跨目录配额创建硬链接

默认情况下，ext4文件系统中存在约束，不允许跨目录配额创建硬链接。但在实际中，某些特定场景有创建硬链接的需求，因此Alibaba Cloud Linux 2和Alibaba Cloud Linux 3提供定制接口，该接口能够绕过ext4文件系统中的约束，实现跨目录配额...

ModifyWebLockUpdateConfig-编辑指定服务器的防护策略

home/admin/tomcat ExclusiveDir string 否指定无需网页防篡改防护的目录地址（即排除目录）。说明防护模式 Mode 配置为 blacklist 时，您需要配置该参数。home/admin/test ExclusiveFileType string 否指定无需网页防篡改防护的文件...

主机防护常见问题

如果您已为某台服务器开启了防篡改防护，并将需要防护的文件目录添加到了防篡改防护目录中，您通过SSH登录该服务器后对该防护目录中的文件进行了修改，但是在云安全中心控制台网页防篡改页面没有看到告警信息，提示该文件有改动，可能是...

ModifyWebLockDeleteConfig-删除指定服务器的防护目录

接口说明删除服务器的防护目录后，防篡改将不会再防护该目录下的文件，您服务器对应的网站信息有可能会被恶意篡改，建议您谨慎操作。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...

ModifyWebLockCreateConfig-为指定服务器添加防护目录

home/admin/tomcat ExclusiveDir string 否指定无需网页防篡改防护的目录地址（即排除目录）。说明防护模式 Mode 配置为 blacklist 时，您需要配置该参数。home/admin/test ExclusiveFileType string 否指定无需网页防篡改防护的文件...

ModifyWebLockStart-为服务器创建网页防篡改保护并...

jpg ExclusiveDir string 否指定无需网页防篡改防护的目录地址（即排除目录）。说明防护模式 Mode 配置为 blacklist 时，您需要配置该参数。home/admin/java DefenceMode string 是防护模式。取值：block：拦截 audit：告警 block 返回...

查询指定服务器的网页防篡改防护配置

inet-1234567*返回参数名称类型描述示例值 object TotalCount integer 该服务器已配置网页防篡改防护目录的总数。1 RequestId string 阿里云为该请求生成的唯一标识符。D9354C1A-D709-4873-9AAE-41513327B247 ConfigList object[]网页...

备份占用过多磁盘和内存空间解决方案

不同版本的防勒索客户端的默认安装目录如下：客户端版本服务器的操作系统防勒客户端的安装目录 1.X.X Windows C:\Program Files(x86)\Alibaba\Aegis\hbr\client Linux/usr/local/aegis/hbr/client 2.X.X Windows C:\Program Files(x86)\...

ModifyWebLockUnbind-解绑机器网页防篡改

解除指定服务器的网页防篡改防护目录。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 ...

使用须知

文件网关是基于POSIX ACL实现Windows AD的权限访问隔离，不支持跨目录层级的多AD用户授权。例如：目录层级AA/BB/CC，属于用户1。此时仅授予用户2访问（读写/只读）目录CC的权限，用户2无法利用AA/BB/CC全路径直接访问CC下的数据，需要把AA...

防勒索日常操作指引

避免在防勒索的防护目录中设置非本地目录（即挂载目录，例如OSS、NAS挂载到ECS上的目录），防止云安全中心访问对应服务中的数据时产生额外费用。如果需要备份挂载目录，建议您直接使用云备份服务。具体操作，请参见快速入门-OSS备份、快速...

网页防篡改

网页防篡改功能可实时监控服务器网站目录或文件，并可在网站被恶意篡改时通过备份数据恢复被篡改的文件或目录，防止网站被植入非法信息，保障网站正常运行。本文介绍如何使用网页防篡改功能。前提条件已在需要网页防篡改防护的服务器上...

DescribeWebLockStatus-查询防篡改防护状态

查询防篡改防护状态。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...

管理防护策略

防护策略创建后，您可以停用、启用策略或修改策略名称、管理防护资产、防护目录等信息。如果您的业务已经不再需要某个防护策略，您可以删除该防护策略。本文介绍如何停用、启用、编辑、删除防护策略以及管理防护策略下的服务器。前提条件 ...

DescribeWebLockBindList-获取网页防篡改防护服务器...

获取已添加网页防篡改防护的服务器的列表信息。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略...

云安全中心的审计事件

DescribeExcludeSystemPath 查询防勒索系统排除目录。DescribeExportInfo 查询资产结果Excel导出的进度。DescribeExposedCheckWarning 查询暴露的检查项警告。DescribeExposedInstanceCriteria 查询暴露资产搜索条件。...

通过企业监控大盘跨账号监控阿里云产品

单击右上角的图标，设置监控大盘的名称和归属目录。单击 Save。创建监控大盘成功。在监控大盘的左侧导航栏，选择>Manage，单击目标监控大盘的名称，查看监控大盘。步骤四：为阿里云产品数据设置报警规则管理账号或云监控的委派管理员账号...

防勒索介绍

配置方法如下：服务器防勒索创建防护策略数据库防勒索创建防护策略重要需备份非本地路径时（即挂载路径，例如OSS、NAS挂载到ECS上的地址），请避免在防勒索的防护目录中设置此类路径，防止访问对应服务中的数据时产生额外费用。...

常见问题

配置防篡改目录提示路径错误为什么配置了防护目录后网页防篡改还是失效？配置了防护目录后还可以对该防护目录写入文件吗？配置了防护目录后防篡改未立即生效该怎么办？为什么开启了防篡改，SSH登录并修改了受保护的文件，未收到告警？配置...

CreateRestoreJob-创建防勒索还原任务

该目录是在创建防勒索防护策略时指定的，即需要防护的目录。["root"]返回参数名称类型描述示例值 object 请求返回数据。RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。BD4B24CE-E5C...

ModifyBackupPolicy-修改防勒索策略

修改防勒索防护策略。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...

DescribeBackupPolicy-查询服务器防勒索防护策略详情

查询服务器防勒索防护策略详情。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...

DescribeRestoreJobs-查询防勒索恢复任务的详情

该目录是在创建防勒索防护策略时指定的，即需要防护的目录。["/root/disk-uuid-test","/root/install.sh"]RestoreName string 恢复任务的名称。Restore InternetIp string 恢复数据的服务器的公网 IP 地址。1.1.XX.XX VaultId string 备份...

将资源共享给任意账号

资源所有者可以将资源共享给任意的资源使用者，资源所有者和资源使用者不区分是否已加入资源目录。应用场景将资源共享给任意账号，主要存在以下几个场景：未加入资源目录的阿里云账号，可以将资源共享给单个阿里云账号。资源目录的管理...

创建共享单元

具体如下：资源目录组织：自动获取资源目录ID，将资源共享给该资源目录下的所有成员。资源夹（组织单元）：输入资源夹ID，将资源共享给该资源夹下的所有成员。阿里云账号：输入成员ID，将资源共享给该成员。在确认并提交页面，单击确定...

资源共享概述

资源目录组织共享资源目录组织共享是指将资源共享给整个资源目录（Root资源夹）、资源夹或成员。具体操作，请参见启用资源目录组织共享。资源共享方式资源共享方式说明相关文档允许共享给任意账号资源所有者可以将资源共享给任意的...

VPC边界防火墙概述

VPC边界防火墙类型应用场景操作指导企业版转发路由器的VPC边界防火墙支持防护：同地域多个专有网络VPC（Virtual Private Cloud）互访的流量通过企业版转发路由器TR（Transit Router）实现跨地域多个VPC互访的流量 VPC和边界路由器VBR...

共享IP地址池

在资源目录内共享IP地址池资源目录的管理账号或成员，可以在资源目录内，将资源共享给整个资源目录及其下的资源夹或成员。步骤一：使用资源目录管理多账号阿里云资源目录支持企业通过创建成员和邀请成员两种方式将企业所有账号集中在一个...

开启VPC共享

在资源目录内共享交换机资源目录的管理账号或成员，可以在资源目录内，将资源共享给整个资源目录及其下的资源夹或成员。步骤一：使用资源目录管理多账号阿里云资源目录支持企业通过创建成员和邀请成员两种方式将企业所有账号集中在一个...

API概览

本产品（云安全中心/2018-12-03）的OpenAPI采用 RPC 签名风格，签名细节参见签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...

新功能发布记录

设置黑白名单（针对高防实例IP）设置四层AI智能防护 2020-06-22 DDoS高防（国际）流量调度器-安全加速线路 DDoS高防（国际）的安全加速线路支持四层和七层DDoS防护能力，能够同时满足中国内地跨境出海业务的网络快速访问和DDoS防护需求。...

创建防护策略

云安全中心将自动在您的服务器上安装防勒索客户端，并根据防护策略中设置的备份条件对生效服务器的防护目录进行数据备份。建议您重点关注防勒索客户端的状态，及时处理防勒索客户端的异常状态，以确保防勒索备份与恢复任务正常执行。更多...

常用功能配置（精简版）

配置网页防篡改网页防篡改功能可实时监控网站目录并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改。使用网页防篡改功能需要您预先购买防篡改授权数。相关内容，请参见步骤一：购买防篡改授权数。登录云安全中心...

设置扫描防护

扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例...

购买云安全中心

按量付费网页防篡改可实时监控服务器网站目录或文件，并在网站被恶意篡改时通过备份数据恢复被篡改的文件或目录，保障网站正常运行。包年包月恶意文件检测可识别离线文件和阿里云OSS文件中存在的常见病毒，例如勒索病毒、挖矿程序等，...

资源目录、资源组与标签的区别和联系

本文为您介绍资源目录、资源组与标签之间的区别和联系，以及资源组鉴权与标签鉴权的区别。三者之间的区别云服务适用场景资源隔离管控级别跨账号资源目录多账号场景。如果企业使用多个阿里云账号管理云资源，则可以使用资源目录构建...

功能发布记录

免费版、防病毒版、高级版 2023-07-31 功能特性防勒索迭代防勒索支持的地域新增新加坡、菲律宾（马尼拉）和沙特（利雅得）。防病毒版、高级版、企业版、旗舰版、仅采购增值服务版，且已购买增值服务勒索防护容量。2023-07-25 防勒索概述...

可信服务概述

可信服务是指支持与资源目录组合使用的其他阿里云服务。资源目录允许可信服务访问资源目录中的成员、资源夹等信息。您可以使用管理账号或可信服务的委派管理员账号，在可信服务中基于组织进行业务管理，从而简化企业对云服务的统一管理。...

字段标准

字段标准是对含义相同但字段名称不同的数据进行统一规范管理的数据准则，字段标准可定义字段的取值...说明不支持跨层级删除目录。后续步骤创建完成后，您可在数据建模配置事实表与维度表字段时进行关联，关联方法请参见发布模型至引擎。

多账号的云防火墙切换到单账号管理最佳实践

VPC边界防火墙类型应用场景操作指导企业版转发路由器的VPC边界防火墙支持防护：同地域多个专有网络VPC（Virtual Private Cloud）互访的流量通过企业版转发路由器TR（Transit Router）实现跨地域多个VPC互访的流量 VPC和边界路由器VBR...

防跨目录

新品推荐