HTTP API 概览
TSDB 提供了一个基于 HTTP 的应用程序编程接口，以便与外部系统集成。几乎所有 TSDB 的特性都可以通过 API 来访问，比如查询时间序列数据、管理元数据和存储数据点。TSDB 的 HTTP API 本质上是 RESTful 的，同时也提供了替代访问策略，因为...
简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
如何判断DDoS高防实例受到的攻击类型
适用于 DDoS高防 详细信息 判断思路 两种攻击类型的特点：CC攻击影响7层网站连接数。DDoS攻击影响4层流量。查看用户受到攻击的情况。如果只配置了4层转发，一般是DDoS攻击。您可以在 DDoS高防控制台 的 安全总览 页面查询实例的 带宽 趋势...
阿里云OpenAPI
API（应用程序编程接口）是一种允许应用程序之间相互通信的标准接口。API 允许开发者在多个不同的应用程序之间共享数据、功能和服务，使开发者更容易地实现连接两个应用程序之间的功能，也使开发人员可以更轻松地开发和扩展应用程序。Open...
安全告警概述
漏洞利用程序 检测模型发现您的服务器上运行了漏洞利用程序，漏洞利用程序用于攻击或尝试攻击操作系统、应用程序的已知漏洞，用于实现提权、逃逸、任意代码执行等目的。木马程序 检测模型发现您的服务器上存在木马程序，木马程序是专门用于...
数据服务概述
相关概念 API（Application Programming Interface，应用程序编程接口）：API是让应用、软件、系统能够面向数据源进行数据交互的接口，数据服务API支持“读数据”的操作，可以从数据库、数据表中不断地进行数据查询。函数：作为API过滤器，...
简介
如果您熟悉网络服务协议和一种以上编程语言，我们推荐您使用城市视觉智能引擎API管理您的云上资源和开发自己的应用程序。更多详情，请参阅 API概览。使用说明 我们支持 HTTP 或者 HTTPS 请求，允许 GET 和 POST 方法。您可以通过以下方式...
产品优势
方便开发者开发出支持阿里云服务的API接口，并通过API接口获取数据、控制服务器、管理权限等，从而实现对阿里云资源的全面控制和管理。提供多种编程语言和开发框架的SDK，并为每种语言提供专业的部署指南、简单的调试平台和丰富的场景化...
如何有效防止API的重放攻击？
API重放攻击（Replay Attacks）又称重播攻击、回放攻击，这种攻击会不断恶意或欺诈性地重复一个有效的API请求。攻击者利用网络监听或者其他方式盗取API请求，进行一定的处理后，再把它重新发给认证服务器，是黑客常用的攻击方式之一。HTTPS...
阿里云SDK
阿里云OpenAPI提供多种编程语言和开发框架的SDK，方便开发者快速构建与阿里云相关的应用程序（包括Java、Python、Node.js、Go等语言）。如果您还不了解什么是OpenAPI，请参见 什么是OpenAPI？阿里云SDK的分类 云产品提供的用于使用OpenAPI...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
ModifyApi-修改API定义
接口说明"此接口面向开放 API 的用户 该接口需要全量更新，不支持部分参数更新 修改 ApiName 时需要注意，同一个分组内 API 不允许重名 修改 RequestPath 时需要注意，同一个分组内 Path 不允许重复 该接口调用的 QPS 限制为：单用户 QPS ...
CreateApi-创建 API
PRIVATE：不公开，如选择此类型，当该组 API 在云市场上架时，私有类型的 API 不会上架。PUBLIC Description string 否 API 描述信息，最多 180 个字符 Api description AuthType string 否 API 安全认证类型，目前可以取值：APP：只允许已...
DescribeApi-查询 API 定义
接口说明 此接口面向开放 API 的用户 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
DescribeApiDoc-查询API说明文档
接口说明 此功能面向调用 API 的用户，指定的 API 必须是发布到运行环境，且 Visibility=PUBLIC 的 API 或者被授权的 Visibility=PRIVATE 的 API 若您是调用 API 的用户，该接口返回您指定的 API 的服务信息及参数定义等详情信息。...
ModifyApiConfiguration-修改API定义
本API用于修改API的草稿定义信息，区别于接口ModifyApi，不需要填充所有的API信息才能操作，只需指定要修改的参数进行修改。例如，当需要修改API的认证方式从匿名变为APP认证，只需要传入AuthType的值APP即可。调试 您可以在OpenAPI ...
DescribeDeployedApi-查询API在指定环境中的定义
PRIVATE：不公开，如选择此类型，当该组 API 在云市场上架时，私有类型的 API 不会上架。PUBLIC FailResultSample string 后端服务失败返回应答的示例 {"errorCode":"fail","errorMessage":"param invalid"} AuthType string API 安全认证...
DescribeApiHistory-查询历史版本详情
接口说明 查询指定 API 的某一次历史发布版本的定义详情，即某一次历史发布时发布的 API 定义。此功能面向开放 API 的用户。网关会记录下每个 API 每一次发布的时间、定义等等，您可以通过其他的接口获取版本号来指定查询某一次发布的定义...
基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
攻击分析
攻击详情列表 您可在攻击详情列表中查看您资产受到的攻击的详细信息，包含攻击发生的时间、攻击源IP地址、被攻击的资产信息、攻击类型、攻击方法和攻击状态。说明 攻击详情列表展示攻击数据上限为10,000条。如需查看更多数据可切换 时间...
流量安全总览
资产安全态势 帮助您了解公网IP资产遭受网络攻击的整体状况，具体信息请参见下表。数据类型 说明 实时被攻击资产数 当前受到DDoS攻击的公网IP资产总数。实时被攻击资产数=实时黑洞中资产数+实时清洗中资产数 实时黑洞中资产数 当前处于黑洞...
查看攻击统计
在 应用安全>应用列表 页面，单击具体的应用名称，则会跳转至 攻击统计 页面，展示该应用受到攻击的统计情况。查看攻击统计详情 攻击统计 页面以环图的形式展示接入应用安全后应用产生的行为以及应用受到攻击的统计情况。页面下方列表则...
流量安全总览
资产安全态势 帮助您了解公网IP资产遭受网络攻击的整体状况，具体信息请参见下表。数据类型 说明 实时被攻击资产数 当前受到DDoS攻击的公网IP资产总数。实时被攻击资产数=实时黑洞中资产数+实时清洗中资产数 实时黑洞中资产数 当前处于黑洞...
查看攻击源分析结果
行为分析：在 行为分析 页签，查看该攻击源的攻击量趋势图、被该攻击源攻击的IP地址或探针统计表、入侵事件类型占比图和入侵蜜罐类型占比图。攻击者画像：在 攻击者画像 页签，查看攻击者的ID、攻击次数和最后攻击事件。您可以单击攻击者...
攻击分析
起止时间：表示本次攻击的开始时间和结束时间。事件归属：表示公网IP资产归属于哪个阿里云账号。攻击峰值：包含攻击流量的带宽峰值（单位：bps）和攻击报文的包转发率峰值（单位：pps）。查看攻击事件详情。您可以单击某个攻击事件记录后的...
CC攻击防护攻击紧急模式
默认情况下，CC攻击的防护模式是正常模式，帮助您拦截常规的CC攻击。当您发现源站CPU飙升，数据库或者应用丢包时，您可以选用攻击紧急模式。攻击紧急模式可能导致对正常请求的误拦截。建议您购买企业版或者旗舰版Web应用防火墙，并启用...
扫描防护
IP 源地址：表示统计同一个客户端IP发起攻击的频率。会话：表示统计同一个客户端会话发起攻击的频率。URI 指定查询字符串：统计包含指定参数的攻击请求的频率。检测时间范围（秒）设置检测HTTP请求的时间范围。取值范围：5~1800。单位：秒...
使用场景
电商领域 电商Web网站是最容易受到攻击的应用类型，潜在攻击者通过各种方式得到用户的真实IP地址，从而发起网络攻击，最终目的是让用户无法对外提供服务。医疗领域 各类医疗网站也是最容易受到攻击的应用类型，经常会受到各类网络攻击。...
攻击分析
支持查看的事件内容 说明 攻击时间 被攻击的时间。攻击目标 被攻击的域名。单击 攻击目标 后的 防护设置，前往 网站业务DDoS防护 页签，为被攻击域名配置防护策略。具体操作，请参见 网站业务DDoS防护。攻击防护详情 展示了攻击期间，入...
监控报表
在 防护总览 页面，您可以查看网络层攻击和应用层攻击的概览，以及正在进行或已经结束的清洗事件：在左侧导航栏，单击 DDoS防护>攻击分析。在 攻击分析 页面，单击对应攻击事件后，您可以查看不同攻击类型和QPS的分布，以及攻击被不同规则...
业务监控
攻击趋势分析数据说明 攻击趋势分析展示了DDoS原生防护实例上近一年内发生的网络攻击的整体趋势，具体包括以下图表：攻击趋势（IP）：表示DDoS原生防护实例所受攻击的次数（包括 清洗次数、黑洞次数、清洗IP数、黑洞IP数）的变化趋势。...
网站受到网络攻击导致无法正常访问
DDoS攻击 问题排查 解决方案 程序排查 排查网站程序是否存在漏洞，将可能被攻击的网站内容删除，避免同样的攻击再次出现。竞争对手排查 排查是否存在竞争对手恶意攻击，然后及时处理。程序和安全防范 程序防范：建议在程序代码中增加Zend、...
查看黑洞时长
反之，频繁被攻击的用户被持续攻击的概率较大，黑洞自动解除时间会延长。说明 针对个别黑洞过于频繁的用户，阿里云保留延长黑洞自动解除时间和降低黑洞阈值的权利，具体黑洞自动解除时间和黑洞阈值以控制台显示为准。操作步骤 登录 流量...
DDoS防御方案
针对DDoS攻击，政务云在公网入口部署了DDoS识别系统，可以自动检测到攻击行为，并且针对被DDoS攻击的流量直接牵引后进行流量清洗回注进行防御。分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被...
什么是DDoS攻击
分布式拒绝服务（Distributed ...您的业务网站或应用程序突然出现大量的未知访问。登录服务器失败或者登录过慢。说明 资产是否受到攻击，请以流量安全控制台上 资产中心 页面显示的资产状态为准。关于如何查看资产状态，请参见 资产中心。
云蜜罐概述
蜜罐是一个攻击诱骗系统，通过使用蜜罐模拟一个或多个易受攻击的主机和服务，给攻击者提供一个容易被攻击的目标，伪装成用户的业务应用，使攻击者误认为是欲攻击的目标对象。由于蜜罐并没有向外界提供真正有价值的服务，因此所有试图与其...
查看日志分析仪表盘
无 攻击统计 单值图、世界地图、中国地图 环比1小时前 攻击的数量、流量大小（单位：KB）及其在世界地图、中国地图上的分布。无 攻击者列表 表格 1小时（相对）对网站业务发起攻击的IP列表。无 被攻击网站Top 100 表格 1小时（相对）遭受...
安全响应
应急响应通常是安全事件发生后，或正在发生过程中，采用的一系列延缓攻击或阻断攻击的流程、手段和方法。应急响应也包含前、中、后三个节点。通常情况下我们将应急响应的阶段划分如下：应急响应前：应制定应急响应事件的分类分级、预案、...
DDoS防护
不同套餐支持情况 功能项 基础版 标准版 高级版 企业版 平台级防护 支持 支持 支持 不支持 Tbps级全力防护 不支持 不支持 不支持 支持 功能说明 DDoS攻击（分布式拒绝服务攻击）的特征是制造大流量（4层攻击）或大量请求（7层攻击）压垮您...
- 产品推荐
- 这些文档可能帮助您