PutBucketWebsite
OSS不支持需要服务器端处理的内容，例如PHP、JSP、ASP.NET等。功能支持 此接口主要用于设置默认主页、默认404页和RoutingRule。RoutingRule用来指定3xx跳转规则以及镜像回源规则。其中镜像回源支持公共云和金融云。使用自有域名访问静态...
基本概念
本文介绍阿里云 DCDN 产品中涉及的基本概念，便于您更准确地理解和使用 DCDN 产品。源站 源站，指您运行业务的网站服务器，是加速分发数据的来源。...HTTP常见状态码分类：1xx：消息 2xx：成功 3xx：重定向 4xx：客户端错误 5xx：服务器错误
基本概念
本文介绍阿里云 CDN 产品中涉及的基本概念，便于您更准确地理解和使用 CDN 产品。源站 源站，指您运行业务的网站服务器，是加速分发数据的来源。...HTTP常见状态码分类：1xx：消息 2xx：成功 3xx：重定向 4xx：客户端错误 5xx：服务器错误
手动部署Java Web环境（CentOS 7）
实例规格：ecs.c6.large 操作系统：CentOS 7.4 Tomcat 版本：Tomcat 8.5.88 说明 本示例中，使用 Tomcat 8.5.88 版本为例。源代码版本会不断升级，您可以获取合适的安装包版本。JDK 版本：JDK 1.8.0_342 FTP工具：WinSCP 点我去体验#...
无代理检测
支持检测的文件系统包括ext2、ext3、ext4、XFS、NTFS，其中NTFS不支持依赖文件权限信息的检测项。不支持检测使用了LVM（逻辑卷管理）、RAID（磁盘阵列）和ReFS（复原文件系统）的数据盘。检测任务 每台服务器最多支持检测15个云盘（包括...
通过OpenTelemetry上报Java应用数据
通过OpenTelemetry为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用...
通过OpenTelemetry上报Java应用数据
通过OpenTelemetry为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用...
基础术语
Log4j 2 Log4j 2 Log4j 2 是 Log4j 的升级版。Logback Logback Logback 是一个开源日志组件。SOFABoot 默认使用 SLF4J+Logback 日志框架。Maven Maven Apache Maven 是一个项目管理和构建自动化工具，为开发者提供了一套完整的构建生命周期...
启用网站HTML静态化介绍
4Q：开启html静态化后，jsp的链接还可以访问，会有什么影响吗？A：没有影响。5Q：开启静态化对于网站收录影响大吗？A：静态化页面有利于搜索引掌蜘蛛的爬行抓取，简明的“xxx.html”地址比动态页面地址更便于让用户记忆，静态页面的地址对...
Alibaba Cloud Linux 3/2的区别
droid-fonts 20120715-13.1.al8 google-gson 2.8.6-5.1.al8 google-noto-cjk-fonts 20201206-4.al8 google-roboto-slab-fonts 1.100263-0.7.20150923git.1.al8 grafana 7.5.15-4.0.2.al8 grafana-pcp 3.2.0-3.0.1.al8 graphene 1.10.6-4.al...
DescribeWebLockFileTypeSummary-查询WebLock文件类型...
4BB99533-4FDC-5B9C-A5E4-5AE3E9BE5C78 List object[]网页防篡改事件列表。Type string 防护文件的类型。php：.php 文件 jsp：.jsp 文件 asp：.asp 文件 aspx.aspx 文件 js：.js 文件 cgi：.cgi 文件 html .html 文件 htm：.htm 文件 xml：...
点播CDN常见问题
在该情况下，CDN节点处理恶意访问请求的过程中需要消耗CPU处理资源，CDN节点响应恶意请求4xx状态码的过程中需要消耗流量带宽资源，因此您仍然需要承担CDN节点响应4xx状态码的情况下产生的流量带宽费用。有关视频点播的流量计费详情，请参见...
DescribeWebLockInclusiveFileType-查询防篡改文件...
php：.php 文件 jsp：.jsp 文件 asp：.asp 文件 aspx.aspx 文件 js：.js 文件 cgi：.cgi 文件 html .html 文件 htm：.htm 文件 xml：.xml 文件 shtml：.shtml 文件 shtm：.shtm 文件 jpg：.jpg 文件 gif：.gif 文件 png：.png 文件 jsp ...
alicloud_threat_detection_web_lock_config
jsp;asp;aspx;js;cgi;html;htm;xml;shtml;shtm;jpg"uuid=data.alicloud_threat_detection_assets.default.ids.0 mode="whitelist"local_backup_dir="/usr/local/aegis/bak"dir="/tmp/"defence_mode="audit"} Argument Reference The ...
攻击告警处置
在此示例中判断在/usr/local/tomcat/webapps/upload/1.jsp路径上传的可执行文件1.jsp是否为业务的正常行为。如果是正常行为，可将Payload信息加入白名单；加入白名单后，应用防护将不会对此类正常行为产生告警。如果有非正常行为，则可能是...
缓存 Tomcat session 变量
做 Tomcat 集群的目的是为了提供更高的负载能力，把访问均摊到不同的服务器...DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" > < html > < head > < base href = "<%=basePath%>" > < title > MyJSP 'session.jsp' starting page</ title ><meta ...
构建全量数据索引
将浏览器地址中的conf.jsp修改为cm.jsp并回车，进入 配置信息修改 页面。输入 配置名 和 配置值。在 配置名 文本框中输入 search.index.build.timerange。在 配置值 文本框中配置索引表和时间范围，格式为：索引表名:时间列,时间单位,开始...
检测攻击类型说明和防护建议
JSTL任意文件包含 JSP标准标签库（JSTL）是一个JSP标签集合，它封装了JSP应用的通用核心功能。当用户可控参数被直接拼接到JSTL标签中而未对该参数进行任何限制的情况下，攻击者可以构造特殊的攻击脚本造成任意文件读取、SSRF的攻击。尽可能...
部署方式概述
它可以托管由Servlet、JSP页面（动态内容）、HTML页面、JavaScript、样式表、图片（静态内容）组成的Java Web应用程序。您可根据实际需要，选择合适的方式进行部署。镜像部署 适用于阿里云新用户。相比其他方式，使用阿里云云市场提供的...
配置加速规则
打开 动态加速 开关，实现PHP、JSP、ASP等动态资源加速。对于图片、应用下载类型、JS、CSS等静态资源，您可以根据文件类型和更新频率设置资源的缓存过期时间，最长可以设置3年。具体操作，请参见 配置静态文件类型。文件类型 更新频率 缓存...
alicloud_threat_detection_oss_scan_config
bucket""defaulthZvCmR"{ bucket="${var.name}-4-${local.bucket_random}"storage_class="Standard"} resource"alicloud_threat_detection_oss_scan_config""default"{ key_suffix_list=[".jsp",".php",".k"]scan_day_list=["2","5","4",...
ModifyWebLockCreateConfig-为指定服务器添加防护目录
取值：php jsp asp aspx js cgi html htm xml shtml shtm jpg gif png 说明 防护模式 Mode 配置为 blacklist 时，您需要配置该参数。jpg LocalBackupDir string 是 本地备份路径，用于防护目录的安全备份。usr/local/backup Mode string 否...
工作负载推荐配置
apiVersion:v1 kind:Pod metadata:name:tomcat spec:containers:name:tomcat image:tomcat livenessProbe:httpGet:path:/index.jsp port:8080 initialDelaySeconds:3 periodSeconds:3 readinessProbe:httpGet:path:/index.jsp port:8080 每...
缓存配置
对于动态文件（eg：php |jsp|asp），建议设置缓存时间为0s，即不缓存；若动态文件内容更新频率较低，例如php文件，推荐设置较短缓存时间。建议源站的内容不要使用同名更新，以版本号的方式方步，即采用img-v1.0.jpg、img-v2.1.jpg的命名...
安装Tomcat服务及Java环境
它可以托管由Servlet、JSP页面（动态内容）、HTML页面、JavaScript、样式表、图片（静态内容）组成的Java Web应用程序。您可根据实际需要，选择合适的方式进行部署。云市场镜像部署Java Web环境 手动部署Java Web环境（Alibaba Cloud Linux...
快速体验CSB
该应用内包含：RESTful：http://ip:port/jsontest.jsp，包含name、times和sleepMSeconds三个入参，返回一个JSON文件串。HSF：接口名 com.alibaba.csb.api.TestService 、方法 echo、版本号 1.0.0、服务分组 hsfdemo-test。包含一个 java....
查询字符串语法
您可以使用单引号（''）包裹外层字符串，使用半角双引号（""）包裹里层搜索值，例如：e_search("domain:'/url/test.jsp'")是错误的，正确的为 e_search('domain:"/url/test.jsp"')。搜索星号（*）或半角问号?时需要使用反斜线（\）转义，...
缓存配置
对于动态文件（如PHP、JSP、ASP等），建议您将缓存时间设置为0s，即不缓存。权重 缓存规则的优先级。说明 取值范围：1~99间的整数。数字越大，优先级越高，优先生效。不推荐设置相同的权重，权重相同的两条缓存策略优先级随机。某一条缓存...
使用CDN后如何获取Nginx服务的真实IP地址
index index.html index.htm index.jsp index.shtml;proxy_redirect off;proxy_set_header Host$host;proxy_set_header Ali-CDN-Real-IP$remote_addr;proxy_set_header REMOTE-HOST$remote_addr;proxy_set_header X-Forwarded-For$proxy_...
【SAE安全漏洞通告及解决方案】Apache Tomcat AJP漏洞
如果目标应用支持文件上传功能，攻击者可以向服务端上传含有恶意JSP脚本代码的文件，然后利用漏洞进行文件包含，从而达到远程代码执行获取服务器权限等攻击目的。在未对外网开启AJP服务的情况下，不受漏洞影响（Tomcat默认开启AJP服务并将...
提高CDN缓存命中率
动态文件（例如，PHP、JSP、ASP等），建议设置为0s，即不缓存。影响因素：CDN上未配置缓存策略，所有用户请求都需要回源站。CDN上配置的缓存过期时间过短，缓存资源频繁过期，导致缓存命中率低。应用场景：用户在源站发布了静态资源，CDN...
【安全漏洞通告及解决方案】【EDAS K8s 集群】关于...
如果目标应用支持文件上传功能，攻击者可以向服务端上传含有恶意JSP脚本代码的文件，然后利用漏洞进行文件包含，从而达到远程代码执行获取服务器权限等攻击目的。攻击者通过漏洞利用AJP服务端口实现攻击，在未对外网开启AJP服务的情况下，...
CDN缓存命中率较低排查方法
检查源站动态内容是否较多，目前CDN主要是加速静态资源，例如CSS、JS、HTML、图片、TXT、视频等资源，针对动态资源PHP、JSP、包含内部逻辑处理甚至Cookie等资源都会回源数据。刷新操作频繁。CDN控制台有定时刷新功能，每次刷新都会导致所有...
CDN加速ECS资源
动态文件（例如，PHP、JSP、ASP等），建议设置为0s，即不缓存。配置缓存过期时间 指定CDN节点回源时的具体站点 当您的源站有多个站点，且需要回源的站点不是加速域名对应的站点时，您需要配置回源HOST，阿里云CDN在回源过程中会根据HOST...
恶意行为防御自定义规则最佳实践
例如*/console_login.jsp。动作 选择 加白。注册表防护 告警加白规则配置。场景一：收到如下图所示的注册表误拦截告警，则加白规则配置参考下表。说明 系统通过 注册表路径、注册表值 字段判断，拦截的注册表。配置项 说明 规则名称 建议按...
Linux系统的ECS实例中如何添加Web站点
绑定的网站域名 index index.html index.htm index.jsp;设置默认首页 root/alidata/www/webb/;指定网站的目录，需要和 TomCat 设置的一致 location~\.php${ proxy_pass http://127.0.0.1:8080;} location~.*\.(gif|jpg|jpeg|png|bmp|swf)${...
CDN加速图文和视频类网站
动态文件（例如，PHP、JSP、ASP等），建议设置为0s，即不缓存。配置缓存过期时间 提高数据传输安全 开启HTTPS功能前，需要先购买和申请SSL证书，您可以通过阿里云SSL证书产品进行购买和申请。说明 HTTPS功能为增值服务，开启HTTPS将产生...
CDN加速OSS资源
动态文件（例如，PHP、JSP、ASP等），建议设置为0s，即不缓存。配置缓存过期时间 指定CDN节点回源时的具体站点 默认情况，将使用OSS的Bucket地址作为HOST地址（本场景示例为*.oss-cn-hangzhou.aliyuncs.com ）。如果源站OSS Bucket绑定了...
手动部署Java Web环境（Alibaba Cloud Linux 2）
echo Tomcat test>/usr/local/tomcat/webapps/ROOT/index.jsp 在本地浏览器地址栏中输入 http://公网IP:8080 进行访问。返回页面如下图所示，表示安装成功。如果无法访问，请确保已在安全组中放行Tomcat默认使用的8080端口。具体操作，请...
发布服务
配置接入服务 端点：输入 csbMocker.war 的RESTful服务地址，本示例中是基于VPC内ECS的IP地址，例如 http://192.168.8.28:8080/jsontest.jsp。方法：保持默认，POST。请求格式：保持默认，JSON。超时时间(ms)：服务的超时时间，小于等于...
- 产品推荐
- 这些文档可能帮助您