zhaowei121

2019年10月18日

摘要：时隔两个月，10月10日阿里小程序IDE上线了uni-app 跨平台研发支持、预览和真机调试交互优化、预检测新增代码扫描等8项功能，进一步完善了阿里小程序IDE的功能池，给大家更好的开发体验和环境。本次阿里小程序IDE 共更新上线了8项功能分别是： uni-app 跨平台研发支持支付宝IoT小阅读全文

posted @ 2019-10-18 16:41 zhaowei121 阅读(181) 评论(0) 推荐(0) 编辑

揭秘！2周实现上云上市，阿里云SaaS上云工具包如何打造新云梯？

摘要：提到“上云”，很多人会理解成上IaaS，比如买一些计算、存储和网络云产品，把自己的应用系统部署上去。这的确是通常意义的上云。但对SaaS而言，需要从产品、商业、服务，三个维度考虑SaaS伙伴和客户的痛点和需求。上云不是目的，而是手段。上云最终是为了客户体验提升，业务连续，以及伙伴降低成本和商业成功阅读全文

posted @ 2019-10-18 16:09 zhaowei121 阅读(340) 评论(0) 推荐(0) 编辑

干货满满！解密阿里云RPA （机器人流程自动化）的产品架构和商业化发展

摘要：阿里云RPA，作为阿里云自研8年的技术，在资本的热捧下，逐渐从幕后来到台前，成为企业服务市场的黑马。本文将从产品上全面剖析，阿里云RPA这款产品的现阶段情况，同时简单谈谈阿里云RPA的商业化进展。阿里云RPA是什么？ RPA，即Robotic Process Automation（机器人流程自动化阅读全文

posted @ 2019-10-18 15:34 zhaowei121 阅读(1095) 评论(0) 推荐(0) 编辑

2019年10月17日

生存还是毁灭？一文读懂挖矿木马的战略战术

摘要：前言比特币等虚拟货币在2019年迎来了久违的大幅上涨，从最低3000美元上涨至7月份的14000美元，涨幅达300%，巨大的金钱诱惑使得更多的黑产团伙加入了恶意挖矿的行列。阿里云安全团队通过对云上僵尸网络家族的监控，发现恶意挖矿已成为黑产团伙主要的牟利方式。2019年共监控到58个成规模的挖矿木马阅读全文

posted @ 2019-10-17 17:59 zhaowei121 阅读(249) 评论(0) 推荐(0) 编辑

高危预警|RDP漏洞或引发大规模蠕虫爆发，用户可用阿里云免费检测服务自检，建议尽快修复

摘要： 2019年9月6日，阿里云应急响应中心监测到Metasploit-framework官方在GitHub空间公开了针对Windows远程桌面服务远程命令执行漏洞(CVE-2019-0708)的利用代码。利用该代码，无需用户交互操作，即可在目标系统上执行任意命令，或者造成服务器拒绝服务。不法分子可以通过阅读全文

posted @ 2019-10-17 17:43 zhaowei121 阅读(261) 评论(0) 推荐(0) 编辑

高危预警| SQL数据库成主要攻击对象，或引发新一轮大规模勒索

摘要：近日，阿里云安全团队发现，目前互联网上的服务器，SQL数据库仍然有不少处于直接暴露在公网的状态，且数量有上升趋势。黑客可以利用数据库存在的漏洞或弱口令直接获取数据，并植入勒索和挖矿病毒寻求牟利。阿里云安全专家发现，近期云上用户的数据库因弱口令被勒索的事件也有明显增势，需要引起关注，该类事件或将引发大阅读全文

posted @ 2019-10-17 17:21 zhaowei121 阅读(191) 评论(0) 推荐(0) 编辑

《2019年上半年云上企业安全指南》详解安全建设最易忽视的问题！

摘要：《2019年上半年云上企业安全指南》是阿里云基于对云安全中心监测到的威胁情报进行分析，形成的一份云上企业安全建设指南。通过对云上企业安全建设现状及多维度威胁情报的分析，得出企业安全建设目前存在的突出问题以及面临的主要安全风险，让企业可以清晰地了解到做好云上安全建设的核心发力点；并通过提供针对性的安全阅读全文

posted @ 2019-10-17 17:01 zhaowei121 阅读(170) 评论(0) 推荐(0) 编辑

阿里云全新发布云市场能力中心，招募10个领域、500家供应商

摘要： 9月26日，在云栖大会SaaS加速器专场上，阿里云全新发布了API网关和云市场能力中心，借助1个平台招募10个领域的500家供应商，用阿里的渠道赋能商家快速实现商业化，让每一个伙伴都拥有一个自己的"A集市"。截止至2018年，全球的API经济规模大概在2.2万亿左右，平均每一年，所有的API经济领阅读全文

posted @ 2019-10-17 16:42 zhaowei121 阅读(187) 评论(0) 推荐(0) 编辑

2019年10月16日

《DNS攻击防范科普系列3》 -如何保障 DNS 操作安全

摘要：引言前两讲我们介绍了 DNS 相关的攻击类型，以及针对 DDoS 攻击的防范措施。这些都是更底层的知识，有同学就来问能否讲讲和我们的日常操作相关的知识点，今天我们就来说说和我们日常 DNS 操作相关的安全风险和防范措施。账号安全在平台上管理域名解析，就需要登陆，进行权限的认证。但域名在企业中可阅读全文

posted @ 2019-10-16 17:44 zhaowei121 阅读(145) 评论(0) 推荐(0) 编辑

《DNS攻击防范科普系列2》 -DNS服务器怎么防DDoS攻击

摘要：在上个系列《你的DNS服务真的安全么？》里我们介绍了DNS服务器常见的攻击场景，看完后，你是否对ddos攻击忧心重重？本节我们来告诉你，怎么破局！! 首先回顾一下DDoS攻击的原理。DDoS是Distributed Denial of Service的简称，即分布式拒绝服务攻击，其利用处于不同位置的阅读全文

posted @ 2019-10-16 17:01 zhaowei121 阅读(529) 评论(0) 推荐(0) 编辑

公告