背景信息 Windows Server上的IIS Web服务默认会在响应体中包含IIS版本信息，这可能带来安全隐患，攻击者可能利用已知漏洞攻击您的服务。您可以通过修改IIS默认配置隐藏版本信息。操作步骤 说明 在对实例进行配置修改之前，建议您备份配置...
调用SaveWebRtcInfo上报座席端WebRTC的通话状态信息，包括通话质量监控数据等，用于后台统计和监控，客户无需关心该接口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
调用SaveWebRTCStats上报坐席端WebRTC语音传输统计信息，普通客户无需关心该接口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂...
调用SaveRTCStatsV2上报坐席端WebRTC语音传输统计信息，普通客户无需关心该接口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂...
取值：sca：中间件 sca_database：数据库 sca_web：Web 服务 说明 不设置此参数时，默认取值为 sca，表示查询中间件类型的资产指纹信息。sca SearchItem string 否 设置查询条件的类型。取值：name：中间件、数据库或 Web 服务的名称。type...
要将报警信息推送至自定义的Webhook服务，需在DataWorks中添加Webhook服务地址白名单。此外，若您的Webhook服务使用了白名单访问控制，则还需将DataWorks的公网出口IP地址加入到该服务的白名单中，以确保报警信息能够成功传送。使用限制 仅...
该接口用于查询RDS SQL Server实例的主机WebShell登录信息。接口说明 适用引擎 RDS SQL Server 前提条件 RDS 实例需满足如下条件：实例所在地域：除华北 3（张家口）外的其他地域均支持使用该功能。实例系列：基础系列、高可用系列（2012 ...
该接口用于查询RDS SQL Server实例的主机WebShell登录信息。接口说明 适用引擎 RDS SQL Server 前提条件 RDS 实例需满足如下条件：实例所在地域：除华北 3（张家口）外的其他地域均支持使用该功能。实例系列：基础系列、高可用系列（2012 ...
该接口用于查询RDS SQL Server实例的主机WebShell登录信息。接口说明 适用引擎 RDS SQL Server 前提条件 RDS 实例需满足如下条件：实例所在地域：除华北 3（张家口）外的其他地域均支持使用该功能。实例系列：基础系列、高可用系列（2012 ...
背景信息 Web入侵防护为网站提供针对Web通用攻击的防护能力和对0day漏洞的快速响应能力，保证网站安全性。具体操作，请参见 规则防护引擎。如果上述模块开启后对正常网站请求造成误拦截，您可以设置Web入侵防护白名单，让满足条件的请求不...
背景信息 Web应用防火墙网站防护包含多个防护模块，接入防护的网站访问请求默认需要经过所有已开启的防护模块的检测。如果您的业务中有完全受信任的访问流量，您可以设置网站白名单，让满足条件的请求不经过任何防护模块的检测，直接访问源...
修改号码回调地址信息。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
查询网站业务区域封禁（针对域名）的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
查询网页防篡改文件更改统计信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启防敏感信息泄露功能。防敏感信息泄露帮助网站过滤服务器返回内容（异常页面或关键字）中的敏感信息（包含身份证号、手机电话号码、银行卡号、敏感词汇），...
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过设置信息泄露防护规则，使得网站过滤服务器返回内容（例如异常页面、关键字）中的敏感信息（包含身份证号、电话号码、银行卡号、敏感词汇），脱敏展示敏感信息或...
获取文件 blame 信息。适用版本 企业标准版 服务接入点与授权信息 获取服务接入点，替换 API 请求语法中的 domain：服务接入点（domain）。获取个人访问令牌，具体操作，请参见 获取个人访问令牌。获取organizationId，请前往组织管理后台...
部署应用和访问应用的过程中，常见的报错信息及处理建议如下表所示。错误名称 状态码 报错信息 处理建议 ResourceExhausted 429 Application concurrent request count exceeded.检查最大实例数是否设置过小，无法满足当前并发量。检查应用...
本文为您介绍 Web 应用防火墙 WAF（Web Application Firewall）OpenAPI的基本信息。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2021-10-01 推荐使用 接入点说明 具体的服务接入点，请参见 服务接入点。用户身份...
更多关于Web应用防火墙的产品动态信息，请参见 产品动态。2023年 发布日期 功能动态 发布说明 相关文档 2023-07-14 WAF支持域名DNS状态检测功能 WAF会对接入的域名进行DNS状态检查，快速识别DNS解析异常的风险域名，避免网站业务被影响。...
查询证书详细信息，如证书名称、到期时间、签发时间，绑定域名等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
查看流量统计信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
修改集群组信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
背景信息 调整Web应用防火墙的功能规格后，Web应用防火墙的计费会发生变化。关于按量付费Web应用防火墙服务的计费方式，请参见 产品价格页。Web应用防火墙控制台也提供了基于当前配置的价格预估功能，相关操作，请参见 查询预估价估。操作...
修改集群信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来...
调用DeleteDomain接口删除指定域名配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
修改混合云节点信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
查询个人信息出境流量分布。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
查询个人信息数据出境走势。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
获取混合云集群规则信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
查询API安全事件详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
个人信息字段 说明 CollectType配置字段 设备基础信息、设备标识信息、设备网络信息、设备位置信息、设备日志信息等 采集全量数据 TT_DEFAULT 设备名（Build.DEVICE）、Android版本号（Build.VERSION#RELEASE）、屏幕分辨率。不采集基础...
查询个人信息出境类型统计。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
查询API安全风险或安全事件的检测统计信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
查询个人信息涉及站点及接口统计。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
查看日志库总容量，存储时长，已使用容量等信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
查询API安全基础检测的资产统计信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
查询混合云支持的运营商、大州、城市等区域信息字典表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
调用CreateCertificate接口为已添加的域名配置记录上传证书及私钥信息。说明 您也可以调用该接口为指定域名配置更新已上传的证书及私钥信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...