安全告警概述
攻击者在拿到服务器权限后，使用脚本作为载体来达到进一步攻击利用的目的。利用方式包括植入挖矿程序、添加系统后门、添加系统账户等操作。恶意脚本的语言主要包括Bash、Python、Perl、PowerShell、BAT、VBS。威胁情报 利用阿里云自研的...
语雀
用户的输入代码是运行在一个沙箱容器中，即便不对用户输入做任何过滤，恶意攻击者也拿不到任何敏感信息，同时也无法进入内部网络执行代码，更加安全。除了上面提到的这些功能之外，语雀最近还使用OSS加函数计算替换了之前使用的阿里云视频...
语雀
用户的输入代码是运行在一个沙箱容器中，即便不对用户输入做任何过滤，恶意攻击者也拿不到任何敏感信息，同时也无法进入内部网络执行代码，更加安全。除了上面提到的这些功能之外，语雀最近还使用OSS加函数计算替换了之前使用的阿里云视频...
公共参数
AccessKeyID String 是 阿里云颁发给用户的访问服务所用的密钥ID。Signature String 是 签名结果串。SignatureMethod String 是 签名方式，目前仅支持HMAC-SHA1。Timestamp String 是 请求的时间戳，格式为 yyyy-MM-dd T HH:mm:ss Z（UTC...
词汇表
DDoS攻击 DDoS攻击，全称为分布式拒绝服务攻击（Distributed Denial of Service attack），是一种常见的网络安全攻击方式。这种攻击形式主要通过恶意流量消耗网络或网络设备的资源，从而导致网站无法正常运行或在线服务无法正常提供。更多...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
功能概览
用来标识某台服务器使用了某个服务，常见于微软系统的目录管理 NS 名称服务器记录，支持将子域名委托给其他DNS服务商解析 CAA CAA资源记录，可以限定域名颁发证书和CA（证书颁发机构）之间的联系 智能解析 智能解析支持根据用户的地理位置...
CREATE EXTENSION
针对此类安装时攻击，PolarDB提供的插件可以认为是针对这种安装时攻击的安全，除了少数插件依赖于其它的扩展。如这些扩展的文档中所述，应将它们安装到安全模式中，或与它们所依赖的扩展安装在相同的模式中，或拓展和其依赖都安装到安全...
控制文本搜索
0（默认值）忽略文档长度 1 用 1+文档长度的对数除排名 2 用文档长度除排名 4 用长度之间的平均调和距离除排名（只被 ts_rank_cd 实现）8 用文档中唯一词的数量除排名 16 用 1+文档中唯一词数量的对数除排名 32 用排名+1 除排名 如果多于...
基本概念
智能合约 英文名称Smart Contract，区块链技术的特性之一，用计算机语言描述合同条款、交易的条件、交易的业务逻辑等，通过调用智能合约实现交易的自动执行和对账本数据的操作。证书颁发机构 英文名称Certificate Authority，简称CA，数字...
混沌工程缓存实战系列-Redis
例如用一个不存在的用户ID获取用户信息，不论缓存还是数据库都没有，若黑客利用此漏洞进行攻击可能压垮数据库。击穿：Key对应的数据存在，但在Redis中过期。此时若有大量并发请求，这些请求发现缓存过期一般都会从后端数据库加载数据并回设...
RecognizeDocumentStructure-文档结构化识别
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
流量统计常见问题
云虚拟主机的流量统计报告功能开通后，查看流量统计报告文件时，在统计报告中的 用以搜索的短语 或 用以搜索的关键词 区域，中文内容全部显示乱码，如下图所示：访问统计报告页面时，URL携带了参数，通过该参数来识别网页显示时使用的字符...
添加解析记录
URL转发属于特殊功能，云解析不提供攻击防护服务，如遇到攻击黑洞时无法使用URL转发，请将需要转发的主机记录配置为A或CNAME记录；或者 通过Nginx搭建自建URL转发 实现URL转发功能。设置方法 示例：以 http://example.com 跳转到 ...
SNI可能引发的HTTPS访问异常
服务器可以根据客户端请求中不同的host，将请求分发给不同的域名（虚拟主机）来处理。但是，在一个被多个域名（虚拟主机）共享IP的HTTPS服务器中，由于在握手建立之前服务器无法知道客户端请求的是哪个host，所以无法将请求交给特定的虚拟...
ModifyApi-修改API定义
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
如何配置HTTPS
客户端用密钥对服务端的加密数据进行解密，拿到相应的数据。注意事项 配置相关 支持HTTPS安全加速的启用和停用：启用：您可以修改证书，系统默认兼容用户的HTTP和HTTPS请求。您也可以自定义对原请求方式设置强制跳转。停用：停用后，系统...
密钥轮转概述
您可以通过密钥版本化和定期轮转来加强密钥使用的安全性，实现数据保护的安全策略和最佳实践。实现安全目标 您可以通过周期性轮转密钥，达成以下安全目标：减少每个密钥加密的数据量 一个密钥的安全性与被它加密的数据量呈反相关。数据量...
密钥轮转
KMS提供了密钥轮转功能，您可以通过定期轮转来加强密钥使用的安全性，有效地提升业务数据的安全性。本文介绍KMS密钥轮转的原理和配置方法。为什么需要密钥轮转 减少每个密钥加密的数据量，降低密码分析（Cryptanalysis）攻击风险。一个密钥...
安全加速
客户端用密钥对服务端的加密数据进行解密，拿到相应的数据。功能优势 传输安全：HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。信息加密：数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容...
HTTPS安全加速设置
客户端用密钥对服务端的加密数据进行解密，拿到相应的数据。功能优势 HTTPS安全传输的优势：HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie...
规则和权限
即使禁止用户自定义一个新函数，内置函数也可以用在类似的攻击中（例如，大部分造型函数会在它们产生的错误信息中包含它们的输入值）。类似的考虑应用于更新规则。在前一节的例子中，例子数据库中表的所有者可以把 shoelace 视图上的 ...
测试管理应用
测试用例库的功能层级为：用例库（可创建多个）—用例分组（每个用例库中可创建多个用例分组来进行用例管理）—用例。二、创建与设置用例分组 进入用例库后左边侧栏是用例的分组信息可。以通过创建分组，将不同的用例进行更进一步的细化和...
什么是测试管理
功能特性 测试用例 是针对研发过程中测试用例库管理而提供的应用，支持用例库分组的创建、编辑、批量导入等功能，方便测试人员对用例进行标准化管理和沉淀，告别传统项目管理中测试用例重复撰写、用例信息共享不易的问题。思维导图 作为...
文本摘要（生成式）
洗洁精+白醋很多主妇其实都用过洗洁精来清洗油烟机，可能不得要领，清洁程度不一，小哥个人建议用清洁精+白醋，用来擦洗油烟机的面板和油盒，清洗油盒时，需要将油盒拿下来浸泡在洗洁精的温水中，浸泡半个小时左后，用抹布擦拭，可以看到...
关键词抽取和文本摘要（抽取式）
洗洁精+白醋很多主妇其实都用过洗洁精来清洗油烟机，可能不得要领，清洁程度不一，小哥个人建议用清洁精+白醋，用来擦洗油烟机的面板和油盒，清洗油盒时，需要将油盒拿下来浸泡在洗洁精的温水中，浸泡半个小时左后，用抹布擦拭，可以看到...
快速入门
创建用例库 云效·测试管理建议按照产品或模块来管理测试用例，测试团队通过用例库来沉淀用例，并且可以在多个项目中使用。您可以在测试用例首页直接创建测试用例库，用来存放产品对应的用例。设计测试用例 在用例库中首先需要设计测试用例...
什么是DDoS高防
DDoS高防（Anti-DDoS）是阿里云提供的DDoS攻击代理防护服务，可以抵御流量型和资源耗尽型DDoS攻击，支持防护阿里云、非阿里云或云外的服务器。业务接入DDoS高防后，当遭受大流量DDoS攻击时，DDoS高防通过DNS解析将流量调度到高防机房进行...
思维导图导入测试用例
思维导图，作为传统的头脑风暴和思路梳理的工具，目前已经被很多测试团队广泛使用，用来进行测试用例的编写。相比于传统的表格形式，使用思维导图来编写测试用例，更容易针对需求梳理测试路径，也便于测试点快速定位和对于功能的查漏补缺；...
思维导图导入测试用例
思维导图，作为传统的头脑风暴和思路梳理的工具，目前已经被很多测试团队广泛使用，用来进行测试用例的编写。相比于传统的表格形式，使用思维导图来编写测试用例，更容易针对需求梳理测试路径，也便于测试点快速定位和和对于功能的查漏补缺...
内置检测模型说明
数据安全中心DSC（Data Security Center）通过内置的行为异常自学习模型和流转异常自学习模型，能够高效地分析审计日志，以识别与敏感数据相关的异常行为及攻击行为。当这些模型检测到潜在的风险活动时，会自动触发告警。支持的数据库 RDS...
DescribeDDosEventAttackType-查询某次流量型攻击的...
Ntp：UDP NTP 协议攻击 Udp-Ldap：UDP LDAP 协议攻击 Udp-Ssdp：UDP SSDP 协议攻击 Udp-Memcached：Memcache UDP 反射放大攻击 Tcp-Other：TCP 其他类型攻击 Icmp：ICMP Flood 攻击 Igmp：IGMP Flood 攻击 Ipv6：IPv6 攻击 Tcp-Syn 示例 ...
DescribeAttackAnalysisData-查询攻击分析的数据
211：蠕虫病毒请求 61：超时攻击 20：路径穿越攻击 xss：XSS 攻击 22：越权访问攻击 21：扫描攻击 24：文件修改攻击 26：文件删除攻击 25：文件读取攻击 28：CRLF 注入攻击 27：逻辑错误 29：模板注入攻击 csrf：CSRF path：路径遍历 crlf...
DescribeDDosAllEventList-查询攻击事件列表
DDoS 攻击事件包含以下信息：攻击的起止时间、攻击类型、受攻击的对象、攻击流量的峰值（带宽峰值或包转发率峰值）等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试...
DescribeDdosAllEventList-查询攻击事件列表
调用DescribeDdosAllEventList查询攻击事件列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
ConfigUdpReflect-配置 UDP 反射攻击防护策略
推荐您封禁以下常见的 UDP 反射攻击的源端口：UDP 17：QOTD 反射攻击 UDP 19：CharGEN 反射攻击 UDP 69：TFTP 反射攻击 UDP 111：Portmap 反射攻击 UDP 123：NTP 反射攻击 UDP 137：NetBIOS 反射攻击 UDP 161：SNMPv2 反射攻击 UDP 389：...
DescribeDDosEventSrcIp-查询某次流量型攻击的攻击...
查询某次流量型攻击的攻击来源IP详情。接口说明 说明 目前该接口仅适用于查询流量型攻击的数据，不适用于查询 Web 资源消耗型和连接型攻击的数据。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
DescribeDDosEventMax-查询攻击峰值
查询流量型攻击峰值（bps）、连接型攻击峰值（cps）、Web资源耗尽型攻击峰值（qps）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是...
GetHoneypotEventTrend-获取蜜罐攻击源攻击量趋势
获取单个攻击源的攻击趋势统计信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
DescribeDdosEvent-查看指定防护包上的DDoS事件
查询单个DDoS原生防护实例上发生的DDoS攻击事件详情。接口说明 本接口用于分页查询单个 DDoS 原生防护实例上发生的 DDoS 攻击事件详情，例如，攻击起止时间、被攻击 IP、事件状态等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过...
- 产品推荐
- 这些文档可能帮助您