Web应用防火墙漏拦截
问题描述 由于源站未设置保护策略，黑客获取您的源站IP并绕过WAF直接攻击源站。解决方案 通过CNAME接入方式将网站接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以设置源站服务器的访问控制策略，只放行WAF回源IP段...
开发模式
如果您希望 全站加速 DCDN 不缓存匹配的请求，可以配置 开发模式 为 绕过全部；如果您希望 全站加速 DCDN 尝试缓存它们，根据实际情况可以选择 默认规则 或 缓存全部。操作步骤 登录 DCDN控制台。在左侧导航栏，单击 站点管理。在 站点管理...
CVE-2023-27487漏洞公告
当您使用基于JWT的授权规则时，受信任的x-envoy-original-path头可能被攻击者伪造，导致请求可能会绕过Istio授权策略。本文介绍CVE-2023-27487漏洞的描述、影响范围、漏洞产生的原因和防范措施。漏洞描述 该漏洞可能会导致请求绕过JWT授权...
全局策略
短信认证 用户发短信完成认证 绑定新手机号场景 端风险检测 手机号风险检测 短信认证 用户发短信完成认证 验证绑定手机号场景 端风险检测 短信认证 用户发短信完成认证 策略配置 端风险检测 选择场景，在策略配置区域，双击 端风险检测。...
使用云防火墙禁用DNS over HTTPS
危害 内部员工违规操作 通过DoH访问非法域名，从而绕过访问控制策略或威胁情报的检测。蠕虫、木马传播 蠕虫、木马通过DoH查询域名真实IP，绕过入侵防御、访问控制策略、威胁情报的检测。云防火墙操作 当前云防火墙对DoH等操作处于 观察模式...
CVE-2023-27491漏洞公告
基于该漏洞，从HTTP/2或HTTP/3客户端通过Sidecar或者网关代理到HTTP/1上游服务时，请求可能会绕过安全策略。本文介绍CVE-2023-27491漏洞的影响范围、漏洞影响和防范措施。关于CVE-2023-27491漏洞的详细描述，请参见 CVE-2023-27491。影响...
CVE-2021-31920漏洞公告
当使用基于路径的授权规则时，具有多个斜杠或转义的斜杠字符（%2F或%5C）的HTTP请求路径可能会绕过Istio授权策略，导致授权失败。本文介绍CVE-2021-31920漏洞的影响范围以及防范措施。关于CVE-2021-31920漏洞的详细描述，请参见 ISTIO-...
短信核验
说明 如您未收到、遗忘或其他原因丢失了短信验证码，可登录 工信部备案管理系统 重发短信，短信重发操作请参见 短信重发操作步骤。您需在收到核验短信的24小时内，访问 工信部备案管理系统 进行验证。手机号码短信验证通过后，您的ICP备案...
高防和Web防火墙的SNI问题排查方法
在反向代理服务器上，分别抓取客户端经过WAF/高防访问和绕过WAF/高防访问的数据包，查看是否有SNI扩展，如果前者没有而后者有，则是Tengine不支持SNI功能导致。Tengine短期内无支持SNI计划，建议用户使用HTTP回源。相关文档 SNI 兼容性导致...
CVE-2021-29441-权限认证绕过漏洞
Nacos在使用低版本开源鉴权体系时，存在权限绕过风险。本文介绍如何解决权限绕过风险。漏洞描述 Nacos在低版本（1.2.0至1.4.0版本）存在过于简单的服务端间请求判断条件，使得攻击者可以简单模拟服务端间请求来绕过权限认证，从而获取敏感...
Quick BI数据源搜索不到视图
概述 本文档描述了Quick BI数据源搜索不到视图的原因。详细信息 Quick BI是支持数据源获取视图生成数据集的，如果是数据源里找不到视图，那就是这个数据源不...可以在自定义SQL里 select xxx from 视图 来绕过解决。适用于 Quick BI 公共云
缓存规则
通过配置缓存规则条件来识别用户请求中携带的特定参数信息，能够精确控制应缓存哪些资源、哪些资源应绕过缓存、缓存时长以及缓存位置，同时为这些指定的缓存资源设置特定的缓存策略等细节。不同套餐的支持情况 基础版 标准版 高级版 企业版...
漏洞CVE-2020-8562公告
攻击者可以通过某种方式绕过API Server对内网Proxy请求的IP限制，访问到集群内网中的ControlPlane管控组件，从而造成越权访问的问题。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2020-8562漏洞在CVSS的评分为 2.2，威胁等级属于...
测试阶段如何绕开厂商通道消息条数限制
问题描述 没有集成厂商消息分类的应用每天可以推送的通知条数是有限制的，测试阶段可以通过以下方式来绕过限制。API文档 推送高级接口 OpenAPI测试链接 调试链接。华为 AndroidHuaweiTargetUserType=1；直接推送即可 vivo ...
CVE-2023-27493漏洞公告
最坏情况下，可能会导致上游服务将原始请求解释为两个管道请求，绕过 安全策略。本文介绍CVE-2023-27493漏洞的影响范围、漏洞影响和防范措施。关于CVE-2023-27493漏洞的详细描述，请参见 CVE-2023-27493。影响范围 同时满足以下两个条件，...
使用规则配置浏览器缓存过期时间
在 绕过缓存 区域，设置是否绕过缓存，详情请参见 开发模式。在 浏览器缓存过期时间 区域，单击 配置，设置自定义缓存规则中的浏览器缓存过期时间。遵循源站缓存策略：浏览器遵循源站响应信息里携带的缓存策略；如果源站响应信息里面没有...
自定义Cachekey
在 绕过缓存 区域，设置是否绕过缓存，详情请参见 开发模式。在 自定义Cachekey 区域，单击 配置，设置以下参数。对查询字符串排序：选择是否开启对查询字符串排序功能，详情请参见 查询字符串排序。查询字符串：设置去除请求URL中携带的?...
漏洞CVE-2022-0492公告
该漏洞能够用于主机提权，并绕过命名空间隔离限制。在某些条件下，可以用于容器提权和逃逸。CVE-2022-0492漏洞被评估为高危漏洞，在CVSS的评分为 7.0。影响范围 该漏洞影响v2.6.24-rc1及以上Linux内核版本，修复版本为v5.17-rc3及以上内核...
条件控制-随机多分支组件
例如：对上游的人群中的随机40%发邮件，其余的60%发短信。将随机多分支组件拖动到画布上，成为流程中的节点。单击随机多分支节点，在右侧弹出的面板中进行配置。说明 最多支持10条分支。每条分支的人数比例通过滑杆调节。单击 确定，画布...
使用规则配置节点缓存过期时间
在 绕过缓存 区域，设置是否绕过缓存，详情请参见 开发模式。在 节点缓存过期时间 区域，单击 配置，设置自定义缓存规则中的节点缓存过期时间。遵循源站缓存策略：全站加速 DCDN 节点遵循源站响应信息里面携带的缓存策略，若源站无缓存策略...
pg_user
pg_user 视图提供关于数据库用户的信息...usebypassrls bool 用户能否绕过所有的行级安全性策略。passwd text 不是口令（总是显示为*）。valuntil timestamptz 口令过期时间（只用于口令认证）。useconfig text[]运行时配置变量的会话默认值。
pg_shadow
pg_shadow 视图显示 pg_...usebypassrls bool 用户能否绕过所有的行级安全性策略。passwd text 口令（可能被加密），如果没有则为空。valuntil timestamptz 口令过期时间（仅用于口令认证）。useconfig text[]运行时配置变量的会话默认值。
pg_user
视图 pg_user 提供关于数据库用户的...usebypassrls bool 用户能否绕过所有的行级安全性策略。passwd text 不是口令（总是显示为*）。valuntil timestamptz 口令过期时间（只用于口令认证）。useconfig text[]运行时配置变量的会话默认值。
修复漏洞CVE-2021-25735公告
近日Kubernetes官方披露了kube-apiserver组件的安全漏洞，攻击者可以在某些场景下绕过Validating Admission Webhook的准入机制更新节点。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2021-25735漏洞评级为 中危漏洞，CVSS漏洞评分...
跨目录配额创建硬链接
但在实际中，某些特定场景有创建硬链接的需求，因此Alibaba Cloud Linux 2和Alibaba Cloud Linux 3提供定制接口，该接口能够绕过ext4文件系统中的约束，实现跨目录配额创建硬链接。本文主要介绍实现该功能的接口及接口示例。背景信息 Linux...
条件控制-时间多分支组件
例如：在某天早上8点开始发邮件，9点开始发短信。配置步骤：将时间多分支组件拖动到画布上，成为流程中的节点。单击时间多分支节点，在右侧弹出的面板中进行配置。说明 每添加一个时间将增加一条分支，最多支持10个分支。指定时间：指定...
PostEmonTryAlarmRule
sms Boolean 否 true 是否发短信：true（发短信）、false（不发短信）。dingWebHook Boolean 否 true 是否发钉钉消息：true（发钉钉消息）、false（不发钉钉消息）。receivers List 是 消息接收人列表。id long 是 19 联系人或者联系人组ID...
漏洞CVE-2023-2727和CVE-2023-2728公告
漏洞CVE-2023-2727：攻击者可以利用kube-apiserver中原生ImagePolicyWebhook准入插件的漏洞，通过部署临时容器（ephemeral containers），绕过对启动容器中使用的镜像的安全校验。该漏洞被评估为中危漏洞，在CVSS的评分为 6.5。漏洞CVE-...
漏洞CVE-2022-3294公告
近日Kubernetes社区披露了安全漏洞CVE-2022-3294，攻击者可以通过修改Node对象并向其发送代理请求，利用kube-apiserver中的缺陷绕过关于节点代理地址的校验，并访问APIServer所在私有网络内可能的服务端点。CVE-2022-3294漏洞被评估为中危...
使用云防火墙禁止代理行为
代理是一种特殊的网络服务，允许一个终端通过这个服务与另一个终端进行非直接的连接，通过代理可以绕过现有的网络检测。危害 内部员工违规操作 通过代理将内部数据转发出去，规避当前网络入侵防御、访问控制策略的管控、威胁情报等检测。...
API概览
DeleteSmsSign 删除短信签名 删除签名，删除后您将不能使用它继续发短信。ModifySmsSign 修改短信签名 修改短信签名后需要重新提交审核，审核中的签名不支持修改。QuerySmsSignList 查询短信签名列表 查询短信签名列表详情，分页获取短信...
到期提醒与停机策略
到期提醒 Dataphin实例到期前的168小时（7天）、72小时、24小时，系统将会给您发短信，提醒您所购买的实例即将到期。请您及时备份数据或续费，避免影响正常使用。停机策略 Dataphin实例到期后，会自动停机。您将无法正常登录Dataphin实例，...
EMR-5.16.x版本说明
修复了Spring Security forward/include认证绕过漏洞。修复了Spring Framework特殊匹配模式下身份认证绕过漏洞。支持修改Ranger同步LDAP用户周期。发行版本信息 DataLake集群 服务 版本 Hadoop-Common 3.2.1 HDFS 3.2.1 OSS-HDFS 1.0.0 ...
开通直连访问
您可以通过该地址绕过代理节点，像连接原生Redis集群一样连接阿里云 Tair 集群。前提条件 实例需满足下述条件：实例架构为集群架构。部署模式 为 经典。说明 云原生 集群架构直连模式默认提供直连地址，无需额外开通。云原生集群架构代理...
EMR-3.50.x版本说明
修复了Spring Security forward/include认证绕过漏洞。修复了Spring Framework特殊匹配模式下身份认证绕过漏洞。支持修改Ranger同步LDAP用户周期。发行版本信息 DataLake集群 服务 版本 Hadoop-Common 2.8.5 HDFS 2.8.5 OSS-HDFS 1.0.0 ...
到期提醒与停机策略
到期提醒 数据资源平台实例到期前的168小时（7天）、72小时、24小时，系统将会给您发短信，提醒您所购买的实例即将到期。请您及时备份数据或续费，避免影响正常使用。停机策略 数据资源平台实例到期后，会自动停机。您将无法正常登录数据...
到期提醒与停机策略
到期提醒 企业数据智能平台实例到期前的168小时（7天）、72小时、24小时，系统将会给您发短信，提醒您所购买的实例即将到期。请您及时备份数据或续费，避免影响正常使用。停机策略 企业数据智能平台实例到期后，会自动停机。您将无法正常...
开通直连访问
您可以通过该地址绕过代理节点，像连接原生Redis集群一样连接阿里云Redis集群。前提条件 实例需满足下述条件：实例架构为集群架构。部署模式 为 经典。说明 云原生 集群架构直连模式默认提供直连地址，无需额外开通。云原生集群架构代理...
Waiting Room等候室
配置等候室绕过规则 如果您为等候室配置的子域、路径中有部分特定的请求不希望进入等候室，则您可以使用规则引擎来创建等候室绕过规则，以确保特定的流量不会进入等候室排队。说明 每个等候室最多允许配置5个绕过规则。单击等候室名称前的 ...
pg_roles
pg_roles 视图提供了关于数据库角色的信息。简介 pg_roles 视图包含以下列信息：列名称 类型 描述 rolname name ...rolbypassrls bool 绕过每一条行级安全性策略的角色。rolconfig text[]运行时配置变量的角色特定默认值。oid oid 角色的ID。
- 产品推荐
- 这些文档可能帮助您