文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

云上攻防-云服务篇&对象存储&Bucket桶&任意上传&域名接管&AccessKey泄漏

章节点 云场景攻防：公有云，私有云，混合云，虚拟化集群，云桌面等 云厂商攻防：阿里云，腾讯云，华为云，亚马云，谷歌云，微软云等 云服务攻防：对象存储，云数据库，弹性计算服务器，VPC&RAM等 云原生攻防...国内有阿里云、腾讯云、华为云、天翼云、Ucloud、金山云等， 国外有亚马逊的AWS、Google的GCP、微软的Azure，IBM云等。...各个云厂商对云服务的叫法都不统一，这里统一以AWS为例。...对象存储各大云名词： 阿里云：OSS 腾讯云：COS 华为云：OBS 谷歌云：GCS 微软云：Blob 亚马逊云：S3 对象存储-以阿里云为例： 正常配置 外网访问 提示信息： AccessDenied...但是绑定的域名解析记录并没有删除 利用就是重新新建一个bucket进行覆盖 使用对方域名进行钓鱼操作 AccessKeyId，SecretAccessKey泄漏： -APP，小程序，JS中泄漏导致 AccessKey

1.2K10

腾讯云CDN第三方存储桶私有读写，纵享安全

最近腾讯云CDN的源站多了一个新选项第三方对象存储，控制台对此的注释是AWS S3和阿里云OSS。 言下之意，就是腾讯云CDN支持私有访问第三方存储桶了。...而现如今腾讯云CDN将这个功能适配到第三方存储桶上，恰好解决了这个问题。 本教程以阿里云OSS对接腾讯云CDN为例，简述如何使用该项功能~ 准备 使用该项业务，需要先在第三方创建新的存储桶。...对接腾讯云CDN 一切创建好之后，进入腾讯云CDN控制台，选择添加域名，源站选择第三方存储桶，源站地址填写对象存储的外网访问地址。...然后勾选私有存储桶访问，填写刚刚获取的子账户ID和AccessKey然后确认。...若问题解决，建议检查AccessKey有效性和权限。 结语 腾讯云CDN居然可以推出此项功能是我没想到，相比别家自己只能对接自己的对使用多家云厂商产品的用户更加友好。

9K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    职教云教师ID获取教程

    首先呢，因为这个教师ID在多个地方都有出现，但是每个老师的活动情况都不一样，所以也就没有写到软件里了（好吧，我就是懒）。然后修改作业时间呀，作业分数呀都需要用到这个ID，所以这里写一下获取教程。...方法一：通过课件获取 打开职教云网站，点开要获取的老师的课程， 打开F12，切换到NetWork栏。点击XHR。 进入课件!!!!注意！！！...进入课件，也就是需要播放课件，可以看到一个getCellCommentData，这个就是教师ID了 方法二：通过课后获取 进入课堂，课堂教学，课后，找到课后任务 打开F12，切换到NetWork栏...点击详情，可以看到一个getFaceTechRequireinfo，红框框里面的就是教师ID 方法三，好吧，懒得写了，有上面两个就够了

    4.4K10

    【VIDEO_Parent】-创作者前端-腾讯云对象存储

    声明，之前用的某XX云，我推荐大家使用腾讯云COS: https://console.cloud.tencent.com/cos本次使用的是腾讯云进行替换，所以大家看到文章如果有出现某XX云的，SDK等信息需要自行根据腾讯云文档进行替换即可申请开通之后的样子如下图...申请秘钥Api 地址地址：对象存储 快速入门-SDK 文档-文档中心-腾讯云 (tencent.com)创建 service_upload 服务修改 service_upload 服务的 pom.xml...就是我们之前创建的那个 accessKey 的界面中的 accessKey，不知道找了可以参考下图：如下的方式大家自行替换一下吧，最近没有时间更新到腾讯云，所以我给大家一个参考过程大概意思就是还需要拿到桶的...private String bucketName; public static String ENDPOINT; public static String ASSESS_KEY_ID...String endpoint = OssConstant.ENDPOINT; // 云账号AccessKey有所有API访问权限 String accessKeyId =

    45200

    腾讯云偷袭腾讯云

    02李鑫眼神.jpg 时间回到九月份的一个下午，坐在工位上的的E.m突然接到一个秘密任务： 干掉腾讯云！ 行动代号：干掉腾讯云  下达这道命令的是Fooying。...Fooying是腾讯安全云鼎实验室的成员，负责守卫腾讯云的安全。从加入腾讯的那一天起，他和他的团队就枕戈待旦，时时刻刻提防着黑客对腾讯云的攻击。...随着腾讯云的快速发展，越来越多的企业入驻腾讯云，不少黑客也将攻击的目标转移到了云上。国内外因为被黑客攻击导致的删库、数据泄露、病毒勒索的公司比比皆是。腾讯云安全的重要性可想而知。...刘钢工位前.JPG Rud是本次红蓝对抗的红军负责人，将迎战蓝军猛烈的攻击，守卫腾讯云。 在腾讯，每天都有众多安全人员在巡视、建设腾讯云的安全防线。尽管如此，攻防两端终究是一场不均衡的较量。...腾讯云的红蓝对抗已经逐步常态化，既是保护自己的方式，也是守护云上合作伙伴的重要途径。 腾讯云，正在用一场场自我的战斗，磨练出更安全的云。

    137.5K30

    免费全自动申请和自动部署更新SSL证书的开源系统

    、腾讯云CDN、对象存储等中的开源工具，免去手动更新的繁琐。...），创建子账号，并且授权，获取到AccessKey ID和AccessKey Secret，备用。...ID和AccessKey Secret3.添加配置完成之后验证是否成功申请ssl证书点击运行流水线，或者手动运行流水线。...收到钉钉通知收到通知，也可以下载证书，说明证书申请成功将ssl证书配置到腾讯云CDN流程： 1申请SSL证书，2.上传证书腾讯云，3.部署证书到CDN或者EO编辑流水线，点击“添加任务”，搜索腾讯云将证书部署到腾讯云编辑...，填写腾讯云的Access授权将证书部署到腾讯云EO（或CDN）验证更新证书之前更新证书之后成功结束好了，CertD的安装和部署已完成，使用CertD可以申请到Let's Encrypt、Google和

    1.7K20

    蓝墨云获取clazz_course_id和article_id

    登录蓝墨云 这步我就略过了 进入你的班课 3924891976.png 选择活动 1970797714.png 接下来是重点 如果这试卷你之前没做过，那么你进去会是下面这样 4219675771.png...c=interaction_quiz&m=start_quiz_confirm&clazz_course_id=XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX&id=XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX...c=interaction_quiz&m=person_quiz_result&clazz_course_id=XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX&id=XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX...&order_item=group&user_id=XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX 那么现在如何得到我们需要的id呢，还是直接上图 clazz_id的值为clazz_course_id...=到&id取这中间的内容就好了 2248617723.png article_id的值为id=到&order_item取这中间的内容就好了 284581516.png 然后去config.py把值改上去就

    1.9K30

    腾讯轻联中多维表记录id是什么？如何获取记录id？

    在腾讯文档智能表、金山轻维表、维格表需要去【更新表格数据】的时候，经常会需要输入记录id（英文record id），很多用户也会有疑问，什么是记录id，如何获取记录id等。...金山、维格表、腾讯文档的记录ID是什么？...如何获取到金山、维格表、腾讯文档的记录ID？...【记录id】，否则腾讯轻联这个快递员，就不知道具体要更新哪一格数据了。...而多维表更新数据，【记录id】也需要选择对应的【循环内容.记录id】图片腾讯轻联是什么产品腾讯轻联是腾讯推出的零代码的自动化工作流程平台，目前已经实现了连接了比如企业微信、腾讯会议、腾讯文档、腾讯电子签

    3.6K30

    程序员必备：Typora+PicGo+XX云OSS或者腾讯云COS实现图床

    按照上篇文章《程序员必备-Typora+PicGo+码云或github实现免费markdown自带图床》部署了，之后有时候会担心gitee或者github不提供服务，必备：XX云账号，腾讯云账号。...找个记事本，记下来，AccessKey ID 和 AccessKeySecret，之后配置PicGo需要用到3.分配权限对这个用户进行权限管理，选择 AliyunOSSFullAccess——管理对象存储服务...（OSS）权限2.配置域名绑定到XX云OSS中回到XX云OSS配置中，“传输管理”--->域名管理imgoss.xgss.net cname解析到imgoss.xgss.net 域名CNAME解析到外网访问...就是上面记在小本本上的，AccessKey ID Secret 就是 AccessKeySecret 存储空间名字 就是 Bucket的名字 确认存储区域，就是上面的 Endpoint的地址 ，比如你的是...比如，picgo/，这样子可以去XX云OSS上面看到对应的文件夹，比较好整理

    35000

    腾讯云国际站：腾讯云不备案

    简介： 飞机@CloudWuKong本文由（腾讯云国际站代理商：【悟空云】 ）撰写腾讯云优势腾讯云作为国内领先的云计算服务提供商，具有以下几项优势：全球部署：拥有多个数据中心，覆盖全球主要地区，保证了用户在各地都能得到高性能的云服务...腾讯云不备案在中国大陆地区，所有境内服务器都需要进行备案批准。但是，腾讯云的国际站点不需要备案，这给用户带来了很大的便利。...腾讯云国际站点的不备案，意味着用户可以直接在国际站点购买云服务，无需繁琐的备案流程，节省了时间和精力。同时，也为一些需要迅速上线的项目提供了更快的部署速度，降低了上线门槛。...此外，腾讯云国际站点的不备案还意味着用户可以更加灵活地选择服务器位置，根据需求选择更适合的机房位置，从而获得更好的网络性能和用户体验。...总结腾讯云作为国内一流的云计算服务提供商，具有全球部署、弹性扩展、安全可靠、智能管理等诸多优势。而腾讯云的国际站点不备案更是给用户带来了便利，节省了时间和精力，提高了项目的上线效率。

    18.3K00

    【腾讯云Serverless】腾讯云Serverless + Typescript实践

    目的 最近serverless愈来愈火，我刚好在培训，比较有时间去尝试一些新东西，所以趁这个时候去使用下serverless，尝试使用typescript和nodejs开发，部署在腾讯云scf上的一个小工具...环境搭建 首先为了方便开发，建议安装腾讯云scf提供的命令行工具或者vscode插件。...而在部署的时候，我才发现在使用typescript时，无法在腾讯云scf目前的部署要求以及项目的文件目录管理中做到完美的配合。 后面和同事讨论后，还是有不错的方法是达到两者的平衡。...scf，是可以运行的，而且是把整个项目都打包了上去，日后腾讯云scf接入了cloud studio，webIDE看到的文件架构和本地看到的文件架构是一致的。...总结 上面说了这么多，这里给一个总结就是： 虽然腾讯云scf没有原生支持typescript，但是经过一些方法还是可以做到两者的完美配合。

    160K52

    【玩转腾讯云】腾讯云函数SCF初探

    前不久的微信开发者大会上在推他们的Serverless架构，即他们的产品腾讯云函数SCF。...大意就是workers提供一个免运维的轻量级的js的运行环境 现在微信小程序开发这么火，那么就拿腾讯云的SCF云函数作为一个入门的helloword。...相关的配置信息，可以打开腾讯云的web控制台查看。 接下来就是编写函数部分了。...通常来说，很多云服务对内网流量是免费的，比如腾讯云COS，而云函数也有一些内网流量的免计费的说明，如果你的服务器刚好部署在成都区，那么，流量就变成走公网得收费了，当然还有时延问题。...这个也说明云函数还有待完善的地方，不过相信以后还是会越来越好。

    75.8K92

    【玩转腾讯云】Hexo博客部署腾讯云

    简介 由于博客原来部署在Github上访问速度太慢，所以将原Hexo博客部署到腾讯云 部署环境 腾讯云服务器（CentOS 64位） 服务器配置 安装依赖包 yum install curl-devel...chmod 400 /etc/sudoers 本地使用gitbash创建密钥 ssh-keygen -t rsa //因为我在GitHub上部署博客时已经创建过密钥，这里可以直接跳过生成，用以前的密钥 在腾讯云中创建...ssh，并将本地的id_rsa.pub中的文件内容全部复制到authorized_keys中 su git mkdir ~/.ssh vim ~/.ssh/authorized_keys 修改权限 cd...600 .ssh/authorized_keys chmod 700 .ssh 本地测试 ssh -v git@SERVER //@后是你自己的服务器公网IP，如果不出现failed字样，说明成功 云服务器中创建网站目录并设置权限...config.yml文件中的deploy后的repo改为： git@SERVER:/home/git/blog.git //@后为你的服务器公网IP 以上全部完成后，执行hexo的部署命令即可完成在腾讯云服务器上的博客部署

    97.4K2215

    PrometheusAlert 多渠道告警通知神器

    =0 #腾讯云短信接口key TXY_DX_appkey=xxxxx #腾讯云短信模版ID 腾讯云短信模版配置可参考 prometheus告警:{1} TXY_DX_tpl_id=xxxxx #腾讯云短信...sdk app id TXY_DX_sdkappid=xxxxx #腾讯云短信签名 根据自己审核通过的签名来填写 TXY_DX_sign=腾讯云 #是否开启腾讯云电话告警通道,可同时开始多个通道0为关闭...,1为开启 TXY_DH_open-txdh=0 #腾讯云电话接口key TXY_DH_phonecallappkey=xxxxx #腾讯云电话模版ID TXY_DH_phonecalltpl_id=xxxxx...-------------------- #是否开启阿里云短信告警通道,可同时开始多个通道0为关闭,1为开启 open-alydx=0 #阿里云短信主账号AccessKey的ID ALY_DX_AccessKeyId...0 #阿里云电话主账号AccessKey的ID ALY_DH_AccessKeyId=xxxxxxxxxxxxxxxxxxxxxx #阿里云电话接口密钥 ALY_DH_AccessSecret=xxxxxxxxxxxxxxxxxxxxxx

    3.7K20

    【程序源代码】校园表白墙微信小程序

    “ 关键字:  “校园 表白墙 小程序" 01 ———— 【总体介绍】 校园表白墙 微信小程序       这是采用小程序+腾讯云技术构建的高效校友校园表白墙微信小程序解决方案，无需域名和服务器即可搭建...直接下载源码,源码地址：https://github.com/lx164/SayLove/tree/master 打开微信开发者工具，导入项目（导入的时候请选择 APP 文件夹）；填写APPID；开通云开发环境...【选填】：注意：如果不需要使用 情侣脸 功能的话，请跳过该步骤 7.1 阿里云的AccessKey和AccessKeySecret的获取，以及人脸识别服务的开通  // 阿里云的AccessKey... var ak_id = ''; // 阿里云的AccessKeySecret   var ak_secret = ''; 7.2 检查云函数 FaceAPI 所需要的依赖是否已安装； // 1....04 ———— 【源码使用说明】 ———— 【联系方式】 联 系 方 式 公众号ID:  itcode 【公众号二维码, 扫一扫吧】 微信ID:  itcoder 【微信二维码, 扫一扫吧】

    2.6K20

    腾讯云大学【腾讯工业云在线课堂】系列

    「腾讯云大学」特推出【腾讯工业云在线课堂】系列！智能制造产品方案一网打尽！ 海量干货等你来！3月10日～3月27日 行业专家在线分享不间断！...欢迎预约腾讯工业云在线课堂系列，准时观看直播~ 日期 课程名 讲师 3月10日 【已结束，看回放】面向仿真生态的仿真云 俞瑞霞 安世亚太工业云业务发展总监 3月10日 【已结束，看回放】工业互联网的进化...】【疫情办公】传统企业疫情期间如何保障工作正常开展 竺晶 腾讯云企点团队售前架构师 3月16日10：00 【即将开始】打赢疫情防控阻击战——企业复工复产智慧抗疫解决方案 王立书 腾讯云企业业务首席架构师...3月17日10：00 【即将开始】供应链金融及产业风控 李云龙 腾讯云供应链金融产品负责人 3月17日19：30 【即将开始】区块链在工业行业中的应用 敖萌 腾讯云区块链首席架构师 3月18日10：00...（14）【疫情防控】腾讯与瑞欧威尔联合疫情解决方案 为有效应对疫情，帮助政府及医疗卫生单位提高防控效率，助力制造企业尽快复工复产，瑞欧威尔联合腾讯云推出“企业复工智能方案”，智慧通行，远程设备管理，远程医疗

    56.6K81

    聊聊如何在Java应用中发送短信

    我们经常使用的短信渠道有：阿里云、腾讯云、华为云、亿美等。发送短信模式分为两种：1、客户端模式客户端模式是指应用系统直接调用短信服务提供商提供的短信 API 发送短信。...核心流程如下：前端调用应用服务接口发送短信 ; 应用服务收到短信请求后，调用 SDK 方法根据模版发送短信；短信平台服务收到请求，根据路由算法选择配置的渠道（比如阿里云、腾讯云）发送短信；短信成功发送到用户手机...我们以阿里云短信服务为例， 调用 API 发送短信的全流程如下所示：使用 SDK 示例如下：国内云厂商阿里云、腾讯云、华为云的短信服务，都需要依次申请签名，申请模版，审核通过之后才能发送短信。...2、封装多个三方渠道接口虽然使用三方短信渠道 SDK 非常简单，但是在实际项目中，可能会存在多个三方渠道，也就是说：可能有的短信是通过腾讯云发送，有的是通过阿里云发送。...accessKey accessKeyId: 您的accessKey #阿里云的accessKeySecret accessKeySecret: 您的accessKeySecret

    1.3K40
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券