如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
Windows云服务器使用IE浏览器打开网站提示“增强安全...
Internet Explorer 增强安全配置正在阻止来自下列网站内容 问题原因 为了保障Windows服务器的安全性，默认运行IE浏览器时会启用IE增强的安全配置。若您不希望打开浏览器提示以上报错，可关闭IE增强的安全配置。解决方案 您可以参考以下步骤...
IDC服务器通过Proxy集群接入云安全中心
您可以将线下IDC服务器接入云安全中心，使用云安全中心务进行安全防护，以提升IDC服务器的安全性和防御能力。如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群...
概述
通过配置SSL/TLS证书，客户端可以验证与其连接的服务器的安全性。基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性...
内核热补丁概述
功能优势 内核热补丁可以在保证服务器的安全性与稳定性（无需重启服务器和任何业务相关的任务进程、无需等待长时运行的任务完成、无需用户注销登录、无需进行业务迁移）的前提下，平滑且快速地为内核更新高危安全漏洞或重要错误修复的补丁...
搭建FTP服务器（Linux）
该模式相较于其他两种模式更加安全，如果您对服务器的数据有较高的安全性要求，建议在相关专业人员的指导下，自行配置该模式。本文主要介绍配置简单的匿名用户模式以及较为安全的本地用户模式。步骤一：准备工作 本文将使用FTP客户端工具...
使用Windows实例的日志
当ECS实例受到入侵或者系统（应用）出现问题时，您可以借助日志迅速定位问题的关键，从而极大地提高工作效率和服务器的安全性。本文以Windows Server 2012 R2为例，介绍了系统日志、应用程序日志、安全日志以及应用程序和服务日志的使用。...
搭建FTP站点（Alibaba Cloud Linux 3）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
开启 IP 防护
为提高 SMTP、API 发信的安全性，邮件推送提供 IP 防护功能。登录 邮件推送控制台。在左侧导航栏中单击 邮件设置>IP 防护，进入 IP 防护 页面。勾选 开启 IP 防护，并添加发信所使用的 IP、IP 区间、或 IP 段到 IP 防护白名单中。说明：每...
手动搭建FTP站点（CentOS 8）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
基于CentOS系统镜像快速部署Apache服务
步骤三：（可选）绑定并解析域名 直接通过服务器的公网IP访问网站会降低服务器的安全性，如果您已有域名或者想为网站注册一个域名，请参见以下步骤绑定并解析域名。注册域名。具体操作，请参见 域名注册基本流程如何注册阿里云域名。如果您...
Windows实例如何通过本地安全策略限制远程登录的IP...
概述 为了提高服务器的安全性，建议只允许指定的IP地址可以远程连接服务器。设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server...
搭建FTP站点（CentOS 7）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
操作导航
IP 防护可提高 SMTP、API 发信的安全性。发送邮件 发送邮件的三种方式：通过控制台发送批量邮件。使用 API 发送触发邮件和批量邮件。使用 SMTP 发送触发邮件和批量邮件。数据与安全 查看发送数据统计。邮件推送服务监控。
NTP服务的DDoS攻击
详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP协议的服务器、客户端模型，由于UDP协议的无连接性（不像TCP具有三次握手过程）具有天然的不安全性缺陷，黑客正是利用NTP服务器的不安全性漏洞发起DDoS攻击。一般流程如下：寻找目标，包括...
弱口令安全最佳实践
建议您为服务器设置高安全性的登录口令，并定期更换登录口令。本文介绍如何提升登录口令的安全性以及常见系统修改登录口令的方法。弱口令的危害 在服务器系统中使用弱口令可能会造成以下危害：普通账户使用的弱口令可能会被猜解或被破解...
邮件渠道
背景信息 配置指标监控告警时，若您选择 告警方式 为 邮件，则需要进行 邮件服务器配置。配置邮件渠道 登录 Quick BI控制台。在Quick BI产品首页，按照下图指引，进入 邮件配置 页面。说明 本配置对组织内的邮件订阅任务，监控告警任务，...
容器主动防御
该功能可拦截攻击者利用容器漏洞逃逸到宿主服务器上的攻击，有助于提升服务器系统的安全性。版本限制说明 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。...
安卓手机原生邮件客户端设置
POP3协议设置 接收邮件服务器：pop.qiye.aliyun.com，端口110（非加密）/995（SSL加密）发送邮件服务器：smtp.qiye.aliyun.com，端口25（非加密）/465（SSL加密）IMAP协议设置【推荐】接收邮件服务器：imap.qiye.aliyun.com，端口143（非...
阿里邮箱在Outlook 2007上的设置方法
6、单击 发送服务器，勾选 我的发送服务器（SMTP）要求验证 和 使用与接收邮件服务器相同的设置。7、单击 高级 选项。勾选 在服务器上保留邮件的副本（L），单击 确定。说明 虽此项非必需，但建议您进行勾选，以保证您在设置完Outlook后，...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
什么是MX解析？
MX Mail Exchanger的缩写是邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。优先级的意义 MX优先级在只存在一条MX记录的时候没有意义。当您的域名解析记录中存在多条MX记录的时候，...
使用部分邮件客户端时收到“553 authentication is ...
问题描述 使用Outlook或Foxmail邮件客户端时，邮件服务器的参数均正确，但无法正常使用，系统提示类似以下错误：发送测试电子邮件消息：无法发送此邮件。请在账户属性中验证电子邮件地址。响应服务器 553 authentication is required 系统...
使用 SMTP 发送邮件
阿里云邮件推送的邮件服务器为 smtpd，所以需要进行用户认证（要求认证用户名和发件人必须一致），认证用户名（就是发件人）和密码可以通过控制台进行设置。程序中调用 SMTP 发送邮件可以使用各种语言的 SMTP Library。详细参考，请见 SMTP...
阿里巴巴外贸邮如何添加MX记录？
MX Mail Exchanger的缩写是邮件交换，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。阿里巴巴外贸邮MX解析记录值 主机记录 记录类型 优先级 解析记录值@MX 5 mx01.mail.alibaba....
MX、CNAME和TXT记录的名词解释
一、MX Mail Exchanger的缩写是邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。优先级的意义 MX优先级在只存在一条MX记录的时候没有意义。当您的域名解析记录中存在多条MX记录的时候...
使用SSL加密465端口发送邮件
发邮件服务器端口号：加密端口一般是465端口。邮箱用户名：可能是Email地址，也可能是Email地址前缀，具体可咨询邮箱服务商。邮箱 客户端 密码：部分邮箱服务商Web浏览器登录界面的登录密码和客户端密码并不相同，可能需要单独设置，具体可...
使用限制
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
配置邮件消息渠道
发送服务器 邮件服务器的地址。显示名 发送邮件显示的发件人名称。用户名 配置用户名。认证 密码：需输入邮箱的登录密码。无认证：适用于无密码认证的邮箱。自定义测试邮件，测试邮件用于测试消息渠道是否配置成功。参数 描述 接受邮件 ...
请求结构
为了获得更高的安全性，推荐您使用 HTTPS 通道发送请求。请求方法 支持 HTTP GET 方法发送请求，这种方式下请求参数需要包含在请求的 URL 中。支持 HTTP POST 方法发送请求，这种方式下请求参数需要包含在请求的 BODY 中。请求参数 每个...
风险评估服务
风险评估服务是通过云上运行的信息系统开展全面的资产识别、威胁识别与分析以及脆弱性识别与分析，从云基础设施、云上安全设施、云上数据、监控审计措施、应用等方面进行整体安全性评估。通过对云上资产开展全面的风险评估活动或者主机、...
渗透测试和安全众测的区别
阿里云安全平台提供渗透测试和安全众测两种方式帮助您对业务系统的安全性进行全方位测试。安全众测：借助众多白帽子的力量，针对目标系统在规定时间内进行漏洞悬赏测试。您在收到有效的漏洞后，按漏洞风险等级给予白帽子一定的奖励。其最大...
快速入门
说明 蓝军攻击服务是一种安全测试技术，是由阿里云安全技术团队对您的业务进行模拟的黑客攻击测试，以此评估业务网络的安全性和弱点，识别潜在的漏洞和弱点，并提供问题修复建议，提高您的业务网络安全性。蜜罐7×24运营 可选服务，按需...
ResetDatabaseAccountPassword-重置数据库账号的密码
接口说明 如果数据库的密码安全性较差，您也可以通过调用此接口可以修改数据库 administrator 账号的密码。为了数据库的安全，建议您定期更改数据库密码。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这...
容器防护常见问题
容器签名：实现对容器镜像的可信签名，确保只允许部署您认可的容器镜像，防止未经签名授权的镜像启动，从根本上帮助您提升资产的安全性。CI/CD接入设置：支持在Jenkins或GitHub的项目构建阶段发现镜像中存在的高危系统漏洞、应用漏洞、恶意...
使用场景
金融领域 互联网金融类网站多为线上业务系统，线上业务的安全性和稳定性是用户选择服务的重点。金融数据也是恶意爬虫攻击的首要对象，站点性能、网站安全以及内容安全需要同时兼顾。政企安防 快速可靠的网络访问是政府类网站的基本要求，在...
阿里邮箱在Foxmail 7.0中POP3和IMAP协议的设置方法
阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。概述 本文主要介绍阿里邮箱在Foxmail 7.0中，对POP3和IMAP协议的设置方法。详细信息 在进行设置前，请确认POP3/SMTP和IMAP/SMTP服务已开启，...
常见问题
数据水印将标记信息嵌入原始数据，在不影响数据使用的前提下，生成水印和添加数据标记，可对泄露数据溯源，避免内部人员泄露数据但是无法对事件定责追溯的问题，提高数据安全性和溯源能力。数据安全中心通过水印技术，可以定位泄露的数据、...
电子邮件安全指南
电子邮件安全是指电子邮件遭到攻击者获取或篡改邮件、病毒邮件、垃圾邮件、邮件炸弹等都严重危及电子邮件的正常使用，甚至对计算机及网络造成严重的破坏。一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络...
操作系统迁移
安全性高 原系统盘会被释放，新系统盘保留原有数据，无需担心数据丢失。应用场景 操作系统结束生命周期，后续想得到维护和技术支持 CentOS和Windows操作系统官方已停止维护部分版本，如果您的操作系统后续想得到维护和技术支持，需要迁移...
- 产品推荐
- 这些文档可能帮助您