资产暴露分析
弱口令 暴露在互联网上的您ECS服务器弱口令的总数量。单击相应数值，可查看存在弱口令的暴露ECS服务器列表。前提条件 云服务器ECS客户端为在线状态，即 主机资产 页面该ECS 客户端 列显示 图标。查看资产暴露详情 登录云安全中心控制台。在...
云服务器ECS安全性
云安全中心（免费版）应用漏洞攻击防护：云安全中心Web防火墙 实例内GuestOS应用系统安全 实例GuestOS系统内应用安全 实例登录安全配置 避免服务弱口令 使用IDaaS认证应用系统身份权限 数据传输加密 日志异常监控与审计 阿里云账号安全 ...
基线检查
功能介绍 基线检查功能通过配置不同的基线检查策略，可以帮助您快速对服务器进行批量扫描，发现包括系统、账号权限、数据库、弱口令、等级保护合规配置等存在的风险点，并提供修复建议和一键修复功能。支持检测的内容详情，请参见 基线检查...
弱口令安全最佳实践
如果您的服务器使用弱口令登录，黑客可能会非法登录您的服务器，窃取服务器数据或破坏服务器。建议您为服务器设置高安全性的登录口令，并定期更换登录口令。本文介绍如何提升登录口令的安全性以及常见系统修改登录口令的方法。弱口令的危害...
查询暴露资产的基线弱口令风险
查询指定暴露服务器的弱口令风险。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
安全告警概述
挖矿程序 检测模型发现您的服务器上运行了挖矿程序，挖矿程序是一类侵占服务器计算资源，进行虚拟货币挖掘的程序，服务器往往可见CPU占用飙高，以及其它相关的恶意程序。自变异木马 检测模型发现您的服务器上运行了自变异，自变异木马是...
蠕虫病毒防御最佳实践
DDG蠕虫影响范围 存在SSH弱口令的服务器。存在漏洞的Redis或其他类型的数据库服务器。DDG蠕虫的主要危害 业务中断：感染DDG蠕虫的主机主要被用来挖矿，挖矿会大量占用服务器计算资源，可能导致服务不可用或正常业务的中断。监管封闭：DDG...
API概览
资产管理 API 标题 API概述 GetAssetDetailByUuid 查询服务器资产详情和扩展信息 根据UUID查询服务器资产详情和扩展信息。DescribeGroupStruct 获取分组结构 获取分组结构。ListCloudAssetInstances 云产品资产列表（除云服务器ECS主机类...
日志类别及字段说明
通过记录和分析暴力破解日志，您可以了解系统或应用程序受到的暴力破解攻击，检测异常的登录尝试、弱密码和凭证泄露等问题。暴力破解日志还可以用于追踪恶意用户和取证分析，协助安全团队进行事件响应和调查工作。实时采集。账号快照日志 ...
检测资产脆弱性和应用风险
安全基线检测有助于发现服务器存在的弱口令、未授权访问、操作系统的安全配置、容器的Kubernetes Master和Node节点配置风险检查、是否符合等级保护管理要求，对标权威测评机构安全基线环境的评测标准和要求。以及用户可以根据企业自定义...
术语表-字母表
W：Weak Password：弱密码，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。Wechat：微信，主要在中国境内使用的社交软件，可以作为企业的身份来源。X：X-Engine：X-Engine是阿里云数据库产品事业部...
云安全中心未发现高危风险弱口令资产
云安全中心未发现高危风险弱口令的资产，视为“合规”。应用场景 帮助企业及时发现暴露在互联网上的ECS实例，提升系统安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 云安全中心未发现...
什么是特权访问管理中心
云资源因直接对互联网暴露，以及存在大量弱口令问题，面临被暴力破解的风险。此外，云资产的登录账号密码被多次分享和不适当的权限管理，也会导致数据泄露风险上升。阿里云特权访问管理中心通过免密登录、自动识别和区分特权账号、RAM权限...
附件二：众测漏洞定级标准（先知安全情报）
弱口令问题（正常对外可注册的系统不算在弱口令范围内）：对于同一个人发现同一系统的不同的弱口令，将合并处理（如果厂商已经处理了之前的弱口令，后面再次提交的降级处理，第二次以后提交的都会合并处理）。对于默认的初始密码，只按照...
DescribeCheckEcsWarnings-查看高危弱口令风险数量
查看资产中存在的高危弱口令风险数量。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
勒索事件综合防护方案
勒索病毒入侵服务器或数据库后，会对您的业务数据进行加密勒索，从而导致您的业务中断、数据泄露、数据丢失等严重问题。本文介绍导致勒索病毒入侵的不安全因素，并提供相应防护方案。背景信息 您的业务系统存在以下问题时，会被攻击者利用...
云安全中心的审计事件
DescribeCustomizedDictUploadInfo 查询自定义弱口令的上传OSS具体信息。DescribeCustomizedStrategyTargets 查询自定义策略目标。DescribeCustomizeReportConfigDetail 查询报告发送配置明细信息。DescribeCustomizeReportList 查询报告...
ExportWarning-导出基线检查结果
取值：0：弱口令进行脱敏后导出 1：弱口令直接明文导出 0 GroupId long 否 服务器的分组 ID。说明 您可调用 DescribeAllGroups 接口获取服务器的分组 ID。13007754 返回参数 名称 类型 描述 示例值 object 请求返回数据。RequestId string ...
检测响应常见问题
弱口令包含两种，一种是RDP和SSH的弱口令，一种是类似CMS管理员后台登录的弱口令。如何处理SSH、RDP远程登录被拦截？如果您发现当前IP无法远程连接（SSH、RDP）云上服务器，您可以在安全管控管理控制台将登录IP加入到服务器白名单，防止其...
密钥管理
数据库账号口令、服务器账号口令、SSH Key、访问密钥等凭据的泄露，是当今数据安全面临的主要威胁之一。密钥的保护是数据安全保护措施中最基础的一项，为使用阿里云密钥、通用密钥提供保护措施能够保护数据不被泄露，保障企业数据安全。在...
云产品集成KMS凭据
您可以将敏感信息（数据库账号口令、服务器账号口令、SSH Key、访问密钥等）在KMS中保存为凭据，在应用中配置凭据名称，当需要使用敏感信息时应用从KMS动态获取凭据。KMS提供凭据的全生命周期管理和安全便捷的应用接入方式，确保只有授权的...
功能特性
弱口令 检测是否登录MongoDB、FTP、Linux系统等时存在弱口令。仅支持检测弱口令 容器基线检查 针对容器的配置提供安全检测和告警，基于阿里云容器最佳安全实践对Kubernetes Master和Node节点，针对容器基线配置提供风险检查。检测范围 阿里...
基本概念
弱口令 弱口令指容易被猜测或爆破的口令，通常包括：长度小于8位或者字符类型少于3类的简单口令，以及网上公开的或者恶意软件中的黑客字典。弱口令容易被破解，一旦被攻击者获取，可用来直接登录系统，读取甚至修改网站代码，使用弱口令将...
应用防护
脆弱的登录凭证 中危 应用在登录口令安全性较弱，攻击者可能通过爆破弱口令登录您的系统，从而获取敏感信息甚至服务器权限。请及时修改该应用的密码为复杂密码。不安全的JNDI配置 低危 您的应用存在不安全的useCodebaseOnly/rmi-...
凭据管家概述
为什么使用凭据管家 数据库账号口令、服务器账号口令、SSH Key、访问密钥等凭据的泄露，是当今数据安全面临的主要威胁之一。为了降低数据泄露的安全风险，执行有效的凭据保护和定期轮转非常关键。企业在实施凭据保护和轮转策略时，面临以下...
日志字段详情
weak_password hc_weakpwd_mysql_win 弱口令-Mysql数据库登录弱口令检查（Windows版）。weak_password hc_weakpwd_openldap 弱口令-OpenLDAP登录弱口令检查。weak_password hc_weakpwd_oracle 弱口令-Oracle登录弱口令检测。weak_password ...
凭据管理概述
为什么使用凭据管理 数据库账号口令、服务器账号口令、SSH Key、访问密钥等凭据的泄露，是当今数据安全面临的主要威胁之一。为了降低数据泄露的安全风险，执行有效的凭据保护和周期性轮转非常关键。使用KMS的凭据管理功能可以为您带来以下...
ECS的安全责任共担模型
云资源因直接对互联网暴露，以及存在大量弱口令问题，面临被暴力破解的风险。此外，云资产的登录账号密码被多次分享和不适当的权限管理，也会导致数据泄露风险上升。阿里云特权访问管理中心通过免密登录、RAM权限托管、RDP/SSH代理、安全...
常见问题
本文介绍使用云安全中心时可能遇到的问题及其解决...ECS登录弱口令是指系统层面的RDP或者SSH扫描吗？如何处理SSH、RDP远程登录被拦截？告警通知 如何修改告警通知邮箱的接收人？通知设置告警通知时没有勾选任何关注等级，能收到告警通知吗？
扫描漏洞
应用漏洞支持以下扫描方式：Web扫描器：通过检测网络流量识别您系统中的安全漏洞，例如SSH弱口令、远程命令执行。软件成分分析：通过采集客户端软件版本信息识别您系统中的安全漏洞，例如Apache Shiro授权问题漏洞、Kubernetes kubelet资源...
系统安全防御最佳实践
弱口令：易遭受暴力破解，造成系统被入侵。策略配置：系统安全策略弱或未配置安全策略。系统漏洞或补丁缺失 命令执行漏洞：任意命令执行，导致系统被入侵。拒绝服务漏洞：系统拒绝服务，造成业务中断。信息泄露漏洞：数据泄露。代表案例：...
检测攻击类型说明和防护建议
数据库弱口令 当数据库使用强度较低的密码时，攻击者可能通过暴力破解获取正确的数据库密码，从而达到窃取数据库数据、获取系统权限等目的。请使用更复杂的密码。线程注入 线程注入是一种通用的RASP绕过手段。当攻击者拿到代码执行权限后，...
一对一专家服务工作说明书
无法上传文件定位及分析 宝塔面件异常排查 服务器性能排查：CPU、内存、磁盘IO 服务器资源&配置排查：磁盘空间、带宽、安全组、系统防火墙 问题定位报告：宝塔面板无法访问问题定位及分析 WDCP面板异常排查 服务器性能排查：CPU、内存、...
常见问题
云安全中心 高级版 仅支持检测弱口令。云平台配置检查（新增功能）安全报告（新增功能）资产指纹调查 说明 原安骑士企业版支持；云安全中心 高级版 不支持，企业版、旗舰版 支持。设置 等保合规检查（新增功能）安全组配置检查（新增功能）...
产品优势
弹性容器实例为您提供免运维、弹性、低成本、高效的容器运行...服务器之间强隔离，Pod之间弱隔离。宕机率 极低。影响单个Pod，对业务基本无影响。极低。影响单台ECS，包括部署在该ECS的Pod。极低。影响单台服务器，包括部署在该服务器的Pod。
凭据JDBC客户端
凭证口令：在应用接入点AAP中创建ClientKey时下载的 凭证口令（ClientKeyPassword）,下载后文件名默认为ClientKey_*_password.txt。重要 ClientKey文件和凭证口令是一一对应的，仅支持您在创建ClientKey时获取。如果您在创建时未保存，则...
ALTER ROLE
该口令将会以明文传送到服务器，并且它还可能会被记录在客户端的命令历史或者服务器日志中。也可以把一个会话默认值绑定到一个指定的数据库而不是一个角色，详见 ALTER DATABASE。如果出现冲突，数据库角色相关的设置会覆盖角色相关的设置...
堡垒机集成ECS凭据
本文介绍堡垒机使用ECS凭据远程连接服务器的流程。功能介绍 您在KMS中将ECS账号口令或SSH密钥对保存为ECS凭据，在堡垒机侧仅需导入ECS凭据，不必在堡垒机手动输入ECS账号口令或SSH密钥对。远程连接ECS服务器时，堡垒机会实时从KMS获取ECS...
使用DMS查看服务器的内存使用情况
您还可以选择证书登录，需提供服务器用户名、证书私钥和私钥口令。单击登录。如果弹出网络诊断对话框，您需要将对话框中的IP地址段加入至ECS实例的内网入方向安全组规则中（端口为22）。登录完成后，单击顶部导航栏的实时监控。单击页面...
功能特性
支持阿里云数据库专属集群、云上服务器、IDC机房线下服务器等应用场景。支持多区域的短信动态口令、邮箱双因素认证机制。支持手机App动态口令认证方式登录堡垒机。支持对Linux服务器手动、定期改密任务。运维管控 支持Mstsc、Xshell、...
- 产品推荐
- 这些文档可能帮助您