Alibaba Cloud Linux系统出现printk死锁导致系统宕机
在Alibaba Cloud Linux的 4.19 和 5.10 内核版本存在该问题。在Alibaba Cloud Linux 3的 5.10.134-16.3 内核版本中出现该问题的概率更高。解决方案 当您发现此类问题时，可以通过以下命令调整printk的打印等级，阻止 warning 级别的日志...
Linux时间和时区说明
背景信息 Linux操作系统中时间和时区相关的基本概念如下表所述：基本概念 说明 时钟 Linux时钟分为以下两种：硬件时钟（Real Time Clock，简称RTC）：由物理层面的主板上电池供电的时钟，该硬件时钟可以在Linux的BIOS（Basic Input Output ...
处置安全事件
威胁分析与响应通过使用预定义的规则或您自定义的规则，将关联的多个安全告警聚合成一个完整的安全事件，帮助您迅速识别并对云产品的安全告警作出响应。建议您定期检查并处理安全事件，以提升云产品的安全水平并确保系统的完整性。安全事件...
修改TCP TIME-WAIT超时时间
在Linux的内核中，TCP/IP协议的TIME-WAIT状态持续60秒且无法修改。但在某些场景下，例如TCP负载过高时，适当调小该值有助于提升网络性能。因此Alibaba Cloud Linux 2（内核版本 4.19.43-13.al7 开始）和Alibaba Cloud Linux 3新增内核接口...
防勒索日常操作指引
为了应对不断演变的安全威胁和不确定的攻击行为，您需要持续关注勒索防护备份策略的执行状态，及时处理系统中存在的安全告警和漏洞，加固系统安全防线。本文介绍防御勒索病毒的实用操作指南，帮助您有效防范勒索病毒侵害，降低潜在的勒索...
查看镜像扫描结果
在Jenkins和GitHub中集成云安全中心CI/CD插件（云安全中心镜像安全扫描插件）之后，云安全中心可帮助您在项目构建阶段发现镜像中存在的安全风险，请您及时查看扫描结果，并根据云安全中心提供修复建议处理镜像中存在的安全风险。...
云平台配置检查常见问题
云安全中心提供的云平台配置检查功能，可以从CIEM、安全风险和合规风险维度检测云产品的配置问题和安全风险，降低因配置错误导致的风险，提升云产品的安全性。详细说明，请参见 什么是云平台配置检查。如何通过云安全中心提升数据库的配置...
漏洞公告|Linux内核漏洞（CVE-2020-14386）
漏洞信息 漏洞编号：CVE-2020-14386 漏洞评级：高 影响版本：内核版本高于4.6的不同操作系统的Linux发行版均在此次漏洞的影响范围内。ECS受影响的镜像版本包括：Alibaba Cloud Linux 2.1903（原Aliyun Linux 2.1903）CentOS 8 Red Hat ...
网络配置
系统并不是将堡垒机实例直接添加至进所选择的安全组中，而是在安全组中添加以下规则允许堡垒机实例访问安全组中的ECS实例。说明 请勿删除该安全组规则。设置公网访问控制，单击 确定，堡垒机实例的状态变为 初始化中。10分钟后，刷新云盾...
设置安全消息接收人的最佳实践
为增强个人和企业的账户和资产的安全防护，可以在阿里云消息中心添加消息接收人，为云服务的安全应急管理提供支持，帮助个人和企业监控和管理风险，及时发现并解决安全问题。步骤一：在消息中心设置安全消息接收人 订阅站内信、邮箱、短信...
容器资产全景
容器资产全景 页签由以下7个功能区域组成，您可以单击对应链接，查询每个区域具体包含的数据和支持的操作说明：查看您资产整体状态的安全评分（图示①）在 容器资产全景 页签左侧，可查看云安全中心根据您资产整体的安全状态计算出的安全...
Linux系统木马查杀
背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度对系统安全进行全方位提升。步骤一：使用云...
成为合作伙伴
成为IoT安全中心合作伙伴，可将您的安全芯片、安全模组、安全RFID标签等展示给其他用户。说明 如果您的企业是海外企业，请直接 联系我们，无需按照本文内容操作。前提条件 IoT安全中心的合作伙伴计划，仅面向物联网企业用户，请确保您的...
授权数管理
通过将授权数与服务器绑定，才能实现指定服务器使用云安全中心对应版本的安全防护能力。未绑定授权数的服务器仅能使用云安全中心免费版提供的安全防护能力。本文介绍如何绑定和解绑授权数。前提条件 已将服务器接入云安全中心。具体操作，...
如何避免因cgroup引起的应用性能抖动？
控制群组（control group）简称为cgroup，是Linux的内核功能。系统通过cgroup可以对系统内的资源进行分配、管理、监控等操作。不合理的cgroup层级或数量可能引起系统中应用性能的不稳定。本文主要介绍问题现象以及如何避免该类问题的出现。...
增强容器资源可见性
背景信息 Alibaba Cloud Linux的容器资源视图功能接口默认状态下是未启动的，当您在启动该功能后，如果在容器中使用 top、free 等命令，让容器读取以下接口的数据时，将直接获取容器资源信息，而不是获取容器所在的宿主机（即ECS实例）资源...
2022-04-15
适用客户 适用于智能门锁、智能摄像头、智能手表、智能音箱、智能表计、支付POS终端、无人售货柜/箱、工业网关、边缘网关等智能终端（感知节点设备/边缘网关）的制造商，解决终端自身安全、数据在采集/处理/存储/传输/共享协作的安全问题。...
什么是云平台配置检查
云安全中心基于不同云厂商的最佳安全实践，通过对业务系统的安全配置、代码漏洞、日志配置等进行检测，找出云平台可能存在的安全配置风险，确保您的数据和业务得到最大的保护。合规风险 国际通用安全最佳实践（Center for Internet ...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
2022年03月07日，国外安全研究员披露了一个Linux内核本地权限提升漏洞CVE-2022-0847。攻击者通过利用此漏洞可进行任意可读文件重写，将普通权限用户提升到root权限。漏洞作者将此漏洞命名为“Dirty Pipe”。目前网上已有公开的漏洞利用工具...
CI/CD概述
支持在Jenkins或GitHub的项目构建阶段发现镜像中存在的高危系统漏洞、应用漏洞、恶意病毒、Webshell、恶意执行脚本、配置风险以及敏感数据进行检测和识别，并提供漏洞修复建议，帮助您更便捷地检测出镜像中存在的安全风险。版本限制 仅高级...
仪表板
通过威胁分析与响应仪表板，您不仅可以集中监控和管理企业在不同云平台、账号及产品间的安全态势，而且还能够以可视化的数据视图直观展示安全运营的成效，便于在安全汇报中快速传达安全状态和风险管理措施的有效性。您可以基于仪表板的实时...
支持的地域
本文介绍了IoT安全运营中心在不同地域支持的安全能力。概念 地域指数据中心所在的地理区域，通常按照数据中心所在的城市划分。例如，华东2（上海）地域表示数据中心所在的城市是中国-上海。如何选择地域 重要 您在创建或者购买阿里云资源时...
多账号安全管理
版本限制 云安全中心所有版本用户都可使用该功能。各版本支持的功能详情，请参见 功能特性。前提条件 已开通资源目录。具体操作，请参见 开通资源目录。...具体操作，请参见 使用威胁分析。...在 可信服务 页面，找到 云安全中心 或 云安全中心-...
总览
云安全中心提供云资产安全运营展示功能，帮助您全面了解云资产的安全情况，包括云资产的安全状态、安全评估结果、各种安全事件的实时监控和预警等。本文介绍云安全中心的安全总览信息。总览 总览页面从安全评分、安全风险、安全运营趋势...
2022-08-15
适用客户 适用于智能门锁、智能摄像头、智能手表、智能音箱、智能表计、支付POS终端、无人售货柜/箱、工业网关、边缘网关等智能终端（感知节点设备/边缘网关）的制造商，解决终端自身安全、数据在采集/处理/存储/传输/共享协作的安全问题。...
关闭IPVS的estimation功能解决网络抖动问题
使用Linux的IPVS模块时，IPVS会默认启用其estimation功能，当服务器规格较大且Service数量多时（例如，容器Kubernetes大规模集群场景），该功能可能导致服务端的网络请求出现几十到上百毫秒的延时或引起网络抖动。Alibaba Cloud Linux镜像...
常见问题
为了满足不同场景的安全需求，提供了多个版本和增值服务供您选择。本文介绍了购买云安全中心前的常见问题。我已经免费试用过旗舰版，是否可以再次申请免费试用？不可以。每个阿里云账号用户仅享有一次免费试用旗舰版的机会。如何免费试用云...
启用运维安全中心（堡垒机）
堡垒机 不支持加入云产品托管的安全组，如您只有云产品托管的安全组，您需要新建普通安全组。说明 配置安全组访问规则的具体操作，请参见 添加安全组规则。单击 下一步，待启动检查通过，单击 立即启动。启动成功，实例初始化中，一般需要...
Serverless资产（公测中）
如果您的业务部署在阿里云Serverless资产（例如阿里云弹性容器实例）中，为了更好地保障Serverless资产的安全，您可以使用云安全中心的Serverless资产防护功能，对Serverless资产进行常见的威胁告警检测、漏洞扫描、基线检查。本文将介绍云...
安全报告
本文介绍了如何将IoT安全中心的报告导出到...风险类型及等级：支持导出威胁、漏洞两类数据，通过设置等级筛选关注的安全风险。报告发送到：任务执行完成后通过邮件的方式发送安全报告的下载链接。说明 您也可以在 安全报告 页面下载安全报告。
IoT安全运营中心（后付费）说明
有代理（集成Agent）：基于设备端Agent的安全检测和防护能力。建议您在设备端集成Agent，以便达到最佳的安全检测和防护效果。单价 地域 单价（元/台/天）说明 说明 华北2（北京）华东2（上海）0.03 仅统计活跃的设备数量。同一个账号不同...
什么是威胁分析与响应
在日益复杂的网络安全环境中，组织和企业面临着如何在众多分散的系统中有效追踪和管理大量的安全告警和日志的挑战。通过云安全中心的威胁分析与响应服务，您将能够集中处理来自多云环境、多账户和多产品的告警和日志数据，提高安全运维效率...
配置TLS
为了保障互联网通信的安全性和数据完整性，SCDN提供TLS版本控制功能。您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS配置。背景信息 TLS...
基于Docker使用Inclavare Containers机密容器
前提条件 已创建一台使用Alibaba Cloud Linux镜像的安全增强型实例。创建安全增强型实例时，您需要选择特定的镜像以生效安全特性。更多信息，请参见 创建可信实例。例如，创建ECS实例时，实例规格选择安全增强型ecs.g7t、公共镜像选择...
【产品变更】关于Alibaba Cloud Linux 2、CentOS 7...
Alibaba Cloud Linux 2已于 2024年03月31日00:00:00 完全...在Alibaba Cloud Linux 3的基础上，ContainerOS提供更高的安全性、更快的启动速度和精简的系统服务与软件包，默认集成云原生组件，开箱即用。详细信息，请参见 ContainerOS概述。
2021-11-30
发布版本 IoT安全中心 v1.3 发布说明 阿里云IoT安全中心构建“持续检测、实时预警、自动防护”的安全体系。v1.3发布新功能：华北2（北京）region开服。适用客户 适用于智能终端（感知节点设备/边缘网关）的生产/制造厂商、固件开发商。适用...
容器资产管理
本文介绍如何查看容器资产中存在的安全风险。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。前提条件 已经将容器资产接入云安全中心。具体操作，...
安全告警设置
安全告警设置功能支持管理您资产中的Web目录、设置告警白名单规则，可帮助您建立更精细化的威胁防护规则并对这些规则进行统一的管理，从而及时发现资产中的安全威胁，实时掌握资产的安全态势。本文介绍如何配置Web自定义目录和告警处置规则...
应用场景
通过内置算法规则和自定义敏感数据识别规则，对其存储的数据库类型数据以及非数据库类型文件进行整体扫描、分类、分级，并根据结果做进一步的安全防护，如细粒度访问控制、加密保存等。数据泄露检测与防护 通过智能化检测模型分析企业内外...
使用云安全中心时如何查看Linux实例中可能存在的软件...
概述 本文主要介绍使用云安全中心时如何查看Linux实例中可能存在的软件漏洞。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等...
- 产品推荐
- 这些文档可能帮助您