安全可控
作为服务提供者，您必须确保所提供的服务和应用安全可控。信息脱敏 很多应用和服务都需要填入或者展示用户的私密信息，如：账户密码、手机号、身份证号、银行卡号等。展示和输入的时候对这些信息进行脱敏处理，隐藏信息的某一部分，而不是...
阿里云风险识别和检测最佳实践
可控性原则：服务可控性：评估方应先与用户进行评估沟通会议，介绍整个评估服务的工作流程，明确用户需要提供的工作内容，保障整个安全评估服务工作的顺利进行；人员与信息可控性：所有评估的工作人员均应签署保密协议，以保证项目信息的...
应用型负载均衡ALB的审计事件
ReplaceServersInServerGroup 替换服务器组中的服务器。SerializeLoadBalancer 序列化负载均衡配置。SerializeServerGroup 序列化服务器组配置。ServiceManagedControl 资源托管控制服务。StartListener 启动监听。StopListener 停止监听。...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
应用场景
例如木马病毒常使用若干域名进行恶意通讯和控制，在已经发现若干不安全域名的情况，可通过域名和服务器IP的关联关系，由对应的IP快速找出新的有问题的域名。IT设备运维 企业的基础设备随着数量的增加，运维难度会大幅增大，借助图来构建...
AD办公网络常见问题
说明 如果AD域控服务器和DNS服务器不是同一台设备（即分开部署AD域控和DNS），您必须填写域控主机名，以便系统明确可连接的域控服务器，提高办公网络创建成功率。如果AD域控服务器和DNS服务器部署在同一台设备，您可以按需填写。检查DNS...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
容器主动防御
容器防逃逸 容器场景中由于容器与宿主服务器共享操作系统内核（安全容器除外），攻击者可利用容器漏洞提升权限实现对宿主服务器系统或其他容器的访问控制，影响整个系统安全性。通过配置容器防逃逸规则您可以有效阻断逃逸行为，保障容器...
创建和管理基于企业AD账号的办公网络
如果AD域控服务器和DNS服务器不是同一台设备（即分开部署AD域控和DNS），您必须填写域控主机名，以便系统明确可连接的域控服务器，提高 办公网络 创建成功率。如果AD域控服务器和DNS服务器部署在同一台设备，您可以按需填写。DNS地址 企业...
配置流控规则
系统需处理的请求是随机不可控的，而系统的处理能力是有限的，因此就需要根据系统的处理能力对流量进行控制。功能入口 登录 MSE治理中心控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 治理中心>应用治理。在 应用列表 页面，单击...
配置流控规则
系统需要处理的请求是随机不可控的，而系统的处理能力是有限的，因此就需要根据系统的处理能力对流量进行控制。新建流控规则 登录 AHAS控制台。在AHAS控制台左上角，选择应用接入的地域。在控制台左侧导航栏中选择 流量防护>应用防护。在 ...
配置流控规则
系统需处理的请求是随机不可控的，而系统的处理能力是有限的，因此就需要根据系统的处理能力对流量进行控制。流控规则的配置通常有以下场景：服务提供方或消费方流控 削峰填谷 预热启动（Warm Up）关联限流 新建流控规则 登录 EDAS控制台。...
使用限制
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
新手指引
版本名称 介绍 免费版 免费为您提供基础的安全加固能力，可检测服务器异常登录、DDoS攻击、服务器主流类型的漏洞以及云产品安全配置。您在购买ECS实例时选择安全加固即可开通免费版。防病毒版 提供主机常见病毒的检测和查杀等服务。高级版 ...
什么是云安全中心
等保2.0合规方案 对于等保2.0二级中针对服务器主机安全的入侵防范、身份鉴别、安全审计等方面的要求，云安全中心提供的基线检查和修复等能力可应答其中15+要求项，助力您满足测评要求。在需要重要保障的时间内，云安全中心可针对主要的网站...
工作负载安全保护
通常情况下，建议企业关注的资产指纹包括如下内容：序号 资产指纹 用途 和安全相关的操作 1 服务器基本信息 用于统计服务器的基本属性，如地域、访问方式、安全防护状态等 可通过服务器基本属性判断该服务器是否具备公网IP，若存在可以直接...
卸载客户端
如果无需云安全中心防护，您可以卸载服务器中的阿里云盾Agent客户端。本文介绍如何通过控制台和命令卸载客户端。卸载须知 卸载服务器上的云安全中心客户端，云安全中心将不再提供以下服务：不再为该服务器提供漏洞、基线检测防护能力。已...
透明代理
openSSH配置 说明 此方法不支持密钥登录堡垒机（密钥登录服务器可将私钥存在堡垒机凭据中）编辑~/.ssh/ssh_config 文件（没有该文件可新建），输入如下内容（可直接复制，更改堡垒机用户名与IP即可）。堡垒机别名 Host_USM_#堡垒机用户名...
放行WAF回源IP段
适用场景 CNAME接入 方式下，如果您的源站服务器上使用了安全狗、云锁等安全软件或应用了特定的访问控制策略，您必须在源站设置放行 WAF回源IP段，避免由WAF转发回源站服务器的正常流量被误判断为异常攻击而被拦截，影响Web业务正常访问。...
备案流程FAQ
可备案网站数 不同类型的服务器可备案的网站数量（可提供的备案服务码数量）不同，您需确认您购买的服务器可提供足够的备案服务码，完成您所有网站的备案。各类服务器支持备案的网站数量请参见 支持备案的云服务器及备案网站数量。备案账号...
网络访问控制
前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和关闭。登录 产品控制台，在左侧菜单中选择 管理>网络访问控制，管理...
云服务与IP地址FAQ
如果无法确定服务器所在地区，请先咨询客服，确保购买的建站产品的服务器位于 中国内地 云市场 每个建站市场（云市场）产品最多可申请1个ICP备案服务码 函数计算套餐包 订单金额100元及以上 包月3个月及以上 函数计算资源包下各产品组合...
ListInstancePlansModification-获取当前实例可升级的...
查询指定的轻量应用服务器可升级的套餐列表。接口说明 随着业务的发展，已购买的服务器资源可能出现不再满足业务需求的情况。您可以获取当前实例可升级的套餐列表，调用 UpgradeInstance 接口为实例升级套餐。说明 建议您在升级前为轻量...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
Web客户端漏洞类型
常见发生位置：所有涉及到用户可控的输入输出点，如个人信息、文章、留言等。防御措施：对重要的Cookie字段使用HTTPOnly参数。检查所有用户可控输入。对所有的输入点进行严格的检查，过滤或拦截所有不符合当前语境的输入。由于一般无法预期...
备案服务码FAQ
服务器 数量限制 ECS实例 每个实例可申请5个 轻量应用服务器实例 每个实例最多可申请5个 弹性Web托管实例 每个阿里云账号最多可申请5个 建站市场产品 1个 如果您的备案服务码没有用完，您可以继续申请服务码，用于新增网站备案。...
查看和处理安全告警
为了您的资产安全，建议您及时查看和处理云安全中心检测出的安全告警。本文介绍如何查看和处理安全告警。查看安全告警 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 ...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
弹性网卡概述
您创建弹性网卡时可同时为网卡指定多个安全组，多个安全组的规则会叠加作用于当前网卡，如果您为网卡设置了多个辅助IPv4或者IPv6地址，这些IPv4或者IPv6地址也同时属于您指定的安全组且不可更改，如果您要调整网卡的安全组，请参见 修改...
漏洞管理常见问题
因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心控制台 风险治理>漏洞管理 页面，查看云安全中心在您的服务器上检测到的系统软件版本及漏洞信息。系统软件漏洞各项...
检测攻击类型说明和防护建议
危险协议使用 若服务端进行访问的URL用户端可控，而应用本身又未对该URL的协议进行限制，那么攻击者可能通过File、NetDoc等危险协议对服务器上的敏感文件进行读取。请对URL可以访问的协议进行限制。引擎注入 Java提供较多的第三方引擎组件...
通过阿里云客户端管理托管实例
详细的权限策略示例，请参见 通过会话管理连接实例，权限安全可控。建议谨慎对RAM用户进行授权，避免因RAM用户管理或授权不当导致越权操作。重要 如果不满足以上前提条件，实例操作列中的 启动会话管理 将无法单击或者无法成功连接实例。...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
与云服务器ECS对比
经济实用 以套餐的形式提供云计算资源，成本可控。提供丰富的实例规格，还可以根据不同场景灵活变配。支持多种计费方式。提供丰富的OpenAPI。提供弹性扩容能力，实例与带宽均可随时升降配，云盘可扩容。提供完善的安全方案、行业解决方案。...
网商银行
解决方案 网商银行云架构体系主要分为四层：IAAS（Infrastructure as a Service）层提供低成本的服务器、网络设备、存储等物理设施，通过虚拟化和云计算技术使得基础资源具备成本低廉、安全、可伸缩的特性。PAAS（Platform as a Service）...
基本概念
黑客利用该漏洞可突破安全防御系统，直接威胁用户的系统和数据安全。代码执行 代码执行是指攻击者可能会利用漏洞，在服务器上执行恶意代码，从而实现对服务器的攻击或控制。CVSS 通用安全弱点评估系统（Common Vulnerability Scoring ...
访问ECS实例异常时的问题排查和指引
源服务器安全组配置 关联因素说明：源服务器归属安全组规则阻断了对目标服务器的访问。可能症状及原因如下：ping不通：源服务器出方向配置了禁止ping的规则。所有端口telnet都不通：源服务器出方向为所有端口配置了drop规则。只有部分端口...
安全组检查
云防火墙可统一管理安全组和公网IP访问控制策略，及时缩小安全风险暴露面，提高安全管理效率。推荐您使用该方式。去安全组手动修复：请参见 修改安全组规则。安全组配置检查项列表 重要 云防火墙安全组检查项如下，您可以根据实际业务开启...
什么是SCDN
可控可拓展：更加优异的可控性、协议扩展性，进一步降低成本。多级调度：支持多级的调度策略，节点故障不会造成用户服务不可用。多系统联动：和阿里云其他产品形成多系统联动，与安全防御系统、刷新系统、内容管理系统等协调工作，达到各...
常见Web漏洞释义
跨站脚本攻击 漏洞描述 跨站脚本攻击（Cross-site scripting，简称XSS攻击）通常发生在客户端，可被⽤于窃取用户隐私、钓⻥欺骗、偷取密码、传播恶意代码等。XSS攻击运用的脚本类型主要为HTML、JavaScript，也包括VBScript、ActionScript等...
- 产品推荐
- 这些文档可能帮助您