修复流程 根据Kafka所在的集群类型不同，修复方式也会有所不同。实时数据流（DataFlow）下载修复漏洞后的Kafka软件版本。EMR-5.16.0（EMR 5.x系列...
PyODPS DataFrame的代码运行环境
作业以SQL的形式在MaxCompute执行时，会调用已生成的Python UDF，其中的字节码和闭包内容会被unpickle（反序列化），然后在MaxCompute Executor执行。总结 handle函数体中的代码都不会在本地执行，而是在MaxCompute Executor中执行。handle...
添加备份网关
部分旧版本备份网关存在Log4j漏洞，具体请参见【漏洞通告】Apache Log4j2 远程代码执行漏洞（CVE-2021-44228/CVE-2021-45046）。建议使用备份网关0.0.129版本以下的用户尽快升级到最新版本，并为物理备份计划重新连接备份网关。升级方法，...
Java线程栈分析-CPU利用率持续升高
打开 方法热度 视图，它会聚合出那一刻Java进程内所有线程调用方法的热度信息：选择最热的方法（即最深的那条柱）：根据方法名可以看出最热的方法是反序列化，序列化过程中会使用URLClassLoader加载类：Hessian2Input.readObject();...
一次调用过程
本文介绍HSF的一次调用过程。HSF的一次调用过程是从服务消费方发起，经过网络抵达服务提供方，再将服务提供方的结果通过网络携带返回，最终返回...11 客户端线程根据响应通信对象中的内容进行反序列化，用户收到响应对象，一次远程调用结束。
一次调用过程
本文介绍HSF的一次调用过程。HSF的一次调用过程是从服务消费方发起，经过网络抵达服务提供方，再将服务提供方的结果通过网络携带返回，最终返回...11 客户端线程根据响应通信对象中的内容进行反序列化，用户收到响应对象，一次远程调用结束。
Lemon-duck在多个平台利用多种入侵方式如何一键防御
概述 Lemon-duck不仅利用永恒之蓝漏洞、RDP暴力破解、SSH暴力破解、MS-SQL暴力破解、Redis未授权访问、Hadoop未授权访问等进行扫描入侵，同时变种集成WebLogic未授权访问远程命令执行漏洞进行互联网传播，并通过SMB、NTLM进行横向移动，...
- 产品推荐
- 这些文档可能帮助您