威胁团伙
背景信息 威胁团伙给您展示已知攻击组织团伙、软件家族或威胁事件的相关信息。可以通过输入框输入组织团伙、软件家族或威胁事件的名称或者别名进行搜索。组织团伙是指攻击事件背后的运营者，软件家族是指攻击者使用的软件家族，例如Mirai...
安全告警概述
漏洞利用程序 检测模型发现您的服务器上运行了漏洞利用程序，漏洞利用程序用于攻击或尝试攻击操作系统、应用程序的已知漏洞，用于实现提权、逃逸、任意代码执行等目的。木马程序 检测模型发现您的服务器上存在木马程序，木马程序是专门用于...
设置DDoS全局防护策略
DDoS全局防护策略即阿里云DDoS防护引擎基于海量历史攻防经验，结合实时攻防态势沉淀的通用防护规则，设置后可以减少攻击发生瞬间出现攻击透过的危害。本文介绍了DDoS全局防护策略的设置方法。功能介绍 DDoS全局防护策略支持为每个接入防护...
基础防护规则和规则组
支持的检测模块 规则防护（默认开启）基于模式匹配的防护方法，依赖于预定义的规则（即规则组）来识别已知的攻击模式，可防御常见Web应用攻击。WAF按照防护严格程度，内置了三套 默认 规则组：中等规则组：默认选用该规则组。宽松规则组：...
功能特性
防护对象和防护对象组 基础Web防护 基础规则引擎防护 基于模式匹配的防护方法，依赖于预定义的规则（即规则组）来识别已知的攻击模式，可防御常见Web应用攻击。基础防护规则和规则组 语义引擎防护 更智能的防护方法，通过分析请求的内容和...
数据库敏感数据加密
数据库加密技术属于主动防御机制，可以防止明文存储引起的数据泄密、突破边界防护的外部黑客攻击以及来自内部高权限用户的数据窃取，从根本上解决数据库敏感数据泄漏问题。通过加密SDK在客户端加密的数据可以存储在关系数据库或非关系数据...
应用安全
应用程序及相关数据作为承载云上业务的主体，一方面蕴含了重大业务价值，另一方面应用上云后云上攻击的成本和实施门槛大大降低，更易受到恶意访问，因此保证应用程序及相关数据的机密性、完整性和可用性对于云上业务平稳、安全地运行十分...
短信发送状态回执错误码
SignatureNonceUsed 签名随机数已被使用 原因：唯一随机数重复，SignatureNonce 为唯一随机数，用于防止网络重放攻击。解决方案：不同请求请使用不同的随机数值。InvalidVersion API版本号错误 原因：版本号（Version）错误。解决方案：请...
AliPG内核小版本发布记录
缺陷修复 修复已知问题。20231230 兼容社区16.1版本。缺陷修复 修复已知问题。20231030 兼容社区16.0版本。首次发布。功能支持，请参见 功能概览。支持插件，请参见 支持插件列表。PostgreSQL 15 小版本 说明 20240229 兼容社区15.6版本。...
节点诊断
ECS实例服务欠费，您需要充值后重新开机才能恢复实例。更多信息，请参见 续费概述。ECS实例网卡链路层状态 检查ECS实例网卡链路层是否出现异常。ECS实例未正常启动或网络配置有问题，您可以尝试通过重启实例进行恢复。ECS实例启动状态 检查...
Pod诊断
节点OS版本过低 检查是否使用已知缺陷的OS版本，操作系统版本过低，存在稳定性风险，可能导致Docker、Containerd等组件无法正常运行。请及时更新操作系统版本。节点公网访问情况 检查节点能否正常访问公网。请检查集群是否开启SNAT公网访问...
使用代码检测提升代码质量和安全
依赖项存在安全漏洞：代码中免不了引入二方或三方的依赖包，特别是引入开源依赖包的场景下，很可能自身代码保护周全，但是依赖的代码存在安全漏洞，使得不法分子可以通过这些漏洞发起攻击；代码优化：开发者编写了代码，期望能够得到专业的...
开通和配置Bot管理
说明 如果您使用公有云或IDC机房的源IP来访问，请注意加白已知的合法调用，如支付宝或微信的支付回调、监控程序等。伪造蜘蛛 开启此开关后，将 拦截 或 回源标记 合法Bot管理中所有搜索引擎的User-Agent，已开启白名单的搜索引擎对应的合法...
第三方短信平台接口规范
（备注：*为本文档脱敏使用，实际使用过程中请使用11位明文数字手机号）4.templateParamJson string 否 短信模板变量对应的实际值列表。例如：[{"name":"aaa","age":123},{"name":"bbb","age":456}]。一个{}内为一个手机号对应的所有变量值...
外设常见问题
目前已知支持的Android手机或平板电脑型号如下：小米6系列 小米10系列 魅族 华为 nova 6 要在云电脑上正常识别和使用Android手机和平板电脑，需要同时具备以下条件：运行云电脑的本地设备上和云电脑上均已配置ADB（Android Debug Bridge）...
设置AI智能防护
等级 防护等级 防护效果 应用场景 宽松 仅拦截已知的特定恶意攻击，不会对正常请求造成误拦截。适合于比较大型的网站且自身处理性能比较强劲的用户，适用于大促等特定场景。正常（推荐）一般情况下，不对请求进行任何处置。当检测到流量对...
容器防护设置
该功能可防御已知和未知的攻击模式，拦截攻击者利用容器漏洞逃逸到宿主服务器上的攻击。前提条件 已开启 恶意主机行为防御 或 网站后门连接防御 中的任一功能。具体操作，请参见 主动防御。开启容器防逃逸 登录云安全中心控制台。在控制台...
【组件升级】Helm V2 Tiller升级公告
由于Helm v2 Tiller服务端在社区一直存在已知的安全问题，攻击者可以通过tiller在集群内安装未经授权的应用，因此推荐您升级至Helm v3版本。影响范围 首先执行命令 kubectl get deploy-n kube-system tiller-deploy 查看是否存在tiller ...
WAF常见问题
为避免攻击者通过HTTP 2.0明文走私来绕过WAF，您可以通过创建自定义规则，拦截 Header 名称为 Upgrade，且值为 h2c 的请求。具体操作，请参见 设置自定义规则防御特定请求（WAF 3.0）、设置自定义防护策略（WAF 2.0）。HTTP 2.0业务接入WAF...
漏洞公告|Windows SMBv3远程执行代码漏洞（CVE-2020-...
详细描述 Microsoft SMBv3协议处理某些请求的方式中存在一个已知的远程执行代码漏洞。攻击者利用此漏洞可以在目标服务器或客户端上执行代码。针对服务器的漏洞，未经身份验证的攻击者可以将恶意数据包发送到目标SMBv3服务器。针对客户端的...
如何有效防止API的重放攻击？
API重放攻击（Replay Attacks）又称重播攻击、回放攻击，这种攻击会不断恶意或欺诈性地重复一个有效的API请求。攻击者利用网络监听或者其他方式盗取API请求，进行一定的处理后，再把它重新发给认证服务器，是黑客常用的攻击方式之一。HTTPS...
数据加密和密钥管理
Pod安全加固 容器逃逸是针对K8s集群常见的攻击方式，对于一个已经逃逸到容器主机的攻击，可以轻松获取节点上相关Secrets的明文信息，同时也可以发起进一步的攻击，获取整个集群的访问权限，从而造成集群内敏感信息的泄露。K8s提供了多种 ...
什么是威胁情报
告警处置和响应 基于攻击的全生命周期对攻击行为进行精准分类，帮助您有效识别已知风险和潜在威胁，并提供对应的处理方案。全球威胁IP检索 支持全网威胁IP检索，让威胁无处可逃。产品优势 可视化的安全威胁态势，提供阿里云资产中整体威胁...
什么是Web应用防火墙
攻击事件管理 支持对攻击事件、攻击流量、攻击规模的集中管理统计。灵活性、可靠性 支持负载均衡：以集群方式提供服务，多台服务器负载均衡，支持多种负载均衡策略。支持平滑扩容：可根据实际流量情况，缩减或增加集群服务器的数量，实现...
什么是Web应用防火墙
攻击事件管理 支持对攻击事件、攻击流量、攻击规模的集中管理统计。灵活性、可靠性 支持负载均衡：以集群方式提供服务，多台服务器负载均衡，支持多种负载均衡策略。支持平滑扩容：可根据实际流量情况，缩减或增加集群服务器的数量，实现...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，就可以对数据进行解密，获取明文，进行后续的处理。本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参见 通过离线单条管道配置集成任务。操作步骤 请参见 离...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，就可以对数据进行解密，获取明文，进行后续的处理。本文为您介绍如何配置解密转换组件。前提条件 已创建离线单条管道。更多信息，请参 通过单条管道创建集成任务。操作步骤 请参见 离线管道...
安全白皮书
HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，SSL证书部署到Web服务器后，可帮助您的Web服务器和网站间建立可信的HTTPS协议加密连接，为您的网站安全加锁，保障数据安全传输，同时满足对应App市场或应用生态的安全...
内置全密态能力
PolarDB PostgreSQL版（兼容Oracle）提供全密态数据库功能，数据在用户侧加密后传入数据库管理系统，数据明文对于数据库服务端不可见，实现了端到端的全程加密的数据强安全性。全密态云数据库是达摩院数据库与存储实验室的自研产品，可以...
安全加速
信息加密：数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。数据完整：数据传输过程中对数据进行完整性校验，防止DNS或内容遭第三方劫持、篡改等中间人攻击（MITM）...
代码仓库加密是如何实现的？
明文存储引发的信任问题 回答前面提出的问题，正是由于Git代码非安全存储的特点，自建的代码托管服务，既要防范来自外部的一些攻击风险，还要防范内鬼，因为 通常企业代码数据泄露是从内部发生。而对于云代码托管服务而言，我们可以借助...
漏洞等级说明
中危 基础分为30~50，中危等级漏洞包括：需交互方可影响用户的漏洞，包括但不限于一般页面的存储型跨站脚本攻击漏洞，涉及核心业务的跨站请求伪造（CSRF）漏洞等。普通越权操作，包括但不限于绕过限制修改用户资料、执行用户操作等。普通的...
概述
数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。HTTPS是主流趋势，若坚持使用HTTP协议，除了安全会埋下隐患外，终端用户在访问网站时出现的不安全标识，也将影响用户...
盒式云电脑终端AS01
优化 优化云电脑资源状态提示 鼠标悬停在云电脑卡片左上角的状态文案后，将浮现详细状态说明，包括资源是否在计费中、开机、关机和重启的预计时间。优化 终端的 设置 入口移动至个人中心管理面板下 登录终端后的 系统设置 面板入口移动至 ...
什么是HTTPS加速
使用HTTPS加密的必要性 HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患，相关案例请参见 使用...
规则防护引擎最佳实践
本文介绍了使用 Web应用防火墙（Web Application Firewall，简称WAF）的规则防护引擎功能进行Web应用攻击防护的最佳实践，包含应用场景、防护策略、防护效果、规则更新四个方面。应用场景 WAF主要帮助网站防御不同类型的Web应用攻击，例如...
HTTPS安全加速设置
数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。数据传输过程中对数据进行完整性校验，防止DNS或内容遭第三方劫持、篡改等中间人攻击（MITM）隐患，详情请参见 使用...
什么是HTTPS加速
使用HTTPS加密的必要性 HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患，相关案例请参见 使用...
Bot管理
Bot特征识别 简单脚本过滤（JavaScript挑战）：开启此开关后，对访问防爬防护目标的客户端进行JS校验，对不支持JS校验的来自非浏览器类工具的流量过滤，阻断简单脚本类攻击。高级Bot防御（动态令牌挑战）：开启此开关后，对每一次请求数据...
GenerateDataKeyPair
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob...
- 产品推荐
- 这些文档可能帮助您