无代理检测
共享过程不会产生费用，云安全中心仅使用共享的 快照或 镜像做安全扫描。当 快照或 镜像被删除或自动释放时，会先取消共享关系。步骤三：查看检测任务进度 在查看检测结果前，您需要先查看检测任务的进度，确保检测目标服务器的检测任务...
基于YUM的安全更新操作
Alibaba Cloud Linux安全更新根据CVE的通用漏洞评估方法（CVSS3）的评分，将安全更新分为以下四个等级：Critical：高风险，必须更新 Important：较高风险，强烈建议更新 Moderate：中等风险，推荐更新 Low：低风险，可选更新 查询安全更新 ...
Runtime安全
如果您对Linux安全不熟悉，那么创建和管理Seccomp和AppArmor配置文件将会很困难。如果您没有资源自行维护这些配置文件，请考虑使用商业解决方案。有许多比AppArmor和Seccomp等静态配置防护更加优越的第三方解决方案，已经开始使用机器学习...
等保测评服务
如何满足等保2.0测评中物联网安全的扩展要求 等保2.0测评中，物联网部分主要扩展了感知层的安全要求，在物理和环境安全、网络和通讯安全、设备和计算安全，以及应用和数据安全做了扩展要求。用户需要建设并满足相应的安全防护能力后，才能...
安全公告
本文介绍Alibaba Cloud Linux定期发布的CVE（Common Vulnerabilities and Exposures）更新记录。Alibaba Cloud Linux 3安全公告 Alibaba Cloud Linux 2安全公告
订阅Alibaba Cloud Linux 2安全漏洞（CVE）公告
Alibaba Cloud Linux 2 安全中心简介 阿里云操作系统团队为保障Alibaba Cloud Linux 2发行版的系统安全性，会紧密跟进Linux业界与社区发现的各种软件问题及安全漏洞（CVE），并及时提供修复策略到Yum Repositories，用于修复软件缺陷、增强...
特性与优势
更多信息，请参见 Alibaba Cloud Linux 2安全公告 和 Alibaba Cloud Linux 3安全公告。Alibaba Cloud Linux提供自动化修复方案。具体操作，请参见 基于YUM的安全更新操作。大幅优化开机启动速度，提升运行时的系统性能，并增强系统稳定性。...
什么是Alibaba Cloud Linux
安全公告 Alibaba Cloud Linux 3安全公告 Alibaba Cloud Linux 2安全公告 维护周期 版本 停止支持日期 Alibaba Cloud Linux 3 2031-04-30 Alibaba Cloud Linux 2 2024-03-31 Alibaba Cloud Linux镜像 发行版 镜像名称 镜像说明 Alibaba ...
管理服务器
在检索条件下拉菜单中，对 系统类型、是否有安全告警、地域 分别做以下设置。系统类型：Linux 是否有安全告警：有 地域：华东1（杭州）说明 部分检索条件不支持选择，您可以选择该筛选条件后，在右侧的输入框中输入具体的筛选信息进行设置...
DescribeCommonOverallConfigList-查询防御开关的配置
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
BatchOperateCommonOverallConfig-批量修改防御开关的...
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
SAP NetWeaver 部署指南
操作系统安全加固 在创建实例之后，为了实例的安全性，我们建议您对以下项目执行安全合规性检查和配置：Linux 实例：参见安全公告中的 Linux 操作系统加固。更改主机名 ECS 实例默认命名为实例 ID，运行 SAP 软件的主机的命名必须遵循一般...
基线检查
标准策略 企业版 旗舰版 该类型策略包含120+基线检查项，支持以下基线类型：Windows基线 未授权访问 等保合规 最佳安全实践 基础防护安全实践 国际通用安全最佳实践 弱口令 Linux基线 未授权访问 等保合规 最佳安全实践 容器安全 国际通用...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
OperateCommonOverallConfig-设置全局开关
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
DescribeCommonTargetConfig-查询防御开关的配置
SWITCH-TYPE_52825：Windows 越权执行高危命令 USER-ENABLE-SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux ...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
内核热补丁管理工具livepatch-mgr使用说明
背景信息 Alibaba Cloud Linux发行版为保障系统的稳定与安全，会紧密跟进Linux业界与社区发现的各种软件问题及安全漏洞（CVE），及时更新包括内核在内的软件包，修复软件缺陷（Bugfix）并修补安全漏洞（CVE）。Alibaba Cloud Linux的安全...
Linux实例启用SSH服务后设置对应的安全组策略
如果需要启用Linux实例自带安全服务，请参考对应的官方文档，根据现场需要配置对应安全策略，然后根据配置好的安全策略，再通过ECS实例管理控制台设置对应的安全组策略。如果不需要启用Linux实例自带安全服务，参考以下可选步骤关闭对应的...
云市场镜像规范（Linux）
Firewalld是一种在Linux系统中管理防火墙规则的服务，云上有安全组做安全防护，您可以关闭防火墙。示例命令如下：systemctl stop firewalld systemctl disable firewalld 配置PIP源 如果系统存在PIP源配置，一般为~/.pip/pip.conf 文件，...
云市场镜像规范（Linux）
Firewalld是一种在Linux系统中管理防火墙规则的服务，云上有安全组做安全防护，您可以关闭防火墙。示例命令如下：systemctl stop firewalld systemctl disable firewalld 配置PIP源 如果系统存在PIP源配置，一般为~/.pip/pip.conf 文件，...
挂载文件系统失败故障排查
确认云服务器ECS（Linux）安全组是否设置为不允许访问SMB协议文件系统的IP地址或445端口。您可以通过执行 telnet<VolumeDomainName>445 命令，检查连通性。如果端口445未打开，请在目标ECS实例的安全组中添加关于端口445的安全组规则。具体...
无法连接Linux实例的排查方法
本文主要介绍无法远程登录Linux实例的排查方法。问题原因 下图为SSH远程登录的关联因素示意图，由此可见，SSH远程登录失败的可能原因较多。如PAM安全框架、安全组、SSH配置等。请您根据实际情况，通过相应的排查方法，排查并解决无法远程...
实例内第三方软件安装与配置问题
Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的...
设置PHP.INI参数
设置上传文件大小限制 重要 为了提升网站安全性，Linux操作系统云虚拟主机对上传文件的大小做了相应限制（最大限额为200 MB），即通过网站前台上传文件时，网站最大允许上传大小为200 MB的文件。在 PHP环境相关参数 区域，选择 上传文件...
Alibaba Cloud Linux常见问题
具体体现在以下几个方面：使用业内标准的漏洞扫描及安全测试工具，定期做安全扫描。定期评估CentOS 7的CVE补丁，修补OS安全漏洞。与安全团队合作，支持阿里云现有的OS安全加固方案。使用CentOS 7相同的机制，发布用户安全警告及补丁更新。...
使用云安全中心时如何查看Linux实例中可能存在的软件...
概述 本文主要介绍使用云安全中心时如何查看Linux实例中可能存在的软件漏洞。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等...
开启HTTPS加密访问
共享虚拟主机 Linux操作系统云虚拟主机支持（北京智能多线机房的Linux操作系统云虚拟主机除外）Windows操作系统云虚拟主机不支持 除北京智能多线机房的Linux操作系统云虚拟主机外，其他Linux操作系统云虚拟主机均支持同时为多个域名开启...
Alibaba Cloud Linux常见问题
具体体现在以下几个方面：使用业内标准的漏洞扫描及安全测试工具，定期做安全扫描。定期评估CentOS 7的CVE补丁，修补OS安全漏洞。与安全团队合作，支持阿里云现有的OS安全加固方案。使用CentOS 7相同的机制，发布用户安全警告及补丁更新。...
Linux实例中加强SSH服务安全的相关配置
概述 本文主要介绍在Linux实例中，如何优化SSH服务的安全配置。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据...
ContainerOS概述
安全说明 ContainerOS应用如下设计原则来增强其安全性。操作系统安全性 最小化执行环境 ContainerOS中仅包含容器场景所需的软件包与系统服务，软件包数量约210+。更少数量的软件包意味着更少的CVE数量，减少操作系统自身的攻击面。剔除高...
常见问题与服务
安全组和快照 安全组应用案例ECS安全组配置操作指南 使用快照回滚云盘 网站无法访问 Windows实例带宽和CPU跑满或跑高怎么办？网站无法访问的常见原因及检查方法有哪些？Windows实例网络访问丢包延时高怎么办？Linux实例网站访问丢包延时高...
远程连接Linux服务器
您可以通过轻量应用服务器管理控制台或者第三方客户端工具远程连接Linux服务器。本文主要介绍如何远程连接Linux服务器。前提条件 待连接的Linux轻量应用服务器的状态为 运行中。如果您需要使用密码的方式远程连接服务器，确保已设置服务器...
漏洞管理常见问题
重启系统时，如果您的内核引导GRUB菜单曾做过修改，系统将无法自动为最新的内核建立引导菜单，即使重启后，云安全中心控制台仍然会提示 修复成功待重启。这种情况下，会导致无法验证漏洞是否修复成功。如果您需要使用新内核默认附带的设置...
基于Docker使用Inclavare Containers机密容器
前提条件 已创建一台使用Alibaba Cloud Linux镜像的安全增强型实例。创建安全增强型实例时，您需要选择特定的镜像以生效安全特性。更多信息，请参见 创建可信实例。例如，创建ECS实例时，实例规格选择安全增强型ecs.g7t、公共镜像选择...
使用操作系统Alibaba Cloud Linux 3
容器服务 Kubernetes 版 已全面支持阿里云新一代操作系统Alibaba Cloud Linux 3的节点创建，并结合Alibaba Cloud Linux 3的高内核特性提供了多场景优化。本文介绍Alibaba Cloud Linux 3操作系统的优势和场景，以及如何使用Alibaba Cloud ...
通过VNC/Workbench远程连接实例的问题
问题原因 该问题通常是由以下原因导致：Linux实例的安全规则中，禁止了通过Workbench工具连接目标Linux实例。SSH进程使用的默认端口不是22端口。Linux实例内的防火墙设置未允许Workbench工具连接目标Linux实例。解决方案 请参考以下步骤...
Linux实例常用远程连接兼数据传输工具
本文提供以下两款Linux实例常用远程连接兼数据传输工具，安全组已经放行相关端口，请参考 安全组规则的典型应用 文档，放行数据传输使用的通信端口。您可以参阅 常用端口的典型应用 文档了解云服务器ECS的常用通信端口。SSH Secure Shell ...
历史Linux镜像的问题的修复方案
问题描述 历史Linux镜像创建的ECS云服务器，可能存在NTP、YUM没有配置，还可能存在最近暴漏较高的安全漏洞。请按照本文中介绍的操作步骤进行修复，可以让您的云服务器更加安全，可以使用免费的阿里云提供的NTP进行时间同步，还可以使用阿里...
操作系统Alibaba Cloud Linux 2（停止维护）
大量Sysctl Namespace化，在4.19的内核中大部分Sysctl配置都支持在容器中单独设置，例如TCP的超时和重传时间，不同应用有不同的超时和重传的需求，但是在CentOS 7的内核中是无法修改的，在Alibaba Cloud Linux 2中支持对其做Pod级别的配置...
- 产品推荐
- 这些文档可能帮助您