攻击分析
业务接入DDoS高防实例进行防护后，您可以查询DDoS高防实例上发生的攻击事件记录和详情，帮助您了解攻击来源IP、攻击类型分布、攻击来源地区分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还可以针对性地进行防护配置。...
通过SQL Server Management Studio导出SQL Server...
SQL Server Management Studio（SMSS）是一个集成环境，常用于访问和管理SQL Server数据库组件。本文为您介绍通过SMSS导出SQL Server数据库数据到本地主机的方法。前提条件 已安装SQL Server Management Studio工具。您可以前往 Microsoft...
在线教育压测示例
在本地准备参数文件：新建一个.csv文件（用Excel编辑之后另存为.csv格式，或者用Apache的commons-csv来生成），构造两列数据，分别对应用户名和密码，示例如下。在 创建PTS场景 页面下方，单击 数据源管理，然后在 文件数据源 页签单击+...
功能特性
基础防护规则和规则组 语义引擎防护 更智能的防护方法，通过分析请求的内容和上下文来理解语义与语法结构，能够更好地识别未知的攻击形式，可防御SQL注入攻击。基础防护规则和规则组 协议合规引擎防护 由于每种语言处理HTTP请求数据格式...
直播连麦快速入门
进入Web Demo页面，将 视频直播控制台 应用管理中的 应用ID、AppKey、旁路转推中配置的 播放域名 复制并且填写在以下页面中。再输入 房间号、用户ID、用户角色 后，开播并进行连麦。默认主播和观众进入房间后是未连麦的，主播和观众分别...
日志查询
在查询分析页面上，选择 另存为告警>新版告警，可为查询分析结果设置告警。更多信息，请参见 设置告警。查询与分析案例 以15分钟为步长，分析在整点时刻由不同WAF防护模块拦截的攻击请求的数量，展示时间（time）、WAF规则防护引擎拦截请求...
自定义组件
自定义组件功能是指通过可视化搭建的方式，绘制组件、设置组件属性和绑定物模型（详见 我是数采实施商），可在页面上重复使用。一、快速使用 步骤一：创建自定义组件 方法一 打开右侧“组件”选择“+”创建自定义组件分组 方法二 选择页面...
管理数据大屏
复制数据大屏 您可以通过另存为操作，复制当前数据大屏。进入数据大屏。在 数据大屏 管理页面，单击目标数据大屏。在数据大屏编辑页面，单击右上角的 图标，选择 另存为。在 另存为数据大屏 对话框，填写数据大屏名称和存放位置后，单击 ...
开通和配置Bot管理
您可以开通 Web 应用防火墙 WAF（Web Application Firewall）Bot管理，根据机器流量分析数据，制定有针对性的Bot防护策略，缓解核心数据资产泄露和业务营销活动风险，降低服务器带宽费用和负载。本文介绍如何开通和配置Bot管理防护策略。...
管理限流降级规则
管理行为 Web行为可以在Web类型埋点资源触发了某种规则后，返回对应的自定义处理行为，例如，某个Web接口触发流控规则后返回Blocked by Sentinel的提示文本。新增行为 登录 SAE控制台。在左侧导航栏，单击 应用管理，在顶部菜单栏选择地域...
管理仪表板
本文介绍如何查看、移动、分享、公开、复制、转让、收藏仪表板等。您已制作并保存该仪表板。请参见 新建仪表板 和 可视化图表概述。进入仪表板 登录 Quick BI控制台，按照下图指引，进入仪表板管理页面。在仪表板管理页面，您可以进行以下...
使用Google Workspace进行用户SSO的示例
在新的浏览器窗口中打开复制的链接，将元数据XML文件另存到本地。说明 元数据XML文件保存了阿里云作为一个SAML服务提供商的访问信息。您需要记录XML文件中 EntityDescriptor 元素的 entityID 属性值和 AssertionConsumerService 元素的 ...
如何使用参数化模拟多用户注册或登录
单击页面下方的 参数列表，然后单击参数名username或password可复制参数内容，编写Body内容时，直接粘贴即可。在用户注册场景中，通常您需要在业务代码中设置一个万能验证码。以上图为例，common_code是万能验证码。步骤四：配置压力并启动...
使用Azure AD进行用户SSO的示例
在新的浏览器窗口中打开复制的链接，将元数据XML文件另存到本地。说明 元数据XML文件保存了阿里云作为一个SAML服务提供商的访问信息。您需要记录该文件中的 entityID 和 Location 的值，以便后续在Azure AD的配置中使用。步骤二：在Azure ...
录制脚本
使用在线录制功能，通过Web页面在远程设备安装应用，录制操作步骤，并生成测试脚本。前提条件 已打开指定应用的 用例管理 页面。具体操作请参见 打开用例管理页面。安装应用 在指定应用的 用例管理 页签，选择 脚本管理 子页签。在 在线...
如何进行微信小程序压测
新建一个.csv 文件（用Excel编辑之后另存为.csv 格式，或者用Apache的commons-csv来生成），将Token信息写在一列中，示例如下：说明 您可以通过线上环境批量获取平台Token，或者如果业务允许的情况下可在本地构造Token数据。登录 PTS控制台...
如何进行微信小程序压测
新建一个.csv 文件（用Excel编辑之后另存为.csv 格式，或者用Apache的commons-csv来生成），将Token信息写在一列中，示例如下：说明 您可以通过线上环境批量获取平台Token，或者如果业务允许的情况下可在本地构造Token数据。登录 PTS控制台...
页面
方法二：步骤一：选择编辑器页面右上角保存图标，鼠标 移至该按钮，会出现“复制页面内容”气泡提示，点击复制页面图标。步骤二：点击复制页面图标后，会出现复制页面成功提示。步骤三：前往新页面，按Ctrl/Cmd+V可粘贴所复制的页面上的...
Bot管理
跨域调用 选择 自动集成 时，如果您有多个站点均开启了Bot管理的Web SDK自动集成且多个站点域名互相访问（如通过站点B下某页面调用当前站点A的登录接口），为了防止多次嵌入JS代码，您需勾选并选择跨域访问的来源站点域名（即例子中的B站点...
查看网站测速任务大盘
它衡量了页面加载和渲染的速度，较短的首次渲染用时表示页面快速呈现，用户可以迅速看到页面的初始内容，提高用户体验和满意度。从输入URL开始到页面已渲染区域高度大于等于指定高度的时间差。DOM Ready用时：从HTML文档加载完成到网页中的...
设置数据风控
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启数据风控功能。数据风控帮助防御网站关键业务（例如注册、登录、活动、论坛）中可能发生的机器爬虫欺诈行为。本文介绍如何设置数据风控的防护策略。背景...
新功能发布记录
本文介绍物联网应用开发（IoT Studio）功能和文档的动态。2024年01月 Web可视化开发和移动可视化开发 功能名称 功能描述 发布时间 相关文档 组件交互 动作执行模式默认 同时执行，新增 按顺序执行。2024-01-29 交互配置 2023年12月 项目...
阿里云视频加密（私有加密）
背景 防盗链URL不能防止用户通过一次付费行为拿到付费视频合法的防盗链URL，将视频下载到本地，进而实现二次分发。因此，防盗链方案对于视频版权保护是不够的。视频文件一旦泄露，会给付费观看模式造成十分严重的经济损失。优势介绍 阿里云...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
什么是Web应用防火墙
应用场景 WAF适用于阿里云以及阿里云外所有用户，主要用于金融、电商、O2O、互联网+、游戏、政府、保险等行业各类网站的Web应用安全防护。说明 WAF仅支持通过域名方式进行防护，不支持使用IP直接接入。如何使用WAF 您购买WAF后，可以通过...
积分互动
奖品统计：根据实际活动所设置的奖品信息显示 趋势分析/时间段分析:默认展示参与人数/PV/UV 当天前30天的数据，可切换成7天 2.6 满意度调查 场景：某品牌上新多款球鞋，希望可以收集购买过这几款商品的用户的反馈情况，后续对产品进行优化...
管理数据填报
另存为表单 表单复制指对已创建完成的表单，复制一份控件配置和布局完全相同的表单，方便您对同类型表单的快速创建，提高填报表单的创建效率。进入数据填报页面。在左侧导航栏单击 数据填报。在 数据填报 管理页面，按照下图指引，另存为...
接入Web的用户体验数据
参数 说明 环境 设置环境信息后，当您将不同环境（开发、测试、集成）中的Web用户体验数据接入到同一个实例中时，数据中将被添加开发环境信息，便于您区分不同开发环境中的Web用户体验数据。服务名 设置服务名后，当您将不同的服务（网站、...
以CDN方式接入前端监控
自动生成的UID可以用来区分用户的标识，但不具有业务属性，如需自定义UID，请在上述代码 config 中加入以下内容：uid:"xxx"/该值用于区分用户的标识，根据业务设置。例如：!(function(c,b,d,a){c[a]|(c[a]={});c[a].config={pid:"xxx",...
5分钟使用EAS一键部署Stable Diffusion实现文生图能力
通过EAS，您可以在5分钟内使用GPU类型的实例规格，一键部署Stable Diffusion的AI-Web应用，并启动WebUI来验证AI生成图像等功能。背景信息 本文主要按照以下操作流程，介绍如何在 EAS 中使用镜像部署AI-Web应用的方式部署Stable Diffusion...
查杀木马
云虚拟主机的网站木马查杀功能会定期对您的Web目录文件进行安全扫描，一旦发现高危的网站挂马文件和网站后门文件，将向您发送安全通知。您可以将扫描出的高危文件进行隔离，提高网站内容的安全性和纯净度。背景信息 查杀木马功能不适用于...
阿里云大模型RAG对话系统最佳实践
大模型RAG对话系统最佳实践，旨在指引AI开发人员如何有效地结合LLM大语言模型的推理能力和外部知识库检索增强技术，从而显著提升对话系统的性能，使其能更加灵活地返回用户查询的内容。适用于问答、摘要生成和其他依赖外部知识的自然语言...
基础防护规则和规则组
接入 Web 应用防火墙 WAF（Web Application Firewall）后，您可以通过设置基础防护规则和防护规则组，帮助Web业务防御SQL注入、XSS跨站、代码执行、WebShell上传、命令注入等常见的Web应用攻击。本文介绍如何设置基础防护规则和规则组。...
配置浏览器访问网页的防爬场景化规则
Web应用防火墙（Web Application Firewall，简称WAF）针对Bot管理模块升级，提供防爬场景化配置功能。您可以基于实际业务场景对防爬规则进行场景化定制，更有针对性地对业务进行爬虫风险防护。本文介绍如何配置浏览器访问网页场景的防爬...
App端性能体验功能说明
产品介绍 产品概述 应用性能稳定是良好用户体验中非常关键的一环，而现实情况却是应用崩溃、卡顿、加载缓慢、页面白屏等问题，频频出现在用户的真实体验之中，成为影响业务表现的直接杀手。为了更好保障应用性能稳定，产研团队在整个开发...
添加域名
使用CNAME接入方式接入 Web应用防火墙（Web Application Firewall，简称WAF）前，先要将需要防护的域名接入WAF。本文介绍如何将要防护的域名添加到WAF。前提条件 已购买WAF实例，且当前实例支持接入的域名数量未超过限制。说明 支持接入的...
防盗链
付费内容保护：在提供付费内容的场景中，防盗链可以确保只有购买者才能访问和使用付费内容，防止非法传播和盗版。合作伙伴授权访问：某些情况下，需要与合作伙伴网站共享资源或数据，通过防盗链可以限制只有特定合作伙伴可以访问和使用共享...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
代码模板
功能概述 本模块主要针对埋点开发者使用，在埋点开发时为开发者自动生成「与埋点方案关联的埋点代码」，开发者仅需复制粘贴至开发代码中，进行值赋予即可。埋点方案和埋点API在开发前已经为固定的内容，开发者做的是将埋点方案中的每一个...
附件四：常见漏洞危害及定义（先知计划）
验证码是对抗CSRF攻击最简单有效的方法，但会影响用户的使用体验，并且不是所有的操作都可以添加验证码防护。因此，验证码只能作为辅助验证方法。通用防护方法：添加足够随机的csrf_token并每次更新，以防止参数被猜解。使用CSRF_token是...
- 产品推荐
- 这些文档可能帮助您