EdgeScript概述
边缘脚本（EdgeScript，简称ES）是一个可供您快速实现 CDN 定制配置的工具箱，当视频点播控制台上的标准配置无法满足您的业务需求时，可以尝试使用边缘脚本简单编程实现。...同时，还可以针对防爬策略的实现，防止爬虫爬取资源。
EdgeScript概述
边缘脚本（EdgeScript，简称ES）是一个可供您快速实现 CDN 定制配置的工具箱，当 CDN 控制台上的标准配置无法满足您的业务需求时，可以尝试使用边缘脚本简单编程实现。...同时，还可以针对防爬策略的实现，防止爬虫爬取资源。
EdgeScript概述
边缘脚本（EdgeScript，简称ES）是一个可供您快速实现 DCDN 定制配置的工具箱，当 DCDN 控制台上的标准配置无法满足您的业务需求时，可以尝试使用边缘脚本简单编程实现。...同时，还可以针对防爬策略的实现，防止爬虫爬取资源。
搜索引擎线路
概述 搜索引擎是指搜索引擎爬虫（又被称为网页蜘蛛，网络机器人），是一种按照一定的规则、自动地抓取万维网信息的程序或者脚本。应用场景 网站被搜索引擎爬虫访问会耗费服务器的流量和带宽，可通过设置 搜索引擎线路 专门指向一个服务器...
申请流量统计报告
单击 查看报告，您可以查看详细的报告信息，快速了解网站访问的具体信息，例如网站的参观者信息、主机信息以及搜索引擎网站的机器人等。具体操作，请参见 查看流量统计报告。单击 关闭报告，关闭报告后不支持查看流量统计报告了，如果需要...
通过Robots协议屏蔽搜索引擎抓取网站内容
概述 Robots协议（也称为爬虫协议、机器人协议等）的全称是网络爬虫排除标准（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。若有些页面访问消耗性能比较高，不希望被搜索引擎抓取，...
公共请求参数
SignatureNonce String 是 随机数，用于防止网络重放攻击。用户在不同请求间要使用不同的随机数值。AgentKey String 否 业务空间key，不传时访问默认业务空间，key值在主账号业务管理页面获取 请求示例：...
公共参数
用于防止网络重放攻击，建议您每一次请求都使用不同的随机数。Timestamp String 是 请求的时间戳。按照 ISO8601 标准表示，并需要使用UTC时间，格式为yyyy-MM-ddTHH:mm:ss+时区。示例：2018-01-01T12:00:00Z 表示北京时间 2018 年 01 月 01...
查看流量统计报告
背景信息 流量统计报告通常包括参观者的国家或地区、最近参观日期、搜索引擎网站的机器人、获取网页链接的方式、参观的网页数与参观次数、操作系统以及浏览器版本等信息。操作步骤 重要 只有在网站可正常访问状态下，流量统计报告才会有...
公共参数
SignatureVersion String 是 签名算法版本，取值：1.0 SignatureNonce String 是 唯一随机数，用于防止网络重放攻击。在不同请求间要使用不同的随机数值。ResourceOwnerAccount String 否 本次API请求访问到的资源拥有者账户，即登录用户名...
签名机制
SignatureNonce：唯一随机数，用于防止网络重放攻击。用户在不同请求间要使用不同的随机数值,建议使用通用唯一识别码（Universally Unique Identifier,UUID）。Signature:使用AccessKey Secret对请求进行对称加密后生成的签名。签名算法...
实时同步任务告警设置最佳实践
钉钉群机器人Token 输入框填写自定义机器人token，多个token使用逗号分隔。同时您可以启用 钉钉群通知@所有人 功能避免群内消息过多告警信息被忽略。重要 钉钉群添加自定义机器人后，需要设置自定义关键字（不支持同时设置其他过滤规则），...
数据质量概述
订阅规则：规则创建完成后，您可以通过规则订阅的方式接收数据质量规则校验报警信息，支持 邮件通知、邮件和短信通知、钉钉群机器人、钉钉群机器人@ALL、飞书群机器人、企业微信机器人 和 自定义Webhook 等方式进行报警。说明 仅DataWorks...
暴力破解攻击防御方案
为了避免暴力破解，政务用户可以云盾爬虫风险管理（Anti-Bot Service，简称Anti-Bot）是一款网络应用安全防护产品，可有效检测高级爬虫，降低爬虫、自动化工具对网站业务的影响。云盾爬虫风险管理提供从Web、APP、到API接口一整套全面的...
管理Dataphin成员
钉钉群机器人 配置钉钉群机器人。鼠标悬停至 图标，查看添加钉钉群机器人的方法。IP白名单 设置IP白名单后，用户仅能从配置的IP地址登录，默认关闭，开启后立即生效。IP白名单配置信息如下：指定IP地址：如192.168.0.1，允许192.168.0.1的...
集群管理概述
集群报警通知 配置钉钉机器人接收X-Pack Watcher报警 通过为阿里云Elasticsearch添加X-Pack Watcher，可以实现当满足某些条件时执行某些操作。例如当logs索引中出现error日志时，触发系统自动发送报警邮件、钉钉消息或机器人消息。可以简单...
如何有效防止API的重放攻击？
攻击者利用网络监听或者其他方式盗取API请求，进行一定的处理后，再把它重新发给认证服务器，是黑客常用的攻击方式之一。HTTPS数据加密是否可以防止重放攻击？否，加密可以有效防止明文数据被监听，但是却防止不了重放攻击。使用签名防止重...
钉钉如何防止签到作弊？
概述 介绍钉钉防止签到作弊的手段。详细信息 对于签到功能，钉钉一直不断的优化，防止签到不准和签到作弊：1、自动更新签到时间：地点微调回到首页的时候，自动从服务器获取最新时间；2、签到设备提示：系统自动判断当前设备和上一次签到...
设置爬虫威胁情报规则
爬虫威胁情报功能提供拨号池IP、IDC机房IP、恶意扫描工具IP以及云端实时模型生成的恶意爬虫库等多种维度的爬虫威胁情报规则，方便您在全域名或指定路径下设置阻断恶意爬虫的访问请求。前提条件 已开通Web应用防火墙实例，且实例满足以下...
服务等级协议
新零售智能助理服务等级协议 智能双录质检服务等级协议 智能外呼机器人服务等级协议 智能对话分析服务等级协议 媒体服务 视频服务 云视频会议服务等级协议 视频点播服务的服务等级协议 视频直播服务等级协议 音视频通信服务等级协议 媒体...
分析负载均衡7层访问日志
例如搜索引擎会使用爬虫机器人扫描或下载网站资源，一般情况下低频爬虫访问可以帮助搜索引擎及时更新网站内容，有助于网站的推广和SEO。但如果高PV的请求都来自于爬虫，则可能影响服务性能及浪费机器资源。运营概览 运营人员可基于SLB访问...
如何防止RAM用户误删备份数据
本文介绍如何通过RAM Policy防止RAM用户误删备份数据（即保存在备份库的数据），从而更有效地保证您的数据安全。前提条件 已创建RAM用户。具体操作，请参见 创建RAM用户。背景信息 RAM（Resource Access Management）是阿里云提供的资源...
其他特性
OSS提供版本控制功能，防止数据的误删除和覆盖。如果您的OSS存储空间（Bucket）遭受攻击或者分享了非法内容，OSS会自动将该Bucket切入沙箱，防止影响您其他Bucket的服务。如果您的业务遭受DDoS流量攻击的风险较高，还可以开启OSS高防功能。...
配置并发实例数上限
同时，函数计算 还提供函数级别的实例数限制，防止单个函数过度调用导致实例占用，从而保护后端资源，避免预期外的费用开销。应用场景 保护函数的正常并发度。例如，有function-a、function-b两个函数共享账号级别的实例限制数，其中...
通过RAM权限策略限制RAM用户权限
{"Statement":[{"Action":"rds:ModifyDBInstanceNetworkType","Effect":"Deny","Resource":"*","Condition":{"StringNotEquals":{"rds:InstanceNetworkType":"VPC"} } }],"Version":"1"} 防止目标用户切换RDS实例的网络类型为经典网络。...
如何防止浏览器录屏等恶意下载行为
功能介绍 浏览器视频安全面临挑战，因为浏览器插件和扩展可能干扰视频播放和保护机制，同时，开发者工具、网络抓包工具和第三方录屏软件等工具和技术可绕过防下载措施。为此，Web播放器SDK针对常见的恶意下载行为，如第三方插件嗅探视频...
通过RAM权限策略限制RAM用户权限
{"Statement":[{"Action":"rds:ModifyDBInstanceNetworkType","Effect":"Deny","Resource":"*","Condition":{"StringNotEquals":{"rds:InstanceNetworkType":"VPC"} } }],"Version":"1"} 防止目标用户切换RDS实例的网络类型为经典网络。...
如何防止浏览器录屏等恶意下载行为
功能介绍 浏览器视频安全面临挑战，因为浏览器插件和扩展可能干扰视频播放和保护机制，同时，开发者工具、网络抓包工具和第三方录屏软件等工具和技术可绕过防下载措施。为此，Web播放器SDK针对常见的恶意下载行为，如第三方插件嗅探视频...
请求结构和签名机制
步骤四：异常捕获及重试 由于网络、传参等问题，可能会出现请求异常的情况，需要做好异常捕获和重试。为什么要对请求进行签名 对HTTP请求进行签名是为了保护云服务免受恶意请求的攻击以及提前拦截无效请求。签名是通过在请求中添加一些特殊...
使用阿里邮箱时如何防止垃圾邮件
概述 只要您有电子邮箱，您就无法避免会收到垃圾邮件，本文主要介绍阿里邮箱如何防止垃圾邮件。详细信息 如果您在使用邮箱过程中，收到了垃圾邮件，请您参考 阿里邮箱收到垃圾邮件的解决方法，举报垃圾邮件，我们会将此邮件的信息发送给...
概述
阿里云对象存储OSS（Object Storage Service）具有丰富的安全防护能力，通过多项合规认证，支持服务器端加密、客户端加密、防盗...如果您的OSS Bucket遭受攻击或者分享了非法内容，OSS会自动将该Bucket切入沙箱，防止影响您其他Bucket的服务。
bot-detect插件
bot-detect插件可以用于识别并阻止互联网爬虫对站点资源的爬取。本文介绍如何配置bot-detect插件。插件类型 安全防护。配置字段 名称 数据类型 填写要求 默认值 描述 allow array of string 选填。配置匹配User-Agent请求头的正则表达式，...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
流量防护规则适用场景
这些不稳定的场景可能会导致严重后果，但很多时候开发者容易忽视这些与流量、依赖相关的高可用防护。MSE流量防护功能就可以预防这些不稳定因素带来的影响，针对流量进行高可用的防护，从而保障服务“稳如磐石”。核心场景 流量防护各规则...
防止黑客攻击云虚拟主机的网站
概述 本文主要介绍如何防止黑客攻击云虚拟主机搭建的网站。详细信息 设置安全的密码（包括会员密码、FTP密码、邮箱密码、数据库密码、后台管理密码等）原则。安全密码必须是8~30个字符，其中必须包括大写字母、小写字母和数字。如果有特殊...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
功能概述
流量控制：防止错用对集群稳定性造成影响 容量管理：防止错用对集群稳定性造成影响。同城容灾：机房级容灾能力。高性能、大容量 可容纳百万级的配置及网络连接，并对十万级并发秒级推送，助您有效应对业务爆发式增长。安全性 网络通信采用 ...
产品概述
什么是验证码 阿里云验证码通过简单、安全、多样的交互逻辑，提供区分机器脚本和自然人的验证服务，能够缓解及防止计算机程序模拟人类用户来滥用网络资源，在提升网站资源不被恶意程序访问的防御能力的同时，保持真实的用户体验。...
注意事项
建议应用在业务操作前对数据进行二次校验，防止脏读带来的影响。对于一些有风险的数据，建议采用调整事务SQL顺序，或者后置执行的方式避免脏读。由于 PolarDB-X 1.0 柔性事务的特殊机制，事务中执行的第一条INSERTY、UPDATE或DELETE语句...
如何保护视频直播的版权并防止非授权用户访问
概述 使用视频直播服务时，如何保护自己的直播版权，防止非授权的用户访问。详细信息 为保护您的直播版权不受侵犯，视频直播服务支持以下几种安全策略：推流鉴权 直播推流支持URL鉴权的方式，保护您上传的内容资源不被非法盗用或侵占。关于...
- 产品推荐
- 这些文档可能帮助您