平台安全诊断
安全检测维度 安全检测项 检测对象 检测方式 MaxCompute精细化数据权限控制 MaxCompute列级别权限控制 说明 MaxCompute 2.0安全模型具有更细粒度的数据权限管理能力、更科学的项目分权管控机制、更强大的端识别能力，支持用户实现更加贴合...
人物图像检测API详情
人物图像检测 说明 支持的领域/任务：aigc/facechain人物写真生成 对用户上传的人物图像进行检测，判断其中所包含的人脸是否符合facechain微调所需的标准，检测维度包括人脸数量、大小、角度、光照、清晰度等多维度，支持图像组输入，并...
人物图像检测API详情
人物图像检测 说明 支持的领域/任务：aigc/facechain人物写真生成 对用户上传的人物图像进行检测，判断其中所包含的人脸是否符合facechain微调所需的标准，检测维度包括人脸数量、大小、角度、光照、清晰度等多维度，支持图像组输入，并...
云安全中心免费版简介
免费版 是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS木马检测、主流类型的服务器漏洞扫描等能力。您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用...
检测范围说明
关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生变动，阿里云将提前在阿里云官网的适当版面公告向您提示修改内容；如您不同意阿里云所做的修改，您有权停止使用阿里云云安全中心服务。这种...
应用白名单
在创建白名单策略之后，您可以通过在需要重点防御的服务器中应用该白名单策略，云安全中心将检测服务器中是否存在可疑或恶意进程，并对不在白名单中的进程进行告警提示。说明 不在白名单中的程序启动时会触发安全告警。云安全中心检测到的...
检测资产脆弱性和应用风险
服务器的安全基线检测 服务器安全基线检查是基于相关标准，如CIS Benchmark（针对操作系统的基准）、等保合规（二级、三级）基准、阿里云服务器安全最佳实践（基线检测内容）对企业拥有的服务器进行安全基线检测。安全基线检测有助于发现...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
防勒索日常操作指引
云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。建议您及时关注云安全中心客户端的在线情况，避免因为云安全中心客户端离线导致安全防护失效。在 主机资产 页面，可查看...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
检测Linux Rootkit入侵威胁
作为一种取证扫描形式的检测技术，本检测方案可定时对目标服务器所有历史上被植入且仍然存活的Rootkit内核模块进行全量检出，但不包括Rootkit植入进行时的行为检测。关于疑似Rootkit植入行为，以及用于植入的Rootkit内核模块文件（.ko文件...
什么是云安全中心
版本名称 介绍 免费版 免费为您提供基础的安全加固能力，可检测服务器异常登录、DDoS攻击、服务器主流类型的漏洞以及云产品安全配置。防病毒版 提供主机常见病毒的检测和查杀等服务。高级版 提供主机病毒检测、病毒查杀、漏洞检测及修复、...
云安全中心反弹Shell多维检测技术详解
云安全中心支持纵深检测，采用多维度交叉检测反弹Shell方案，通过进程特征覆盖、文件描述符分析、命令行为序列、异常Shell启动、二进制沙箱、脚本沙箱、流量特征覆盖、对抗行为检测共八项技术在不同入侵阶段埋点，从而最大程度保障检出效果...
设置病毒拦截的检测配置
auto_breaking TargetType string 是 管理主动防御的操作维度，目前支持以服务器 UUID 维度进行管理。唯一取值：uuid。uuid TargetOperations string 是 为服务器设置主动防御的参数。包括以下参数：targetType：防御配置的维度，目前支持 ...
支持治理成熟度检测的云服务
治理成熟度检测会从安全、效率、稳定和成本等维度对您的云资源进行全方位的检测，每个维度支持的云服务不同。本文为您介绍治理成熟度检测不同维度支持的云服务。安全 支持身份和权限管理的云服务，请参见 支持RAM的云服务。效率 资源供给和...
DNS服务器状态
概述 登录 云解析DNS控制台，进入 域名解析 页面 权威域名 页签下，可查看到 DNS服务器地址 状态的检测提醒，分别包含如下四个状态：DNS服务器状态 状态说明 域名的DNS信息未查询到 指云解析未查询到域名的DNS配置信息；可能的原因：域名未...
质检概况
命中检测项详情 在检测项详情中是从检测项维度展示出全部的会话数据 其中复核准确性是根据文件人工复核后，或系统自动复核（命中规则勾选了"自动审核"）后，命中规则的"是否正确命中"勾选情况来判定的：正确：所有命中规则的"是否正确命中...
工作原理
下探分析用于多维时序数据的根因定位，当监控的时序指标出现异常时，分析这个时序指标的各个维度，检测是哪个维度或者哪些维度的组合导致了指标异常。通过指标的各个维度进行根因定位，便于运维人员在服务异常时快速定位异常根因。例如网站...
应用运维
应用运维提供以 应用 的视角进行运维的能力，包含 应用 和 服务器 两个维度，目前支持 重启、上线、下线、静态资源部署、初始化服务器 五种运维操作。前提条件 服务器和应用绑定，且服务器状态合法。对于 SOFAStack 定义的技术栈，如 SOFA ...
无代理检测
步骤三：查看检测任务进度 在查看检测结果前，您需要先查看检测任务的进度，确保检测目标服务器的检测任务已经完成。在 无代理检测 页面，单击 任务管理。在 任务管理 面板，查看任务的执行状态。单击目标任务 操作 列的 详情，查看任务...
主机防护设置
购买云安全中心 防病毒版 及以上版本后，云安全中心默认开启 恶意主机行为防御 功能，并将您所有服务器添加到该功能的检测范围内。不同云安全中心版本的功能差异 防病毒版 支持自动阻断常见病毒，例如木马、挖矿等。高级版、企业版、旗舰版...
查看实例监控信息
通过查看轻量级应用服务器实例的流量、vCPU、内存和磁盘（系统盘）等监控信息，您可以及时了解服务器相关资源的使用情况，从而提高运维效率。操作步骤 您可以根据实际需求，选择通过轻量应用服务器控制台和云监控控制台查看实例监控信息。...
DescribeEmgVulItem-查询应急漏洞信息
取值：python：版本检测（服务器软件版本检测）。检测您的服务器是否存在已披露的软件漏洞。scan：网络扫描（网络流量检测）。检测您的公网资产（即公网可访问的服务器）是否存在漏洞。python CheckType integer 否 检测方式。取值：0：POC...
查看服务器信息
当您创建服务器后，可以通过管理控制台查看服务器的资源配置、到期时间、资源使用情况等详细信息。本文介绍如何通过管理控制台查看服务器的相关信息，并提供示例操作供您参考。背景信息 在管理控制台的不同界面，查看到的服务器信息也有所...
接入IDC资产
如果IDC探针检测到IDC服务器状态为 未知，您需要查看并确认该服务器是否未安装Agent。如果您需要使用云安全中心的防护能力，您可以手动为IDC服务器安装Agent，具体操作，请参见 安装Agent。说明 如果您不希望后续再检测到某个IDC服务器，您...
新建合规包
在 规则检测结果 页签，您可以从规则维度查看不合规资源数。您还可以对合规包中的规则执行以下操作：单击某条规则对应 操作 列的 修改 或 删除，修改或删除当前合规包和 规则 列表中的规则。单击某条规则对应 操作 列的 移出，将该规则移出...
漏洞管理常见问题
因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心控制台 风险治理>漏洞管理 页面，查看云安全中心在您的服务器上检测到的系统软件版本及漏洞信息。系统软件漏洞各项...
ALB Ingress Controller组件升级前置检查失败
若您希望使用控制台ALB实例的服务器组配置，执行命令 kubectl-n[$Namespace]edit ingress[$Ingress_Name]，更新对应Ingress服务器组相关配置，然后重新发起检测。DeleteALBServerGroup ALB实例与Ingress的服务器组配置不一致。重新发起检测...
检测响应常见问题
使用云安全中心基线检查功能进行风险检测 使用云安全中心的基线检查功能全面检测您的服务器安全，并根据建议处理风险项。说明 仅 高级版、企业版 和 旗舰版 支持基线配置检查功能。为什么修改弱口令后仍然出现密码暴力破解告警？修改后的弱...
文本审核服务在决策引擎中的应用
内容安全文本审核服务在决策引擎中的应用 您可以根据行业常见特性或自身业务所需，对检测的范围和风险检测的细分维度进行调整。例如，您的业务中存在较多广告引流问题，尤其是广告_引流手机号、广告_引流类最严重。您希望对命中以上细项...
出错提示M10源系统条件预检测出错
问题原因 待迁移的源服务器条件预检测出错。解决方案 您可以根据出错提示信息，选择对应的解决方案：出错提示“failed to leapp preupgrade”出错提示“Upgrade requires links in root directory to be relative”出错提示“A YUM/DNF ...
云平台配置检查常见问题
基线检查：通过对服务器进行基线检测，获取服务器在基线配置和应用上存在的风险和缺陷，提供风险告警和修复建议。例如，检测数据库登录账号弱口令、基于阿里云最佳安全实践的数据库基线标准检测。云安全中心如何快速完成云平台配置检查和...
基础安全服务
轻量应用服务器 已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的 轻量应用服务器 的安全。背景信息 云安全中心是一个实时识别、分析...
功能特性
检测范围如下：服务器检测 实时监控服务器上网站目录文件变化。网络检测 通过还原后门文件及分析网络协议进行检测。仅支持部分类型WebShell检测 WebShell查杀 支持在控制台一键隔离检测出来的WebShell文件（手动操作）。已隔离文件在30天内...
域名所有权验证相关问题
未检测到DNS记录值 数字证书管理服务控制台验证解析有延迟，请您耐心等待。如果1个小时后仍然验证不通过，请您检查是否按照要求配置域名解析记录。配置操作，请参见 域名所有权验证。说明 云解析DNS具体生效时间，请参见 解析生效时间FAQ。...
容器防护设置
可疑端口监听异常进程 启动恶意容器 存在风险的Docker远程调试接口 异常操作指令 容器内部提权或逃逸 启动恶意容器 容器防逃逸 容器防逃逸从进程、文件、系统调用等多种维度检测高风险行为，在容器与宿主机之间建立防护屏障，有效阻断逃逸...
出错提示SourceServer.Error导入异常
当有详细错误码S1_*时，可能是源服务器系统条件检测出错，不同的错误码的可能原因如下：S1_101：源系统未禁用SElinux。S1_102：源系统未安装Virtio驱动。S1_103：源系统未安装Rsync工具。S1_104：源系统未安装SSH Client工具。S1_105：源...
安全告警概述
安全告警检测项 下表列出了云安全中心威胁检测模块支持的所有告警检测项，并按照操作系统、分析对象、攻击手法等维度进行分类，帮助您更全面地了解云安全中心的威胁检测能力。这些告警类型是云安全中心根据威胁检测引擎提供的能力，结合...
检测镜像是否符合规范
检测工具主要检查源服务器中以下配置项：检测项 等级 检测项说明 不合规后果 合规建议 Virtio 高 检测镜像中是否安装virtio驱动。阿里云ECS通常为基于KVM的虚拟机，因此依赖镜像中安装虚拟磁盘的virtio驱动。ECS启动异常 安装virtio驱动 ...
云安全中心的审计事件
事件名称 事件含义 AddCheckInstanceResultWhiteList 检查项下实例维度加白名单。AddCheckResultWhiteList 检查项加白名单。AddClientUserDefineRule 新增用户自定义规则。AddCloudVendorAccountAK 新增多云资产授权配置。AddIdcProbe 新增...
- 产品推荐
- 这些文档可能帮助您