删除园区行业指定的空间及空间下属资源
code":200,"message":null,"localizedMsg":null,"data":[]} 异常返回示例 JSON 格式 {"id":"37f7e5fa-d6a5-4efe-8abf-5bf23dca6284","code":403,"message":"request forbidden.","localizedMsg":"请求被禁止","data":null } 错误码 ...
根据iotId获取所绑定的空间信息
message":"request forbidden.","localizedMsg":"请求被禁止","data":null } 错误码 HttpCode 错误码 错误信息 描述 500 500 Internal Error Internal Error 503 503 Service Unavailable Service Unavailable 403 403 Request Limited ...
园区项目下创建园区空间
null,"data":"a4dfh94fuosadlf4oplkldad"} 异常返回示例 JSON 格式 {"id":"37f7e5fa-d6a5-4efe-8abf-5bf23dca6284","code":403,"message":"request forbidden.","localizedMsg":"请求被禁止","data":null } 错误码 HttpCode 错误码 错误...
批量解绑园区空间下的指定设备
code":403,"message":"request forbidden.","localizedMsg":"请求被禁止","data":null } 错误码 HttpCode 错误码 错误信息 描述 500 500 Internal Error Internal Error 503 503 Service Unavailable Service Unavailable 403 403 Request...
更新指定空间的详情内容
code":200,"message":null,"localizedMsg":null,"data":null } 异常返回示例 JSON 格式 {"id":"37f7e5fa-d6a5-4efe-8abf-5bf23dca6284","code":403,"message":"request forbidden.","localizedMsg":"请求被禁止","data":null } 错误码 ...
删除门店
删除门店信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...请求被禁止 503 Service.Unavailable The service is unavailable.Please try again later.服务当前暂不可用，请稍后重试 访问 错误中心 查看更多错误码。
修改门店组
修改门店组信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...请求被禁止 503 Service.Unavailable The service is unavailable.Please try again later.服务当前暂不可用，请稍后重试 访问 错误中心 查看更多错误码。
门店组添加门店
门店组添加门店。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...请求被禁止 503 Service.Unavailable The service is unavailable.Please try again later.服务当前暂不可用，请稍后重试 访问 错误中心 查看更多错误码。
request-block插件
curl http://example.com -H 'example-key: 123' curl http://exmaple.com -H 'my-header: example-value' 屏蔽请求Body block_bodys:"hello world"case_sensitive:false 根据该配置，下列请求将被禁止访问。curl ...
bot-detect插件
增加爬虫判断 deny:"spd-tools.*"根据该配置，下列请求将被禁止访问。curl http://example.com -H 'User-Agent: spd-tools/1.1' curl http://exmaple.com -H 'User-Agent: spd-tools' 对特定路由或域名开启#使用_rules_字段进行细粒度规则...
状态码
400 Bad Request 报该错误码可能有如下两种原因：语义有误，当前请求无法被服务器理解，除非进行修改，否则客户端不会重复提交该请求。请求参数有误。401 Unauthorized 当前请求需要用户验证。即Cookie已过期，需要重新调用 ...
0005-00000219
问题原因 数据加密场景下，OSS使用KMS密钥加密后上传、下载、访问文件时，请求的用户因风控规则被禁止访问，返回403。问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加...
产品计费
说明 由于内网DNS通过集群的方式提供服务器，内网DNS查询请求会被分摊到多个服务器上，当集群上的每台服务器都有缓存的情况下，才能100%命中缓存而不去回源请求查询。所以当您通过拨测数据与控制台请求分析页面的数据对比时，控制台显示的...
防盗链
如果黑名单Referer列表为空，且白名单Referer列表为空，则请求被允许。如果黑名单Referer列表为空，且白名单Referer列表不为空，则跳过步骤3，执行 步骤4。如果黑名单Referer列表不为空，则执行 步骤3。遍历黑名单Referer列表。如果黑名单...
CDN的技术术语
但如果不指明需要包含空的Referer，那么通过浏览器直接访问是被禁止的。什么是跨域 在日常的项目开发时会不可避免的需要进行跨域操作，而在实际进行跨域请求时，经常会遇到类似 No 'Access-Control-Allow-Origin' header is present on the...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
添加UDP监听
在 配置端口和权重 配置向导，配置添加的后端服务器的权重，权重越高的ECS实例将被分配到更多的访问请求。说明 权重设置为0的服务器不会接受新请求。单击 添加，配置后端服务器（ECS实例）开放用来接收请求的端口，端口范围为1~65535。同...
添加HTTP监听
监听端口 用来接收请求并向后端服务器进行请求转发的监听端口。端口范围为1~65535。HTTP协议默认使用80端口。监听名称 设置自定义监听名称。标签 选择或输入 标签键 与 标签值。高级配置 单击 修改 展开高级配置。调度算法 选择调度算法。...
可视对讲服务API
d6a5-4efe-8abf-5bf23dca6284","code":403,"message":"request forbidden.","localizedMsg":"请求被禁止","data":null } 2.1.2 绑定服务器 注：不同服务器下创建的sip账号不能互通 路径/entrance/paas/sipserver/bind 版本号 1.0.0 协议 ...
迁移ECS实例至轻量应用服务器
警告 默认端口可能会导致服务器被入侵，建议您使用后及时禁用对应的端口或者将默认端口改为其他端口。背景信息 本文的示例场景中，将已部署LNMP环境的ECS实例中WordPress网站迁移至轻量应用服务器，并保证网站可运行、数据完整。服务器和...
跨域资源共享（CORS）
预先请求模式会先发送Preflighted requests（预先验证请求），Preflighted requests是一个OPTION请求，用于询问要被跨域访问的服务器，是否允许当前域名下的页面发送跨域的请求。在得到服务器的跨域授权后才能发送真正的HTTP请求。OPTIONS...
无法ping通ECS实例公网IP的排查方法
iptables-L 若返回如下结果，表示ICMP对应规则未被禁止，请执行 检查ECS实例CPU使用率或带宽使用率。Chain INPUT(policy ACCEPT)target prot opt source destination ACCEPT icmp-anywhere anywhere icmp echo-request Chain OUTPUT(policy...
添加HTTPS监听
监听端口 用来接收请求并向后端服务器进行请求转发的监听端口。端口范围为1~65535。监听名称 设置自定义监听名称。标签 选择或输入 标签键 与 标签值。高级配置 单击 修改 展开高级配置。调度算法 选择调度算法。加权轮询（WRR）：权重值越...
安全总览
不同响应码的含义如下：2XX：表示请求已成功被服务器接收、理解并接受。说明 2XX响应码的统计数据包含了200响应码的统计数据。3XX：表示需要客户端采取进一步的操作才能完成请求。通常这些状态码用来重定向。4XX：表示客户端可能发生了错误...
检测攻击类型说明和防护建议
恶意外连 SSRF（Server-side request forgery）服务器端请求伪造漏洞指的是攻击者通过构造由服务端发起的请求，对网站内部系统进行攻击。SSRF是由服务器向用户传入的参数发送请求所引起的。请检查参数并通过白名单进行限制。恶意文件读写 ...
CLB监听服务FAQ
内网IP用于判断相应请求被指派到的物理服务器。通过观察该IP的一致性，来判断负载均衡会话保持的有效性。Linux系统内执行curl命令。假设负载均衡服务IP地址是 10.170.XX.XX，创建的测试页面URL为：http://10.170.XX.XX/check.jsp 。登录...
设置CC安全防护
防盗链 当浏览器访问某个网页时，会带上Referer字段，告诉服务器该请求是从哪个页面链接过来的。通过配置Referer字段的访问控制规则，可以阻断特定网站的盗链。例如，您发现“https://example.aliyundoc.com”大量盗用本站的图片，您可以...
日志类别及字段说明
DNS请求日志 aegis-log-dns-query 记录DNS查询请求的日志，包括服务器发送DNS查询请求的详细信息，例如查询的域名、查询类型、查询来源等信息。通过分析DNS请求日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS...
IIS Web网站访问故障
问题描述 在Windows实例上，访问基于IIS搭建的网站提示“HTTP错误 403.14-Forbidden Web 服务器被配置为不列出此目录的内容”错误，如图所示：问题原因 导致该问题的可能原因如下：没有为请求的URL配置默认文档。更多信息，请参见 配置默认...
日志类别及字段说明
DNS请求日志 aegis-log-dns-query 记录DNS查询请求的日志，包括服务器发送DNS查询请求的详细信息，例如查询的域名、查询类型、查询来源等信息。通过分析DNS请求日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS...
什么是应用防护
恶意外链 SSRF（Server-side request forgery）服务器端请求伪造漏洞指的是攻击者通过构造由服务端发起的请求，对网站内部系统进行攻击。SSRF是由服务器向用户传入的参数发送请求所引起的。请检查参数并通过白名单进行限制。恶意文件读写 ...
InitiateMultipartUpload
x-oss-server-side-encryption 字符串 指定上传该Object的每个part时使用的服务器端加密方式。取值：AES256、KMS 或 SM4 重要 在OSS ON云盒使用场景中，仅支持AES256。使用KMS加密算法前，您需要先开通密钥管理服务KMS。指定此参数后，在...
PostObject
不包含Policy表单域的请求被认为是匿名请求，并只能访问public-read-write的Bucket。默认值：无 限制：当Bucket为非public-read-write或者提供了OSSAccessKeyId（或Signature）表单域时，必须提供Policy表单域。重要 表单和Policy必须使用...
使用限制
Head请求默认转换为Get请求方式回源 默认情况下，用户的Head请求经过阿里云 CDN 节点之后再访问源站，会被自动转换为Get请求方式，如果您希望保持Head请求回源的方式，您可以在 CDN 控制台的“回源HTTP请求头”功能中配置自定义回源头，...
iOS端302等重定向业务场景"IP直连"方案说明
对于 301、302 的 location 中包含的重定向 url，如果请求 method 不是 GET 或者 HEAD，那么浏览器是禁止自动重定向的，除非得到用户的确认，因为 POST、PUT 等请求是非冥等的（也就是再次请求时服务器的资源可能已经发生了变化）另外注意 ...
FTP文件传输服务加速
vim/etc/vsftpd/vsftpd.conf 修改配置文件如下：#除下面提及的参数外，其他参数保持默认值即可#修改下列参数的值#禁止匿名登录FTP服务器 anonymous_enable=NO#允许本地用户登录FTP服务器 local_enable=YES#监听IPv4 sockets listen=YES#...
创建应用服务
反之，如果没有配置域名，SLB 则不会在请求中附带 host 字段，因此健康检查请求就会被服务器拒绝，可能导致健康检查失败。端口：健康检查服务访问后端 Pod 时的探测端口。端口范围 1~65535。超时时间（s）：接收响应需要等待的时间。如果后...
响应状态码
成功返回 返回码 描述 200 请求成功，返回响应内容，主要用于查询数据 204 请求...406 请求资源不匹配 408 请求超时 413 返回结果超过服务器缓存 429 请求过多过快导致被请求资源超限 500 服务器内部错误 501 功能未实现 503 服务器资源不足
云服务器ECS安全性
内容安全：通过云助手通道传输的命令内容，通过加密及签名校验的方式，确保传输过程中无法被篡改，保证命令内容的安全性。日志审计：通过云助手通道传输的命令、文件都可以通过API进行审计，用户可以查询执行的时间、身份、执行内容、执行...
RebootInstances-重启一台或多台实例
支持强制重启（ForceReboot），强制重启等同于传统服务器的断电重启，可能丢失实例操作系统中未写入块存储的数据。查询 ECS 实例信息时，如果返回数据中包含 {"OperationLocks":{"LockReason":"security"}}，则禁止一切操作。调试 您可以在...
- 产品推荐
- 这些文档可能帮助您