恶意操作，甚至有可能获取数据库乃至系统用户最高权限。 XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、

查看更多 →

网页防篡改 查询防护列表 开启关闭网页防篡改防护 开启/关闭动态网页防篡改防护 查询主机静态网页防篡改防护动态 查询主机动态网页防篡改防护动态 父主题： API说明

查看更多 →

怎样做网页定向？ 操作场景 本指导适用于用户做网页301重定向时参考使用。 操作步骤 装有IIS的 服务器 做301重定向 在IIS里把网站正常发布，例如 域名 为www.aaa.com。 在硬盘上建一个空文件夹。 在IIS里建一个网站，例如域名为aaa.com，指向新建的空文件夹。 在

查看更多 →

网页防篡改 为什么要添加防护目录？ 如何修改防护目录？ 无法开启网页防篡改怎么办？ 开启网页防篡改后，如何修改文件？ 开启动态网页防篡改后，状态是“已开启未生效”，怎么办？ HSS与WAF的网页防篡改有什么区别？

查看更多 →

增量迁移原理介绍 文件增量迁移 关系数据库增量迁移 HBase/CloudTable增量迁移 MongoDB/DDS增量迁移 父主题： 进阶实践

查看更多 →

Hive CBO原理介绍 Hive CBO原理介绍 CBO，全称是Cost Based Optimization，即基于代价的优化器。 其优化目标是： 在编译阶段，根据查询语句中涉及到的表和查询条件，计算出产生中间结果少的高效join顺序，从而减少查询时间和资源消耗。 Hive中实现CBO的总体过程如下：

查看更多 →

背景和原理（对象） AstroZero提供的数据对象（Object）定义功能，对应传统方式开发业务系统中的创建数据库表。每个Object对应一张数据库表，用于保存业务系统需要的配置数据和业务数据。 对象用于存储组织或者业务特有的数据，可理解为数据库中的数据表（逻辑表，系统实际存储

查看更多 →

一次增量备份。 备份原理 单机实例 采用单个数据库节点部署架构。与主流的主备实例相比，它只包含一个节点，但具有高性价比。备份触发后，从主库备份数据并以压缩包的形式存储在 对象存储服务 上，不会占用实例的磁盘空间。 主备实例 采用一主一备的经典高可用架构，主备实例的每个节点的规格保持一

查看更多 →

备份原理及方案 DDS实例支持自动备份和手动备份，您可以定期对数据库进行备份，当数据库故障或数据损坏时，可以通过备份文件恢复数据库，从而保证数据可靠性。 备份原理 集群实例 集群实例由dds mongos（路由）、Config（配置）和Shard（分片）组件构成。其中，Confi

查看更多 →

时支持多可用区、多实例规格、指标触发和周期触发等多种伸缩模式，满足不同的节点伸缩场景。 前提条件 使用节点伸缩功能前，需要安装CCE集群弹性引擎插件，插件版本要求1.13.8及以上。 Cluster Autoscaler工作原理 Cluster Autoscaler主要流程包括两部分：

查看更多 →

通过内网互通时，网络带宽是根据不同的 CDM 实例规格的带宽限制的。 cdm.large实例规格CDM集群网卡的基准/最大带宽为0.8/3 Gbps。 cdm.xlarge实例规格CDM集群网卡的基准/最大带宽为4/10 Gbps。 cdm.4xlarge实例规格CDM集群网卡的基准/最大带宽为36/40

查看更多 →

迁移作业原理 数据迁移模型 CDM数据迁移时，简化的迁移模型如图1所示。 图1 CDM数据迁移模型 CDM通过数据迁移作业，将源端数据迁移到目的端数据源中。其中，主要运行逻辑如下： 数据迁移作业提交运行后，CDM会根据作业配置中的“抽取并发数”参数，将每个作业拆分为多个Task，即作业分片。

查看更多 →

基本原理 通常UDP Flood的防御方式有两种，一种是动态指纹学习，一种是UDP限流，前者可能会将正常的业务载荷学习成攻击指纹，容易造成误杀，后者会将正常流量和攻击流量一起进行阻断，影响您的正常业务使用。 图1 设备防护原理图 如图2所示，华为云解决方案通过在UDP报文中增加水

查看更多 →

备份原理及方案 RDS实例支持自动备份和手动备份，您可以定期对数据库进行备份，当数据库故障或数据损坏时，可以通过备份文件恢复数据库，从而保证数据可靠性。 云数据库RDS通过Sysbench导入数据模型和一定量的数据，备份后压缩比约为80%。其中，重复数据越多，压缩比越高。 压缩比

查看更多 →

备份原理及方案 RDS实例支持自动备份和手动备份，您可以定期对数据库进行备份，当数据库故障或数据损坏时，可以通过备份文件恢复数据库，从而保证数据可靠性。 云数据库RDS通过Sysbench导入数据模型和一定量的数据，备份后压缩比约为80%。其中，重复数据越多，压缩比越高。 压缩比

查看更多 →

新增网页协同规则 背景信息 新增网页协同规则时，需要使用 CSS 选择器语法，建议配置人员提前熟知。 前提条件 租户已开通网页协同特性。 操作步骤 以租户管理员角色登录AICC，选择“配置中心 > 扩展与集成 > 网页协同配置”，进入菜单页面。 单击“新建”，进入配置界面。 自定义“规则名称”。

查看更多 →

P(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。 介绍视频 防护原理（云模式-CNAME接入、独享模式接入） 通过WAF云模式-

查看更多 →

网页客户端接入 若网页端客户接入接口返回401，说明请求头中Authorization或ccmessaging-token已失效，需先调用C1 系统配置类接口鉴权方式刷新Authorization，调用第三方请求鉴权（applyToken）接口刷新cccmessaging-token后，再调用业务接口。

查看更多 →

授权成功后，请单击“立即审核发布”按钮，提交发布小程序审核。 图5 立即审核发布 待审核成功后，微信官方会下发消息通知，即可在微信APP中访问该网页版小程序。 如果您使用的模板为标准模板，则可以通过手机网站中的入口来授权小程序，也可以通过电脑网站中的入口来授权小程序。 小程序审核失败后如何处理

查看更多 →

168.0.3 -- 部门A的主机，可以访问行业监管部门的主机。 ecs-监管 10.10.0.5 -- 模拟监管部门的主机。 中转IP（vpc-中转1） 部门A中转IP 10.1.0.55 -- 部门A主机通过监管部门分配的IP地址访问监管部门的主机。 前提条件 已拥有华为云账号，并且华为云账号已实名认证。

查看更多 →

inx是直接转发访问请求到源站服务器，而WAF会先检测并过滤恶意流量，再将过滤后的访问请求转发到源站服务器，详细说明如下： WAF转发 网站接入WAF后，所有访问请求将先经过WAF，WAF通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代

查看更多 →