尊敬的阿里云用户：Web应用防火墙（Web Application Firewall，简称WAF）计划于2023年04月开放自助升级工具入口，支持将满足如下条件的WAF 2.0实例自助升级到WAF 3.0。实例接入方式为 CNAME接入、透明接入（七层SLB类型、四层SLB类型、ECS...
本文为您介绍通过OpenAPI使用 Web应用防火墙。查看OpenAPI文档 通过阅读 API概览 得知，查询CNAME接入详情的OpenAPI为 DescribeDomainDetail。请您根据文档，了解调用该接口需要准备的数据和权限。创建RAM用户并授权 身份 您可以使用阿里云...
重要节假日、攻防演练或重要活动保障期间，Web应用对于攻击的容忍度极低。为应对这种情况，您可以通过配置基础防护和重保场景防护策略，制定更加精准和定制化的防御模式，提升特定时间段的防护效果。本文介绍如何配置重保期间的防护策略。...
使用方法 在业务逻辑工作台，配置一个设备触发节点，将设备状态变更作为服务的输入，应用推送节点将设备状态推送到可视化应用。在项目下创建待开发的业务服务（例如：test1）。具体操作，请参见 创建业务服务。在业务逻辑编辑器中，单击...
扩展工具箱 mPaaS 小程序的扩展配置，均在 IDE 扩展工具箱中实现。点击界面左侧的工具箱图标（）即可打开 IDE 扩展工具。设置 白名单设置 点击工具箱中的 设置 白名单设置，输入白名单并确认即可。此白名单对应的是登录 App 客户端的 ...
重新运行/构建业务应用后，可观察到以下效果：应用的右下角区域会出现一个悬浮按钮，点击悬浮按钮后右侧弹出承载了智能客服的抽屉：3.2 小程序引入 在小程序应用中编写一个 web-view 容器页面（个人类型的小程序暂不支持使用 web-view 页面...
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启数据风控功能。数据风控帮助防御网站关键业务（例如注册、登录、活动、论坛）中可能发生的机器爬虫欺诈行为。本文介绍如何设置数据风控的防护策略。背景...
如果RAM用户需要使用 Web应用防火墙（Web Application Firewall，简称WAF）日志查询分析服务，需要由阿里云账号为其进行授权操作。背景信息 开通和使用WAF日志查询分析服务，具体涉及以下权限。授予权限 支持的账号类型 开通日志服务（全局...
图标组件提供了多种类型图标库，便于开发者在开发应用时直接使用，支持设置图标颜色和尺寸。本文介绍图标组件的详细配置方法。步骤一：添加组件 创建Web应用。具体操作，请参见 创建Web应用。在Web应用编辑器中，单击最左侧的组件图标。在...
下载并安装小程序开发工具。具体操作，请参见 小程序开发工具。使用限制 不支持开启账号鉴权功能。更多信息，请参见 应用鉴权。一个支付宝小程序只能绑定一个移动应用，若该小程序需要绑定其他移动应用，请先删除原移动应用的校验文件，...
本文介绍Web可视化开发中相关常见问题及解决方法。Web可视化应用支持的浏览器有哪些？浏览器兼容版本如下表所示。浏览器类型 版本 Chrome浏览器 60及以上版本。Safari浏览器 10及以上版本。Firefox浏览器 60及以上版本。Edge浏览器 所有...
代理：选中后，检测用户是否使用代理工具对指定路径发起请求。使用代理工具则命中规则。处置动作 选择对命中防护策略的用户请求执行的操作：观察：只记录日志，不阻断请求。阻断：阻断请求，返回405状态码。重要 未集成SDK或未调试完成前，...
在您使用 Web应用防火墙（Web Application Firewall，简称WAF）3.0时，可以通过规则库管理查看系统内置的所有防护规则，以及配置适用于混合云防护的自定义防护规则。本文介绍了如何通过规则库管理功能配置您的自定义防护规则。系统防护规则...
扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例...
阿里云CLI（Alibaba Cloud Command Line Interface）是基于OpenAPI构建的通用命令行工具，您可以通过阿里云CLI实现自动化管理和维护 Web 应用防火墙 3.0。若您还不了解阿里云CLI，请参见 什么是阿里云CLI。本文以调用 DescribeVisitTopIp ...
本文为您介绍新版数据开发的基本开发流程。前提条件 已创建DataWorks工作空间并开通新版数据开发。本指南适用于新版数据开发，如需使用，请确保您的工作空间已开通新版数据开发。开通方式如下：创建工作空间 时，选择 使用新版数据开发...
本文介绍如何通过 云原生应用开发平台 CAP 将Spring Boot框架快速托管到 函数计算 FC，简化Spring应用的初始化搭建流程。场景概述 使用的阿里云产品 函数计算FC 费用说明 部署项目不涉及费用，但是访问项目时涉及函数计算的费用。更多信息...
应用场景 Web 应用 云原生应用开发平台 CAP 官网提供一系列流行编程语言的主流Web框架模板，您可以立即部署并基于您所熟悉的Web框架进行二次开发。人工智能 云原生应用开发平台 CAP 官方提供了一系列热门的AI模板，您可以开箱即用。借助...
为了快速使用 Web应用防火墙（Web Application Firewall，简称WAF），您需要购买WAF实例、完成网站接入和配置网站防护策略。完成后，您可以通过安全报表查看攻击防护记录和访问统计信息，掌握业务的安全状况。使用流程 步骤一：购买WAF实例...
强大的本地开发功能 通过配套的组件本地开发工具（material-cli），支持实时开发和编译组件，并将其上传到组件开发工作台。在组件开发工作台支持实时预览组件效果，或模拟线上环境预览组件效果。组件管理功能 组件开发工作台提供了组件管理...
一般的验证码能够有效拦截使用简单工具脚本发起的接口直接调用，但随着黑灰产攻击手段和攻击工具的进化，普通的验证码越来越容易被绕过。当您需要更高强度的攻防对抗时，建议您选择专业的验证码服务，例如阿里云验证码服务。阿里云验证码...
Presto（即PrestoDB）是一款灵活、可扩展的分布式SQL查询引擎，支持使用标准的SQL查询语言进行大数据的交互式分析查询，DataWorks为您提供EMR Presto节点，便于您在DataWorks上进行Presto任务的开发和周期性调度。本文为您介绍使用EMR ...
本文是阿里云Web可视化开发的快速入门指南，将通过创建产品、搭建应用、发布三个步骤，带您从零到一完成一个物联网开关监控应用的开发。
名称 类型 描述 示例值 object 工具集鉴权信息 detail string 工具集 Schema 详情 openapi:3.0.1 info:title:web-search-baidu-balabala description:使用百度搜索查询实时新闻消息。version:v1 servers:url:...
在 应用开发 页面的 开发工具 模块，单击 组件开发。在 组件开发 公开组件包 页面，定位到目标组件包。选择以下操作发布组件。单击操作栏的 发布。单击操作栏的 编辑，在 编辑组件包 页面，单击组件列表右上方的 发布。在 发布 对话框，...
参数赋值逻辑详情请参见 运行，高级运行和开发环境冒烟测试赋值逻辑有什么区别。（可选）配置高级参数 您可在节点 高级设置 处配置特有属性参数。更多属性参数设置，请参考 Spark Configuration。不同类型EMR集群可配置的高级参数存在部分...
Web应用防火墙（Web Application Firewall，简称WAF）针对Bot管理模块升级，提供防爬场景化配置功能。您可以基于实际业务场景定制防爬规则，更有针对性地对业务进行爬虫风险防护。本文指导您针对App的场景配置防爬场景化规则。背景信息 防...
您可以创建EMR（E-MapReduce）HIVE节点，通过类SQL语句读写、管理存储在分布式存储系统上的大数据集的数据仓库，完成海量日志数据的分析和开发工作。前提条件 已创建阿里云EMR集群，并注册EMR集群至DataWorks。操作详情请参见 旧版数据开发...
如果您的业务存在因自动化工具（例如脚本、模拟器等）造成网站数据被爬取、业务作弊或欺诈、撞库或垃圾注册、恶意秒杀或薅羊毛、短信接口滥刷等情况，您可以开通Bot管理，根据流量分析数据，制定有针对性的Bot防护策略，缓解核心数据资产...
网站接入Web应用防火墙后，您可以通过设置网站白名单，让满足条件的请求不经过任何Web应用防火墙防护模块的检测，直接访问源站服务器。网站白名单一般用于放行您完全信任的流量，例如受信任的自身漏洞检测扫描工具的访问、已知且已认证的...
本文介绍 云原生应用开发平台 CAP 的产品功能和对应的文档动态。2024年09月 功能名称 变更类型 功能描述 相关文档 云原生应用开发平台 CAP 开始...什么是云原生应用开发平台 通过模板快速部署Web项目到函数计算 应用模板 管理项目 管理服务
移动可视化开发工具通过移动应用编辑器，帮助您开发一个App界面，无需编写代码，十分方便快捷。操作步骤 创建项目。操作步骤请参见 项目。在项目 主页 页面的 项目开发 下，选择 移动应用。单击应用列表上方的 新建。在 新建移动应用 ...
当网站、H5页面，或App内嵌H5页面业务面临恶意爬虫、自动化脚本攻击、黄牛抢购等威胁时，可以创建Bot-Web防护模板，防御网页爬虫，确保业务安全。操作步骤 进入 Web防护 界面。在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国...
CDN 和 Web应用防火墙（Web Application Firewall，简称WAF）在云计算中具有广泛的应用场景。CDN 主要用来加速静态内容（如 HTML、CSS、JavaScript 等文件），而 WAF 通常用来保护服务器，减少Web 应用程序受到的安全威胁。阿里云WAF支持与...
Web应用防火墙（Web Application Firewall，简称WAF）针对Bot管理模块升级，提供防爬场景化配置功能。您可以基于实际业务场景对防爬规则进行场景化定制，更有针对性地对业务进行爬虫风险防护。本文介绍如何配置浏览器访问网页场景的防爬...
适用范围 请确保您的阿里云账号未开通任何版本的WAF实例，若已开通WAF 2.0实例且需使用WAF 3.0实例，请根据以下情况进行操作：WAF 2.0实例中存在运行中的业务：使用迁移工具 将WAF 2.0实例升级到WAF 3.0。WAF 2.0实例中无运行业务：关闭WAF...
为网站部署SSL证书前，需先确认 Web 服务器的类型（如 Nginx、...方法三：咨询工程师 若通过前面的方式，仍查询不到Web服务器类型，请咨询当前网站的开发工程师或运维工程师。部署SSL证书 如需部署SSL证书，可参考 SSL 证书部署方案选型。
说明 若您的账号已开通WAF 2.0实例且需使用WAF 3.0实例，请根据以下情况进行操作：WAF 2.0实例中存在运行中的业务：使用迁移工具 将WAF 2.0实例升级到WAF 3.0。WAF 2.0实例中无运行业务：释放WAF 2.0实例后，执行本文的购买操作。版本选型 ...
本文介绍如何使用 FunModel 的 DevPod 功能，快速启动一个预置了 DeepSeek-OCR 模型、相关依赖和示例代码的云端 GPU 开发环境。您可以在此环境中进行模型的功能验证、二次开发或性能测试。准备工作 在开始之前，请确保您已拥有一个可用的...
应用防护RASP（Runtime Application Self-Protection）和 Web 应用防火墙 WAF（Web Application Firewall）是用来保护应用程序安全的两种不同技术，应用防护擅长防护针对服务器的0day、加密流量等攻击，WAF擅长防御前端的流量型攻击，两种...