【产品变更】基于CIS的加固功能下线公告
如您的节点操作系统安全加固类型为CIS加固，或集群使用了CIS Kubernetes加固功能，后续您可以使用ACK提供的 OS安全加固 和 K8s安全加固 功能作为替代措施。针对2024年04月24日前已经启用CIS加固功能的集群或节点，您仍然可以正常使用，集群...
卸载客户端
如果无需云安全中心防护，您可以卸载服务器中的阿里云盾Agent客户端。本文介绍如何通过控制台和命令卸载客户端。卸载须知 卸载服务器上的云安全中心客户端，云安全中心将不再提供以下...相关文档 Linux操作系统加固 Windows操作系统安全加固
常见问题
具体操作，请参见 远程连接Windows服务器 和 Windows操作系统安全加固。Linux操作系统安全加固 远程连接服务器后，加固操作系统。具体操作，请参见 远程连接Linux服务器 和 Linux操作系统安全加固。轻量应用服务器能防网络攻击吗？阿里云轻...
主机安全
定期运行基线检查以验证集群是否符合 阿里云OS加固 和等保加固标准 阿里云OS加固 对于集群节点宿主机OS系统，阿里云OS加固 功能提供了对应的加固标准，提供的操作系统包括Alibaba Cloud Linux、CentOS、Ubuntu等。Alibaba Cloud Linux 3...
SAP NetWeaver 部署指南
操作系统安全加固 在创建实例之后，为了实例的安全性，我们建议您对以下项目执行安全合规性检查和配置：Linux 实例：参见安全公告中的 Linux 操作系统加固。更改主机名 ECS 实例默认命名为实例 ID，运行 SAP 软件的主机的命名必须遵循一般...
安全责任共担模型
同时基于 阿里云OS安全加固 等业务通用的安全标准基线，对ACK集群管控面组件配置和镜像进行符合标准定义的安全加固。针对集群节点OS或K8s组件层面的安全漏洞，阿里云会负责及时提供相关公告并发布对应的漏洞补丁或版本更新能力。同时阿里云...
Alibaba Cloud Linux常见问题
与安全团队合作，支持阿里云现有的OS安全加固方案。使用CentOS 7相同的机制，发布用户安全警告及补丁更新。Alibaba Cloud Linux 2是否支持数据加密？Alibaba Cloud Linux 2保留CentOS 7的数据加密工具包，并确保CentOS 7与KMS协同工作的...
Alibaba Cloud Linux常见问题
与安全团队合作，支持阿里云现有的OS安全加固方案。使用CentOS 7相同的机制，发布用户安全警告及补丁更新。Alibaba Cloud Linux 2是否支持数据加密？Alibaba Cloud Linux 2保留CentOS 7的数据加密工具包，并确保CentOS 7与KMS协同工作的...
搜索及删除任务
在安全加固列表右上方的搜索框中，输入应用名称或包名关键字，系统将根据输入的内容，实时搜索安全加固列表。删除任务 您可通过以下方法来删除加固任务。登录 mPaaS 控制台，在应用列表中选择目标应用。单击左侧导航栏中的 移动应用安全>...
产品简介
产品背景 Android 应用安全加固 由于 Android 系统本身的开源特性，使应用极易遭到盗版侵袭、反编译破解等攻击，严重影响应用的数据与隐私安全。mPaaS 移动应用安全加固对 APK 或 AAB 包进行加固并对加固后的 APK/AAB 包进行兼容性测试和...
安全管家服务
安全管家企业版每季度会为甲方进行一次安全扫描，扫描内容包括但不限于以下方面：所有云上资产的开放端口情况 主机操作系统安全漏洞检测 应用软件安全漏洞检测 Web应用安全漏洞检测 4.5安全监控与巡检 阿里云云盾安全管家服务团队提供安全...
先知等保测评服务协议
2、为满足等级保护相关技术和管理要求，提供系统安全加固咨询、安全管理体系咨询、Web安全扫描和网站恶意代码检测等技术咨询服务。2 技术服务标准和原则 1、测评机构依据国家等级保护相关标准和制度规范开展测评等工作，遵循的标准和规范...
查看安全加固详情
说明 在创建加固任务时，如果选择了对类或 So 文件、Assets 文件进行加固，则在该任务的 安全加固详情 页面上可以看到 安全加固的类、安全加固的 So 文件 和 安全加固的 Assets 文件 的相关信息。操作步骤 可以查看状态为 已加固 任务的...
计费说明
在上传应用时，如果应用没有绑定过安全加固服务，且上传时没有可用的安全加固服务，系统将会提示购买安全加固服务。如果 APK 或 AAB 的包名绑定过安全加固服务，且绑定的安全加固服务未到期，上传会顺利进行。在服务剩余时长还有三十天时，...
iOS 应用安全加固
本文引导您使用移动应用安全加固对 iOS App 进行加固。使用 iOS 安全加固前请阅读使用须知并完成前置条件中的操作。使用须知 使用 mPaaS 应用安全加固前请阅读以下使用须知，并保证您的工程满足相关要求，否则可能导致加固失败或加固效果...
查看安全加固列表
安全加固列表中以卡片形式展示了已成功创建的加固任务信息。通过加固任务卡片，您可查看在任务中加固的应用信息、加固状态并实现下载加固包、查看失败日志以及删除加固任务等操作。安全加固列表根据各任务的创建时间进行倒序排列，任务卡片...
任务中心
任务中心提供自动化响应编排能力，将安全事件响应过程中重复性的任务逻辑编排成自动化处置策略，帮助您高效地进行系统安全加固。您创建自动化任务后，任务中心会在您选择的资产上自动化批量执行该任务。本文介绍如何使用任务中心功能。背景...
数据加密和密钥管理
对于集群节点自身，推荐使用经过基于等保或 阿里云OS加固 等安全合规规范，加固后的基础镜像作为集群节点OS，可以帮助在基础设施层身份鉴别、访问控制、安全审计、入侵防范等多个维度提升基础安全性，降低攻击者从主机侧攻击窃取敏感信息的...
Linux系统木马查杀
背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度对系统安全进行全方位提升。步骤一：使用云...
H5 安全加固
本文引导您如何使用 H5 安全加固，对应用进行快速加固并获取安全加固包。前置条件 已准备好未加固的 JS 压缩包（JS 压缩包应为 zip 格式，且大小≤100 MB）。重要 已做过混淆处理的 JS 文件，请慎重选择，可能会引起性能问题。已购买移动...
如何给Windows系统的ECS实例增加安全加固
概述 本文主要介绍如何给Windows系统的ECS实例增加安全加固。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改...
快速开始
本文将引导您使用 Android 安全加固对应用进行快速加固，并获取安全加固包。前置条件 已准备好待防护的 APK，APK 应未加固且 APK 大小≤300 MB。已购买移动安全加固服务或处于七天免费试用期内。操作步骤 安全加固新工具链的操作步骤如下：...
安全防护
用户可以遵循CIS Benchmark 中的安全最佳实践（Remediation）操作规范来对 OS 进行安全加固，也可以通过遵循 CIS Benchmark 中最佳实践的加固脚本（Remediation Kit）来对 Alibaba Cloud Linux 2 OS 进行自动加固。CIS Benchmark 文档和...
快速开始
本节引导您如何使用 Android 安全加固，对应用进行快速加固并获取安全加固包。前置条件 已准备好待防护的 APK 或 AAB（APK/AAB 应未加固，且大小≤300 MB）。已购买移动安全加固服务或处于七天免费试用期内。操作步骤 操作方法如下：登录 ...
下载安全加固包
安全加固包（以下简称加固包）指加固后的 APK/AAB。本节引导您通过加固任务卡片，下载任务的安全加固包。说明 在状态为 加固中 或 加固失败 的任务卡片中，不提供加固包的下载入口。操作方法如下：登录 mPaaS 控制台，在应用列表中选择目标...
Redis社区版小版本发布日志
0.5.15 HIGH 2022-04-25 安全加固 修复集群架构实例开通直连访问后，变配过程中迁移大Key概率性失败的问题。0.5.14 LOW 2022-01-04 功能优化 增加DB元数据监控项：占用内存。0.5.12 LOW 2021-11-29 功能优化 修复异常情况下集群实例重启...
ACK CIS加固使用说明
当前发布CIS Benchmark已经成为很多阿里云客户对于操作系统安全的重要评判依据之一。更多信息，请参见 CIS WorkBench。Alibaba Cloud Linux 2不仅是阿里云官方操作系统镜像，也是ACK的默认系统镜像。Alibaba Cloud Linux 2安全基线在2019年...
查看加固失败日志
对于加固失败的任务，您可下载其加固失败的日志。...单击左侧导航栏中的 移动应用安全>应用安全加固，进入 应用安全加固 页面。在安全加固列表中，找到目标加固任务，单击任务卡片右上角的 下载失败日志 图标按钮，即可下载加固失败的日志。
SAP HANA 操作指南
例如，确保仅有必须使用的网络端口被加入访问限制白名单，对运行 SAP HANA 的操作系统进行安全防护加固，等等。以下 SAP note 供你参考：1944799:Guidelines for SLES SAP HANA installation 1730999:Recommended configuration changes ...
安全服务
安全加固服务 安全管家提供基于安全评估发现的问题实施安全加固指导服务，提高操作系统或网络设备安全性和抗攻击能力。在对系统作相应的安全配置后，结合定期的安全评估和维护服务，使得系统保持在一个较高的安全线。安全事件应急响应 安全...
DDoS防御方案
对服务器上的操作系统、软件服务进行安全加固，减少可被攻击的点，增大攻击方的攻击成本。方案优势 高性价比：无需采购全套安全产品便可以防护住大部分的DDoS攻击，且给后续情况恶化时的进一步弹性升级预留了充足的空间。体系完善：不仅从...
云安全中心免费版简介
免费版 是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS木马检测、主流类型的服务器漏洞扫描等能力。您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用...
AliPG功能模块
由于云上环境的安全原因，AliPG不直接提供superuser，但是提供rds_superuser（主要裁剪了敏感安全权限）。...安全 安全加固 AliPG内置安全加固模块，完善自定义视图，增强函数安全，防止安全陷阱，规避社区安全漏洞。相关文档 支持插件列表
防御挂马攻击最佳实践
应用安全层面 对Web应用中间件进行安全加固。在业务代码上线前，进行代码安全测试、白盒代码审计等工作，并在修复已发现漏洞后，再上线发布，防止业务代码上线后黑客利用存在的漏洞入侵业务系统。业务系统上线前或上线后，使用 云安全中心...
iOS Swift 应用安全加固（公测）
安装加固工具 下载安全加固工具，公有云&私有云最新合并版本如下：swiftplugin-x86_64-5.7.2.zip Xcode 14.2+Mac X86（操作系统建议 13.2.1）swiftplugin-arm64-5.7.2.zip Xcode 14.2+Mac M1（操作系统建议 13.2.1）解压后进入到目录，如下...
创建安全加固
应用的安全加固指对应用整体以及核心类进行加固，本节引导您完成创建加固任务的完整流程。移动应用安全加固支持加固的对象包括：APK/AAB 整体：对 APK/AAB 整体进行安全保护，提供 APK/AAB 防反编译保护、DEX 文件整体加壳保护、DEX 文件防...
基线检查
基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的基本信息及如何使用该功能。版本限制 仅云安全中心 高级版、企业版 和 旗舰版 ...
挖矿程序处理最佳实践
常见漏洞修复：关注安全漏洞情报，及时修复应用漏洞、应急漏洞和操作系统漏洞，部分原因是系统使用的应用程序软件版本较老，存在较多的漏洞没有修复，导致被入侵；业务安全加固：对业务代码上线前，进行代码安全测试或接入Web应用防火墙，...
使用阿里邮箱时收到异地登录提醒通知
2、在确认了登录信息后，请根据实际情况进行不同操作，具体参考如下：如果本次登录非本人操作，则需要对账号进行安全加固。如果本次登录属于本人操作，可忽略该提醒。如果想关闭邮箱异地登录提醒，请参见 用户如何关闭异地登录提醒邮件。...
ECS实例自动生成定时任务将CPU资源耗尽
问题描述 ECS实例自动生成定时任务将CPU资源耗尽。问题原因 挖矿程序所导致。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。...可指导进行安全加固。适用于 云服务ECS
- 产品推荐
- 这些文档可能帮助您