镜像检测项说明
Linux检测项 Linux操作系统镜像检测项的详细说明及修复建议如下表所示。检测项 检测说明 修复建议 GUESTOS.Platform 系统平台，只能是Linux操作系统。不涉及 GUESTOS.OSVersion 系统版本。例如：Centos 7.9。不涉及 GUESTOS.Architecture ...
解密ADB高效基因检测系统
通过ADB高效基因检测系统检测分析，能够快速识别当前测试集合中包含新冠肺炎病毒和MERS病毒。图 5.基因匹配结果 如 基因匹配结果 所示，ADB高效基因检测系统从病毒库检测返回三个基因组（NC_045512.2，NC_019843.3和NC_038294.1）。其中NC_...
常见Web漏洞释义
写入WebShell攻击 漏洞描述 写入WebShell攻击，是指攻击者正在往网站服务器写入网页木马程序，企图控制服务器的攻击。漏洞危害 攻击者在用户网站上写入一个Web木马后门，进而操作用户网站上的文件、执行命令等等。本地文件包含 漏洞描述 ...
FTP Check节点
具体如下：其他调度系统检测到外部数据库的数据已就绪（即数据写入已完成，可以被访问），会在指定的文件系统中生成一个标记文件，例如，xxxx2021-03-03.done。本文以.done 为后缀的文件做为标记文件，您也可以根据业务需求，自定义标记...
ModifyReplicationJobAttribute-修改迁移任务
说明 参数取值需要大于源服务器系统盘实际占用大小，例如，源系统盘大小为 500 GiB，实际占用 100 GiB，则该参数取值需大于 100 GiB。50 Frequency integer 否 增量迁移任务运行的时间间隔，单位：小时。取值范围为 1~168。RunOnce 参数值...
防御挂马攻击最佳实践
如何防御挂马攻击 及时修复网站系统和网站所在服务器的各类漏洞，可以降低网站被挂马攻击的风险。网站被挂马攻击会产生较大的危害主要是因为攻击者在攻击成功后，可以利用被篡改网页、浏览器或操作系统的漏洞、网页木马的下载执行和恶意...
无法连接Linux实例的排查方法
具体操作，请参见 使用ping命令测试ECS实例的IP地址间歇性丢包 系统内核没有禁ping的情况下，使用ping命令测试ECS服务器，发现网络不通，可能是服务器系统内部防火墙对客户端进行了drop策略。具体操作，请参见 Linux系统的ECS中没有禁ping...
Windows系统服务器配置文件共享以及网络磁盘映射的...
概述 本文介绍在Windows系统服务器中，如何配置文件共享和网络磁盘映射的方法。详细描述 确保需要磁盘共享的两台windows系统服务器的如下配置正确。服务项中开启了TCP/IP NetBIOS Helper服务。Windows防火墙开放了139和445端口入站访问策略...
通过CLB七层监听获取客户端真实IP
常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的...
主机防护设置
网站后门查杀功能会定期检测网站服务器、网页目录中的网站后门及木马程序。只有为服务器开启网站后门查杀后，云安全中心安全告警功能才会触发网站后门检测，并向您展示相关告警记录。以下是检测内容的相关说明：Web目录中文件发生变动会...
CLB后端服务器FAQ
负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的地址段为100.64.0.0/10（100.64.0.0/10是阿里云保留...
设置防敏感信息泄露
针对有可能暴露网站所使用的Web应用软件、操作系统类型，版本信息等服务器敏感信息，支持一键拦截，避免服务器敏感信息泄露。根据内置的非法敏感关键词库，检测在网站页面中出现的相关非法敏感词，提供告警和非法关键词屏蔽等防护措施。...
通过CLB四层监听获取客户端真实IP
携带客户端IPv4地址的Proxy Protocol v2二进制头格式如下所示：携带客户端IPv6地址的Proxy Protocol v2二进制头格式如下所示：常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
启用边缘安全
开通DDoS防护功能后，当系统检测到DDoS攻击时，会进行自动化调度，将流量从DCDN切换至DDoS防护；攻击结束后，DDoS防护系统自动将流量切换回DCDN进行正常业务分发。边缘DDoS防护 WAF：DCDN结合边缘Web应用防火墙WAF（Web Application ...
漏洞修复最佳实践
漏洞修复流程 为了确保在漏洞修复过程中目标服务器系统的正常运行，降低异常情况发生的可能性，在漏洞修复过程中建议按照以下流程进行修复：扫描漏洞。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球...
常见问题
后续如果您通过轻量应用服务器管理控制台查看服务器的详细信息，在 服务器监控信息 区域查询不到服务器的内存以及系统盘的使用情况，则您需要手动安装云监控插件。具体操作，请参见 安装和卸载云监控插件。服务器的状态为什么是已禁用状态...
不同服务器支持的云安全中心功能
检测：修复：检测：修复：检测：修复：Windows系统漏洞 检测：修复：检测：修复：检测：修复：Web-CMS漏洞 检测：修复：检测：修复：检测：修复：应急漏洞 检测：修复：检测：修复：检测：修复：应用漏洞 SCA检测：Web扫描器：修复：SCA...
设置网站白名单
网站接入Web应用防火墙后，您可以通过设置网站白名单，让满足条件的请求不经过任何Web应用防火墙防护模块的检测，直接访问源站服务器。网站白名单一般用于放行您完全信任的流量，例如受信任的自身漏洞检测扫描工具的访问、已知且已认证的...
常见问题
漏洞扫描问题 我有台服务器在资产中心无法开启漏洞检测怎么办？应急漏洞检测会不会对我的业务系统产生影响？为什么Fastjson类的应急漏洞多次扫描时每次检测结果可能不一致？漏洞扫描周期说明 漏洞扫描会扫描系统层面和应用层面的漏洞吗？...
检测范围说明
系统将定期收集服务器的相关资产信息（包括但不限于安装的软件信息、监听的端口信息、运行的网站信息等），并在 云安全中心控制台 的 资产中心 页面为您统一展示所有资产。容器镜像安全 云安全中心为您提供镜像安全扫描功能。系统将定期...
如何将ECS服务器重置为初始状态
需要重置ECS服务器系统的状态，将ECS服务器恢复到未安装Web网站时的状态。登录云服务管理控制台，选择 云服务ECS，单击 实例，进入实例页面。在实例列表页面，选择 更多->磁盘和镜像，单击 更换系统盘 或 重新初始化磁盘，将ECS服务器重置...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
使用域名检测工具排查域名问题
检测结果中包含域名检查、DNS检查、网站检查和本地系统信息四项内容。检测结果及问题排查 以下列出了检测结果中可能会出现的问题、原因及解决方法供您参考。有关DNS检查的解析生效情况 已生效：表示本地电脑或当地运营商的访问探测结果。...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
代理接入
代理接入不支持的云安全中心功能 功能模块 功能 资产中心 批量运维和云监控 容器资产 云产品 网站 风险治理 资产暴露分析 什么是云平台配置检查 AK泄露检测 云蜜罐 日志分析-网络日志 防护配置 防暴力破解 防勒索 系统配置 任务中心 准备...
资产识别
服务器地址 网站服务器的IP地址、CNAME域名地址。端口号 网站服务器开放的端口。协议 网站服务器使用的协议类型，支持HTTP和HTTPS协议。指纹信息 网站服务器的指纹信息。包括以下内容：开发语言。例如，Java、PHP、ASP等。中间件类型。例如...
购买云安全中心
按量付费 网页防篡改 可实时监控服务器网站目录或文件，并在网站被恶意篡改时通过备份数据恢复被篡改的文件或目录，保障网站正常运行。包年包月 恶意文件检测 可识别离线文件和阿里云OSS文件中存在的常见病毒，例如勒索病毒、挖矿程序等，...
如何更换轻量应用服务器的操作系统
概述 阿里云轻量应用服务器默认提供了使用应用镜像和系统镜像创建服务器，关于两种镜像的区别，请查看以下内容。若您需要更换服务器的镜像，例如，将应用镜像更换为系统镜像，可参考本文进行操作。应用镜像：轻量应用服务器提供了多种应用...
如何选用安全类产品
能力：实现安全告警，病毒云查杀、网站后门查杀、异常登录提醒、肉鸡检测、数据外泄检测、安全可视化、日志分析、威胁情报。必备 2 Web应用防火墙 正常业务请求QPS：5000 业务带宽（云外/云内）：130 Mbps/200 Mbps 支持10个域名防护 必备 ...
防勒索日常操作指引
云安全中心支持实时检测服务器中的安全告警事件，包括网页防篡改、进程异常、网站后门、异常登录、恶意进程等。在 主机资产 页面目标服务器的详情页，可以查看该服务器中发现的所有告警事件。处理安全告警的具体操作，请参见 查看和处理...
词汇表
WAF Web应用防火墙WAF（Web Application Firewall）可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和...
容器主动防御
该功能可拦截攻击者利用容器漏洞逃逸到宿主服务器上的攻击，有助于提升服务器系统的安全性。版本限制说明 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
域名检测工具
网站检测 网站检测模块帮助用户检查备案、是否在工信部黑名单、ping网站空间IP、网站状态检查。注意：此模块的检查结果如有报异常，请您理解这已超出阿里云DNS团队的服务范围，需要您联系您网站的备案服务商、服务器服务商或网站空间进行...
常用端口
更多关于Windows Server系统应用的端口说明，请参见《微软文档》Windows服务器系统的服务概述和网络端口要求。常用端口 典型应用的默认端口如下表所示。端口 服务 说明 21 FTP FTP服务所开放的端口，用于上传、下载文件。22 SSH SSH端口，...
基本概念
本地提权 本地提权漏洞是指攻击者在实施网络攻击时获得了系统最高权限，从而取得对网站服务器的控制权。黑客利用该漏洞可突破安全防御系统，直接威胁用户的系统和数据安全。代码执行 代码执行是指攻击者可能会利用漏洞，在服务器上执行恶意...
常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
常见退信报错和解决方法
Recipient address rejected:User unknown in virtual mailbox table(in reply to RCPT TO command)对方服务器系统中没有找到此收件邮箱地址。请重新核实对方邮件地址的准确性后重试投递。550 Sender domain is a local domain.550 ...
容器防护设置
云安全中心提供了容器K8s威胁检测和容器防逃逸等容器安全能力，您可以通过开启对应功能为您的容器运行环境提供安全防护。本文介绍容器防护设置支持的功能及如何设置相应功能。容器K8s威胁检测 容器K8s威胁检测能力支持实时检测正在运行的...
- 产品推荐
- 这些文档可能帮助您