基线检查
基线扫描策略配置弱口令检查项后，云安全中心会按照您自定义的弱口令规则来检查您的资产是否存在弱口令风险。重要 上传文件限制如下：文件大小不能超过24 KB。文件中弱口令之间必须换行区分，每行中不可以有多个弱口令，否则将无法准确检查...
检测响应常见问题
弱口令包含两种，一种是RDP和SSH的弱口令，一种是类似CMS管理员后台登录的弱口令。如何处理SSH、RDP远程登录被拦截？如果您发现当前IP无法远程连接（SSH、RDP）云上服务器，您可以在安全管控管理控制台将登录IP加入到服务器白名单，防止其...
日志类别及字段说明
通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS污染等问题 网络会话日志 sas-log-session 记录网络连接和数据传输的日志，包括网络会话的详细信息，包括会话开始时间、双方IP地址、使用的协议和端口...
扫描漏洞
应用漏洞支持以下扫描方式：Web扫描器：通过检测网络流量识别您系统中的安全漏洞，例如SSH弱口令、远程命令执行。软件成分分析：通过采集客户端软件版本信息识别您系统中的安全漏洞，例如Apache Shiro授权问题漏洞、Kubernetes kubelet资源...
云安全中心未发现高危风险弱口令资产
云安全中心未发现高危风险弱口令的资产，视为“合规”。应用场景 帮助企业及时发现暴露在互联网上的ECS实例，提升系统安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 云安全中心未发现...
安全告警概述
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
术语表-字母表
Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。AK/SK：Access Key ID/Secret Access Key 访问密钥，包含访问密钥ID（AK）和秘密访问密钥（SK）两部分，是您在阿里云的长期身份凭证，是您...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
如何选用安全类产品
所以我们需要将后台业务和前台业务做严格的安全区分，在划分不同的功能区后，后台通过堡垒机和VPN登录管理，前台着重注意防篡改和网络攻击。基础安全产品：Web应用防火墙、安骑士、堡垒机 如果需要网站不被攻破和防篡改等则还可以加选：...
资产暴露分析
资产暴露分析功能可以对阿里云上的云资源（例如ECS、网关资产、系统组件、端口等）进行全面扫描和分析，识别出可能暴露在公网的安全风险和漏洞，帮助您及时发现和解决问题，提高云资源的安全性。本文介绍如何使用云安全中心资产暴露分析...
什么是特权访问管理中心
云资源因直接对互联网暴露，以及存在大量弱口令问题，面临被暴力破解的风险。此外，云资产的登录账号密码被多次分享和不适当的权限管理，也会导致数据泄露风险上升。阿里云特权访问管理中心通过免密登录、自动识别和区分特权账号、RAM权限...
发现应用弱点
弱点检测功能支持检查应用运行时内部的不安全配置，包括Java主流框架的不当配置、应用和数据库弱口令等，帮助您发现应用内可被攻击者利用的薄弱点。本文介绍如何查看应用弱点。使用限制 应用进程接入应用防护功能后，且RASP版本不低于0.5.0...
DescribeCheckEcsWarnings-查看高危弱口令风险数量
查看资产中存在的高危弱口令风险数量。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
弱口令安全最佳实践
系统管理员账户弱口令可能会导致整个系统被攻击、数据库信息被窃取、业务系统瘫痪，造成所有用户信息的泄露和巨大的经济损失，甚至可能引发群体性的网络安全危害事件。及时检测弱口令能够有效防止系统被攻击和信息泄露，可以提高系统的安全...
附件二：众测漏洞定级标准（先知安全情报）
例如：发现邮箱弱口令，从邮箱中获知后台管理员密码，提交漏洞时先提交后台弱口令，再提交邮箱弱口令者。以测试漏洞为借口，利用漏洞进行损害用户利益、影响业务运作、盗取用户数据等行为的，将不会计贡献值，同时先知平台将联合入驻企业...
ExportWarning-导出基线检查结果
取值：0：弱口令进行脱敏后导出 1：弱口令直接明文导出 0 GroupId long 否 服务器的分组 ID。说明 您可调用 DescribeAllGroups 接口获取服务器的分组 ID。13007754 返回参数 名称 类型 描述 示例值 object 请求返回数据。RequestId string ...
安全服务介绍
内网资产《漏洞扫描报告》《弱口令扫描报告》《主机安全检查报告》协助资产风险修复 阿里云协助客户对内网资产排查的结果进行梳理，对漏洞修复的优先级给出专业意见，并提供漏洞的修复指导建议。《漏洞修复建议》渗透测试 阿里云借鉴黑客...
2022-04-15
IoT安全管理一体机还支持自定义安全检测规则（安全漏洞、高危端口、弱口令）和周期性扫描策略。3，IoT区块链Hub将IoT终端采集的数据可信地存证到多种区块链上（通过完整性校验、数据隐私保护处理），新增“使用指引”帮助管理方创建业务链...
检测资产脆弱性和应用风险
资产脆弱性和应用风险分析 资产脆弱性包含了资产自身的配置风险，弱口令，资产存在的漏洞。攻击者会利用这些漏洞、弱口令形成威胁，对企业资源发起攻击形成安全风险。在安全风险评估中，资产本身的脆弱性也是需要企业重视的一环。企业拥有...
查询暴露资产的基线弱口令风险
查询指定暴露服务器的弱口令风险。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
云安全中心的审计事件
DescribeCustomizedDictUploadInfo 查询自定义弱口令的上传OSS具体信息。DescribeCustomizedStrategyTargets 查询自定义策略目标。DescribeCustomizeReportConfigDetail 查询报告发送配置明细信息。DescribeCustomizeReportList 查询报告...
功能特性
弱口令 检测是否登录MongoDB、FTP、Linux系统等时存在弱口令。仅支持检测弱口令 容器基线检查 针对容器的配置提供安全检测和告警，基于阿里云容器最佳安全实践对Kubernetes Master和Node节点，针对容器基线配置提供风险检查。检测范围 阿里...
安全检测
检测项 严重等级 说明 弱口令检测 严重 检测设备开放的服务是否存在弱口令。风险端口检测 低危 检测设备是否开放了有安全风险的端口。漏洞检测 —— 检测设备是否存在漏洞，提供漏洞详情和修复建议。重要 非授权的多媒体文件，该检测项处于...
蠕虫病毒防御最佳实践
DDG蠕虫影响范围 存在SSH弱口令的服务器。存在漏洞的Redis或其他类型的数据库服务器。DDG蠕虫的主要危害 业务中断：感染DDG蠕虫的主机主要被用来挖矿，挖矿会大量占用服务器计算资源，可能导致服务不可用或正常业务的中断。监管封闭：DDG...
系统安全防御最佳实践
弱口令：易遭受暴力破解，造成系统被入侵。策略配置：系统安全策略弱或未配置安全策略。系统漏洞或补丁缺失 命令执行漏洞：任意命令执行，导致系统被入侵。拒绝服务漏洞：系统拒绝服务，造成业务中断。信息泄露漏洞：数据泄露。代表案例：...
使用云防火墙禁止信息探测行为
网络扫描工具用于对网络开放服务、端口进行探测，可以实现对外暴露端口、服务资产绘制，通过Nmap、Masscan、Pnscan等软件实现。危害 暴露对外端口和服务 对外暴露端口和服务，该部分采集的信息将直接指导后续攻击阶段。黑客攻击 通过网络...
什么是应用防护
数据库弱口令 低危 应用连接数据库时使用弱口令，攻击者可能通过该弱口令连接您的数据库造成敏感信息泄露或远程命令执行。请及时更改应用连接数据库的密码为复杂密码。应用漏洞管理 应用防护功能可以有效防御应用漏洞、0day漏洞和内存马等...
安全服务
服务类别 服务内容 服务方式 网络安全评估 检查网络访问控制策略合理性。探测高危端口。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工检查和工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。...
应用防护FAQ
本文介绍云安全中心应用防护功能相关的常见...弱点检测和基线检查弱口令检查功能有什么区别？弱点检测是根据应用运行时的应用行为以及内存情况，判断是否存在风险项；基线检查功能主要是进行系统配置项扫描，例如CIS、等保、静态文件检测等。
DescribeEmgVulItem-查询应急漏洞信息
scan：网络扫描（网络流量检测）。检测您的公网资产（即公网可访问的服务器）是否存在漏洞。python CheckType integer 否 检测方式。取值：0：POC 验证 1：版本比对 0 VulName string 否 指定要查询的应急漏洞名称。Changjietong T+...
攻击防护常见问题
云安全中心软件成分分析（通过软件信息检测）检出的漏洞，云防火墙暂不支持同步（仅同步网络扫描类漏洞）。资产的漏洞是内网漏洞，云防火墙只同步公网资产暴露的漏洞。关于漏洞防护的详细信息，请参见 防护配置。云防火墙如何获取攻击样本...
安全管家服务
网络安全层 访问流量趋势 网络异常访问行为 DDoS、CC攻击行为 云服务器操作系统层 云服务器端口开放情况（如22、3389、3306等非业务端口直接发布至互联网）云服务器配置弱项（如弱口令、Root账号直接登录）针对登录协议的暴力破解攻击事件...
漏洞防护
漏洞防护页面展示了可被网络侧攻击利用的漏洞（这类漏洞由云安全中心漏洞检测功能自动检测并同步到云防火墙），并提供针对此类漏洞的攻击防御能力。您可以通过手动开启云防火墙开关和IPS防御规则，防止这些漏洞被利用，从而避免您的资产...
入侵防御原理介绍
攻击类型 攻击危害 防护建议 异常连接 攻击者可能利用扫描器扫描服务器上开放的端口，如果服务器存在未授权的数据库端口或其他弱口令的业务，可能会导致数据丢失或泄露。例如，Redis未授权访问是一种常见的风险，如果未对Redis数据库进行...
勒索事件综合防护方案
推荐使用：安全管家服务 定期进行安全测试 企业IT管理人员需要定期对业务软件进行安全漏洞探测，如果确定存在暴露在互联网的服务，应使用漏洞扫描工具对其进行扫描，尽快修复扫描发现的漏洞。同时，应关注软件厂商发布的安全漏洞信息和补丁...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
API概览
容器可视化 API 标题 API概述 DescribeClusterNetwork 查询集群维度的网络拓扑边信息 查询集群维度的网络拓扑边信息。FindContainerNetworkConnect 查询容器网络连接信息 获取两个节点间网络连接的信息。镜像安全扫描 API 标题 API概述 ...
计费说明
20 自定义扫描防护能力 在默认防扫描能力基础上，提供高频Web攻击和恶意目录遍历的高级自定义配置。20 主动防御能力 采用阿里云自研的机器学习算法自动学习域名的合法流量，从而为域名自动生成定制化的安全策略，防护未知攻击。50 访问控制...
功能发布记录
告警设置 2020-01-15 应用防护能力升级 Web应用防火墙新一代防护引擎满足精细化限流防护需求，有效防护非法流量访问，同时支持账户安全防护，有效防御常见的CC攻击、撞库、弱口令等行为。说明 防护能力对全部用户生效，控制台配置能力只...
- 产品推荐
- 这些文档可能帮助您