阿里云文档 2025-12-03

安全事件通知列表

本文介绍WAF 3.0防护对象的安全事件列表。您可以使用云监控,对安全事件进行监控和报警。

阿里云文档 2025-11-04

使用DeleteApisecEvents批量删除API安全事件-Web应用防火墙-阿里云

批量删除API安全事件。

阿里云文档 2025-11-04

使用ModifyApisecEvents批量修改API安全事件状态-Web应用防火墙-阿里云

批量修改API安全事件状态。

阿里云文档 2025-11-04

调用DescribeUserEventType查询API安全的用户安全事件类型和统计-Web应用防火墙-阿里云

查询API安全用户安全事件类型和统计。

阿里云文档 2025-07-16

WAF&GA>M联动实现访问安全和业务高可用_全局流量管理3.0

应用场景您可以将您的业务部署在阿里云的优质全局网络上,以减少网络延迟和丢包,同时提升传输效率。此外,您对业务的安全和高可用性要求也能得到满足。当业务拥有多个源站时,您可以利用全局流量管理产品对各个源站IP进行探测,及时隔离故障IP,从而确保业务的连续性。为什么要用这三者联动?分层防御:分层防御WAF...

文章 2022-01-06 来自:开发者社区

【WEB安全】Apache Log4j 漏洞利用分析(下)

由于这些调用方法触发漏洞的原理都是一样的,所以本文就以 error 举例说明。查看 error 的类继承关系可以发现,实际上会调用AbstractLogger.java中的public void error()方法:因为在logIfEnabled方法中,对当前日志等级进行了一次判断:如果符合,那么会进行logMessage操作后续不关键调用路径如下:logMessage ----> lo.....

【WEB安全】Apache Log4j 漏洞利用分析(下)
文章 2022-01-06 来自:开发者社区

【WEB安全】Apache Log4j 漏洞利用分析(上)

Apache Log4j 漏洞利用分析一、影响范围二、复现环境三、 漏洞分析四、 漏洞利用1、 编写利用类2、 开启ldap服务Apache Log4j 项目被爆存在远程代码执行漏洞,且利用简单,影响危害巨大,光是引入了 log4j2 依赖的组件都是数不清,更别提项目本身可能存在的风险了,复现漏洞来学习一下,希望可以帮助到大家。一、影响范围引用了版本处于2.x < 2.15.0-rc2的 ....

【WEB安全】Apache Log4j 漏洞利用分析(上)

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

阿里UC研发效能

分享研发效能领域相关优秀实践,技术分享,产品信息

+关注