备案控制台

安全

云安全开发者的大本营

云安全技术开发者的舞台&安全技术讨论交流的阵地。持续输出基于云计算和阿里多年电商、金融安全技术沉淀的产品能力和安全技术咨询服务；持续组织安全攻防大赛、安全技术创新会议培养安全开发者使用粘性；持续提供安全众测、安全生态服务的业务实战场景增加开发者的参与深度和实战能力。

全部

文章

问答

课程

1

回答

号码隐私保护有固话隐私号码吗

提个问题 2024-05-24 41浏览量回答数 1

目前号码隐私保护业务没有固话号码，只有11位手机号。

社区答人赞 0 评论 0

1

回答

号码隐私保护录音有哪些格式可以选择

提个问题 2024-05-24 44浏览量回答数 1

号码隐私保护录音文件格式有MP3和WAV两种格式可以选择。

社区答人赞 0 评论 0

1

回答

号码隐私保护业务AXN通话记录的B号码为什么不是正常号码

提个问题 2024-05-24 45浏览量回答数 1

核实下绑定AXN关系的时候有没有传B号码，如果没传，系统会自动生成一个空号，A拨打X号码时会转到这个空号上，打不通且结束话单回执中的B号码就是这个自动生成的空号，逻辑请参考功能特性。

如果A号码需要外呼，在绑定时传入B号码，或者绑定后使用更新接口将被叫号码更新到B号码中。

社区答人赞 4 评论 0

1

回答

能否通过ssh的方式登陆Elasticsearch集群查看集群信息

提个问题 2024-05-24 39浏览量回答数 1

为确保安全性，阿里云Elasticsearch不支持通过SSH登录集群。如果通过客户端查看阿里云Elasticsearch集群的信息有两种方法：

1、使用PHP、Python、Java和Go语言访问阿里云Elasticsearch实例，详见通过客户端访问阿里云Elasticsearch。

2、通过curl命令访问与管理阿里云Elasticsearch，详见通过curl命令访问与管理阿里云Elasticsearch。

社区答人赞 1 评论 0

1

回答

Web应用防火墙误把443端口绑定到了http协议上如何修改

提个问题 2024-05-24 41浏览量回答数 1

您好，请按照下面的流程操作:

1、关闭引流

2、删除端口

4、再接入443端口，选择https

社区答人赞 0 评论 0

1

回答

Web应用防火墙是否支持批量增加自定义规则

提个问题 2024-05-24 32浏览量回答数 1

WAF支持批量添加自定义规则，您可以调用API接口进行批量添加，建议您参考文档。

社区答人赞 0 评论 0

1

回答

申请云安全中心的销售许可证

提个问题 2024-05-24 125浏览量回答数 1

云安全中心的销售许可证申请链接请点此查看，可按照提交申请获取材料。其中《云盾安全-云计算安全综合防御产品销售许可证》是云安全中心、WAF、DDoS防护、云防火墙、内容安全、漏扫、实人认证、风险识别、操作审计、数据安全中心等多个安全产品的综合销售许可证。

社区答人赞 2 评论 0

1

回答

DDoS高防攻击数据怎么看

提个问题 2024-05-24 40浏览量回答数 1

您好，业务流量接入DDoS高防实例进行防护后，您可以通过攻击分析页面查询DDoS高防（新BGP）、DDoS高防（国际）实例上发生的攻击事件记录和详情，攻击详情包括攻击来源IP、攻击类型、攻击目标等内容。

点此查看具体方式。

社区答人赞 0 评论 0

1

回答

DDoS清洗阈值查询

提个问题 2024-05-24 35浏览量回答数 1

登录流量安全(DDoS基础防护)控制台->资产中心，然后按IP查询资产，即可看到该资产的清洗阈值。阿里云默认提供最大的清洗阈值。如果需要提升清洗阈值，可以根据各个产品的设置说明进行规格和带宽的提升。

清洗阈值根据使用的带宽和资产规格进行设置，具体规则参见各产品说明 ECS、 SLB、 EIP、 NAT网关。

社区答人赞 3 评论 0

1

回答

Web应用防火墙是否支持Websocket/HTTP2.0/SPDY协议

提个问题 2024-05-24 61浏览量回答数 1

中国内地WAF实例默认支持TLS 1.0、TLS 1.1、TLS 1.2，海外地区WAF实例默认支持TLS 1.1、TLS 1.2。

社区答人赞 0 评论 0

1

回答

云防火墙日志分析中修改存储时长后多久生效

提个问题 2024-05-24 37浏览量回答数 1

您好，流量日志修改存储时长后大概是1-2个小时左右才会生效，超出存储时长的日志将被清除。

社区答人赞 0 评论 0

1

回答

云防火墙IPS模块是否支持https流量防护

提个问题 2024-05-24 61浏览量回答数 1

您好，云防火墙不能支持证书导入，因此不具备https协议解析，不支持应用层数据为https的流量攻击。

社区答人赞 0 评论 0

1

回答

云安全中心防篡改黑白名单的区别

提个问题 2024-05-24 46浏览量回答数 1

您好，云安全中心防篡改黑白名单的区别如下：

白名单模式：防护目录下配置的文件类型均被防护。

黑名单模式：防护目录下配置的文件类型均被防护，支持子目录排除不防护的需求。

社区答人赞 1 评论 0

1

回答

SLB是IPv4Web应用防火墙回源IP是否是IPv4地址

提个问题 2024-05-24 47浏览量回答数 1

如果设置网站的源站服务器地址时

只配置IPv4地址，那么IPv4和IPv6请求都将通过IPv4回源，即Web应用防火墙将请求转发到设置的IPv4源站地址。

同时配置IPv4和IPv6地址如果开启IPv4/IPv6回源协议跟随，则来自IPv6地址的请求将被转发到IPv6源站，来自IPv4地址的请求将被转发到IPv4源站。如果不开启IPv4/IPv6回源协议跟随，则不做区分，执行混合回源（即IPv4和IPv6请求都有可能回源到IPv4或IPv6源站）

只配置IPv6地址IPv4和IPv6请求都将通过IPv6回源，即WAF将请求转发到您设置的IPv6源站地址。

社区答人赞 1 评论 0

1

回答

智能接入网关设备web密码忘记如何登录

提个问题 2024-05-24 383浏览量回答数 1

如果忘记智能接入网关设备web界面登录密码，可用以下两种方法解决:

1. 短戳一下RESET孔可清除密码，重新配置新密码即可，切不可长按5s及以上，会导致设备清空配置。

2.可登录到智能接入网关控制台→设备管理→密码管理页修改密码。

社区答人赞 0 评论 0

1

回答

WAF应用防火墙如何设置阻止linux系统访问

提个问题 2024-05-24 53浏览量回答数 1

Web应用防火墙可以在自定义防护规则中设置 User-Agent来阻止linux系统访问域名。

社区答人赞 0 评论 0

1

回答

号码隐私保护业务调用接口时报INVALID_PARAMETERS

提个问题 2024-05-24 39浏览量回答数 1

isv.INVALID_PARAMETERS是指您调用接口时的参数不正确，您可以检查下您的入参。

社区答人赞 0 评论 0

1

回答

专有网络VPC路由表中能否添加ECMP条目

提个问题 2024-05-24 44浏览量回答数 1

路由表中不支持添加ECMP条目

社区答人赞 0 评论 0

1

回答

DataWorksmysql数据库ssl连接要支持 TLS1.2及以上版本

提个问题 2024-05-24 48浏览量回答数 1

问题：mysql数据库ssl连接，要支持TLS 1.2及以上版本。

现象：日志报错for Code:[DBUtilErrorCode-10], Description:[连接数据库失败. 请检查您的账号、密码、数据库名称、IP、Port或者向 DBA 寻求帮助(注意网络环境).]. - 具体错误信息为：TLS version used does not meet minimal requirements for this server. Please use a higher TLS version and retry. - java.sql.SQLException: TLS version used does not meet minimal requirements for this server. Please use a higher TLS version and retry.

解决：数据源连接串模式 jdbc串后面加?useSSL=true&enabledTLSProtocols=TLSv1.2jdbc:mysql://host:3306/DataBase?useSSL=true&enabledTLSProtocols=TLSv1.2

社区答人赞 1 评论 0

1

回答

云防火墙是独享的还是共享

提个问题 2024-05-24 29浏览量回答数 1

您好，云防火墙是独享。

社区答人赞 1 评论 0

1

回答

云防火墙访问控制策略不生效

提个问题 2024-05-24 53浏览量回答数 1

如果配置的访问控制策略不生效，建议从以下几方面排查：

1.检查配置的策略协议是否是期望的业务协议。例如，期望拦截ICMP协议，但是配置的是TCP协议，协议不同会导致策略不生效。

2.检查访问控制策略源地址、源端口和目的地址、目的端口、流量方向是否是期望的，如果不是纠正。

3.检查是否存在更大范围的策略或者是冗余侧优先生效。

4.检查默认策略是否与配置策略逻辑一致。例如，默认策略是放行所有，配置的策略也是放行，策略不会生效。

更多的访问控制配置最佳实践请详见官方文档。

社区答人赞 1 评论 0

1

回答

云防火墙是否支持防护加密流量TLS/HTTPS

提个问题 2024-05-24 50浏览量回答数 1

您好，云防火墙攻击防护模块不能对TLS/HTTPS等加密的流量进行解码，不支持防护。

社区答人赞 1 评论 0

1

回答

DDoS基础防护攻击分析

提个问题 2024-05-24 37浏览量回答数 1

您好，基础防护不提供攻击分析能力，您可以通过证据下载查看攻击时刻的流量情况。

升级为DDoS原生防护企业版或DDoS高防，提升防护和分析能力。请参见选型参考。

社区答人赞 0 评论 0

1

回答

内容安全报错596是什么原因

提个问题 2024-05-24 64浏览量回答数 1

您好，如果msg提示“You have not opened Yundun Content…...”就是未开通服务，如果是"Your using subaccount is not authorized”就是子账号未授权，点此查看操作流程，进行授权即可。

社区答人赞 1 评论 0

1

回答

云防火墙日志满之后为什么不能覆盖存储

提个问题 2024-05-24 42浏览量回答数 1

您好，云防火墙日志满了后是不能覆盖存储的（除非日志存储时间超过自定义保存时间）。

这是日志存储逻辑，可通过右上方清空按钮来给日志存储释放空间或者通过升级容量的方式进行扩容。

社区答人赞 1 评论 0

1

回答

Web应用防火墙是否支持国密证书

提个问题 2024-05-24 39浏览量回答数 1

目前仅Web应用防火墙3.0包年包月企业版和旗舰版支持国密SM2算法，您需要上传国密证书后生效，详情请参考添加域名。

注：Web应用防火墙2.0、 Web应用防火墙3.0包年包月基础版和高级版、按量付费版不支持国密证书。

社区答人赞 3 评论 0

1

回答

接入Web应用防火墙是否支持防护直接访问IP的攻击

提个问题 2024-05-24 45浏览量回答数 1

您好，如果您是通过CNAME接入方式将网站接入Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以设置源站服务器的访问控制策略，只放行WAF回源IP段的入方向流量，不是经过waf回源的请求，安全组全部拒绝，防止黑客获取您的源站IP并绕过WAF直接攻击源站。设置源站保护

注意：如果您使用透明接入方式，将源站SLB或ECS的业务流量接入WAF防护，则对应的引流端口默认受到保护，攻击者无法绕过WAF直接攻击源站。因此，您无需参照本文设置源站保护。更多信息，请参见透明接入。

社区答人赞 2 评论 0

1

回答

OSS如何设置文件AES加密

提个问题 2024-05-24 62浏览量回答数 1

您好，您可在调用PostObject时，在请求中携带x-oss-server-side-encryption参数，并设置参数值为AES256。此时，目标Object将使用OSS完全托管的密钥进行加密。更多信息，请参见 PostObject。

社区答人赞 2 评论 0

1

回答

专有网络VPC是否有DescribeRouteTables这个api的文档

提个问题 2024-05-24 32浏览量回答数 1

您好，专有网络VPC是没有DescribeRouteTables这个API文档的，请点此查看API概览。

社区答人赞 1 评论 0

1

回答

Web应用防火墙的CC防护没有生效

提个问题 2024-05-24 42浏览量回答数 1

您好，WAF默认cc防护规则较为宽松，如果默认cc防护未生效您可以使用防护紧急模式，或者可以使用自定胡防护策略中的自定义频率设置。

社区答人赞 1 评论 0

1

回答

流量经过云防火墙和安全组后的关系是什么

提个问题 2024-05-24 44浏览量回答数 1

您好，如果您的网络是VPC网络环境，流量先经过云防火墙后经过安全组。

社区答人赞 0 评论 0

1

回答

DDoS业务流量趋势数据可以选时间范围是多少

提个问题 2024-05-24 38浏览量回答数 1

您好，时间范围：支持直接单击近30分钟、近1天、近7天、近30天，或者自定义时间范围，查询对应时间范围的数据。

自定义查询时间范围时，最多允许查询最近30天内的数据。

社区答人赞 0 评论 0

1

回答

DDoS高防支持封禁指定区域的IP吗

提个问题 2024-05-24 31浏览量回答数 1

您好，高防区域封禁功能支持封禁指定区域IP，需要已开通增强功能套餐的DDoS高防实例才能使用区域封禁

社区答人赞 0 评论 0

1

回答

透明接入Web应用防火墙后服务器上其他域名是否被防护

提个问题 2024-05-24 33浏览量回答数 1

透明WAF端口开启引流后，端口所有的域名流量都会经过WAF过滤转发。

社区答人赞 0 评论 0

1

回答

云安全中心防篡改支持容器或NAS吗

提个问题 2024-05-24 39浏览量回答数 1

您好，云安全中心防篡改支持容器和阿里云文件存储NAS，配置同主机侧目录防护配置。

社区答人赞 1 评论 0

1

回答

云安全中心是否自带日志分析服务

提个问题 2024-05-24 41浏览量回答数 1

您好，云安全中心日志分析属于增值服务，需要额外购买。可以查看购买的订单是否有购买，如果有云安全中心控制台上会自动展示出来购买的容量，无需做任何添加。

社区答人赞 1 评论 0

1

回答

服务器的IP地址变更后云安全中心显示仍为原IP地址

提个问题 2024-05-24 43浏览量回答数 1

主机ip变更后，需等4小时左右云安全中心资产ip才会更新，或重启服务进程即可。

社区答人赞 0 评论 0

1

回答

视频点播中端微信小程序是否支持加密播放

提个问题 2024-05-24 70浏览量回答数 1

您好，微信小程序集成的是web播放器，暂时不支持私有加密播放的。

社区答人赞 1 评论 0

1

回答

内容安全OCR图文识别收费标准

提个问题 2024-05-24 97浏览量回答数 1

您好,内容安全通用图文OCR，后付费单价是 3.25元/千张，每日调用量按照阶梯方式收费，具体可以参考产品价格：https://www.aliyun.com/price/product#/cdi/detail/cdi

社区答人赞 1 评论 0

2

回答

号码隐私保护业务如何查询通话记录

提个问题 2024-05-24 68浏览量回答数 2

号码隐私保护业务没有查询呼叫记录的接口，只能通过订阅回执获取或者到控制台查看。

社区答人赞 0 评论 0

1

回答

密钥管理服务KMS控制台创建的主密钥KeyId如何查看

提个问题 2024-05-24 57浏览量回答数 1

您好，您可以在KMS控制台点击左侧用户主密钥，右侧列表里面的第一列密钥信息为keyId信息。

社区答人赞 0 评论 0

1

回答

云防火墙怎么配置白名单

提个问题 2024-05-24 63浏览量回答数 1

您好，您可以参考以下方法设置白名单：

创建访问控制规则，设置拦截所有IP的访问，规则优先级最后。
再创建放行规则，放行需要加白的IP，规则优先级最前即可。

社区答人赞 0 评论 0

1

回答

IPsec连接用户VPN网关可以修改吗

提个问题 2024-05-24 36浏览量回答数 1

您好，已经创建的VCO，即IPsec连接是不支持更改用户网关的，您可以删除此VCO进行重建。

社区答人赞 9 评论 0

1

回答

Web应用防火墙是否有CC攻击生成一个智能的防御策略功能

提个问题 2024-05-24 42浏览量回答数 1

Web应用防火墙有默认的CC防护策略，目前没有智能CC防护功能；如果您需要智能CC防护，建议使用高防，可以看下高防的 AI防护。

社区答人赞 0 评论 0

1

回答

DDoS高防（新BGP）的保底带宽防护的是什么流量

提个问题 2024-05-24 20浏览量回答数 1

您好，DDoS高防（新BGP）的保底带宽防护所有接入DDoS高防（新BGP）实例的业务流量，包含正常业务流量和攻击流量。

所有流量经过DDoS高防（新BGP）清洗后，正常的业务流量转发到您的源站服务器，攻击流量被直接拦截。

社区答人赞 0 评论 0

1

回答

Web应用防火墙规则防护引擎默认是否开启

提个问题 2024-05-24 17浏览量回答数 1

规则防护引擎是默认开启的。

社区答人赞 0 评论 0

1

回答

DDoS高防是否支持自定义TLS版本

提个问题 2024-05-24 20浏览量回答数 1

您好，DDoS高防支持TLS安全策略自定义功能，您可以根据实际业务需要选择合适的TLS协议。

前提条件已添加网站配置，且网站配置已关联增强功能套餐的DDoS高防实例。网站配置中支持HTTPS协议，且已上传对应的HTTPS证书。

社区答人赞 0 评论 0

1

回答

云防火墙和安全组有什么差异

提个问题 2024-05-24 80浏览量回答数 1

您好，安全组是ECS提供的虚拟主机防火墙，对ECS实例间的流量进行访问控制。

云防火墙是互联网边界防火墙、VPC边界防火墙、主机边界防火墙的统称，为您提供互联网边界、VPC网络边界、ECS实例间的三重防护。

具体差异化内容，您可以参考：云防火墙和安全组有什么差异？

社区答人赞 0 评论 0

1

回答

DDoS高防可以抵御多大流量

提个问题 2024-05-24 31浏览量回答数 1

DDoS高防拥有中国大陆超过8 Tbps、海外及中国港澳台地区超过2 Tbps的海量防御带宽资源，有效抵御所有各类基于网络层、传输层及应用层的DDoS攻击。

社区答人赞 0 评论 0

1

回答

Web应用防火墙是否能够阻断脚本工具爬虫访问

提个问题 2024-05-24 52浏览量回答数 1

WAF可以直接阻断脚本工具、爬虫访问，但是对于爬虫需要您单独开通对应的BOT防爬功能。

社区答人赞 0 评论 0

1

...

36

37

38

39

40

已经全部加载了，小花花送你

阿里云MVP

: 乔锐杰
上海爱异果网络科技有限公司 CEO

: 胡安勇
云南省数字证书认证中心有限公司副总经理

: 徐伟鹏
千寻位置安全专家

展开

近期公开课全部

2024-10-14 15:49:00
阿里云：巴黎奥运会里的中国云
程序员晚枫
2024-03-17 17:01:18
凭证管理与安全治理实践
开放平台
2024-03-17 17:06:29
云上安全使用AccessKey的最佳实践
开放平台
2024-03-17 17:04:32
云上程序使用临时凭证的最佳实践
开放平台
2023-06-13 10:43:11
无影企业级办公综合解决方案发布
无影万事通