Quick BI仪表板中的部分内嵌页面无法正常显示，部分...
网站可以使用此功能，来确保自己网站的内容没有被嵌套到别人的网站中去，也从而避免了点击劫持（clickjacking）的攻击。X-Frame-Options响应头有三个参数：DENY：表示该页面不允许在frame中展示，即便是在相同域名的页面中嵌套也不允许。...
云虚拟主机被黑客入侵导致网站无法访问的处理方法
问题描述 阿里云云虚拟主机被黑客入侵，导致部署到云虚拟主机中的网站代码被恶意修改，网站无法正常访问。云虚拟主机通常被黑客入侵有以下两种方式：通过FTP或数据库方式直接入侵修改。通过Web程序漏洞进行数据注入。解决方案 当您的云虚拟...
安全违规信息类型说明
发布钓鱼网站等信息、伪造正规的网站，盗取用户的相关信息，诱使用户上当受骗蒙受损失；运营、介绍、讲解、分析、推销、支持被官方认定为网络传销的虚拟货币；以非法占有为目的，用虚构事实或者隐瞒真相的方法，骗取款额较大的公私财物的...
常见Web漏洞释义
盗取网站用户隐私信息：如果攻击者盗取用户身份并获得用户操作权限，用户的隐私信息也将被暴露。垃圾信息发送：通过XSS攻击，攻击者可以在社交网站中，借用被攻击者的身份将大量的垃圾信息批量发送给特定的目标群体。劫持用户Web行为：通过...
高额账单风险警示
访问控制措施 功能说明 配置Referer防盗链 常用的一种配置方法是设置Referer防盗链的白名单，仅允许referer为指定域名（例如：与您的网站业务系统相关的域名）的访问请求，以实现对访客的身份识别和过滤，防止网站资源被非法盗用。...
防御挂马攻击最佳实践
网站一旦遭受挂马攻击，可能会导致数据泄露、资产损失等严重危害。为了应对挂马攻击，您需要在网络、系统、数据库和应用等多个层面采取相应的安全措施。本文介绍如何在这些关键层面防御挂马攻击，并提供清除挂马文件的有效方法。...
全站加速被恶意IP攻击时如何限制刷动态请求数
详细信息 为保障服务的正常运行，防止恶意IP盗刷流量，建议您根据攻击类型开启防护功能：CC攻击 如果您的网站因遭受恶意CC攻击导致响应缓慢，可通过频次控制功能提供的默认策略或自定义策略来拦截恶意流量，秒级阻断访问该网站的所有请求，...
钓鱼邮件防护安全指南
乍一看，用户像是收到了可信用户或可信网站的官方邮件，但是如果仔细检查发件地址，或通过查看邮件原文就知道它是假的。通常，骗子们只是使用某个相似的邮件账号假冒来发送邮件。或者使用非常类似的链接地址骗取收件人点击。例如：您的客户...
高额账单风险警示
访问控制措施 功能说明 配置Referer防盗链 常用的一种配置方法是设置Referer防盗链的白名单，仅允许referer为指定域名（例如：与您的网站业务系统相关的域名）的访问请求，以实现对访客的身份识别和过滤，防止网站资源被非法盗用。...
配置Referer防盗链
提高网站安全性：通过Referer防盗链，用户可以设置只允许特定来源网站访问自己的网站资源，防止恶意盗链行为、恶意访问或盗取敏感信息。控制流量来源：用户可以使用Referer防盗链来限制只有特定来源网站的流量才能访问自己的网站，有效控制...
配置Referer防盗链
提高网站安全性：通过Referer防盗链，用户可以设置只允许特定来源网站访问自己的网站资源，防止恶意盗链行为、恶意访问或盗取敏感信息。控制流量来源：用户可以使用Referer防盗链来限制只有特定来源网站的流量才能访问自己的网站，有效控制...
配置Referer防盗链
提高网站安全性：通过Referer防盗链，用户可以设置只允许特定来源网站访问自己的网站资源，防止恶意盗链行为、恶意访问或盗取敏感信息。控制流量来源：用户可以使用Referer防盗链来限制只有特定来源网站的流量才能访问自己的网站，有效控制...
如何避免CDN被恶意攻击和恶意刷流量
CC攻击 如果您的网站因遭受恶意CC攻击导致响应缓慢，可通过频次控制功能提供的默认策略或自定义策略来拦截恶意流量，秒级阻断访问该网站的所有请求，提升网站的安全性，详情请参见 频次控制。DDoS攻击 帮助您的加速域名更好地防御DDoS攻击...
使用限制
内容审核 所有接入 CDN 的域名都要经过内容审核，CDN 目前不支持接入的域名包括但不限于：无法正常访问或内容不含有任何实质信息 游戏私服类 传奇类游戏和纸牌类游戏 盗版软件、盗版小说、盗版视频、盗版漫画等无内容版权的网站 P2P类金融...
CDN加速OSS资源
技术架构如下：业务场景示例 以某网站（域名image.example.com）需要加速OSS图片资源为例，业务需求和相关信息如下：信息 说明 场景示例 网站域名 即加速域名，用来加速的网站。image.example.com 业务类型 根据网站资源类型判断。例如网站...
CDN加速ECS资源
技术架构如下所示：业务场景示例 以某网站（域名image.example.com）需要加速ECS图片资源为例，业务需求和相关信息如下：信息 说明 场景示例 网站域名 即加速域名，用来加速的网站。image.example.com 业务类型 根据网站资源类型判断。例如...
常见问题
被攻击或恶意盗刷产生的流量和请求是否收费？CDN节点在响应4xx状态码的情况下是否会产生费用？无法访问/访问异常 CDN回源时网站出现5xx报错的排查方法 使用CDN加速后网站无法访问 地域节点获取CDN节点文件异常或访问域名失败 使用CDN加速后...
CDN加速图文和视频类网站
如果您的网站内容以图片和文字为主，同时包含部分视频点播内容，您可以使用阿里云CDN为网站做加速，以提高用户获取资源的速度。本文介绍使用CDN加速图文和视频类网站的方法。前提条件 您已经开通了CDN服务。如果未开通，请参见 开通CDN服务...
OSS私有Bucket回源
如果加速域名的源站使用的是阿里云对象存储OSS，并且OSS的Bucket被配置为私有模式（可以起到访问鉴权的作用，避免非授权的请求盗刷流量），该情况下建议您给加速域名开启OSS私有Bucket回源功能，可以实现通过 DCDN 加速OSS私有Bucket资源。...
OSS私有Bucket回源
如果加速域名的源站使用的是阿里云对象存储OSS，并且OSS的Bucket被配置为私有模式（可以起到访问鉴权的作用，避免非授权的请求盗刷流量），该情况下建议您给加速域名开启OSS私有Bucket回源功能，可以实现通过 CDN 加速OSS私有Bucket资源。...
功能特性
网站后门 支持服务器+网络双重检测机制，检测PHP、ASP、JSP等类型的网站脚本文件。检测范围如下：服务器检测 实时监控服务器上网站目录文件变化。网络检测 通过还原后门文件及分析网络协议进行检测。仅支持部分类型WebShell检测 WebShell...
点播CDN常见问题
配置Range回源 在视频点播配置加速域名后加速资源访问速度较慢 加速域名主要是通过在现有网络中增加一层新的缓存节点，将网站服务器的资源发布到最接近用户的网络节点，使得用户侧客户端在请求时直接访问到就近的CDN节点并命中该资源，减少...
邮箱安全须知
看看是否真的被盗号，检查并纠正邮箱异常设置，处理异常邮件，开启安全功能。NO 如果发现账号大概率是被盗用了，被盗可能原因分析 1 相同账号在其他站点和业务系统登录时，密码被获取 2 相同密码所在的其他站点被攻击获取密码库 3 访问带...
功能特性
配置回源协议 阿里云OSS私有Bucket回源 如果加速域名的源站使用的是阿里云对象存储OSS，并且OSS的Bucket被配置为私有模式（可以起到访问鉴权的作用，避免非授权的请求盗刷流量），该情况下建议您给加速域名开启OSS私有Bucket回源功能，可以...
合作伙伴管理规范（2021/4/1-2022/3/31）
如伪造各类资质证书，绑定非公司员工的ACP/ACE证书 一类 合作伙伴从事不正当行为，或明知或应知客户从事不正当行为仍发展为阿里云客户的：例如展示色情网站，反社会信息等 一类 恶意损害阿里云品牌和形象，直接或间接仿冒阿里云产品的行为...
安全告警概述
告警名称 告警说明 网页防篡改 实时监控网站目录并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。可检测以下子项：异常文件添加 异常文件修改 异常文件删除 ...
来电弹屏
说明：iframe是HTML标签，一般用来包含别的页面，例如我们可以在我们自己的网站页面加载别人网站或者本站其他页面的内容。一、来电弹屏如何配置 主账号登录 阿里云联络中心控制台，在联络中心实例列表中，坐席上线后点击设置-来电弹屏，...
运行播放器Demo源码
Demo源码的目录结构参见 doc 播放器API文档。sdk 播放器SDK的头文件与动态链接库。运行完整Demo（含内置UI）解压Windows端播放器SDK包。解压后SDK包的整体结构如下所示：目录 说明 sdk SDK文件。doc 帮助文档，包含JavaScript和HTML格式的...
运行播放器Demo源码
iOS端播放器SDK Demo源码中内置了UI，以下分别介绍使用和不使用内置的UI来集成播放器Demo源码的场景及操作步骤。场景 说明 运行完整Demo（含内置UI）适用于需要使用内置UI，且想要使用Demo源码中提供的所有功能。此场景下无需单独集成SDK，...
运行Demo源码
Android播放器SDK Demo源码中内置了UI，以下分别介绍使用和不使用内置的UI来集成播放器Demo源码的场景及操作步骤。场景 说明 运行完整Demo（含内置UI）适用于需要使用内置UI，且想要使用Demo源码中提供的所有功能。此场景下无需单独集成SDK...
运行播放器Demo源码
Android播放器SDK Demo源码中内置了UI，以下分别介绍使用和不使用内置的UI来集成播放器Demo源码的场景及操作步骤。场景 说明 运行完整Demo（含内置UI）适用于需要使用内置UI，且想要使用Demo源码中提供的所有功能。此场景下无需单独集成SDK...
使用应用观测器热部署组件快速验证修复方案
应用观测器的热部署组件支持一键将编辑器中修改的 Java 源码快速编译，并更新到远端应用服务中，免去构建、打包和重部署的过程，帮助开发者快速验证修复方案的有效性。适用场景 将编辑器内修改的 Java 源代码更新到远端应用里，快速验证...
进阶功能
本文介绍 Serverless 应用引擎 SAE（Serverless App Engine）源码部署的进阶功能。避免使用外网资源 源码部署构建时使用了多种方式避免公网、甚至跨境网络的访问，包括但不限于提前缓存热点资源、换源等。更换第三方依赖镜像源 源码部署中...
Demo编译
非硬性要求（开发此Demo的环境，仅供编译运行源码的人员参考）类别 要求 Android Studio版本 4.1.3 JRE 1.8.0_152-release-1136-b06 amd64 JVM OpenJDK 64-Bit compileSdkVersion 31 buildToolsVersion 30.0.3 minSdkVersion 21 ...
钉盘的文件如何以钉邮的形式发送给别人？
概述 本文介绍用钉邮把钉盘文件发送给别人的操作指引。详细信息 钉邮支持从钉盘选择文件发送。手机/电脑：【工作】-【钉邮】-点击右下角编辑邮件，点击云朵图案，选择钉盘文件以邮件形式发送给他人。适用于 专属钉钉
概述
为了能让您更高效地使用云网管，云网管提供了多个语言版本（Java、Python等）的SDK（Software Development Kit），您可以根据业务需求选择语言版本使用。...SDK语言 参考文档及源码 Java Aliyun CMN Java SDK Python Aliyun CMN Python SDK
修改并编译Alibaba Cloud Linux内核的rpm包
修改源码的方法根据实际需求而定，本文不做示例。修改config的方法，您可以参考如下操作：运行以下命令，查看并选择待修改的config文件。ls/root/rpmbuild/SOURCES 在/root/rpmbuild/SOURCES 目录下有4个config文件，说明如下：config文件 ...
Docker 作业提交
1.4 创建作业的源码 JAVA 源码参考 作业创建SDK描述。2.APP 作业 APP 在创建的时候指定是VM 运行还是 docker运行作业，因此需要在创建APP时配置 ，APP描述中设置docker配置。Docker 镜像在 OSS 和镜像在容器镜像仓库参数相同，只是设置...
如何贡献代码？
如果您在使用的过程中遇到任何问题，可直接通过 GitHub submit issue或者pull request进行询问，...欢迎有更多的开发者贡献代码，包括GoLang的源码及Terraform的模板。Fork此项目，然后提交pull request，我们review代码后，即可合并进主干。
上传构建产物
重要 魔笔平台不负责存储您的自定义操作源代码，每次下载获得的代码模版包内不包含任何历史编写的源码，请妥善保管您的自定义操作源码，并在构建前将源码拷贝到对应的实现文件内，避免历史创建的自定义逻辑流操作不可执行。执行及验证 构建...
- 产品推荐
- 这些文档可能帮助您