增值内容函数
scan：网络服务扫描的IP地址。country IP地址所属的国家。province IP地址所属的省份。city IP地址所属的城市。isp IP地址所属网络的电信运营商。域名威胁情报返回结果 参数 说明 confidence 威胁情报数据置信度，取值范围为[0,100]之间的...
管理IP白名单
1 阿联酋（迪拜）me-east-1 英国（伦敦）eu-west-1 受白名单限制报错示例 受经典网络IP白名单限制后，报错如下：FAILED:Accessdeniedbyprojectipwhitelist:sourceIP:'xxxxx'isnotinwhitelist.project:xxx 表示当前发起访问请求的IP...
经典网络的IP
经典网络IP地址由阿里云统一分配，分为内网IP地址和公网IP地址。本文主要介绍经典网络内网IP地址和公网IP地址的概念、相关操作场景和计费说明。内网IP地址 每台经典网络类型的ECS实例一定会被分配一个IP地址用于内网通信，这个IP地址被称为...
IP别名
IP/网络 IP或网段信息。支持以下填写方式：多个IP地址：使用半角逗号（,）分隔。IP网段：用星号（*）表示0~255的整数，例如：198.51.100.*、192.0.*.*。IP地址范围：不支持IPv6，前面两段的数字需相同，且前面的IP需小于后面IP。例如：192....
边缘物业一体机网络配置错误
init 3是进入标准多用户模式，基本进入配置文件的地方都是一样的 查看配置：cat/etc/sysconfig/network-scripts/ifcfg-eno1 修改配置：vim/etc/sysconfig/network-scripts/ifcfg-eno1 按照图示的截图，将现场的网络IP配置在需要的网卡上，...
DATASOURCE:ECS:Instances
RdmaIpAddresses String 否 是 HPC实例的RDMA网络IP地址。无 InstanceIds List 否 是 实例ID列表。最多支持100个实例ID，多个实例ID之间用半角逗号（,）分隔。InstanceType String 否 是 实例的规格。无 Ipv6Address List 否 是 弹性网卡的...
hybridnet
运维能力 部署配置 添加 Underlay 网络配置 设置默认网络类型 选择主机网卡 基本运维 容器地址资源扩容、集群节点扩容 获取集群信息 地址管理 StatefulSet IP 保持 指定 Network 分配 IP 指定 Subnet 分配 IP 指定 network type 分配 IP ...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
生成威胁情报
attack：网络攻击的IP地址 tor：TOR（Top of Rack）节点的IP地址 mining：挖矿的IP地址 c2：C2 IP地址 malicious：恶意下载源的IP地址 exploit：发起Exploit攻击的IP地址 webshell：发起Webshell攻击的IP地址 scan：网络服务扫描的IP地址 ...
攻击防护常见问题
云安全中心软件成分分析（通过软件信息检测）检出的漏洞，云防火墙暂不支持同步（仅同步网络扫描类漏洞）。资产的漏洞是内网漏洞，云防火墙只同步公网资产暴露的漏洞。关于漏洞防护的详细信息，请参见 防护配置。云防火墙如何获取攻击样本...
DescribeIpReport
获取IP地址相关地理位置信息、域名解析信息、威胁类型、相关攻击团伙或安全事件信息。请确保在使用该接口前，已充分了解威胁情报产品的收费方式和价格。默认接口请求频率限制：100次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，...
资产指纹调查
定期采集服务器的软件信息，具体包括以下内容：服务器信息：软件所在的服务器，包括服务器名称和IP地址。软件名称：软件的名称。版本：软件的版本号。软件启动路径：软件启动的路径。软件更新时间：软件版本的更新时间。最新扫描时间：云...
使用阿里邮箱时收到异地登录提醒通知
本次登录的地区如果为国外，请确认是否使用了未经网络审查的软件。本次登录如果显示为阿里巴巴的地址，请检查是否在阿里巴巴国际站开通了询盘业务。您是否在提醒中IP所属的其他邮箱系统中绑定了阿里邮箱，并进行邮件代收操作。2、在确认了...
安全告警概述
可检测以下子项：访问恶意IP 挖矿程序 自变异木马 恶意程序 木马程序 异常网络连接 检测网络显示断开或不正常的网络连接状态。可检测以下子项：主动连接恶意下载源 访问恶意域名 矿池通信行为 可疑网络外连 反弹Shell网络外连（详细信息，...
搜索
您可以通过威胁情报搜索功能，对全网IP、域名和文件进行搜索，帮助您及时有效排查存在风险的恶意IP、域名和可疑文件。背景信息 威胁情报服务会在搜索结果中为您展示指定IP、域名和文件的详细信息和威胁关联数据，您可以通过搜索结果中的...
检测范围说明
系统在检测到可疑网络连接后，会上传该网络连接的相关信息（包括但不限于访问源IP、源端口、访问目的IP、目的端口等）到云端防护中心，以便进行最终核查。确认为异常连接后，云安全中心会向您发送安全告警通知。服务器资产信息 云安全中心...
硬件终端配置网络打印机
由于网络隔离的原因，直接选择网络连接可能无法正常探测到打印机，此处请选中 确定是否希望在不连接打印机的情况下安装软件。说明 若对应厂家的驱动程序无此选项，请检查是否有 自定义安装 等类似功能，如果没有，可采取Windows的 INF驱动...
支持的云服务
专有网络概述 弹性公网IP 弹性公网IP位于阿里云的公网网关上，通过NAT方式绑定到ECS实例的主网卡上。绑定了弹性公网IP的专有网络类型ECS实例可以直接使用这个IP进行公网通信。弹性公网IP 绑定和解绑弹性公网IP 负载均衡 通过负载均衡对多台...
云蜜罐概述
稳定性影响 VPC黑洞功能 VPC黑洞功能会针对扫描流量进行模拟交互，如果有通过扫描的资产探测软件，可能会造成误报。主机探针 主机探针需要占用主机端口，因此需要合理规划主机探针所安装的主机端口分配。安全性影响 主机探针的安全性 主机...
功能特性
漏洞管理 Linux软件漏洞 Linux软件漏洞检测 对标CVE官方漏洞库，采用OVAL匹配引擎进行软件版本比对，对当前使用的软件版本中存在的漏洞进行告警。仅支持自动检测 仅支持自动检测 漏洞修复 支持系统漏洞一键修复，同时自动化快照能力实现一...
无法远程连接Windows实例的排查方法
本地公网IP被云安全中心拦截 步骤五：检查防火墙配置 步骤六：检查远程桌面服务 步骤七：检查远程终端服务配置 步骤八：检查网络 步骤九：检查CPU负载、带宽及内存使用情况 步骤十：检查系统的安全策略设置 步骤十一：检查杀毒软件 ...
远程桌面无法连接到Windows实例的快速排查方法
请使用商业版杀毒软件，或者使用Microsoft Safety Scanner微软免费安全工具，在安全模式下扫描杀毒，相关信息请参见 安全扫描程序。案例一：安全狗黑名单拦截 如果安装了安全狗后，出现如下情况，请确认防护软件中是否做了安全设置或对应的...
扫描漏洞
应用漏洞支持以下扫描方式：Web扫描器：通过检测网络流量识别您系统中的安全漏洞，例如SSH弱口令、远程命令执行。软件成分分析：通过采集客户端软件版本信息识别您系统中的安全漏洞，例如Apache Shiro授权问题漏洞、Kubernetes kubelet资源...
关于异地登录提醒
3、是否使用了对应IP的手机、平板等移动设备使用邮箱（某些运营商移动网络采用归属地接入IP）；4、是否在对应IP的其他邮箱系统中，如腾讯、网易等邮箱，绑定阿里邮箱进行过邮件代收等；5、是否在阿里巴巴国际站开通了询盘业务，可以拿登录...
入侵防御原理介绍
云防火墙的IPS功能结合了阿里云海量的威胁情报，通过情报共享能力，实时动态同步阿里云发现全网恶意IP、恶意域名、恶意中控、恶意扫描源，爆破源等，进行精准防护。云防火墙利用了阿里云平台积累的大量攻击数据和方式，构建了智能化模型，...
漏洞管理常见问题
因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心控制台 风险治理>漏洞管理 页面，查看云安全中心在您的服务器上检测到的系统软件版本及漏洞信息。系统软件漏洞各项...
API概览
DescribePropertySoftwareDetail 获取软件列表中一个软件的详细信息 获取软件列表中一个软件的详细信息。DescribePropertyUsageNewest 查询最新创建的账户信息列表 查询最新创建的5个账户信息列表。DescribePropertySoftwareItem 获取软件...
访问ECS实例异常时的问题排查和指引
则涉及的关联因素较多，主要关联因素如下：客户端网络环境 对于客户端网络环境，可能引发访问异常的因素及导致的客户端症状如下：用户本地网络 关联因素说明：如果用户本地网络存在异常，可能会导致部分IP地址或所有IP地址无法正常访问。...
勒索事件综合防护方案
推荐使用：专有网络VPC、ECS安全组、安全管家服务、安全加固服务 基础安全运维 制定并实施IT软件安全配置，对操作系统（Windows、Linux）和软件（FTP、Apache、Nginx、Tomcat、Mysql等服务）进行初始化安全加固，并定期核查其有效性。...
漏洞管理介绍
漏洞类型 功能模块 免费版 仅采购增值服务 防病毒版 高级版 企业版 旗舰版 Linux软件漏洞 手动扫描漏洞 自动扫描漏洞（周期性）（默认每2天）（默认每2天）（默认每2天）（默认每天）（默认每天）（默认每天）漏洞修复 购买漏洞修复次数或...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
安全检测
端口扫描检测 高危 检测可能的端口扫描行为。高风险命令检测 高危 检测设备上是否执行了高风险命令。添加用户行为检测 中危 检测设备上是否存在添加用户的行为。异常上行流量检测 中危 检测物联网设备上行流量是否存在异常，异常的上行流量...
云安全中心的审计事件
DescribePropertySoftwareDetail 查询软件列表中一个软件的详细信息。DescribePropertySoftwareItem 查询所有软件列表信息。DescribePropertyTypeScaItem 查询资产指纹类型扫描项。DescribePropertyUsageNewest 查询最近创建的5条账号信息...
Wi-Fi芯片移植
协议栈：包括TCP/IP协议栈（LwIP）、uMesh网络协议栈。安全：安全传输层协议（TLS）、可信服务框架（TFS）、可信运行环境（TEE）。AOS API：提供可供应用软件和中间件使用的API。中间件：生活物联网平台提供了常用的增值服务中间件。示例...
漏洞修复最佳实践
云安全中心提供漏洞管理功能，支持扫描和修复常见漏洞类型，帮助您更全面地了解并及时修复资产中的漏洞风险。本文介绍漏洞扫描修复的优先级、流程及使用云安全中心修复漏洞的最佳实践。漏洞修复优先级 漏洞修复的优先级由以下因素决定：...
Windows实例内无法使用Internet Explorer浏览器访问...
则您需检查Windows操作系统上是否配置了该外部网站相关的IP安全策略或者其他第三方网络管理软件，阻断了DNS解析或者对该外部网站相关的访问添加了限制，操作步骤如下：远程登录ECS实例。具体操作，请参见 连接方式概述。在桌面左下角，单击...
切换为高安全白名单模式
RDS实例的IP白名单可以从通用白名单模式切换为高安全白名单模式，高安全白名单模式会区分经典网络的IP白名单和专有网络的IP白名单。前提条件 实例存储类型为本地SSD盘。实例版本为MySQL 5.1、5.5、5.6、5.7。背景信息 RDS实例的IP白名单...
经典网络类型ECS固定公网IP转为弹性公网IP
当您需要释放经典网络类型的ECS实例时，可以通过将该实例的固定公网IP转换为弹性公网IP（EIP）的方式，保留对外服务的公网IP地址，以便实现IP地址的重用、平滑迁移和弹性调整。说明 专有网络VPC类型ECS实例的固定公网IP转为EIP，请参见 ...
配置Prometheus for ECS服务发现
手动设置使用ECS的哪种IP#默认ECS会按 经典网络公网IP>经典网络内网IP>VPC网络公网IP>VPC网络内网IP 的顺序查找并赋予此ECS的采集IP，此时的采集点port为aliyun_sd_configs.port设置#用户可用过一下relabel设置，手动设置ECS的采集IP-...
配置Prometheus for ECS服务发现
手动设置使用ECS的哪种IP#默认ECS会按 经典网络公网IP>经典网络内网IP>VPC网络公网IP>VPC网络内网IP 的顺序查找并赋予此ECS的采集IP，此时的采集点port为aliyun_sd_configs.port设置#用户可用过一下relabel设置，手动设置ECS的采集IP-...
- 产品推荐
- 这些文档可能帮助您