阿里云CDN的五大竞争力
DNS防劫持：HTTPDNS技术使用HTTP协议访问阿里云的服务端，获得域名解析结果，绕过运营商的Local DNS，避免域名劫持。HTTPS传输加密：支持采用TLS协议来加密HTTP协议内容，防止明文数据暴露在互联网上，并且可以设置TLS1.3、HSTS、keyless等...
添加网站配置
如果您的源站是阿里云ECS服务器，且源站IP地址不慎暴露，您需要更换ECS云服务器的公网IP，防止黑客绕过DDoS高防直接攻击源站。具体操作，请参见 更换源站ECS公网IP。在源站服务器上放行DDoS高防回源IP。如果源站服务器上安装了防火墙等安全...
导入原万网备案信息
如您在2017年1月之前在原万网ICP代备案管理系统做过备案或者做过旺铺和企业官网备案，您可以登录备案系统直接认领备案信息，详情请参见 认领原万网备案。
新增ICP备案
新增网站流程（原备案在阿里云）：ICP备案主体已在阿里云办理过备案，且已经备案成功，现有新的网站托管到阿里云 中国内地 节点服务器上，则需要进行新增网站（原备案在阿里云）操作。新增网站流程（原备案不在阿里云）：ICP备案主体没有在...
新增ICP备案
新增网站流程（原备案在阿里云）：ICP备案主体已在阿里云办理过备案，且已经备案成功，现有新的网站或App托管到阿里云 中国内地 节点服务器上，则需要进行新增网站或App（原备案在阿里云）操作。新增网站流程（原备案不在阿里云）：ICP备案...
WAF的区域封禁在特定情况下可绕过
概述 本文主要描述WAF的区域封禁在特定情况下是可以被绕过的。详细信息 如果在WAF前没有七层代理，但是在控制台开启了WAF七层代理的开关，区域封禁可以被绕过。工作原理 在开启WAF七层代理开关的情况下，WAF会认为不是与客户端直接通信，...
Web应用防火墙漏拦截
问题描述 由于源站未设置保护策略，黑客获取您的源站IP并绕过WAF直接攻击源站。解决方案 通过CNAME接入方式将网站接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以设置源站服务器的访问控制策略，只放行WAF回源IP段...
开发模式
如果您希望 全站加速 DCDN 不缓存匹配的请求，可以配置 开发模式 为 绕过全部；如果您希望 全站加速 DCDN 尝试缓存它们，根据实际情况可以选择 默认规则 或 缓存全部。操作步骤 登录 DCDN控制台。在左侧导航栏，单击 站点管理。在 站点管理...
CVE-2023-27487漏洞公告
当您使用基于JWT的授权规则时，受信任的x-envoy-original-path头可能被攻击者伪造，导致请求可能会绕过Istio授权策略。本文介绍CVE-2023-27487漏洞的描述、影响范围、漏洞产生的原因和防范措施。漏洞描述 该漏洞可能会导致请求绕过JWT授权...
使用云防火墙禁用DNS over HTTPS
危害 内部员工违规操作 通过DoH访问非法域名，从而绕过访问控制策略或威胁情报的检测。蠕虫、木马传播 蠕虫、木马通过DoH查询域名真实IP，绕过入侵防御、访问控制策略、威胁情报的检测。云防火墙操作 当前云防火墙对DoH等操作处于 观察模式...
CVE-2023-27491漏洞公告
基于该漏洞，从HTTP/2或HTTP/3客户端通过Sidecar或者网关代理到HTTP/1上游服务时，请求可能会绕过安全策略。本文介绍CVE-2023-27491漏洞的影响范围、漏洞影响和防范措施。关于CVE-2023-27491漏洞的详细描述，请参见 CVE-2023-27491。影响...
CVE-2021-31920漏洞公告
当使用基于路径的授权规则时，具有多个斜杠或转义的斜杠字符（%2F或%5C）的HTTP请求路径可能会绕过Istio授权策略，导致授权失败。本文介绍CVE-2021-31920漏洞的影响范围以及防范措施。关于CVE-2021-31920漏洞的详细描述，请参见 ISTIO-...
CVE-2021-29441-权限认证绕过漏洞
Nacos在使用低版本开源鉴权体系时，存在权限绕过风险。本文介绍如何解决权限绕过风险。漏洞描述 Nacos在低版本（1.2.0至1.4.0版本）存在过于简单的服务端间请求判断条件，使得攻击者可以简单模拟服务端间请求来绕过权限认证，从而获取敏感...
高防和Web防火墙的SNI问题排查方法
在反向代理服务器上，分别抓取客户端经过WAF/高防访问和绕过WAF/高防访问的数据包，查看是否有SNI扩展，如果前者没有而后者有，则是Tengine不支持SNI功能导致。Tengine短期内无支持SNI计划，建议用户使用HTTP回源。相关文档 SNI 兼容性导致...
Quick BI数据源搜索不到视图
概述 本文档描述了Quick BI数据源搜索不到视图的原因。详细信息 Quick BI是支持数据源获取视图生成数据集的，如果是数据源里找不到视图，那就是这个数据源不...可以在自定义SQL里 select xxx from 视图 来绕过解决。适用于 Quick BI 公共云
漏洞CVE-2020-8562公告
攻击者可以通过某种方式绕过API Server对内网Proxy请求的IP限制，访问到集群内网中的ControlPlane管控组件，从而造成越权访问的问题。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2020-8562漏洞在CVSS的评分为 2.2，威胁等级属于...
缓存规则
通过配置缓存规则条件来识别用户请求中携带的特定参数信息，能够精确控制应缓存哪些资源、哪些资源应绕过缓存、缓存时长以及缓存位置，同时为这些指定的缓存资源设置特定的缓存策略等细节。不同套餐的支持情况 基础版 标准版 高级版 企业版...
测试阶段如何绕开厂商通道消息条数限制
问题描述 没有集成厂商消息分类的应用每天可以推送的通知条数是有限制的，测试阶段可以通过以下方式来绕过限制。API文档 推送高级接口 OpenAPI测试链接 调试链接。华为 AndroidHuaweiTargetUserType=1；直接推送即可 vivo ...
CVE-2023-27493漏洞公告
最坏情况下，可能会导致上游服务将原始请求解释为两个管道请求，绕过 安全策略。本文介绍CVE-2023-27493漏洞的影响范围、漏洞影响和防范措施。关于CVE-2023-27493漏洞的详细描述，请参见 CVE-2023-27493。影响范围 同时满足以下两个条件，...
基础信息校验FAQ
错误提示：此证件已存在备案信息 可能原因：如果您在阿里云ICP代备案管理系统提交备案申请时，系统提示 此证件已存在备案信息，说明您填写的证件号码，已在阿里云提交过备案申请，且已经备案成功。处理方法：您需要登录之前备案成功的阿里...
未备案域名解析至不同地区是否可以访问？
如域名解析指向服务器为阿里云 中国内地 服务器，如果您未在阿里云提交过备案，直接将域名解析至阿里云 中国内地 服务器上，将被阿里云监测系统识别并阻断网站的访问服务，提示您需先完成备案操作。如您需访问该网站域名请尽快对该域名进行...
自定义Cachekey
在 绕过缓存 区域，设置是否绕过缓存，详情请参见 开发模式。在 自定义Cachekey 区域，单击 配置，设置以下参数。对查询字符串排序：选择是否开启对查询字符串排序功能，详情请参见 查询字符串排序。查询字符串：设置去除请求URL中携带的?...
使用规则配置浏览器缓存过期时间
在 绕过缓存 区域，设置是否绕过缓存，详情请参见 开发模式。在 浏览器缓存过期时间 区域，单击 配置，设置自定义缓存规则中的浏览器缓存过期时间。遵循源站缓存策略：浏览器遵循源站响应信息里携带的缓存策略；如果源站响应信息里面没有...
漏洞CVE-2022-0492公告
该漏洞能够用于主机提权，并绕过命名空间隔离限制。在某些条件下，可以用于容器提权和逃逸。CVE-2022-0492漏洞被评估为高危漏洞，在CVSS的评分为 7.0。影响范围 该漏洞影响v2.6.24-rc1及以上Linux内核版本，修复版本为v5.17-rc3及以上内核...
使用规则配置节点缓存过期时间
在 绕过缓存 区域，设置是否绕过缓存，详情请参见 开发模式。在 节点缓存过期时间 区域，单击 配置，设置自定义缓存规则中的节点缓存过期时间。遵循源站缓存策略：全站加速 DCDN 节点遵循源站响应信息里面携带的缓存策略，若源站无缓存策略...
【Dubbo安全漏洞通告】-CVE-2022-24969
漏洞描述 CVE-2021-25640漏洞中涉及的问题未得到完全修复：使用parseURL方法会绕过可信主机检查，造成开放式重定向漏洞或SSRF漏洞。漏洞评级 低 影响范围 使用以下版本的用户：Dubbo 2.7.0 to 2.7.14 Dubbo 2.6.0 to 2.6.12 安全建议 按需...
pg_user
pg_user 视图提供关于数据库用户的信息...usebypassrls bool 用户能否绕过所有的行级安全性策略。passwd text 不是口令（总是显示为*）。valuntil timestamptz 口令过期时间（只用于口令认证）。useconfig text[]运行时配置变量的会话默认值。
pg_shadow
pg_shadow 视图显示 pg_...usebypassrls bool 用户能否绕过所有的行级安全性策略。passwd text 口令（可能被加密），如果没有则为空。valuntil timestamptz 口令过期时间（仅用于口令认证）。useconfig text[]运行时配置变量的会话默认值。
基本概念
首次备案 主体和域名从未办理过备案，在开通网站或App访问前，需要通过阿里云ICP代备案管理系统完成首次备案。接入备案 网站或App已通过其他服务商取得ICP备案号，现改为使用阿里云服务器来托管网站或App，则需要在阿里云接入备案。新增...
pg_user
视图 pg_user 提供关于数据库用户的...usebypassrls bool 用户能否绕过所有的行级安全性策略。passwd text 不是口令（总是显示为*）。valuntil timestamptz 口令过期时间（只用于口令认证）。useconfig text[]运行时配置变量的会话默认值。
备案时提示信息已备案如何处理？
可能原因二：证件已备案成功 原因描述：您填写的证件号码已在其他阿里云账号下成功办理过备案，同样的证件号码只能使用同一个阿里云账号进行备案操作。处理方法：您需要登录之前备案成功的阿里云账号进行备案或更换其他证件再备案。如果您...
修复漏洞CVE-2021-25735公告
近日Kubernetes官方披露了kube-apiserver组件的安全漏洞，攻击者可以在某些场景下绕过Validating Admission Webhook的准入机制更新节点。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2021-25735漏洞评级为 中危漏洞，CVSS漏洞评分...
跨目录配额创建硬链接
但在实际中，某些特定场景有创建硬链接的需求，因此Alibaba Cloud Linux 2和Alibaba Cloud Linux 3提供定制接口，该接口能够绕过ext4文件系统中的约束，实现跨目录配额创建硬链接。本文主要介绍实现该功能的接口及接口示例。背景信息 Linux...
阿里云官网购买
完成网站备案 为避免影响您的网站上线进度，请您尽量先完成备案，如已在阿里云或万网提交过备案并取得备案号，则无需再次备案。一个域名需对应一个备案。下载阿里云APP可轻松备案，或单击 备案系统 在PC端进行备案。如需了解更详细的备案...
短信核验FAQ
处理方法：请核对您的手机号码是否填写错误以及是否提交过备案申请，如未提交备案申请且需对网站进行备案，请登录 阿里云ICP代备案管理系统，单击 提交备案，提交备案信息至管局审核。如已提交备案申请，且手机号填写无误，请核对您的手机...
使用HTTPDNS域名解析服务的优势有什么
解决方案 防劫持：HTTP协议防中间人劫持（单点通信）、解析签名防篡改、缓存管理SLA保证、绕过LocalDNS直连。调度精准，直连获取网关获取用户或网关IP，ENDS解析返回最佳IP列表。解析延迟小，通过预解析、缓存策略和批量解析等手段使得多次...
漏洞CVE-2023-2727和CVE-2023-2728公告
漏洞CVE-2023-2727：攻击者可以利用kube-apiserver中原生ImagePolicyWebhook准入插件的漏洞，通过部署临时容器（ephemeral containers），绕过对启动容器中使用的镜像的安全校验。该漏洞被评估为中危漏洞，在CVSS的评分为 6.5。漏洞CVE-...
漏洞CVE-2022-3294公告
近日Kubernetes社区披露了安全漏洞CVE-2022-3294，攻击者可以通过修改Node对象并向其发送代理请求，利用kube-apiserver中的缺陷绕过关于节点代理地址的校验，并访问APIServer所在私有网络内可能的服务端点。CVE-2022-3294漏洞被评估为中危...
开通直连访问
您可以通过该地址绕过代理节点，像连接原生Redis集群一样连接阿里云 Tair 集群。前提条件 实例需满足下述条件：实例架构为集群架构。部署模式 为 经典。说明 云原生 集群架构直连模式默认提供直连地址，无需额外开通。云原生集群架构代理...
EMR-5.16.x版本说明
修复了Spring Security forward/include认证绕过漏洞。修复了Spring Framework特殊匹配模式下身份认证绕过漏洞。支持修改Ranger同步LDAP用户周期。发行版本信息 DataLake集群 服务 版本 Hadoop-Common 3.2.1 HDFS 3.2.1 OSS-HDFS 1.0.0 ...
- 产品推荐
- 这些文档可能帮助您