如何有效防止阿里云API网关的重放攻击?

如何有效防止阿里云API网关的重放攻击?

API重放攻击(Replay Attacks)又称重播攻击、回放攻击,这种攻击会不断恶意或欺诈性地重复一个有效的API请求。攻击者利用网络监听或者其他方式盗取API请求,进行一定的处理后,再把它重新发给认证服务器,是黑客常用的攻击方式之一。

HTTPS数据加密是否可以防止重放攻击?

阅读全文>>

阅读全文...

什么是阿里云Web应用防火墙?

什么是阿里云Web应用防火墙?

云盾Web应用防火墙(Web Application Firewall, 简称 WAF)基于云安全大数据能力,用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击,并过滤海量恶意CC攻击,避免您的网站资产数据泄露,保障网站的安全与可用性。

您购买Web应用防火墙后,把域名解析到Web应用防火墙提供的CNAME地址上,并配置源站服务器IP,即可启用Web应用防火墙。

阅读全文>>

阅读全文...

阿里云数据库RDS的优势和应用场景

阿里云数据库RDS的优势和应用场景

1. 安全稳定,数据可靠

   在无地震等重大自然灾害下,RDS数据可靠性高达99.9999%,让您的数据安全无忧!

   安全稳定        RDS集群处于多层防火墙的保护之下,可以有力抗击各种恶意攻击,保证数据的安全。

阅读全文>>

阅读全文...

Linux 系统虚拟主机通过 PHP 程序代码限制 IP 访问

Linux 系统虚拟主机通过 PHP 程序代码限制 IP 访问

问题场景:

客户使用 Linux 系统虚拟主机,PHP 程序,通过访问日志发现有某个 IP 或邻近 IP 频繁访问网站,耗费主机流量或者带宽,对网站正常访问产生影响。

虚机主机目前客户只有 FTP 权限,不能在服务器端配置防火墙规则限制某

阅读全文>>

阅读全文...

阿里云数据库创建高权限账号后,为什么在控制台上看不到其它账号了?

阿里云数据库创建高权限账号后,为什么在控制台上看不到其它账号了?

创建高权限账号后,控制台上的数据库和账号管理页面均会发生改变,之前创建的账号也会在控制台上消失。在此状况下,您可以通过如下两种方式管理账号:

通过SQL命令,关于管理和查询账号的SQL命令,请参见文档常用SQL命令(MySQL)。

阅读全文>>

阅读全文...

阿里云注册域名时不填写正确信息可以吗?

阿里云注册域名时不填写正确信息可以吗?

注册域名时,请务必填写自己的真实信息。虚假信息可能会造成严重后果。

国际域名管理机构 ICANN 要求域名注册时必须填写所有人的真实信息。如果信息不实,ICANN 有权注销该域名。

万一您的域名发生纠纷或被盗,因为域名注册信息不是您的,您作为真正的域名持有者将处于被动状态,不利于维护自己的权益。

阅读全文>>

阅读全文...

使用阿里云CDN无法访问网站的解决方案

使用阿里云CDN无法访问网站的解决方案

如果在使用阿里云CDN加速之后,网站没有办法进行访问了,我们如何处理?阿里云代理商小编为您提供从排查方法到解决方案的一站式的解决方案,希望能够帮助您解决问题。

【注】本文解决方案假设加速域名为www.a.com

当我们发现使用加速之后,网站无法访问的排查及解决步骤如下:

阅读全文>>

阅读全文...