配置安全沙箱Pod内核参数
背景信息 在Kubernetes中可通过Pod的SecurityContext和Annotation来配置命名空间的安全和非安全Sysctl参数，除此之外还可以启动特权容器在容器内配置非命名空间的Sysctl参数。由于runC Pod与主机共享内核，存在以下问题：虽然特权容器几乎...
芯片厂商入驻流程
ARM SecurCore系列 具有安全内核的安全芯片，如SC000。Intel x86 具有SGX安全能力的芯片。RISC-V RISC-V内核系列，C*Core系列。MIPS MIPS内核。其它 其它。芯片主频 安全芯片的主频由芯片厂商自主填写，关键信息有：最低正常工作主频率。...
捕获内核的内存污染问题（KFENCE）
说明 如果您的内核是 5.10.134-16 之前的版本，执行该条命令会报错，您直接忽略即可，不影响开启KFENCE。查看结果 KFENCE捕获到内存污染问题后，您可以查看捕获到的问题个数以及详细的错误信息。如下图所示，运行 sudo cat/sys/kernel/...
功能发布记录
2023-02-16 办公网准入 办公数据保护 新增 功能正式发布，解决企业办公场景敏感文件外发的安全问题。2023-01-20 检测敏感文件 管理外接设备 管理水印 2022年 功能名称 变更类型 功能概述 发布时间 相关文档 兼容Ubuntu操作系统 新增 SASE...
配置TLS
为了保障互联网通信的安全性和数据完整性，SCDN提供TLS版本控制功能。您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS配置。背景信息 TLS...
设置
配置自定义客户端 SASE 支持定制化的安全客户端，您可以更换中文版和英文版安全客户端的LOGO、背景图片、宣传文案。以下以中文版配置为例，为您介绍如何配置自定义安全客户端。登录 办公安全平台控制台。在左侧导航栏，单击 设置。在 ...
内核热补丁概述
功能优势 内核热补丁可以在保证服务器的安全性与稳定性（无需重启服务器和任何业务相关的任务进程、无需等待长时运行的任务完成、无需用户注销登录、无需进行业务迁移）的前提下，平滑且快速地为内核更新高危安全漏洞或重要错误修复的补丁...
版本升级
为了更好的满足您的需求，AnalyticDB PostgreSQL版 会不断更新数据库内核版本。在实例创建时，默认使用的是最新版本的数据库内核，当新的版本发布之后，您可以通过小版本升级实例来更新数据库内核版本，从而使用新版本中扩展的功能。本文将...
管理Alibaba Cloud Linux 2内核热补丁
Alibaba Cloud Linux 2为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可更新操作系统内核补丁，以保障内核的稳定与安全，详情请参考：内核热补丁概述。当实例开启内核热补丁后，补丁管理...
高斯过程回归
否 无[0,99999999]内核 指定高斯过程协方差函数的内核。是 高斯核 高斯核 线性核 二次有理核 尺度因子 内核的尺度因子。是 1.0[0,99999999]优化程序的重新启动次数 优化器重新启动的次数，用于寻找最大化对数边际可能性的内核参数。是 0[0,...
出错提示“Multiple debug kernels installed”
问题原因 kernel-debug是Linux内核的一个调试信息包，包含了内核的符号表、调试符号、调试信息等内容。这些信息可以帮助开发和运维人员分析和调试内核代码，诊断内核问题。在一般情况下，用户不需要安装kernel-debug包，只有在尝试收集有关...
处置安全事件
威胁分析与响应通过使用预定义的规则或您自定义的规则，将关联的多个安全告警聚合成一个完整的安全事件，帮助您迅速识别并对云产品的安全告警作出响应。建议您定期检查并处理安全事件，以提升云产品的安全水平并确保系统的完整性。前提条件...
基线检查
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器，盗取数据或植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的...
使用前必读
开通日志分析后，系统会在日志服务控制台创建专属于云安全中心的Project，并在该Project下创建专属Logstore，云安全中心全量日志数据集中存放在专属Logstore（日志库）中。本文介绍在使用云安全中心日志分析功能前您需要了解的日志存储相关...
Alibaba Cloud Linux 3系统的NFS文件系统读取文件性能...
内核：5.10.23-4.al8.x86_64及之后的所有内核版本。文件系统：挂载NFS文件系统，读取位于挂载点目录下的文件。问题原因 在上游Linux内核中，read_ahead_kb 表示块设备的预读窗口大小的参数。预读（read-ahead）是一个性能优化技术，它允许...
容器防护常见问题
CI/CD接入设置：支持在Jenkins或GitHub的项目构建阶段发现镜像中存在的高危系统漏洞、应用漏洞、恶意病毒、Webshell、恶意执行脚本、配置风险以及敏感数据进行检测和识别，并提供漏洞修复建议，帮助您更便捷地检测出镜像中存在的安全风险。
配置堡垒机
具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏...
检测响应常见问题
通过使用 云安全中心控制台 安全告警处理 页面的 安全告警设置 功能，设置常用登录地、登录IP、时间及账号，支持对于例外的登录行为进行告警。支持手动添加和自动更新常用登录地，对指定资产的异地登录行为进行告警。误操作触发了ECS被暴力...
关闭IPVS的estimation功能
IPVS（IP Virtual Server）是Linux内核的一个组件，可将基于TCP和UDP服务的请求定向到真实服务器，实现内核态四层负载均衡。在Kubernetes中，IPVS可作为其组件Kube-proxy的一种代理模式，将Service的请求转发到后端Pod，来实现Kubernetes...
API概览
DescribeSecureSuggestion 查询安全风险处理建议详情 查询安全分相关的安全风险的处理建议详情。暴露资产 API 标题 API概述 DescribeExposedInstanceCriteria 查询暴露资产时支持的查询条件 获取查询暴露资产时支持的查询条件。...
客户端能力配置
功能说明 开启客户端自保护后，未通过云安全中心控制台卸载客户端的行为将被云安全中心主动拦截，与此同时云安全中心会对您服务器客户端目录下的进程文件提供默认保护，防止攻击者入侵服务器后卸载云安全中心客户端或您服务器中的其他进程...
使用云平台配置检查
建议您定期扫描云平台的安全配置，并及时修复配置中的风险项，以提升云平台的安全性、性能和可靠性，确保业务的正常运行和数据的安全性。前提条件 已授权云平台配置检查服务，且已开通按量计费或已购买足够的云平台配置检查扫描授权数。...
开启内核选项CONFIG_PARAVIRT_SPINLOCK可能导致性能...
CONFIG_PARAVIRT_SPINLOCK 是Linux内核配置的一个选项，它是针对使用paravirtualization技术的虚拟化环境而设计的。在Alibaba Cloud Linux中内核选项 CONFIG_PARAVIRT_SPINLOCK 默认处于关闭状态。如果您不确定如何处理内核问题，请勿开启 ...
常见问题
为了满足不同场景的安全需求，提供了多个版本和增值服务供您选择。本文介绍了购买云安全中心前的常见问题。我已经免费试用过旗舰版，是否可以再次申请免费试用？不可以。每个阿里云账号用户仅享有一次免费试用旗舰版的机会。如何免费试用云...
什么是内容安全
产品功能 阿里云内容安全是内容安全领域的先行者，源自阿里巴巴多年安全技术积累，涵盖电商、社区、支付等多领域的平台内容治理经验以及AI算法和云计算基础设施，为企业用户提供稳定、即接即用、成熟的内容安全解决方案，帮助企业和开发者...
查看网站信息
云安全中心的资产中心为您提供资产中所有网站的安全状态信息，并支持对网站进行安全体检和查看安全报告。本文介绍如何查看网站对应资产的风险状态和网站安全报告。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的...
为指定的堡垒机实例配置安全组
string 是 已授权的安全组 ID。N 的取值范围：1~100。2 返回参数 名称 类型 描述 示例值 object 响应数据。InstanceId string 已配置安全组的堡垒机实例 ID。bastionhost-cn-78v1gh*RequestId string 本次调用请求的 ID，是由阿里云为该...
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
透明大页THP（Transparent Huge Pages）是Linux内核中的一个通用特性，它可以自动将小页面（通常为4 KB）合并成大页面（通常为2 MB或更大），可以减少内存访问页表项PTE（Page Table Entries）大小和访问次数，同时减轻了转译后备缓冲器TLB...
【产品/功能变更】RDS MySQL 5.6服务延期通知
因内核影响造成的安全、可用性等问题将不再进行更新、修复，同时此类问题造成的不可用也不计入SLA。将实例升级到5.7或8.0高可用系列。升级方法请参见 升级数据库版本。RDS MySQL 5.6三节点企业系列 自2022年06月01日起停止维护服务，您仍可...
产品概述
阿里云内容安全是内容安全领域的先行者，源自阿里巴巴多年安全技术积累，涵盖电商、社区、支付等多领域的平台内容治理经验以及AI算法和云计算基础设施，为企业用户提供稳定、即接即用、成熟的内容安全解决方案，帮助企业和开发者在复杂多变...
漏洞管理常见问题
重启系统时，如果您的内核引导GRUB菜单曾做过修改，系统将无法自动为最新的内核建立引导菜单，即使重启后，云安全中心控制台仍然会提示 修复成功待重启。这种情况下，会导致无法验证漏洞是否修复成功。如果您需要使用新内核默认附带的设置...
HandleSecurityEvents-处理安全告警事件
true：是 false：否 true SecurityEventIds array 是 要处理的安全告警事件的 ID 集合。string 是 要处理的安全告警事件的 ID。909361 Remark string 否 处理操作的备注信息。remark test.返回参数 名称 类型 描述 示例值 object RequestId...
通过Terraform快速开通云安全中心
作为与Terraform集成的主流云厂商之一，阿里云已在Terraform社区发布了多个云安全中心相关的资源（Resource）和数据源（Data Source）。您可以使用Terraform管理这些资源，满足通过简单编码自动化部署、持续演进云基础设施等业务诉求。本文...
产品功能
本文汇总了关于内容安全服务功能相关的常见问题。内容安全用户提交的图片、视频、文本等信息，审核后是否会删除？内容安全有哪些功能特性？什么是内容安全自定义文本库？能否自定义内容安全图片违规的配置？如何设置内容安全的自助审核功能...
勒索事件综合防护方案
企业需要重点关注开发人员或软件服务提供商的安全编码和安全测试结果，对开发完成的业务代码需进行代码审计评估和上线后的黑盒测试，也可以不定期地进行黑盒渗透测试。推荐使用：渗透测试服务、Web应用防火墙、SDL标准流程 建立全局的外部...
THP reclaim功能
背景信息 Linux操作系统的内存采用分页管理模式，其中的THP是指内核中2 MiB或1 GiB大小的大页面（普通的小页面大小为4 KiB），一般被称为透明大页。基于应用程序使用到的内存范围越来越大，地址转换产生的开销变得不可忽视。因此，当服务器...
RDS PostgreSQL如何创建具有复制权限的普通账号
您需要查看当前内核小版本并升级内核小版本，详情请参见 升级内核小版本。注意：如果您的RDS PostgreSQL在12、11和10这三个大版本中，则内核小版本需要在20201130及之后的版本，才可以使用本文方法创建复制账号，详情请参见 AliPG小版本...
无侵入观测概述
日志服务与阿里云龙蜥社区合作研发了无侵入监控功能，以开放、高性能、无侵入的内核观测技术为广大云上开发者提供更便捷的可观测方式。采集原理 Logtail无侵入监控的采集程序工作空间包括Kernel Space与User Space。Kernel Space用于抓取和...
退款说明
如果无需使用云安全中心提供的安全防护功能，您可以通过退款释放已购买的云安全中心实例。本文介绍云安全中心实例退款的规则和具体操作。退款规则 云安全中心支持五天无理由全额退订、非全额退订、未生效的续费周期退订三种退订类型。您在...
配置blk-iocost权重限速
说明 cgroup v1和cgroup v2是Linux内核中的两个不同版本的资源管理功能。在Alibaba Cloud Linux内核中，blk-iocost功能同时支持cgroup v1和v2接口，但通常在一个系统中只有一个版本是被激活和使用的。您可以通过 stat-fc%T/sys/fs/cgroup ...
- 产品推荐
- 这些文档可能帮助您