《全国人大常委会关于维护互联网安全的决定》
七、各级人民政府及有关部门要采取积极措施，在促进互联网的应用和网络技术的普及过程中，重视和支持对网络安全技术的研究和开发，增强网络的安全防护能力。有关主管部门要加强对互联网的运行安全和信息安全的宣传教育，依法实施有效的监督...
处理挖矿程序最佳实践
方案三：购买应急响应服务 阿里云提供安全应急响应服务，由专业的安全技术人员来帮助您解决被病毒感染等问题。应急响应提供的服务内容如下：帮您全面清理系统中存在的木马、病毒、异常账号、异常文件、WebShell、暗链等。分析黑客入侵手法...
等保测评服务
远程 测评 等保初评、差距分析 等保三级包含的服务：评测三级标准中要求的安全技术的符合情况。对系统进行漏洞扫描。对系统进行渗透测试。评测三级标准要求的安全管理措施的符合性情况（制度建设的全面性，日常安全工作执行的符合性）。...
2021-10-30
发布版本 IoT安全中心 v1.2 发布说明 阿里云IoT安全中心构建“持续检测、实时预警、自动防护”的安全体系。v1.2发布新功能：IoT区块链Hub、资产管理、日志检测。适用客户 适用于智能终端（感知节点设备/边缘网关）的生产/制造厂商、固件...
通过livepatch-mgr工具管理内核热补丁
Alibaba Cloud Linux的安全更新记录，请参见：Alibaba Cloud Linux 2.1903 Security Advisories Alibaba Cloud Linux 3 Security Advisories 安装livepatch-mgr工具 您可以按照以下操作安装livepatch-mgr，并查看livepatch-mgr支持哪些功能...
服务条款
6.2.3 您理解并充分认可，虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、...
功能特性
转移账号 使用FTP或Windows资源管理器管理文件 开启和关闭FTP功能 为了保障网站的安全运行，Linux操作系统云虚拟主机管理控制台支持开启和关闭FTP功能。关闭该功能后您将无法通过FTP工具上传或下载网站文件，后续如果有需求时再次开启FTP...
SAP NetWeaver 部署指南
操作系统安全加固 在创建实例之后，为了实例的安全性，我们建议您对以下项目执行安全合规性检查和配置：Linux 实例：参见安全公告中的 Linux 操作系统加固。更改主机名 ECS 实例默认命名为实例 ID，运行 SAP 软件的主机的命名必须遵循一般...
安全众测常见问题
通用化的检测技术暂时还无法实现紧贴业务的安全检测，特别是一些权限或业务逻辑的安全问题，自动化的安全工具很难发现，只能依靠人工检测。白帽子利用攻击者的思维，可以更全面地发现潜在的安全问题。如何获得阿里安全团队的技术支持？在白...
开启或关闭SELinux
SELinux是Linux内核的安全子系统，通过严格的访问控制机制增强系统安全性。一般情况下，建议开启SELinux来限制进程的权限，防止恶意程序通过提权等方式对系统进行攻击；然而，由于SELinux的严格访问控制机制，可能会导致一些应用程序或服务...
什么是云安全中心
云安全中心充分利用云原生架构优势、多年云上安全防护经验和前沿的安全攻防技术，提供全面的安全解决方案。这些解决方案涵盖云资产管理、安全配置核查、主动防御、安全加固、云产品配置评估和安全可视化等关键领域。通过整合云上海量日志、...
通过VNC/Workbench远程连接实例的问题
问题原因 该问题通常是由以下原因导致：Linux实例的安全规则中，禁止了通过Workbench工具连接目标Linux实例。SSH进程使用的默认端口不是22端口。Linux实例内的防火墙设置未允许Workbench工具连接目标Linux实例。解决方案 请参考以下步骤...
安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
应急响应服务
安全事件定义 安全管家应急服务针对客户业务出现以下安全问题时，提供远程的安全技术支持服务，协助客户处理安全事件。事件类别 描述 有害程序事件 计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌...
快速入门
安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为您提供的全方位安全技术和咨询服务，为您的云上资产建立和持续优化云安全防护体系，保障您的业务安全。本文介绍如何开通及使用安全管家服务。步骤一：开通安全管家服务 首次...
ecs_instance_connect插件注册公钥免密连接Linux实例
技术原理：该方式是基于config_ecs_instance_connect插件和云助手公共命令，将SSH公钥发送到指定实例内部，供指定用户使用。密钥有效期为60s。在此期间，您可以通过SSH公钥连接实例，无需输入密码，避免密码泄露等风险。适用场景 需要频繁...
服务目录
安全服务 服务概述 收费模式 购买路径 风险评估服务 在用户授权委托情况下，阿里云安全技术团队对云上资产开展全面的风险评估活动或者主机、Web漏洞扫描服务，为您提供基线加固、漏洞修复、组件升级等服务。按服务次数收费 访问 风险评估...
安全服务
重大活动护航保障服务 安全管家护航服务提供专业的安全技术保障，支持定制重保方案，通过安全防御产品和人工服务相结合措施，全方位保障用户在重大活动期间（例如国家重要活动期间、企业重大营销活动期间等）的业务安全。安全漏洞管理服务 ...
什么是安全管家
云上用户普遍面临的问题 缺少全局的云安全方案，影响安全防护体系建设及防护效果 传统厂商对云环境不熟悉，在安全技术防护体系建设过程中，原有的安全防御方案是否可以继续使用、如何在云上建立牢固的安全防御体系，这些问题都急需解决。...
基于YUM的安全更新操作
Alibaba Cloud Linux安全更新根据CVE的通用漏洞评估方法（CVSS3）的评分，将安全更新分为以下四个等级：Critical：高风险，必须更新 Important：较高风险，强烈建议更新 Moderate：中等风险，推荐更新 Low：低风险，可选更新 查询安全更新 ...
联系我们
阿里云为Alibaba Cloud Linux提供如下技术支持：按各操作系统版本的生命周期（详情请参见 维护周期），提供免费安全更新和问题修复。在保证repo源实时更新的同时，对基础镜像进行月度更新，更新内容包括新特性支持、安全更新、已知问题修复...
基线检查
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器，盗取数据或植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的...
Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法
安全漏洞介绍 Alibaba Cloud Linux 3系统支持x86处理器与arm64处理器，这两类处理器在CPU安全漏洞的处理上有一定区别，下面分别介绍Alibaba Cloud Linux 3系统中x86与arm64的安全漏洞详情，以及如何通过启动命令行（boot cmdline）关闭安全...
《计算机信息网络国际联网安全保护管理办法》（公安部...
2005年06月02日 来源：公安部（1997年12月11日国务院批准1997年12月30日公安部发布）第一章 总则 第一条 为了加强对计算机信息网络国际联网的安全保护，维护公共秩序和社会稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《中华...
基本概念
本文介绍云安全中心相关的技术术语。本地提权 本地提权漏洞是指攻击者在实施网络攻击时获得了系统最高权限，从而取得对网站服务器的控制权。黑客利用该漏洞可突破安全防御系统，直接威胁用户的系统和数据安全。代码执行 代码执行是指攻击者...
订阅Alibaba Cloud Linux 2安全漏洞（CVE）公告
Alibaba Cloud Linux 2 安全中心简介 阿里云操作系统团队为保障Alibaba Cloud Linux 2发行版的系统安全性，会紧密跟进Linux业界与社区发现的各种软件问题及安全漏洞（CVE），并及时提供修复策略到Yum Repositories，用于修复软件缺陷、增强...
大规模部署和生产建议
至此，IoT 安全运营中心的 Linux 轻量版 Agent 就安装结束了，我们强烈建议首次接入的用户使用测试设备进行一段时间的评估和试用之后，再进行大规模部署，具体试用方法，请参考《IoT 安全运营中心用户手册》对接入的设备进行试用，分析安全...
设置PHP.INI参数
启动PHP函数chown和chmod 为了保障网站的安全运行，Linux操作系统云虚拟主机默认禁用PHP函数 chown 和 chmod 功能。如果您想改变指定文件的所有者和权限，需要启动PHP函数 chown 和 chmod。在 PHP函数设置 区域，分别选择 PHP函数chown设置...
无代理检测
无代理检测功能采用Agentless技术，为您提供无需安装客户端，即可扫描云服务器ECS安全风险的能力。该功能支持对关机、空闲、高负载下的云服务器ECS提供从漏洞、基线配置、安全告警多方位且无入侵的安全检测，对服务器性能影响为零。本文...
Alibaba Cloud Linux等保2.0三级版镜像概述
什么是等保2.0三级版镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像可满足...
内核热补丁概述
功能优势 内核热补丁可以在保证服务器的安全性与稳定性（无需重启服务器和任何业务相关的任务进程、无需等待长时运行的任务完成、无需用户注销登录、无需进行业务迁移）的前提下，平滑且快速地为内核更新高危安全漏洞或重要错误修复的补丁...
在Linux轻量版设备中安装IoT安全运营中心的安全Agent
本文介绍了如何在Linux轻量版设备中集成IoT安全运营中心的安全Agent。本文档面向希望通过接入安全 Agent 对物联网设备进行持续安全风险检测和闭环处置的物联网设备制造商或者物联网设备管理员。文档将介绍如何开通阿里云 IoT 安全运营中心...
Alibaba Cloud Linux
Alibaba Cloud Linux是阿里云打造的Linux服务器操作系统发行版。阿里云积极吸收开源社区成果，为云上应用程序提供Linux社区的增强功能，并通过引入更完善的发行版质量体系确保产品品质。
安全众测
企业加入先知计划后，可自主发布奖励计划，激励先知平台的安全专家来测试和提交企业自身网站或业务系统的漏洞，保证安全风险可以快速进行响应和修复，防止造成更大的安全损失。旨在为企业建立高效完善的安全应急响应中心（Security ...
IoT安全运营中心
阿里云IoT安全运营中心-Link SOC（Security Operations Center）通过对终端行为的持续分析、威胁模型检测等多种方式识别物联网系统中潜在的安全风险，帮助管理员自动处置/响应/修复物联网安全风险，保障物联网系统的安全性，提升设备安全...
主机安全
等保加固 阿里云根据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，基于云原生操作系统Alibaba Cloud Linux提供了等保加固功能，检查项包括身份鉴别、访问控制、安全审计、入侵防范、恶意...
Alibaba Cloud Linux 2 EOL延保支持计划
Alibaba Cloud Linux 2作为Alibaba Cloud Linux的第一个版本，自2019年03月上线以来，一直致力于为用户提供更稳定、性能更好、更可控的操作系统，为阿里云大量用户提供服务。Alibaba Cloud Linux 2将于2024年03月31日结束生命周期，届时将...
云安全中心
基于云原生架构优势，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止病毒传播、黑客攻击、勒索加密、漏洞利用、AK泄漏等风险事件，帮助您实现一体化、自动化的安全运营闭环，保护...
云蜜罐概述
您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例，来防御您服务器在云内外受到的真实攻击，加固您服务器的安全防护。背景信息 传统防御方式的主旨是将攻击者拒之门外，然而随着攻击手段的多样化、隐蔽化、复杂化，传统的...
- 产品推荐
- 这些文档可能帮助您