运维配置

主机指纹指堡垒机识别Linux主机的唯一标识,用于防止恶意用户通过定向流量的方式获得未授权主机的访问权,不建议关闭。允许开启个性化桌面 系统默认关闭。该配置只对Windows主机生效,勾选配置则允许用户使用Windows个性化桌面。说明 ...

公共参数

x-acs-signature-nonce 否 唯一随机数,用于防止网络放攻击。用户在不同请求间要使用不同的随机数值。x-acs-signature-method 非匿名请求必须 用户签名方式,目前支持HMAC-SHA1。Authorization 非匿名请求必须 用于验证请求合法性的认证...

公共参数

x-acs-signature-nonce String 是 唯一随机数,用于防止网络放攻击。用户在不同请求中要使用不同的随机数值。x-acs-signature-method String 是 签名方法,目前只支持 HMAC-SHA1。x-acs-signature-version String 是 签名版本,目前是 1....

公共参数

取值:1.0 SignatureNonce String 是 唯一随机数,用于防止网络放攻击。用户在不同请求间要使用不同的随机数值。Format String 是 返回参数的类型,取值:json 请求示例 以下示例查询杭州区虚拟集群 MyCluster 下,ID为MySparkId的作业的...

公共参数

格式为 YYYY-MM-DDThh:mm:ssZ 例如,2018-01-01T12:00:00Z(为UTC时间2018年1月1日12点0分0秒)SignatureVersion String 是 签名算法版本,目前版本是1.0 SignatureNonce String 是 唯一随机数,用于防止网络放攻击。用户在不同请求间要...

公共参数

SignatureNonce String 是 唯一随机数,用于防止网络放攻击,用户在不同请求间要使用不同的随机数值。示例 ...

公共参数

SignatureNonce String 是 唯一随机数,用于防止网络放攻击,用户在不同请求间要使用不同的随机数值。示例 ...

公共参数

x-acs-signature-nonce String 是 唯一随机数,用于防止网络放攻击。用户在不同请求间要使用不同的随机数值。x-acs-signature-method String 是 用户签名方式,目前只支持 HMAC-SHA1。x-acs-version String 是 API版本,目前版本为2019-...

公共参数

SignatureNonce String 是 唯一随机数,用于防止网络放攻击。用户在不同请求间要使用不同的随机数值。示例 https://emr.aliyuncs.com/ ?Format=json &Version=2016-04-08 &Signature=Pc5WB8gokVn0xfeu%2FZV%2BiNM1dg*&SignatureMethod=...

用户配置

配置用户密码的锁定策略,防止用户密码被暴力破解;配置用户状态,管理用户密码的有效期、标记长期未登录用户账号等。操作步骤 登录堡垒机系统。具体操作,请参见 登录系统。在左侧导航栏,单击 系统设置。在 用户配置 页签,参考下表进行...

公共参数

SignatureNonce String 是 唯一随机数,用于防止网络放攻击。用户在不同请求间要使用不同的随机数值 示例 https : //iovcc.[RegionId].aliyuncs....

公共参数

用于防止网络放攻击。用户在不同请求间要使用不同的随机数值。ResourceOwnerAccount String 否 本次API请求访问到的资源拥有者账户,即登录用户名。此参数的使用方法,请参见 RAM资源授权。(只能在RAM中可对直播资源进行授权的Action中...

请求结构和签名机制

防止重放攻击:签名包含时间戳和随机数等信息,可以避免请求被放,确保每个请求只被执行一次。防止请求篡改:签名包含密钥信息,可以确保请求在传输过程中没有被篡改或者伪造。支持审计:签名可以记录请求的来源信息和时间戳等信息,方便...

如何保证幂等性

具体原因是VPC使用 SignatureNonce 防止重放攻击,使用 Timestamp 标记每次请求时间。所以再次请求必须提供不同的 SignatureNonce 和 Timestamp 参数值,同时也会导致 Signature 值的变化。添加了 ClientToken 参数后:返回结果是200 ...

如何保证幂等性

具体原因是 AnalyticDB PostgreSQL版 使用SignatureNonce防止重放攻击,使用Timestamp标记每次请求时间。所以再次请求必须提供不同的SignatureNonce和Timestamp参数值,因此也会导致Signature值的变化。添加了ClientToken参数后:返回结果...

Waiting Room等候室

支持设定会话保持:能够记住每个访问者的状态,以防止用户短暂离开网站后必须重新排队。支持多种排队方式:能够以先进先出(FIFO)、随机(Random)等多种方式进行队列管理。支持绕过等候室规则:能够通过设定等候室规则来精确指定部分请求...

如何保证幂等性

具体原因是ROS使用 SignatureNonce 防止重放攻击,使用 Timestamp 标记每次请求时间。所以再次请求必须提供不同的 SignatureNonce 和 Timestamp 参数值,同时也会导致 Signature 值的变化。添加了 ClientToken 参数后:HTTP状态码返回 200 ...

如何保证幂等性

具体原因是ECS使用 SignatureNonce 防止重放攻击,使用 Timestamp 标记每次请求时间。所以再次请求必须提供不同的 SignatureNonce 和 Timestamp 参数值,同时也会导致 Signature 值的变化。添加了 ClientToken 参数后:返回结果是200 ...

数据概览介绍

累计用户:App 接入移动分析后,累计的用户数量,即累计去的设备 ID 数量。新增用户:累计用户数量减去老用户数量。累计账号:累计的账号数量,即累计去用户 ID 数量。在页面中,将鼠标移动到指标右上角的问号区域(),您会看到该...

如何有效防止API的重放攻击?

否,加密可以有效防止明文数据被监听,但是却防止不了放攻击。使用签名防止重放攻击 使用签名之后,可以对请求的身份进行验证。但不能阻止放攻击,即攻击者截获请求后,不对请求进行任何调整。直接使用截获的内容重新高频率发送请求。...

通过RAM权限策略限制RAM用户权限

您可以通过为RAM用户配置RAM权限策略,限制该用户对RDS实例进行相关操作。功能介绍 为提高RDS实例安全性,阿里云提供了RAM权限策略。您可以通过配置权限策略,实现多个场景。更多信息,请参见 RDS权限策略总表。说明 如需了解RAM权限策略的...

通过RAM权限策略限制RAM用户权限

您可以通过为RAM用户配置RAM权限策略,限制该用户对RDS实例进行相关操作。功能介绍 为提高RDS实例安全性,阿里云提供了RAM权限策略。您可以通过配置权限策略,实现多个场景。更多信息,请参见 RDS权限策略总表。说明 如需了解RAM权限策略的...

如何防止RAM用户误删备份数据

本文介绍如何通过RAM Policy防止RAM用户误删备份数据(即保存在备份库的数据),从而更有效地保证您的数据安全。前提条件 已创建RAM用户。具体操作,请参见 创建RAM用户。背景信息 RAM(Resource Access Management)是阿里云提供的资源...

阿里云账号下未创建RAM用户

阿里云账号下未创建RAM用户,视为“合规”。应用场景 阿里云账号适合日常使用SSO单点登录操作的企业,防止RAM用户存在身份权限的安全风险。风险等级 默认风险等级:低风险。当您使用该规则时,可以按照实际...具体操作,请参见 删除RAM用户

黑名单

为了防止终端用户利用各种手段对系统进行盗刷,因此社交互动模块可设置可疑名单和黑名单。通过对用户的积分获取/消耗频率进行监测,当其超过一定幅度后,则将当前用户标记为可疑用户,管理员可查看可疑名单用户,并可将可疑用户进一步添加...

小程序管理

小程序管理页面展示当前 App 下通过小程序分析模块创建的所有小程序的整体数据分析情况,包括新增用户数、活跃用户数、累计用户数和启动次数四个指标的汇总数据,以及单个小程序的数据概况。该页面上展示的指标数据均为昨日的数据。您可以...

查看并管理明细及汇总表实例

强制跑下游实例:执行强制跑下游操作后,所有实例会先被置为 未运行 状态,防止上游跑的同时下游也在运行造成的数据错乱。仅起点不针对上游依赖和定时运行时间进行校验,下游节点仍需要遵循依赖关系及实例起调条件的限制。强制跑...

查看并管理明细及汇总表实例

强制跑下游实例:执行强制跑下游操作后,所有实例会先被置为 未运行 状态,防止上游跑的同时下游也在运行造成的数据错乱。仅起点不针对上游依赖和定时运行时间进行校验,下游节点仍需要遵循依赖关系及实例起调条件的限制。强制跑...

权限管理

概述 权限管理对于业务来说是非常重要的,不同的角色有不同的权限,对每个用户分配最小够用权限,能极大的防止各种越权操作,从而有效减少由于操作不当带来的故障和安全问题。在ADP中,主要包括三类权限:功能权限:控制系统菜单的可见性...

查看并管理脚本实例

强制跑下游实例:执行强制跑下游操作后,所有实例会先被置为 未运行 状态,防止上游跑的同时下游也在运行造成的数据错乱。仅起点不针对上游依赖和定时运行时间进行校验,下游节点仍需要遵循依赖关系及实例起调条件的限制。具体操作,...

RAM用户授权

如果您使用RAM用户在控制台上获取音视频终端SDK License或进行License管理,则需要授予RAM用户控制台访问及License订单相关的权限。创建RAM用户并 添加控制台SDK管理权限 使用阿里云账号登录 RAM控制台。在左侧导航栏选择 身份管理>用户。...

控制台指引

如果您使用RAM用户在控制台上获取音视频终端SDK License或进行License管理,则需要授予RAM用户控制台访问及License订单相关的权限。创建RAM用户并 添加控制台SDK管理权限 使用阿里云账号登录 RAM控制台。在左侧导航栏选择 身份管理>用户。...

V4.0.2版本说明

升级功能 在从旧版V3向新版V4的升级中,Quick Audience引入了ID-Mapping,对来源于不同渠道的原始用户数据,通过手机号码进行用户身份识别和去,实现全渠道数据拉通。详细原理,请参见 理解ID-Mapping。随着新版引入ID-Mapping,新版有...

使用监控服务

用户层级服务端错误请求总数 用户层级服务端错误请求占比 用户层级网络错误请求总数 用户层级网络错误请求占比 用户层级客户端资源不存在错误请求总数:包括用户层级客户端资源不存在错误请求总数、用户层级客户端授权错误请求总数、用户...

DCDN加速后提示重定向的次数过多

如果此类定向在使用DCDN前并未出现,通过DCDN加速后出现或偶现,一般是源站配置不当,造成回源时出现了定向的死循环,从而导致持续让用户进行定向。常见的根因:源站开启了强制跳转HTTPS访问,即通过HTTP回源访问时,源站会自动跳转...

错误处理

25s 用户自定义试逻辑 如果您希望在默认试逻辑的基础上进行一些改造或者是完全自定义试逻辑,您可以通过设置 TableStoreClient 的以下参数实现。参数 说明 默认值 CustomizedRetryFunc 如果设置了 CustomizedRetryFunc,则会优先判断...

将云电脑分配给用户

因此,若终端用户连接云电脑时遇到未分配云电脑资源的情况,可以请用户稍后试。前提条件 已创建用户(便捷用户或AD用户)。具体操作,请参见 创建便捷用户 或 创建、修改或删除AD用户。已创建云电脑。具体操作,请参见 创建云电脑。分配...

错误码

请更换Project或者访问用户试。请确保您使用的AccessKey状态为已启用。具体操作,请参见 查看RAM用户的AccessKey信息。401 InvalidAccessKeyId The access key id you provided is invalid:AccessKey ID.AccessKey ID不合法。请检查您...

A/B测试报表

当日搜索结果的曝光次数 Query数 所有用户搜索的Query按用户后的结果 用户搜索的去Query数总和两个用户搜索了同一Query记2 依赖通过SDK/API搜索时,搜索请求设置user_id参数如果搜索请求中设置了raw_query,则使用raw_query;...

注马攻击防御方案

被注马的虚拟机对阿里云电子政务云内用户发起攻击处理 针对保网站(特指部署在阿里云电子政务云内),阿里云电子政务云将安排专人与相关客户沟通并协助客户在主机内部安装特定商用的安全防护产品并调整安全组要求,以确保该用户不会遭受...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
数字证书管理服务(原SSL证书) 短信服务 云数据库 RDS 商标服务 弹性公网IP 人工智能平台 PAI
新人特惠 爆款特惠 最新活动 免费试用