基线检查
检测全面覆盖范围广 支持弱口令、未授权访问、历史漏洞和配置红线巡检，覆盖常用30多种系统版本，20多种数据库及中间件。灵活配置策略 支持自定义选配安全策略、检测周期、检测范围，满足不同业务的个性化安全配置需求。提供详细修复方案 ...
日志字段详情
weak_password hc_mongodb_pwd 弱口令-MongoDB登录弱口令检测（支持2.x版本）。weak_password hc_weakpwd_ftp_linux 弱口令-FTP登录弱口令检查。weak_password hc_weakpwd_linux_sys 弱口令-Linux系统登录弱口令检查。weak_password hc_...
弱口令安全最佳实践
及时检测弱口令能够有效防止系统被攻击和信息泄露，可以提高系统的安全性。您可以使用云安全中心基线检查功能，检查您的服务器中是否存在高危弱口令风险。如果在您的资产中检测出了高危弱口令风险，建议您参考 提升口令安全 中的方式及时...
日志类别及字段说明
通过记录和分析暴力破解日志，您可以了解系统或应用程序受到的暴力破解攻击，检测异常的登录尝试、弱密码和凭证泄露等问题。暴力破解日志还可以用于追踪恶意用户和取证分析，协助安全团队进行事件响应和调查工作。实时采集。账号快照日志 ...
扫描漏洞
pcAnywhere密码暴力破解 Redis密码暴力破解 应用服务漏洞 phpMyAdmin弱口令检测 Tomcat控制台弱密码检测 Apache Struts 2远程命令执行漏洞 Apache Struts 2远程命令执行漏洞（S2-046）Apache Struts 2远程命令执行漏洞（S2-057）ActiveMQ ...
安全检测
检测项 严重等级 说明 弱口令检测 严重 检测设备开放的服务是否存在弱口令。风险端口检测 低危 检测设备是否开放了有安全风险的端口。漏洞检测 —— 检测设备是否存在漏洞，提供漏洞详情和修复建议。重要 非授权的多媒体文件，该检测项处于...
功能特性
仅支持检测弱口令 容器基线检查 针对容器的配置提供安全检测和告警，基于阿里云容器最佳安全实践对Kubernetes Master和Node节点，针对容器基线配置提供风险检查。检测范围 阿里云标准-Docker安全基线检查 基于阿里云最佳实践安全实践的...
常见问题
云安全中心 高级版 仅支持检测弱口令。云平台配置检查（新增功能）安全报告（新增功能）资产指纹调查 说明 原安骑士企业版支持；云安全中心 高级版 不支持，企业版、旗舰版 支持。设置 等保合规检查（新增功能）安全组配置检查（新增功能）...
资产暴露分析
在 弱口令 页签，查看检测出的弱口令详情。您可以单击检测出的弱口令风险名称，跳转到该资产的基线检查页签下，查看该资产上检测出的所有基线风险。黑客可能会利用您ECS服务器上的弱口令进行非法登录，窃取服务器数据或破坏服务器，建议您...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
基本概念
弱口令 弱口令指容易被猜测或爆破的口令，通常包括：长度小于8位或者字符类型少于3类的简单口令，以及网上公开的或者恶意软件中的黑客字典。弱口令容易被破解，一旦被攻击者获取，可用来直接登录系统，读取甚至修改网站代码，使用弱口令将...
DescribeCheckEcsWarnings-查看高危弱口令风险数量
取值：0：非试用版本 1：试用版本 0 WeakPasswordCount string 您资产中检测到的高危弱口令风险的数量。3 RequestId string 阿里云为该请求生成的唯一标识符。4E5BFDCF-B9DD-430D-9DA4-151BCB581C9D 示例 正常返回示例 JSON 格式 {...
什么是特权访问管理中心
云资源因直接对互联网暴露，以及存在大量弱口令问题，面临被暴力破解的风险。此外，云资产的登录账号密码被多次分享和不适当的权限管理，也会导致数据泄露风险上升。阿里云特权访问管理中心通过免密登录、自动识别和区分特权账号、RAM权限...
附件二：众测漏洞定级标准（先知安全情报）
弱口令问题（正常对外可注册的系统不算在弱口令范围内）：对于同一个人发现同一系统的不同的弱口令，将合并处理（如果厂商已经处理了之前的弱口令，后面再次提交的降级处理，第二次以后提交的都会合并处理）。对于默认的初始密码，只按照...
ExportWarning-导出基线检查结果
取值：0：弱口令进行脱敏后导出 1：弱口令直接明文导出 0 GroupId long 否 服务器的分组 ID。说明 您可调用 DescribeAllGroups 接口获取服务器的分组 ID。13007754 返回参数 名称 类型 描述 示例值 object 请求返回数据。RequestId string ...
查询暴露资产的基线弱口令风险
查询指定暴露服务器的弱口令风险。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
云安全中心未发现高危风险弱口令资产
检测逻辑 云安全中心未发现高危风险弱口令的资产，视为“合规”。云安全中心已发现高危风险弱口令的资产，视为“不合规”。关于如何修正该问题，请参见 修正指导。规则详情 参数 说明 规则名称 云安全中心未发现高危风险弱口令资产 规则...
云平台配置检查常见问题
例如，检测数据库登录账号弱口令、基于阿里云最佳安全实践的数据库基线标准检测。云安全中心如何快速完成云平台配置检查和加固？您可以参考以下步骤，使用云产品配置检查功能检测云产品配置，然后根据相应的优化建议和修复方案，修复有风险...
勒索事件综合防护方案
背景信息 您的业务系统存在以下问题时，会被攻击者利用：关键账号存在弱口令或无认证机制 服务器关键账号（root、administrator）密码简单或无密码。数据库（Redis、MongoDB、MySQL、MS SQL Server）等重要业务使用弱密码或无密码。无访问...
术语表-字母表
W：Weak Password：弱密码，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。Wechat：微信，主要在中国境内使用的社交软件，可以作为企业的身份来源。X：X-Engine：X-Engine是阿里云数据库产品事业部...
检测响应常见问题
弱口令包含两种，一种是RDP和SSH的弱口令，一种是类似CMS管理员后台登录的弱口令。如何处理SSH、RDP远程登录被拦截？如果您发现当前IP无法远程连接（SSH、RDP）云上服务器，您可以在安全管控管理控制台将登录IP加入到服务器白名单，防止其...
云安全中心的审计事件
DescribeCustomizedDictUploadInfo 查询自定义弱口令的上传OSS具体信息。DescribeCustomizedStrategyTargets 查询自定义策略目标。DescribeCustomizeReportConfigDetail 查询报告发送配置明细信息。DescribeCustomizeReportList 查询报告...
检测资产脆弱性和应用风险
安全基线检测有助于发现服务器存在的弱口令、未授权访问、操作系统的安全配置、容器的Kubernetes Master和Node节点配置风险检查、是否符合等级保护管理要求，对标权威测评机构安全基线环境的评测标准和要求。以及用户可以根据企业自定义...
社区镜像
安全确认 检查并确认镜像名称与镜像描述无敏感词、镜像不包含木马病毒、漏洞、弱口令等违规信息。镜像检测 发布社区镜像会触发 镜像检测，然后通过 系统标签 将检测到的系统版本、系统架构、内核版本等信息透出，从而完善镜像信息。操作...
2022-04-15
IoT安全管理一体机还支持自定义安全检测规则（安全漏洞、高危端口、弱口令）和周期性扫描策略。3，IoT区块链Hub将IoT终端采集的数据可信地存证到多种区块链上（通过完整性校验、数据隐私保护处理），新增“使用指引”帮助管理方创建业务链...
DescribeInstanceStatistics-查询服务器的统计信息
3 WeakPWNum integer 弱口令数量。22 AgentlessAll integer 无代理检测存在的安全告警数。13 AgentlessMalicious integer 无代理检测存在的恶意样本数。3 AgentlessVulCve integer 无代理检测存在的系统漏洞数。1 AgentlessVulSca integer ...
固件
如下表所示：分类 风险名称 CVE漏洞 开源组件CVE漏洞检测 配置风险 系统弱密码检测 非必要软件检测 远程管理软件风险 阿里云IoT-LV_SDK传输加密配置 密钥安全 私钥安全检测 证书安全检测 敏感信息泄露 SVN信息泄露 Git信息泄露 vi/vim信息...
设置账户安全
该接口在对应时间内命中了较多弱口令，有暴力破解或撞库的风险。更多信息 WAF账户安全检测只提供账户安全风险的检测能力。由于账户安全涉及到的业务和技术场景复杂，所以在防护上需要依据不同的情况采取对应的方案。更多信息，请参见 账户...
API安全
内部登录接口存在弱口令 内部登录接口存在弱口令，导致接口被破解控制。API安全支持检测哪些异常事件类型？事件类型 说明 来自异常地区的接口调用 例如，日常访问该接口的请求集中在北京地区，某天发现来自美国的请求调用了该接口。来自...
账户安全最佳实践
您可以使用Bot管理模块的 爬虫威胁情报 功能，一键开启撞库IP检测（观察模式）或是对命中的IP进行拦截、滑块验证等处置。更多信息，请参见 设置爬虫威胁情报规则。说明 您必须先开通Web应用防火墙的 Bot管理 模块，才能使用 爬虫威胁情报 ...
ChangeSecurityScoreRule-修改自定义安全评分规则
WEAK_EXPLOIT：存在公网暴露的弱口令风险。WEAK_PASSWORD：存在弱口令风险。HC_EXPLOIT：存在高危可被入侵的风险。HC_OTHER_WARNING：存在安全配置风险。SS_CLOUD_HC：云平台配置检测项问题。CSPM_CIEM_NOT_PASS：存在一个未通过的 CIEM ...
GetSecurityScoreRule-查询自定义安全评分规则详情
WEAK_EXPLOIT：存在公网暴露的弱口令风险。WEAK_PASSWORD：存在弱口令风险。HC_EXPLOIT：存在高危可被入侵的风险。HC_OTHER_WARNING：存在安全配置风险。SS_CLOUD_HC：云平台配置检测项问题。CSPM_CIEM_NOT_PASS：存在一个未通过的 CIEM ...
应用防护
数据库弱口令 低危 应用连接数据库时使用弱口令，攻击者可能通过该弱口令连接您的数据库造成敏感信息泄露或远程命令执行。请及时更改应用连接数据库的密码为复杂密码。前提条件 已购买足够的应用防护授权数。具体操作，请参见 购买云安全...
如何选用安全类产品
基线检查：支持弱口令、系统、账户、权限、Web服务器等安全基线一键核查，提升主机安全加固防线。入侵检测：大数据驱动，规则引擎结合机器学习算法、关联安全检测模型保障威胁检测能力。必备 5 数据库审计（数据库业务必备）支持5个数据库...
安全服务介绍
内网资产《漏洞扫描报告》《弱口令扫描报告》《主机安全检查报告》协助资产风险修复 阿里云协助客户对内网资产排查的结果进行梳理，对漏洞修复的优先级给出专业意见，并提供漏洞的修复指导建议。《漏洞修复建议》渗透测试 阿里云借鉴黑客...
DescribeSecureSuggestion-查询安全风险处理建议详情
VUL_LINUX：存在未修复的 Linux 主机漏洞 VUL_CMS：存在未修复的 CMS 漏洞 ACCESSKEY_LEAK：存在 AK 泄漏风险 HC_WARN：存在基线检查风险 HC_WEAK_EXPLOIT_WARN：存在公网暴露的弱口令风险 HC_WEAK_PASSWORD_WARN：存在弱口令风险 HC_HIGH_...
概述
本文介绍了Web应用防火墙...设置Bot管理白名单 访问控制/限流白名单 通过设置 访问控制/限流 白名单，可以让满足条件的请求忽略指定模块（CC安全防护、IP黑名单、扫描防护、自定义防护策略）的检测。接入后手动开启。设置访问控制/限流白名单
蠕虫病毒防御最佳实践
DDG蠕虫影响范围 存在SSH弱口令的服务器。存在漏洞的Redis或其他类型的数据库服务器。DDG蠕虫的主要危害 业务中断：感染DDG蠕虫的主机主要被用来挖矿，挖矿会大量占用服务器计算资源，可能导致服务不可用或正常业务的中断。监管封闭：DDG...
常见问题
本文介绍使用云安全中心时可能遇到的问题及其解决...ECS登录弱口令是指系统层面的RDP或者SSH扫描吗？如何处理SSH、RDP远程登录被拦截？告警通知 如何修改告警通知邮箱的接收人？通知设置告警通知时没有勾选任何关注等级，能收到告警通知吗？
系统安全防御最佳实践
弱口令：易遭受暴力破解，造成系统被入侵。策略配置：系统安全策略弱或未配置安全策略。系统漏洞或补丁缺失 命令执行漏洞：任意命令执行，导致系统被入侵。拒绝服务漏洞：系统拒绝服务，造成业务中断。信息泄露漏洞：数据泄露。代表案例：...
- 产品推荐
- 这些文档可能帮助您