配置和使用卡片式云电脑终端ASC01
配置网络打印机 在 外设管理 页签下，单击 添加网络打印机 并根据界面提示完成配置网络打印机后续操作。添加触控ID 登录硬件终端后，单击左下角的Logo图标后在 账户与安全 页签下，单击 触控ID 下的 添加 图标，并根据提示信息录入指纹。...
硬件终端配置网络打印机
配置时需自行在 硬件终端 的管理中添加网络打印机，然后根据打印机品牌型号在云电脑上安装对应的打印机驱动。说明 由于各 硬件终端 的类型及版本不一致，入口和界面信息显示存在细微差异，为提升使用体验，建议将版本升级至最新版本。在 ...
外设常见问题
在AS01的 系统设置>外设管理 检查网络打印机是否已正确添加。外设管理未连接打印机。在云电脑内，单击悬浮球，然后选择 外设管理 并检查网络打印机是否连接。打印机驱动配置不正确。在云电脑内，选择 设置>设备管理，查看打印机驱动配置...
配置和使用硬件终端
外设 单击 外设管理，可管理网络打印机与扫描仪，以及配置本地外设的权限。系统升级和恢复出厂设置 单击 关于无影，在 系统升级 页签上可进行以下设置：系统升级：单击 检测是否有新版本，如果未检测到新版本，将提示当前已经是最新版本。...
配置和使用硬件终端
选择 外设管理>网络打印机与扫描仪。单击 图标，然后根据需要选择 网络打印机 或 本地共享打印机 并按照界面提示完成后续操作。配置网络打印机，具体操作，请参见 硬件终端配置网络打印机。管理本地外设 连接设备后（例如音视频设备、存储...
配置和使用盒式云电脑终端AS01
选择 外设管理>网络打印机与扫描仪。单击 图标，然后根据需要选择 网络打印机 或 本地共享打印机 并按照界面提示完成后续操作。配置网络打印机，具体操作，请参见 硬件终端配置网络打印机。管理本地外设 连接设备后（例音视频设备、存储...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
攻击防护常见问题
云安全中心软件成分分析（通过软件信息检测）检出的漏洞，云防火墙暂不支持同步（仅同步网络扫描类漏洞）。资产的漏洞是内网漏洞，云防火墙只同步公网资产暴露的漏洞。关于漏洞防护的详细信息，请参见 防护配置。云防火墙如何获取攻击样本...
DescribeEmgVulItem-查询应急漏洞信息
scan：网络扫描（网络流量检测）。检测您的公网资产（即公网可访问的服务器）是否存在漏洞。python CheckType integer 否 检测方式。取值：0：POC 验证 1：版本比对 0 VulName string 否 指定要查询的应急漏洞名称。Changjietong T+...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
漏洞防护
漏洞防护页面展示了可被网络侧攻击利用的漏洞（这类漏洞由云安全中心漏洞检测功能自动检测并同步到云防火墙），并提供针对此类漏洞的攻击防御能力。您可以通过手动开启云防火墙开关和IPS防御规则，防止这些漏洞被利用，从而避免您的资产...
入侵防御原理介绍
扫描 网络扫描可能会对机器机或网络设备造成过载，导致服务中断或不稳定，可能会导致系统崩溃或服务不可用。建议重点关注业务中是否开启了SMB命名管道，该协议主要用于文件共享等功能。如果业务中没有使用SMB命名管道的需求，建议禁用该...
安全扫描容器镜像
如果您已购买云安全中心里的镜像扫描服务，Trivy扫描引擎就会切换成云安全扫描引擎，您需要在 镜像扫描 页面右上角单击 云安全扫描引擎 右侧的 切换，单击 Trivy扫描引擎，在 提示 对话框单击 确定。设置扫描引擎为 云安全扫描引擎 如果您...
中断服务器网络
操作步骤 本示例将模拟服务器网络中断 30s 的环境，具体操作步骤如下：将下方代码添加至您的工程，并进行以下配置：在代码中填入您的远程服务器的 IP、用户名和登录密码等信息。设置 blockIP，即需要设置网络中断的服务器 IP。设置中断时间...
延时服务器网络
操作步骤 本示例将模拟服务器网络延时为 1000 ms 且持续 10s 的测试环境，具体操作步骤如下：将下方代码添加至您的工程，并进行以下配置：在代码中填入您的远程服务器的 IP、用户名和登录密码等信息。设置延时和持续时间，本示例中设置延时...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
弹性网卡概述
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
基本概念
交换机（vSwitch）交换机（vSwitch）是组成专有网络的基础网络设备。交换机可以连接不同的云资源。在专有网络内创建云资源时，必须指定云资源所连接的交换机。共享VPC 专有网络VPC的所有者账号（资源所有者）可以将VPC内的非默认交换机共享...
管理VPN配置
查看服务器状态 在服务器状态列您可以查看服务器网络是否正常。仅支持服务器TCP端口网络连通性的检测。以下表格是服务器状态和相应状态的说明。状态 说明 正常 表示探测目标服务器的TCP端口和IP是打开状态，可以正常访问。异常 表示探测...
客户端离线排查
如果有，请确认已将云安全中心的服务端IP加入防火墙白名单（仅出方向需添加，入方向无需配置）以允许网络访问。有关安全组配置的详细内容，请参见 创建安全组。有关云防火墙配置的详细内容，请参见 互联网边界（出入双向流量）。说明 请将...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
基本概念
本文介绍堡垒机相关的技术术语。...在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的其他服务器。
Ubuntu18.04实例重启后网络不通
问题描述 Ubuntu 18.04重启后发现网络不通，配置/etc/network/interfaces 文件也不生效。执行 ifconfig 命令只能看到一个lo网卡，发现并没有eth0网卡的配置。问题原因 Ubuntu18.04的网络配置默认 使用的 是Netplan，由于Netplan的相关配置...
DescribeFileReport
使用数组表示，数组的元素取值包括DDOS木马、挖矿程序、网络层入侵、网络服务扫描、网络共享发现、矿池、漏洞利用、暗网、恶意登录、恶意下载源、中控、Web Shell、Web攻击等。RequestId String 3F2BBCA2-4EE5-456F-93B1-DE0B69CAFD71 阿里...
增值内容函数
scan：网络服务扫描的IP地址。country IP地址所属的国家。province IP地址所属的省份。city IP地址所属的城市。isp IP地址所属网络的电信运营商。域名威胁情报返回结果 参数 说明 confidence 威胁情报数据置信度，取值范围为[0,100]之间的...
ble_host
函数原型 int ble_stack_scan_start(const scan_param_t*param)输入参数 args description param.type 扫描类型，定义如下 0x00 被动扫描 0x01 主动扫描 param.filter_dup 重复设备上报过滤开关，定义如下 0x00 关闭过滤 0x01 开启过滤 ...
访问控制策略常见问题
当攻击者扫描一个未开放的端口，服务器或者网络地址转换（NAT）设备会回应一个表示端口不可达的ICMP（互联网控制消息协议）数据包。云防火墙不能将这个ICMP响应与任何特定的入向请求关联起来，因此可能错误地认定这个ICMP数据包是从客户端...
激活一体机
边缘一体机具体支持的网络，请扫描设备机身的设备信息二维码获取。云上服务 激活边缘一体机时，需要开通云上服务。说明 云上服务仅需开通一次，则长期有效。注册阿里云账号，详情操作，请参见 阿里云账号注册流程。开通 物联网边缘计算。...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
安全告警概述
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
扫描漏洞
进行一键扫描前，您可以在 漏洞管理 页面右上角单击 漏洞管理设置，然后 漏洞管理设置 面板上单击漏洞检查项右侧的 管理，查看要扫描的服务器是否已添加到扫描生效的服务器列表中。在 漏洞管理 页面，单击 一键扫描。在 漏洞扫描 对话框，...
接入其他自建或其他云厂商数据库实例
本文介绍如何在数据库自治服务DAS上接入除阿里云外的其他自建数据库，包括用户本地机房数据库、其他云厂商的数据库和其他云厂商虚拟机上的自建数据库。前提条件 DAS目前支持接入的自建数据库引擎：MySQL MongoDB PostgreSQL Redis 说明 ...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
接入IDC资产
IDC探针扫描并发现了IDC服务器后，会自动将该服务器添加到云安全中心 资产中心 页面的服务器列表。说明 云安全中心仅支持在已安装Agent的IDC服务器中新增IDC探针。前提条件 您已在IDC机房中的某一台服务器上安装Agent，具体操作，请参见 ...
Windows Server 2008实例中使用路由和远程访问服务...
详细信息 步骤一：给服务器添加角色 登录实例，关于如何登录实例，请参考 在本地客户端上连接Windows实例。在菜单栏单击服务器管理器，打开服务器管理器。依次单击角色>添加角色，然后单击下一步。单击服务器角色，选择网络策略和访问服务...
云安全中心免费版简介
免费版 是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS木马检测、主流类型的服务器漏洞扫描等能力。您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用...
系统监控报警任务
VpcInternetRx Kb/min 专有网络、经典网络（ECS）系统盘读BPS SystemDiskReadBps Byte/s 专有网络、经典网络（ECS）系统盘写BPS SystemDiskWriteBps Byte/s 专有网络、经典网络（ECS）系统盘读IOPS SystemDiskReadOps 次/s 专有网络、经典...
AutoUpdate僵尸网络攻击分析
阿里云安全监测并捕获到一个针对云服务器发起攻击的新型僵尸网络，由于其使用的扫描、攻击程序名为AutoUpdate，阿里云据此将其命名为AutoUpdate僵尸网络。概况 经过阿里云安全专家分析，发现该僵尸网络除了常规的持久化、挖矿牟利、隐藏...
资产指纹调查
在 IDC探针发现 页签下的扫描结果列表中，单击需要加入白名单的服务器扫描结果 操作 列的 加白名单。服务器加入白名单后，系统将不会再扫描并记录该服务器的信息。在 IDC探针发现 页签下，单击扫描结果列表右上方的 白名单，可以查看已加入...
API概览
AddServersToServerGroup 添加后端服务器 向网络型负载均衡服务器组中添加后端服务器。DeleteServerGroup 删除服务器组 删除网络型负载均衡的服务器组。RemoveServersFromServerGroup 移除后端服务器 从网络型负载均衡服务器组中移除后端...
- 产品推荐
- 这些文档可能帮助您