云安全入门

对于很多刚接触云安全的新手来说，“阿里云 应用防火墙”听起来像一个专业度很高、离自己很远的技术产品。事实上，只要你的网站、商城、接口服务或者小程序后端已经部署到了公网环境，就几乎一定会面临恶意扫描、SQL注入、CC攻击、恶意爬虫、后台暴力破解等风险。而应用防火墙，正是帮助业务在不改代码或少改代码的前提下，快速建立第一道安全防线的重要工具。 这篇文章会用尽量通…

对很多刚接触云计算的人来说，阿里云意味着“方便”“弹性”“上线快”，但也正因为部署门槛降低，安全问题常常被忽视。有人一听到“入侵阿里云”这样的词，就会本能地联想到高深莫测的黑客技术，实际上，现实中的大多数云上安全事件，并不是因为攻击者掌握了多么神秘的能力，而是因为账号弱口令、端口暴露、权限过大、补丁缺失、配置错误等基础问题长期无人处理。对于零基础用户来说，真…