DescribeAttackAnalysisData-查询攻击分析的数据
说明 crack_type 字段类型说明 3：MySQL 暴力破解 4：FTP 暴力破解 5：SSH 暴力破解 6：RDP 暴力破解 9：SQL Server 暴力破解 101：Java Struts2 攻击拦截 102：Redis 攻击拦截 103：中国蚁剑 WebShell 通信 104：中国菜刀 WebShell 通信 ...
攻击分析
关闭拦截规则 在攻击事件列表中，中国蚁剑Webshell通信、中国菜刀Webshell通信 和 XISE Webshell通信 这三类攻击事件的 攻击类型 列，会显示 图标，鼠标悬停在该图标上，可以看到 关闭拦截规则 对话框。如果您的系统不需要云安全中心自动...
API概览
DescribeHostWebShell 获取专属集群主机 Webshell 登录地址 调用DescribeHostWebShell接口获取专属集群主机Webshell登录地址。ModifyDedicatedHostClass 升配主机的规格 调用ModifyDedicatedHostClass接口升配主机的规格。TagResources 为...
连接主机
您可通过以下两种方式连接主机，详情请参考：通过堡垒机访问主机 通过Webshell访问主机 通过堡垒机访问主机 前提条件 创建 专属集群MyBase 时开放OS权限。您已创建MyBase MySQL主机，详情请参见 添加MySQL主机。已创建主机账号，详情请参见...
DescribeCustomizeRule-获取自定义规则详情
WEBSHELL AlertTypeMds string 威胁类型美杜莎 Code。siem_rule_type_process_abnormal_command LogType string 规则对应的日志类型。ALERT_ACTIVITY LogTypeMds string 规则对应的日志类型美杜莎 Code。security_event_config.event_name....
Java如何通过Jstack查看线程栈？
在 SAE 的 Webshell 中，执行 jstack 命令，并保存到本地文件。export JAVA_TOOL_OPTIONS=jstack<pid>>jstack_1.log 后续，您可以在容器中通过 vi 或者 less 等命令分析线程栈信息。如果容器中没有相关命令，请参见 如何安装常见命令 安装...
发布单排查指南
解决方案：通过登录Webshell执行配置的Liveness命令，确认是否能正常请求。异常信息：Readiness probe failed:check http://xxxx failed 产生条件：执行应用部署。可能原因：应用启动规定时间内，Readiness健康检查失败。解决方案：通过...
设置应用生命周期管理
启动后处理（PostStart设置）的示例代码如下：/bin/sh-c echo"Hello from the postStart handler">/usr/share/message 您可以登录Webshell，查看文件中是否存在 Hello from the postStart handler。如下图所示，如果存在，表示配置成功。...
ListCloudSiemCustomizeRules-获取自定义规则列表
RuleType":"customize","ThreatLevel":"remind","AlertType":"WEBSHELL","AlertTypeMds":"${siem_rule_type_process_abnormal_command}","LogType":"ALERT_ACTIVITY","LogTypeMds":"${sas.cloudsiem.prod.alert_activity}","LogSource":...
托管规则
SQL注入、跨站脚本、代码执行、CRLF、远程文件和WebShell等入侵型攻击一般难以察觉且危害大，很难使用自定义规则、频次控制等规则自行配置攻击特征进行防护。托管规则是阿里云系统内置的智能托管防护规则，可以智能防护OWASP攻击和最新的源...
PostEventWhiteruleList-提交告警加白规则
[{"alertName":"webshell","alertNameId":"webshell","alertType":"command","alertTypeId":"command","expression":{"status":1,"conditions":[{"isNot":false,"left":{"value":"file_path"},"operator":"gt","right":{"value":"cp"} }]} ...
生成威胁情报
包括：web_attack：网络攻击的IP地址 tor：TOR（Top of Rack）节点的IP地址 mining：挖矿的IP地址 c2：C2 IP地址 malicious：恶意下载源的IP地址 exploit：发起Exploit攻击的IP地址 webshell：发起Webshell攻击的IP地址 scan：网络服务扫描...
DescribeSuspiciousOverallConfig-查询主动防御开关...
取值：auto_breaking：防病毒 ransomware_breaking：防勒索（诱饵捕获）webshell_cloud_breaking：网站后门连接防御 alinet：恶意网络行为防御 k8s_log_analysis：容器 K8s 威胁检测 alisecguard：客户端自保护防御模式 auto_breaking 返回...
GetObjectScanEvent-获取恶意文件告警信息
WebShell Details object[]详情。InfoType string 详情项类型。html Name string 详情项名称。DownloadUrl。NameDisplay string 详情项显示名称。DownloadUrl。Type string 详情项类型。html Value string 详情项的值。http://*...
获取文件报告
威胁情报服务支持对二进制文件、Webshell文件进行检测并提供检测结果报告。前提条件 开始运行示例脚本前，请确保您已完成以下准备工作：已开通阿里云官网账号。已生成AccessKey（用于使用SDK时进行身份验证）。确保您当前账号下已创建了...
获取文件报告
威胁情报服务支持对二进制文件、Webshell文件进行检测并提供检测结果报告。前提条件 开始运行示例脚本前，请确保您已完成以下准备工作：已开通阿里云官网账号。已生成AccessKey（用于使用SDK时进行身份验证）。确保您当前账号下已创建了...
设置NAS存储
在Webshell执行以下命令，查询应用中是否存在NAS挂载信息。cat/proc/mounts|grep nfs 当显示如下信息时，表示NAS挂载成功。从业务角度判断。在Webshell中，对挂载NAS路径进行操作。如果NAS文件系统中可查找到NAS路径，表示NAS挂载成功。...
ListObjectScanEvent-查询恶意文件告警列表
EventName":"WebShell","EventId":911273,"FirstTime":1694576692000,"LastTime":1694576692000,"Sha256":"3a6fed5fc11392b3ee9f81caf017b48640d7458766a8eb0382899a605b41*","Sha1":"3c01bdbb26f358bab27f267924aa2c9a03fc*",...
开发场景：通过端云互联实现开发和测试环境隔离
登录Webshell的具体操作，请参见 查看Webshell。env|grep java 输出示例如下：JAVA_TOOL_OPTIONS=-javaagent:/home/admin/.opt/ArmsAgent/arms-bootstrap-1.7.0-SNAPSHOT.jar-Darms.licenseKey=iioe7jcnuk@a0bcdaec24f*-Darms.appId=8641...
设置Java Tomcat参数
如果您选择了 openjdk-XXXXX-jdk-alpine3.9，可能会导致Webshell中部分命令无法执行，请根据实际情况选择环境。文件上传方式 选择 上传WAR包 或 WAR包地址。上传WAR包：单击 选择文件，选择待部署WAR包。WAR包地址：输入WAR包的存放地址。...
UpdateWhiteRuleList-添加或更新告警加白规则
[{"alertName":"webshell","alertNameId":"webshell","alertType":"command","alertTypeId":"command","expression":{"status":1,"conditions":[{"isNot":false,"left":{"value":"file_path"},"operator":"gt","right":{"value":"cp"} }]} ...
常见Web漏洞释义
写入WebShell攻击 漏洞描述 写入WebShell攻击，是指攻击者正在往网站服务器写入网页木马程序，企图控制服务器的攻击。漏洞危害 攻击者在用户网站上写入一个Web木马后门，进而操作用户网站上的文件、执行命令等等。本地文件包含 漏洞描述 ...
基础安全服务
单击 WebShell查杀 页签 支持在控制台一键隔离检测出来的WebShell文件，已隔离文件可在30天内恢复。单击 恶意软件 页签 云安全中心会定期扫描进程并监控进程启动事件，通过云查杀机制检测恶意病毒和木马进程。单击 精准防御 页签 自动隔离...
基础套餐费用
示例二 客户B，网站业务为动静态业务混合，部分业务为4层加速，每月流量约10 TB左右，有DDoS的大流量攻击防护要求，要求对业务作弊、薅羊毛等业务风险进行防控，需要防护SQL注入、XSS、Webshell上传等功能。推荐客户使用企业版，可 联系...
设置日志收集至Kafka
关于Webshell的具体信息，请参见 使用Webshell诊断应用。确认网络状态。网络不同：确认 SAE 应用和Kafka实例是否在同一个VPC内，以及是否设置了白名单。网络正常：加入钉群（钉群号：32874633），联系产品技术专家进行咨询。
远程调试
在 基本信息 页面，单击 实例部署信息 页签，然后在 默认分组 区域目标实例 操作 列，单击 Webshell。单击Webshell窗口右上角的 图标。在 一键复制安装命令 对话框，选中 安装openssh 复选框，预览命令后单击 复制。在Webshell窗口执行以下...
TDI操作合规
云安全中心网页防篡改功能关闭告警 告警ID sls_app_audit_cis_at_sas_webshell_detection 告警名称 云安全中心网页防篡改功能关闭告警 版本号 1 类别 云平台、阿里云、CIS、TDI操作合规 作用 监控云安全中心网页防篡改功能的关闭行为。...
使用MSE的Nacos注册中心
server.jar 结果验证 以Consumer应用为例，在 基本信息 页面的 实例部署信息 页签，在实例列表 操作 列，单击 Webshell，在Webshell窗口执行相关命令，验证应用部署是否成功。更多信息，请参见 使用Webshell诊断应用。验证服务是否成功被...
DescribeAlertType-获取自定义规则可选威胁类型列表
siem_rule_type_process_abnormal_command 示例 正常返回示例 JSON 格式 {"Success":true,"Code":200,"Message":"success","RequestId":"9AAA9ED9-78F4-5021-86DC-D51C7511*","Data":[{"AlertType":"WEBSHELL","AlertTypeMds":"siem_rule_...
检测范围说明
说明 基础版仅支持部分类型WebShell检测，云安全中心其他版本支持所有类型的WebShell检测。如果您需要执行所有类型的WebShell检测，建议您升级到 防病毒版、高级版、企业版 或 旗舰版。升级的具体操作，请参见 升级与降配。异常登录 检测...
如何在程序中获取系统环境变量，例如应用ID、实例ID等...
本文介绍使用SAE时，如何获取单个...SAE已在环境变量中注入应用ID（EDAS_APP_ID），如果您需要获取单个应用的信息，例如应用ID、实例ID等，可以登录Webshell，执行 env，查看SAE注入的相关环境变量。更多信息，请参见 使用Webshell诊断应用。
DescribeNoticeConfig-获取通知设置信息
webshell：Webshell 通知。suspicious：安骑士告警通知。patch：已废弃，无需关注。remotelogin：远程登录通知。health：安全检测通知。yundun_sas_cloudsiem_log：威胁分析日志超量提醒通知。说明 yundun_security_Weekreport以周报发送，...
云虚拟主机木马查杀服务介绍及常见问题
概述 云虚拟主机的木马查杀服务是安骑士专为虚拟主机推出的安全增值服务，周期和动态地对网站目录进行安全扫描，一旦发现webshell网站后门或挂马文件（该类文件可能导致网站数据泄露、网站页面被篡改、监管勒令关站等风险），将会给您发送...
日志字段详情
webshell：webshell防护规则。sqli：SQL注入防护规则。lfilei：本地文件包含防护规则。rfilei：远程文件包含防护规则。crlf：CRLF注入防护规则。other：其他防护规则。deeplearning_test 客户端请求命中的深度学习引擎规则对应的防护模式。...
设置应用生命周期管理
PostStart配置如下：/bin/sh-c echo"Hello from the postStart handler">/usr/share/message 应用部署后，使用Webshell查看文件中是否存在 Hello from the postStart handler。如果存在，表示配置成功。在部署应用过程中配置应用生命周期...
设置日志收集到Kafka
您可以按照以下步骤进行排查：登录 SAE 的Webshell，使用 telnet 命令确认Kafka实例地址、查看网络是否正常连接。关于Webshell的具体信息，请参见 查看版本实例。确认网络状态。网络不同：确认 SAE 应用和Kafka实例是否在同一个VPC内，以及...
Web应用防火墙
webshell：webshell防护规则。sqli：SQL注入防护规则。lfilei：本地文件包含防护规则。rfilei：远程文件包含防护规则。crlf：CRLF注入防护规则。other：其他防护规则。deeplearning_test 客户端请求命中的深度学习引擎规则对应的防护模式。...
设置OSS存储
在Webshell中，对挂载OSS文件系统路径进行操作，如果可以从OSS控制台同步看到，则说明OSS挂载成功。常见问题 可以使用OSS存储日志吗？不建议使用OSS作为日志持久化工具，OSS适用于互联网图片、音视频海量文件处理场景，以及网页/应用的静态...
容器镜像服务ACR企业版使用指引
具体操作，请参见 查看Webshell。跨账号部署 具体操作，请参见 跨账号拉取阿里云镜像。部署SAE应用 完成以上准备工作后，您可以按需选择技术栈语言并将应用托管到 SAE。具体操作，请参见以下文档：在SAE控制台使用镜像方式部署Java应用 在...
通过私网访问应用
在左侧导航栏，单击 版本列表，单击目标版本 操作 列 图标，然后将光标放置在弹出的窗口内的 Webshell 区域，单击具体的实例名称。在 登录实例 命令行界面，输入 curl https://cn-*-*.<RegionID>-vpc.sae.run 命令后回车，此命令会通过私网...
- 产品推荐
- 这些文档可能帮助您