网站防护最佳实践
账户安全：帮助您识别与账户关联的业务接口（例如注册、登录等）上发生的账户安全风险事件，具体包括撞库、暴力破解、垃圾注册、弱口令嗅探和短信验证码接口滥刷。操作导航：在 网站防护 页面，单击 Web安全 页签，定位到 数据安全>账户...
勒索事件综合防护方案
背景信息 您的业务系统存在以下问题时，会被攻击者利用：关键账号存在弱口令或无认证机制 服务器关键账号（root、administrator）密码简单或无密码。数据库（Redis、MongoDB、MySQL、MS SQL Server）等重要业务使用弱密码或无密码。无访问...
如何选用安全类产品
基线检查：支持弱口令、系统、账户、权限、Web服务器等安全基线一键核查，提升主机安全加固防线。入侵检测：大数据驱动，规则引擎结合机器学习算法、关联安全检测模型保障威胁检测能力。必备 5 数据库审计（数据库业务必备）支持5个数据库...
术语表-字母表
W：Weak Password：弱密码，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。Wechat：微信，主要在中国境内使用的社交软件，可以作为企业的身份来源。X：X-Engine：X-Engine是阿里云数据库产品事业部...
功能发布记录
告警设置 2020-01-15 应用防护能力升级 Web应用防火墙新一代防护引擎满足精细化限流防护需求，有效防护非法流量访问，同时支持账户安全防护，有效防御常见的CC攻击、撞库、弱口令等行为。说明 防护能力对全部用户生效，控制台配置能力只...
计费说明
具体包括撞库、暴力破解、垃圾注册、弱口令嗅探和短信验证码接口滥刷等场景。50 App防护 专门针对原生App端，提供可信通信，防机器脚本滥刷等安全防护，可以有效识别代理、模拟器、非法签名的请求。80 接入调度 支持HTTPS/HTTP2.0 一键支持...
安全管家服务
网络安全层 访问流量趋势 网络异常访问行为 DDoS、CC攻击行为 云服务器操作系统层 云服务器端口开放情况（如22、3389、3306等非业务端口直接发布至互联网）云服务器配置弱项（如弱口令、Root账号直接登录）针对登录协议的暴力破解攻击事件...
检测攻击类型说明和防护建议
数据库弱口令 当数据库使用强度较低的密码时，攻击者可能通过暴力破解获取正确的数据库密码，从而达到窃取数据库数据、获取系统权限等目的。请使用更复杂的密码。线程注入 线程注入是一种通用的RASP绕过手段。当攻击者拿到代码执行权限后，...
入侵防御原理介绍
攻击类型 攻击危害 防护建议 异常连接 攻击者可能利用扫描器扫描服务器上开放的端口，如果服务器存在未授权的数据库端口或其他弱口令的业务，可能会导致数据丢失或泄露。例如，Redis未授权访问是一种常见的风险，如果未对Redis数据库进行...
API概览
本产品（云安全中心/2018-12-03）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
ECS的安全责任共担模型
云资源因直接对互联网暴露，以及存在大量弱口令问题，面临被暴力破解的风险。此外，云资产的登录账号密码被多次分享和不适当的权限管理，也会导致数据泄露风险上升。阿里云特权访问管理中心通过免密登录、RAM权限托管、RDP/SSH代理、安全...
常见问题
云安全中心 高级版 仅支持检测弱口令。云平台配置检查（新增功能）安全报告（新增功能）资产指纹调查 说明 原安骑士企业版支持；云安全中心 高级版 不支持，企业版、旗舰版 支持。设置 等保合规检查（新增功能）安全组配置检查（新增功能）...
DescribeCloudCenterInstances-查询资产信息
Windows 漏洞数量 trojan：木马数量 uuid：资产 UUID vul：漏洞数量 weakPWNum：弱口令数量 {"account":0,"appNum":0,"asapVulCount":0,"baselineHigh":0,"baselineLow":0,"baselineMedium":0,"baselineNum":0,"cmsNum":0,"containerAsap":...
API安全
内部登录接口存在弱口令 内部登录接口存在弱口令，导致接口被破解控制。API安全支持检测哪些异常事件类型？事件类型 说明 来自异常地区的接口调用 例如，日常访问该接口的请求集中在北京地区，某天发现来自美国的请求调用了该接口。来自...
规则模板列表
当您在配置审计控制台新建规则时，可以直接选用规则模板。如果您需要其他规则模板，可以 提交工单。阿里云评估后会酌情支持，并将具备普遍适用性的规则实现为规则模板。配置审计支持的规则模板如下表所示。...无 否 操作审计开启全量日志跟踪 ...
功能发布记录
本文按时间倒序记录 SOFAStack 各产品组件的功能特性更新。说明 公有云环境功能详情可通过单击相关文档...支持弱密码检测 支持弱密码检测。增加严格限制 xss-header 配置的功能 增加严格限制 xss-header 配置的功能。OP（OpenAPI）支持 MySQL ...
优惠口令
在 PC端使用域名优惠口令方法：在域名的 确认订单 页面，在 使用优惠口令 输入框中输入优惠口令，单击 提交，口令验证成功，便可享受对应优惠，实际优惠价格以支付页面显示价格为准。若口令验证失败，则不可享受对应优惠。在 App端使用域名...
动态口令（TOTP）介绍
简介 动态口令 TOTP（Time based One Time Password，30 秒一变的动态口令）是市场中最通用的、经济的安全认证方式。优势 短信验证码可以当做 OTP 的一种，但短信的成本较高。动态口令 TOTP 基于移动端 APP 实现，成本可以大幅降低：从短信...
加入会议
通过阅读本文，您可以了解加入会议的多种方式，包括使用入会口令加入会议、使用会议链接加入会议、使用电话呼入加入会议、使用手机快捷入会和使用日历入会。使用入会口令加入会议 入会口令的获取方式，具体操作请参见 创建会议。如果未登录...
安装USBKey控件
在左侧区域输入 原口令，并输入 新口令 和 确认口令，单击 修改。说明 口令的最小长度为4位，最大长度不能超过16位。设置过于简单或过于复杂的口令都不太安全，建议选择一个既容易记住又具有一定复杂性的口令，以提高安全性。修改USBKey...
CREATE ROLE
如果当前的口令字符串已经是 MD5 加密或者 SCRAM 加密的格式，那么不管 password_encryption 的值是什么，口令字符串还是原样存储（因为系统无法解密以不同格式加密的口令字符串）。这种方式允许在转储/恢复时重载加密的口令。VALID UNTIL ...
GetRandomPassword
调用GetRandomPassword接口获得一个随机口令字符串。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action ...
pg_authid
rolvaliduntil timestamptz 口令过期时间（只用于口令鉴定），如果永不过期则为空。对于一个MD5加密的口令，rolpassword 列将由字符串 md5 后面跟上一个 32 字符的十六进制 MD5 哈希值构成。MD5 哈希值将是该用户的口令串接上它们的用户名...
GetRandomPassword
调用GetRandomPassword接口获得一个随机口令字符串。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action ...
激活会议口令
会议口令，入会时使用 响应参数 参数 类型 描述 ErrorCode int 错误码 Message String 错误信息 Success boolean 请求状态 RequestId String 请求Id MeetingInfo Struct 会议详情，参考结构MeetingInfo 结构MeetingInfo 参数 类型 描述 ...
检查会议口令
调用JoinMeeting加入会议，通过使用创建的会议口令，可以获取MeetingSDK加入会议所需要的相关参数。请求参数 参数 类型 是否必传 描述 UserId String 是 企业用户Id，如果传-1 代表外部用户，参数使用-1 前，会议中必须有内部人员方可入会...
pg_shadow
由于这个表包含口令，所以不能是公众可读的，这也是采用 pg_shadow 这个名字的原因。而 pg_user 是 pg_shadow 上的一个公共可读视图，它屏蔽了口令域。列名称 列类型 描述 usename name 用户名。usesysid oid 用户的ID。usecreatedb bool ...
ALTER ROLE
由于 MD5 加密的口令使用角色名作为 salt，因此如果一个角色的口令是 MD5 加密的，重命名该角色会清空其口令。其余的变体用于更改一个角色的配置变量的会话默认值，可以为所有数据库设置，或者只为 IN DATABASE 中指定的数据库设置。如果...
动态ECS凭据概述
ECS凭据是指您登录ECS实例时用于身份验证的口令和公私钥。凭据管家可以对托管的ECS凭据进行定期或人工轮转，为ECS实例更换高强度口令和公私钥，从而降低ECS凭据泄露的风险。产品优势 凭据管家通过以下技术手段，帮助您实现对ECS凭据的 集中...
pg_user
这是 pg_shadow 的一个公共可读的视图，它消除了口令域。列名称 列类型 描述 usename name 用户名。usesysid oid 用户的ID。usecreatedb bool 用户能创建数据库。usesuper bool 用户为超级用户。userepl bool 用户可开启流复制以及将系统...
管理凭据
凭据管家支持您对托管ECS凭据进行定期或人工轮转，为ECS实例更换高强度口令和公私钥，从而降低ECS凭据泄露的风险。更多信息，请参见 动态ECS凭据概述。前提条件 已购买专属KMS实例且购买时已选择凭据数量。具体操作，请参见 购买专属KMS...
管理凭据
凭据管家支持您对托管ECS凭据进行定期或人工轮转，为ECS实例更换高强度口令和公私钥，从而降低ECS凭据泄露的风险。更多信息，请参见 动态ECS凭据概述。前提条件 已购买专属KMS实例且购买时已选择凭据数量。具体操作，请参见 开通密钥管理...
凭据管理概述
当业务应用中需要使用账号口令、访问密钥等凭据信息时，您可以使用KMS的凭据管理功能，将凭据信息保存在KMS的凭据中，业务应用通过集成阿里云SDK、KMS实例SDK或凭据SDK向KMS动态获取凭据信息，以避免明文存储凭据信息导致的信息泄露或系统...
管理动态RDS凭据
口令重置切换的瞬间，凭据的当前版本可能暂时无法使用。单击 一键创建和授权 页签，配置账号名、选择账号类型。您可以选择 普通账号 和 高权限账号 两种账号类型。当您选择 普通账号 时，还需选择数据库并指定权限。单击 导入已有账号 页签...
品牌智能直播间自定义优化设置——内容互动类
自定义口令互动场景 口令-触发优惠券 功能说明：进入 淘宝直播中控台，通过主播引导观众刷口令，触发优惠券卡片。操作步骤：在 场景设置>联播功能>口令 功能中，单击+新增，增加口令规则。返回到 剧本设置 里，打开对应剧本，单击 编辑，在...
SIP设备入会
通过阅读本文，您可以了解SIP设备如何通过钉钉会议室连接器加入钉钉会议...未注册至钉钉会议室连接器：使用遥控器或触控屏，在拨号处输入钉钉的入会口令（无需留有空格）@域名，呼叫加入钉钉会议。获取入会口令的具体操作，请参见 加入会议。
pg_user
pg_user 视图提供关于数据库用户的信息。简介 pg_user 视图包含以下列信息：列名称 类型 描述 usename name 用户名。...valuntil timestamptz 口令过期时间（只用于口令认证）。useconfig text[]运行时配置变量的会话默认值。
OIDC Device Flow 设备模式登录流程
系统间时序图如下： 步骤一、登录准备 登录准备阶段无需用户参与，终端/设备与 IDaaS 进行交互，获取到 用户口令 user_code设备口令 device_code登录地址 verification_url。 其中，用户口令 和 登录地址 需要展示给用户，并请用户...
pg_shadow
pg_shadow 视图显示 pg_authid 中所有被标记为 rolcanlogin 的角色的属性。简介 pg_shadow 视图包含以下列信息：列名称 类型 描述 ...valuntil timestamptz 口令过期时间（仅用于口令认证）。useconfig text[]运行时配置变量的会话默认值。
认证管理
开启双因子认证之后，运维人员登录堡垒机时，需要先输入用户密码，密码验证正确之后，需要输入动态口令/短信口令才能登录成功。参照以下步骤配置双因子认证：管理员通过云盾堡垒机控制台登录堡垒机。进入 系统>认证管理>双因子认证 页。按...
- 产品推荐
- 这些文档可能帮助您