• [云实验室] 30分钟轻松搭建网站应用_步骤
    问题1:1.1进入共享带宽页面 步骤,进入后始终显示无权限;问题2:沙箱界面使用智能客服,无法输入中文;问题3:沙箱实验界面填写纠错无反应;
  • [问题求助] 小程序能否像网站那样支持复制?
    在云速建站的微信小程序版,可以不可以支持按地区复制,比如山东省,复制后小程序只能在山东省运营,小程序管理员可以指定运营区域,这样可以起到快速开发小程序的目的。
  • [问题求助] 小程序可否像网站那样支持定时上下线?
    在云速建站的网站设置中可以设置网站的上下线时间段,那么微信小程序能不能也支持这样的功能,这样可以优化设计,节省时间和资源。
  • [整体安全] 云小课 | 安全第10课 网站接入WAF失败怎么办?看这里就够了
    关键词:华为云 Web应用防火墙 接入WAF失败 故障排查网站成功接入WAF后,WAF才能检测并过滤网站的恶意攻击流量,确保网站安全、稳定、可用。如果网站接入WAF失败了,即WAF管理控制台上网站“接入状态”为“未接入”,该怎么办呢?不要着急,小课贴心为您奉上WAF接入失败排查宝典,三大步助您快速解决问题,接入WAF不用愁。第一步:刷新网站“接入状态”WAF每隔一小时自动检测防护网站的 “接入状态”。“接入状态”可能刷新不及时,建议您在网站所在行的“接入状态”栏单击,刷新状态。如果“接入状态”为“已接入”,说明网站已成功接入WAF。如果“接入状态”仍为“未接入”,请执行第二步:访问网站,使网站访问次数达到5分钟内20次以上。第二步:访问网站,使网站访问次数达到5分钟内20次以上当WAF统计到网站在5分钟内达到20次访问请求时,才会认定该网站已接入WAF。如果您的网站访问请求次数未达到该统计要求,请执行以下操作步骤:在1分钟内多次访问网站。在网站所在行的“接入状态”栏,单击刷新状态。如果“接入状态”为“已接入”,说明网站已成功接入WAF。如果“接入状态”仍为“未接入”,请执行第三步:检查网站配置是否正确。第三步:检查网站配置是否正确在WAF管理控制台上,查看网站的“部署模式”。根据网站“部署模式”,全面排查网站配置是否正确。云模式图1 云模式排查思路和处理建议可能原因处理建议域名参数配置错误进入“网站设置”界面,单击防护域名名称,在防护域名详情页面,检查域名参数配置是否正确。如果域名配置错误,删除该域名后重新添加。如果服务器配置错误,请单击,修改域名的服务器信息。建议您参照以下步骤,在本地验证域名是否配置正确。进入“网站设置”界面,在目标网站所在行的“接入状态”栏,单击,复制域名的CNAME值。在Windows操作系统中,选择“开始 > 运行”,在弹出框中输入“cmd”,按“Enter”,进入命令提示符窗口。运行ping 步骤1中获取的CNAME值,例如,ping e59e684e2278043ae98a5423aef8ee329.vip.huaweicloudwaf.com,获取WAF的回源IP。用记事本或notepad++等文本编辑器打开hosts文件,hosts文件一般位于“C:\Windows\System32\drivers\etc\”路径下。在hosts文件添加记录:防护域名 域名对应的WAF回源IP。修改hosts文件后保存,在命令提示符窗口中运行ping 防护域名(例如ping www.example.com)。如果回显信息中的IP地址为步骤3中的WAF回源IP地址,说明域名参数配置正确。未配置域名解析或代理回源地址确认接入WAF的网站是否使用DDoS高防、CDN、云加速等代理。是:确保网站的“是否已使用代理”已配置为“是”。将DDoS高防、CDN等代理回源地址修改为WAF的“CNAME”。(可选)在DNS服务商处添加一条WAF的“子域名”和“TXT记录”。否:到该域名的DNS服务商处,配置防护域名的别名解析。域名解析或代理回源地址配置错误请参照以下步骤验证域名的CNAME是否配置成功。在Windows操作系统中,选择“开始 > 运行”,在弹出框中输入“cmd”,按“Enter”,进入命令提示符窗口。执行nslookup命令,查询CNAME。如果回显信息的域名在WAF上的CNAME,则表示配置成功。以域名www.example.com为例。nslookup www.example.com如果CNAME配置失败,请重新修改DNS解析或回源地址。独享模式图1 独享模式排查思路和处理建议可能原因处理建议域名/IP参数配置错误进入“网站设置”界面,单击防护网站名称,在防护网站详情页面,检查域名/IP参数配置是否正确。如果域名/IP配置错误,删除该域名/IP后重新添加。如果服务器配置错误,请单击,修改域名/IP的服务器信息。未配置负载均衡,或负载均衡未配置EIP负载均衡配置错误或负载均衡绑定EIP错误未配置负载均衡,或负载均衡未配置EIP为独享引擎实例配置负载均衡。为弹性负载均衡绑定弹性公网IP。负载均衡配置错误或负载均衡绑定弹性公网IP错误配置负载均衡后,当WAF独享引擎实例的“健康检查结果”为“正常”时,说明弹性负载均衡配置成功。为弹性负载均衡绑定弹性公网IP后,可以查看绑定的弹性公网IP,说明绑定成功。域名/IP未在工信部备案参照备案流程在工信部备案后,再重新添加防护网站。更多关于WAF问题解决方法,戳这里进行了解吧~~安全无小事,时刻需警惕。2021,华为云普惠云安全,为您的网站、主机、数据提供免费云体检,还有一站式过等保贴心指导,赶紧戳这里,了解详情吧!
  • [整体安全] 【云小课】安全第2课 WAF反爬虫“三板斧”:轻松应对网站恶意爬虫
    【摘要】 WAF可以从识别User-Agent、检查浏览器合法性和限制访问频率三个方面进行网站爬虫防护,帮您精准识别爬虫行为,有效阻止爬虫攻击。关键词:网络蜘蛛 华为云 应用防火墙 网站反爬虫 CC攻击防护网络爬虫(Web Crawler),又称网络蜘蛛(Web Spider)或网络机器人(Web Robot),是一种按照一定的规则,自动获取网页内容并可以按照指定规则提取相应内容的程序或脚本,已被广泛应用于互联网搜索领域。网络爬虫为网络信息收集与查询提供了极大的便利,但同时也对网络安全产生以下负面影响:网络爬虫会根据特定策略尽可能多的“爬过”网站中的高价值信息,占用服务器带宽,增加服务器的负载。恶意用户利用网络爬虫对Web服务发动DoS攻击,可能使Web服务资源耗尽而不能提供正常服务。恶意用户利用网络爬虫抓取各种敏感信息,造成网站的核心数据被窃取,损害企业经济利益。如果您的网站正在遭受爬虫侵扰,千万不要忍耐,是时候和爬虫来一场大战了。华为云Web应用防火墙(Web Application Firewall,WAF)通过对HTTP(S)请求进行检测,可以识别并阻断恶意爬虫扫描,让您的Web服务免受爬虫攻击,保护您的Web服务安全。只要您有域名,不管您的业务部署在云上还是云下,WAF都可以为您的业务保驾护航。温馨提示:使用WAF前,您需要购买WAF戳这里,并将您的防护域名接入WAF戳这里。反爬虫是一个复杂的过程,针对爬虫常见的行为特征,WAF反爬虫三板斧——Robot检测(识别User-Agent)、网站反爬虫(检查浏览器合法性)和CC攻击防护(限制访问频率)可以全方位帮您解决业务网站遭受的爬虫问题,协助您打赢与爬虫的持久战!还等什么,还不赶快把WAF反爬虫三板斧耍起!WAF反爬虫三板斧神器来了一板斧:开启Robot检测检测和拦截恶意爬虫、扫描器、网马等威胁。步骤 1: 进入“网站配置”界面,在目标域名所在行的“防护策略”栏中,单击“配置防护策略”,进入防护配置页面。步骤 2: 在“Web基础防护”配置框,开启Web基础防护后,单击“高级设置”。 步骤 3: 在“Web基础防护”页面,开启“常规检测”和“Webshell”检测开关。步骤 4 :在“网站反爬虫”配置框,开启网站反爬虫后,单击“BOT设置”。步骤 5 :在“特征反爬虫”页面,开启Robot检测开关。当WAF检测到恶意爬虫、扫描器等对网站进行爬取时,将立即拦截并记录该事件,您可以在“防护事件”页面查看爬虫防护日志。----结束二板斧:开启JS脚本反爬虫动态分析网站业务模型,结合人机识别技术和数据风控手段,精准识别爬虫行为。该功能依赖浏览器对javascript代码的解析,因此如果业务接口存在API调用的情况,建议不要开启该防护功能。由于CDN服务会缓存图片、静态资源等文件,如果您的业务接入了CDN服务,该特性将无法达到预期效果,并且有可能造成页面访问异常,建议不要开启该防护功能。步骤 1 :进入“网站配置”界面,在目标域名所在行的“防护策略”栏中,单击“配置防护策略”,进入防护配置页面。步骤 2 :在“网站反爬虫”配置框,开启网站反爬虫后,单击“BOT设置”。 步骤 3: 选择“JS脚本反爬虫”,开启JS脚本反爬虫,并自定义防护模式。开启该防护后,非浏览器的访问将不能获取业务页面。----结束三板斧:开启CC攻击防护限制单个IP/Cookie/Referer访问者对您的网站上特定路径(URL)的访问频率,缓解CC攻击对业务的影响。步骤 1: 进入“网站配置”界面,在目标域名所在行的“防护策略”栏中,单击“配置防护策略”,进入防护配置页面。步骤 2 :在“CC攻击防护”配置框,开启防护后,单击“自定义CC攻击防护规则”。步骤 3 :在“CC防护”规则配置页面左上角,单击“添加规则”。以IP限速为例,添加IP限速规则。设置成功后,当用户访问超过限制后需要输入验证码才能继续访问。----结束WAF除了反爬虫,还提供了网页防篡改、防敏感信息泄露、精准访问防护等防护功能,让您轻松应对各种Web安全风险~~更多关于WAF的功能,戳这里安全无小事,时刻需警惕。2020,华为云普惠云安全,为您的网站、主机、数据提供免费云体检,还有一站式过等保贴心指导,赶紧戳这里,了解详情吧!
  • [问题求助] 【IOT】自己写好的网站如何接入华为物联网平台呀?
    【功能模块】自己写了一个网站,还没有买域名,用的ip地址,请问,可以接入华为物联网平台吗?如果可以,怎么接入呢?(求大佬指条明路,官方说明文档找不到)【操作步骤&问题现象】1、2、【截图信息】【日志信息】(可选,上传日志内容或者附件)
  • [技术干货] 第一章——开发环境搭建总结
    BearPi-HM Nano 十分钟上手教程网址:applications/BearPi/BearPi-HM_Nano/docs/quick-start/BearPi-HM_Nano十分钟上手.md · 小熊派开源社区/BearPi-HM_Nano - Gitee.com注意:我在安装官方镜像后,打开虚拟机发现sudo apt-get install命令执行不了,类似的下载命令也执行失败。我在下面的网站解决了这个问题(29条消息) Ubuntu20.04和Ubuntu18.04更换清华镜像源_兔子Endeavor的博客-CSDN博客源码获取:HPM网站:https://hpm.harmonyos.com/#/cn/home软环境要求:Linux服务器安装12.13.0+的Node.js1)安装Node.js下载Node.js:wget https://nodejs.org/dist/v14.15.1/node-v14.15.1-linux-x64.tar.xz解压:tar -xvf node-v14.15.1-linux-x64.tar.xz -C ~/使用 ln 命令来设置软连接:sudo ln -s ~/node-v14.15.1-linux-x64/bin/npm /usr/bin/sudo ln -s ~/node-v14.15.1-linux-x64/bin/node /usr/bin/如果显示已存在可使用:rm /usr/bin/npm和rm /usr/bin/node来删除老版本的文件夹2)安装hpm命令行工具npm install -g @ohos/hpm-clisudo ln -s ~/node-v14.15.1-linux-x64/bin/hpm /usr/bin/3)通过hpm install命令安装组件先在HPM网站上选择自己所需的组件并下载解压然后在解压的文件夹里打开终端执行安装指令:hpm install注意:在之后的下载源码中只需执行步骤3)即可。在Windows上打开工程源码:1)在Linux上,设置源码所在文件夹为共享文件夹安装Samba:sudo apt-get install samba配置Samba:sudo vim /etc/samba/smb.conf然后添加以下内容:[code] #(在[ ]里的只是一个名字,可自定义,在后面映射网络驱动器时使用这个名字)path = /home/bearpi/code-1.0/ #(这是输入文件地址)available = yesvalid users = bearpiread only = nobrowsable = yespublic = yeswritable = yes设置Samba用户名和密码:sudo smbpasswd -a bearpi执行后输入新密码即可重启Samba:sudo /etc/init.d/smbd restart2)导入工程源码:在Windows上,鼠标右键单击“此电脑”,选择“映射网络驱动器(N)”。然后选择一个未使用的驱动器,并设置源码所在的路径,格式为“\\Linux IP地址\共享文件夹名称(即配置Samba步骤中的[ ]里的名字)”,如:\\192.168.152.129\code,点击完成。
  • [交流吐槽] 华为云14天学习之Day1
    物联网常见的通信协议CoAPMQTTMOodBusOPC-UA通信方式ETHRS-232RS-485USBM-BusPLC短距离无线通信技术BluetoothWi-FiZigBeeZ-WaveLPWA通信技术SigFoxLoRaNB-IoTeMTC环境搭建Windows开发工具要求Windows:Visual Studio CodeHiburnMobaXterm或其他超级终端CH341SER.EXE代码获取1)从镜像站点下载压缩https://repo.huaweicloud.com/harmonyos/os/1.0/code-1.0.tar.gz2)从HPM网站组件式获取HPM网站: https://hpm.harmonyos.com/#/cn/home软环境要求: Linux服务器安装12.13.0+的Node.js3)用包管理器命令行获取hpm init -t defaulthpm init -t default4)从代码仓库获取:需要先注册gitee账号,并配置邮箱。源码链接: https://gitee.com/bearpi/bearpi-hm_nano驱动子系统开发操作GPIOGPIO中断PWM输出ADC采样I2C总线UARTWIFI AP热点WIFI STA联网网络通信开发UDP客户端TCP客户端TCP服务端UDP服务端MQTT客户端小结:大体上了解了互联网的各种部分的组成和作用,内容有点难,但是确实是干货。 
  • [问题求助] 仿真模拟网站在哪里
    【功能模块】【操作步骤&问题现象】1、2、【截图信息】【日志信息】(可选,上传日志内容或者附件)
  • [问题求助] 在会员中心可否允许用户上传文件到网站空间
    在云速建站的会员中心,可以不可以像电子邮箱那样每个用户可以有一定的空间,好让用户上传自己的文件,
  • [问题求助] 会员中心可以不可以增加升级为管理员选项?
    在云速建站的会员中心里能不能增加升级为网站管理员选项,因为招聘网站管理员非常困难,如果可以增加升级为网站管理员,那么用户自己就会主动成为网站管理员,从而解决问题。
  • [技术交流] CDN内容分发服务价格
    CDN价格是每个CDN服务商关注的方面,但并不是最低价格的CDN就是最好的CDN,因为不同的CDN功能、性能、管理、服务等能力是不一样的。而且由于CDN存在不同的计费方案,所以企业应根据自身业务的流量特点,综合CDN的功能特性等方面合理选择。 现有CDN服务一般提供按流量计费、按带宽计费(峰值带宽计费、月结95带宽峰值、日峰值月平均)计费方式;带宽计费是按业务用户每天的带宽使用进行计费,流量计费这是按用户业务每天使用流量进行计费。 如果选择按流量计费,还可以购买流量包抵扣。流量进制换算规则为1GB=1024MB;带宽进制换算规则为1Mbps=1000Kbps。(此处以云CDN为例) 其中95带宽计费是将每5min作为一个带宽统计点,并将288个统计点按照从大到小排序,去掉最高5%的统计点,剩余最大值即为当天的95带宽;月结95峰值带宽计费即在一个自然月内,将每个有效日的所有峰值带宽的统计点进行排序,去掉数值最高的5%的统计点,取剩下的数值最高统计点,该点就是95峰值的计费点。日峰值月平均计费即在一个自然月内,对所有有效日的最大峰值带宽求和取平均,获得当月的计费带宽,再根据合同约定的单价计费。 流量计费则比较简单,即统计用户每月使用的总流量,根据流量进行计费。流量计费适用于域名流量曲线波动较大,全天内带宽利用率小于30%,且有带宽尖峰的用户。 需要注意的是CDN计费方式是全局性的,同一账号下所有加速域名均使用同一种计费方式。企业可以根据自身业务形态选择合适的计费方式,也可以通过计算带宽利用率来选择合适的计费模式。带宽利用率即使用的带宽除以峰值带宽获得的值,如果带宽利用率较高,业务的曲线较为平稳,建议采用带宽计费模式;带宽利用率较低,表明业务的曲线波动较大,建议采用流量计费方式。
  • [技术交流] 业务只在一个地方,还需要使用CDN?
    CDN加速是通过在网络各处部署节点服务器,实现将源站内容分发至全球的CDN节点上,使用户可以就近获得所需的内容。也就是开启CDN加速后,我们的业务可达到在“各地分发”的效果。 那如果我们的专场业务的访问集中在一个城市是不是就不需要使用CDN加速了,当然不是,跨地区加速只是CDN加速诸多好处中的一个;是否需要使用CDN加速要根据自身的业务情况来定,不可一概而论。 比如,当我们的站点有比上传量大几十或几百倍的浏览请求时,CDN加速技术是可以帮您一定程度上减轻源站的负担。CDN存在不同的线路,不同的运营商都存在CDN缓存节点,可以将源站的静态资源缓存在CDN节点上,减轻源站压力,提高用户体验。 相反如果一个网站的服务器性能比较差,承载能力有限,在面临突发流量,容易直接导致服务器崩溃,网站打不开,尤其是电商网站在节日搞活动期间,访问量集中,这种情况网站打不开,客户必然大大流失。 使用CDN加速可降低资源请求,不管是静态网站,还是动态网站,例如图片、图标、css文件、js文件等内容,缓只要存在CDN节点,打开时就会很顺畅。
  • [技术干货] 采用CDN服务对源网站有什么改造要求?
    CDN 服务的一大特点就是使用方便,源网站几乎不需要做任何改造就可以使用 CDN服务。CDN的原理是将适合加速的内容分发到CDN节点上,从而使用户能够就近 的获取所需的内容。而这种分发对于源网站来说就是正常的访问请求,内容的缓存以及CDN 节点对用户的访问响应都是有CDN系统来实现。当涉及到一些数据库查询、用户认证这样的动态应用时,CDN系统可以把请求自动转回源站点来进行处理,因此 对源网站没有改造的要求。如果源网站对网站访问质量有一些监控的措施的话,大多是通过模仿用户的访问请求来实现的,在采用CDN 服务以后应该可以看到网站的访问响应速度和质量都会有比较明显的提升。
  • [经验交流] 网站独享带宽计算
    假设每次访问的平均页面大小是200K字节,网站的预期目标是每天50W PV的访问量。我们的计算开始:50W PV如果在一天内平均分布,折合到每秒大概是50W/(3600*24)=6次访问,按照我们之前的假设平均页面大小是200K字节计算,这6次访问总 共就是1200K字节(需要注意的是这个地方是字节),字节的单位是Byte,而带宽的单位是bit,1Byte=8bit,因此1200K Byte大概就是9600K bit,也就是9Mbps(1M=1024K)。在实际的网站运行过程中,我们的网站必须要在峰值流量时保持正常的访问,这里就会用到我们之前的假设,峰 值流量是平均流量的5倍,按照这个计算,实际需要的带宽大约在9Mbps*5=45Mbps左右。具体的计算公式是:网站独享带宽=一天总的PV值÷ 一天总时间(换算到S)*平均页面大小(单位KB)* 8