检测攻击类型说明和防护建议
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
ZIP包解压
当您需要批量上传文件、按特定目录结构上传文件、上传完整的文件或对文件快速进行资源分发时，可以配置解压规则，上传ZIP文件到OSS指定路径，触发函数计算自动解压，并将解压后内容保存回OSS。前提条件 已开通函数计算服务。您可以在函数...
使用Java SDK上传文件
1.本地文件上传和文件流上传时，文件名称为上传文件绝对路径，如：/User/sample/文件名称.mp4（必选）/2.网络流上传时，文件名称为源文件名，如文件名称.mp4（必选）。3.流式上传时，文件名称为源文件名，如文件名称.mp4（必选）。任何上传...
网站管理常见问题
通过Web方式上传文件的大小限制是多少？为什么通过FTP客户端无法修改Windows操作系统云虚拟主机的文件权限？云虚拟主机的开放端口主要有哪些？连接问题：FTP无法连接云虚拟主机时如何排查？FTP客户端连接云虚拟主机时有哪些常见报错？为...
服务部署：控制台
PAI代码挂载 选择已创建的代码集，如果没有代码集，您可以单击 新建代码配置 来创建一个新的代码集。配置 挂载路径，即配置挂载服务实例中的目标路径，用来读取PAI代码集。填写三方库配置列表 单击 填写三方库配置列表 来配置三方库。支持...
实例内第三方软件安装与配置问题
etc/init.d/mysqld restart 上传文件失败问题 Linux系统的ECS实例通过vsftp上传文件失败，提示“553 Could not create file”错误怎么办？问题现象 Linux系统的ECS实例通过vsftp上传文件失败，提示“553 Could not create file”错误。问题...
MCU+支持MQTT的模组
应用场景：设备的硬件由一个MCU加上一个通信模组构成，设备的应用逻辑运行在MCU上，通信模组支持MQTT功能并提供AT指令给MCU使用，MCU控制模组连接云端服务以及收发数据。本示例中：示例app+SDK+模组对接代码一起的RAM消耗为6KB。对于这样的...
创建并使用MaxCompute资源
如果您的代码或函数中需使用MaxCompute资源文件，则需先创建或上传资源至目标工作空间后再引用。您可通过 MaxCompute的SQL命令上传与管理资源，也可使用DataWorks的可视化方式创建。本文为您介绍如何使用DataWorks可视化方式创建资源并在...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
搭建高可用的支付宝小程序服务（Alibaba Cloud Linux ...
ARM版操作系统搭建高可用的小程序服务端，并在本地开发一个简单的支付宝小程序（ECS小助手），通过远程调用部署在ECS上的服务端，实现在小程序中输入框输入ECS实例ID查询实例详细信息的功能。步骤一：准备环境和资源 部署高可用的小程序...
安装PFX格式证书
本文介绍如何在Tomcat服务器配置PFX格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
Rails应用
本文主要介绍如何在Rails应用中使用OSS Ruby SDK来列举存储空间（Bucket）、上传文件（Object）、下载文件等。准备工作 在Rails应用中使用OSS Ruby SDK，需要在 Gemfile 中添加以下依赖。gem 'aliyun-sdk','~>0.3.0 然后在使用OSS时引入...
创建并使用MaxCompute资源
如果您的代码或函数中需使用MaxCompute资源文件，则需先创建或上传资源至目标工作空间后再引用。您可通过 MaxCompute的SQL命令上传与管理资源，也可使用DataWorks的可视化方式创建。本文为您介绍如何使用DataWorks可视化方式创建资源并在...
什么是应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并...
功能发布记录
本文介绍了阿里云云虚拟主机的产品功能动态及对应的文档。2024年 功能名称 功能概述 相关文档 同一账号下的不同主机之间支持迁移网站 基于业务需求需要更改云虚拟主机时，如果网站当前所在的云虚拟主机不支持升级到目标云虚拟主机，且网站...
文件使用宝典
2.评论区直接上传文件 评论区，直接上传的附件文件存在临时目录下，在高级搜索中不支持被搜索。为方便维护和管理，如果你是文件的上传者或是项目管理员，你只需要直接点击进入文件，在预览文件界面右上角「更多」移动文件」即可选择移动到...
Node.js
本文以Node.js语言为例，介绍如何通过Node.js代码在服务端先完成签名，并设置上传回调，然后通过表单直传数据到OSS。前提条件 应用服务器对应的域名可通过公网访问。应用服务器已经安装Node.js 8.0以上版本。您可以执行 node-v 命令验证...
使用OSS的iOS SDK通过断点续传上传文件异常的排查方法
解决方案 使用阿里云对象存储OSS的iOS SDK通过断点续传上传功能上传文件出现异常，主要包括上传文件失败和无法实现续传两种情况，具体排查方法如下：上传文件失败 iOS SDK通过断点续传上传功能上传文件失败的具体排查方法如下：使用OSS的...
服务端签名直传
服务端签名直传是指在服务端生成签名，将签名返回给客户端，然后客户端使用签名上传文件到OSS。由于服务端签名直传无需将访问密钥暴露在前端页面，相比客户端签名直传具有更高的安全性。本文介绍如何进行服务端签名直传。请求流程 服务端...
功能概览
本文介绍 云备份 的本地文件备份功能概览，包括本地文件备份的优势、工作原理、操作流程和费用等。简介 本地备份功能是阿里云 云备份 提供的针对客户本地数据中心服务器上的文件系统的数据保护解决方案，通过简单、安全及可靠的方式将本地...
概述
设备分发 文件上传 将文件上传至阿里云物联网平台服务器储存。文件上传 监控运维 远程登录 远程控制和管理设备。远程登录 日志上报 设备实时上传日志。日志上报 OTA升级 设备通过物联网平台实现设备端的升级。设备可获取物联网平台推送的...
iOS 应用安全加固
前置条件 iOS 安全加固依赖于后端系统，使用安全加固时 Xcode 编译器会将工程中的代码编译后的中间代码上传到后端系统，后端服务器会对中间代码进行加固处理并返回给编译器，Xcode 会对所有返回的中间代码进行相应合并处理生成 Framework ...
2018年功能发布记录
触发器简介 Tablestore触发器概述 版本管理 新增 函数计算推出版本管理功能，实现生产环境和开发环境的代码隔离。函数计算提供服务级别的版本控制，支持您为服务发布一个或多个版本。同时可以通过别名指向不同的版本，实现新功能的灰度发布...
2018年功能发布记录
触发器简介 Tablestore触发器概述 版本管理 新增 函数计算推出版本管理功能，实现生产环境和开发环境的代码隔离。函数计算提供服务级别的版本控制，支持您为服务发布一个或多个版本。同时可以通过别名指向不同的版本，实现新功能的灰度发布...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
【SAE安全漏洞通告及解决方案】Apache Tomcat AJP漏洞
如果目标应用支持文件上传功能，攻击者可以向服务端上传含有恶意JSP脚本代码的文件，然后利用漏洞进行文件包含，从而达到远程代码执行获取服务器权限等攻击目的。在未对外网开启AJP服务的情况下，不受漏洞影响（Tomcat默认开启AJP服务并将...
在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine...
创建应用配置
构建流水线前，需先配置Android应用、iOS应用或H5应用，以获取代码相关权限、配置应用管理人员，Android应用和iOS应用还可实现证书托管及代码扫描。前提条件 已创建项目和应用，具体操作请参见 快速入门。操作步骤 登录 EMAS管理控制台。...
部署和使用SVN
可以使日志日期正常显示 auth-access=write#授权用户可写 password-db=passwd#使用哪个文件作为账号文件 authz-db=authz#使用哪个文件作为权限文件 realm=var/svn/svnrepos#认证空间名，版本库所在目录 按 Esc 键后，输入:wq 保存并退出...
高级管理FAQ
以下操作会更新访问时间：读取文件 写入文件 以下操作不会更新访问时间：重命名一个文件 修改文件的用户（user）、用户组（group）、模式（mode）等文件属性 如果一个目录配置了多项生命周期管理策略，文件系统会执行哪一项策略？...
其他问题
通过带 自定义水印 方式上传图片：单击 上传图片>自定义水印，即可将水印加在图片中，并可选择水印位置，即可生成带有水印的图片。7、如何设置手机上可以直接拨打电话？可通过按钮控件实现。具体操作步骤如下：在设计器中，单击 组件>按钮 ...
安全告警概述
发现恶意脚本文件 检测模型发现您的服务器上存在恶意脚本文件，该文件极有可能是攻击者成功入侵服务器后植入的，建议您根据恶意脚本的标签检查文件内容的合法性并进行处理。恶意进程（云查杀）被污染的基础软件 检测模型发现您的服务器上...
上传文件
相关文档 如果您希望在上传文件时监控并显示数据传输的进度，您可以利用OSS SDK提供的进度监听功能实现一个进度条来反馈实时的上传状态。更多信息，请参见 上传进度条。如果需要控制上传的文件的缓存、下载、数据处理等行为，您可以在上传...
CR模板使用指南
CR模板使用指南 欢迎使用我们的代码托管平台！为了提高代码评审（Code Review,CR）的效率和质量，我们为您提供了一系列 Code Review 模板功能。这些模板旨在帮助您标准化审核流程、减少人为错误，并确保代码的质量。下面将详细介绍如何使用...
AD FS和无影云电脑便捷用户SSO
IdP元数据：单击 上传文件，上传已获取的IdP元数据文件。IdP元数据 的状态显示为完成，则说明企业IdP配置为可信的SAML IdP。步骤三：在AD FS侧将 无影云电脑（专业版）配置为可信SAML SP 在AD FS侧，您需要上传 无影云电脑（专业版）提供的...
技术栈使用指南
在代码开发阶段，开发人员在开发环境中，通过特定的开发框架及特定的配置，完成了对预期功能的实现。在生产环境中，为了实现高效、低成本、更安全的部署，一般可以选择将应用部署到云端。云端通过技术栈为应用提供框架和 runtime 等运行...
查看文件日志
创建或者升级应用时，如果您启用了文件日志收集功能，Serverless 应用引擎 SAE（Serverless App Engine）会将业务文件日志收集并输入SLS或Kafka中，您可以无限制行数地查看所收集日志，并进行自聚合分析。前提条件 您可以按需设置日志收集...
新功能发布记录
2024年04月 功能名称 功能概述 发布时间 支持地域 相关文档 文档智能处理 由智能媒体管理（IMM）提供的针对文档的AI处理功能，包括文档内容翻译、文档内容润色、文档摘要生成、文档续写、文档内容丰富以及文档语气改写六大类。2024-04-19 ...
勒索事件综合防护方案
勒索病毒入侵服务器或数据库后，会对您的业务数据进行加密勒索，从而导致您的业务中断、数据泄露、数据丢失等严重问题。本文介绍导致勒索病毒入侵的不安全因素，并提供相应防护方案。背景信息 您的业务系统存在以下问题时，会被攻击者利用...
- 产品推荐
- 这些文档可能帮助您