客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
云服务器ECS安全性
内容安全：通过云助手通道传输的命令内容，通过加密及签名校验的方式，确保传输过程中无法被篡改，保证命令内容的安全性。日志审计：通过云助手通道传输的命令、文件都可以通过API进行审计，用户可以查询执行的时间、身份、执行内容、执行...
所有ECS实例漏洞都已修复
云安全中心发现的ECS实例的任意一个漏洞未修复，视为“不合规”。关于如何修正该问题，请参见 修正指导。规则详情 参数 说明 规则名称 所有ECS实例漏洞都已修复 规则标识 ecs-all-updated-security-vul 标签 SecurityCenter 自动修正 不...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
漏洞管理常见问题
（Windows漏洞）服务器其他问题。无 处理方法如下：重置Windows更新组件。具体操作，请参见 Windows 更新-其他资源。排查更新失败原因。具体操作，请参见 Windows Update补丁更新失败排查。Web-CMS漏洞修复失败是什么原因？在您使用云安全...
使用Windows系统的portproxy功能配置端口转发
listenaddress=[本地IP地址]connectport=[目标端口号]connectaddress=[目标IP地址]配置示例如下：说明 该命令将内网服务器（IP地址为 10.X.X.136）上的22端口流量，通过 IPv4 to IPv4 的模式，代理到本服务器上任意IP地址监听的12345端口。...
公共镜像已知问题
公共镜像可能存在一些已知的安全漏洞或配置问题。通过查看公共镜像的已知问题，可以帮助您了解这些问题的潜在安全风险，并采取相应的措施来快速定位和解决问题。Windows操作系统已知问题 Windows Server 2022安装KB5034439补丁失败问题 ...
日志类别及字段说明
进程启动日志 aegis-log-process 记录服务器上进程启动相关的日志，包括进程启动时间、启动命令、参数等信息。通过记录和分析进程启动日志，您可以了解系统中进程的启动情况和配置信息，检测异常进程活动、恶意软件入侵和安全威胁等问题。...
如何在ECS上查看Linux服务器的内存大小
问题描述 购买的ECS服务器实际内存大小和在服务器里面查看到的内存大小不一致。问题原因 系统内核也会占用一部分内存，查看服务器的内存命令不对。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、...
远程连接轻量应用服务器提示“出现身份验证错误，要求...
本文介绍远程连接轻量应用服务器提示“出现身份验证错误，要求的函数不受支持”的问题描述、问题原因及其解决方案。问题描述 本地电脑使用远程桌面连接工具连接Windows系统的轻量应用服务器时，提示“出现身份验证错误，要求的函数不受支持...
Proxy小版本发布日志
Proxy介绍 在云数据库Redis的 集群架构 和 读写分离架构 中，代理服务器（Proxy）承担着路由转发、负载均衡与故障转移等职责。通过了解Proxy的路由转发规则和特定命令的处理方式，有助于您设计更高效的业务系统。更多信息，请参见 Redis ...
如何查看服务器类型？
在服务器安装证书之前，您需要先了解服务器的类型，然后按照服务器类型选择对应的安装方式。本文介绍如何查看服务器类型。方式一：使用浏览器开发者工具查看服务器类型 使用浏览器访问您的域名。按F12，打开开发者工具，按照下图指引查看...
【Spring框架安全漏洞通告】CNVD-2022-23942安全漏洞
本文介绍Spring框架存在远程命令执行漏洞攻击风险以及如何解决。漏洞描述 根据 国家信息安全漏洞共享平台（CNVD）发布的安全公告 CNVD-2022-23942 显示，攻击者可利用CNVD-2022-23942远程命令执行漏洞，在远程条件下，实现对目标主机的后门...
【Spring框架安全漏洞通告】CNVD-2022-23942安全漏洞
本文介绍Spring框架存在远程命令执行漏洞攻击风险以及如何解决。漏洞描述 根据 国家信息安全漏洞共享平台（CNVD）发布的安全公告 CNVD-2022-23942 显示，攻击者可利用CNVD-2022-23942远程命令执行漏洞，在远程条件下，实现对目标主机的后门...
云安全中心修复漏洞时提示“APT配置出错，请检查APT...
请您手动在需要修复漏洞的服务器上运行云安全中心给出的修复命令，根据命令运行后的报错来解决问题。此案例中以执行以下命令，得到 如上图的报错提示“E:Sub-process/usr/bin/dpkg returned an error code(1)”为例。apt-get update&apt-...
查询指定的Windows系统漏洞需要安装的前置补丁列表
查询指定的Windows系统漏洞需要安装的前置补丁列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
基础安全服务
轻量应用服务器 已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的 轻量应用服务器 的安全。背景信息 云安全中心是一个实时识别、分析...
执行命令
命令助手是专为轻量应用服务器打造的自动化运维工具。您无需登录，即可在控制台上通过命令（Shell、Powershell和Bat）对轻量应用服务器实例进行运维管理操作。本文介绍如何使用命令助手。前提条件 轻量应用服务器实例的状态必须为 运行中。...
RunCommand-执行命令
在轻量应用服务器上执行命令。接口说明 命令助手是专为轻量应用服务器打造的自动化运维工具。您无需登录，即可在控制台上通过命令（Shell、Powershell 和 Bat）对轻量应用服务器实例进行运维管理操作。使用命令助手时，需满足以下条件：轻...
云助手Agent卸载或者停止后，命令助手等功能出现异常...
问题描述 手动卸载或者停止轻量应用服务器中的 云助手Agent，使用命令助手等功能时，会出现功能异常。以使用命令助手为例，报错信息如下图所示。问题原因 轻量应用服务器的命令助手和HTTPS设置依赖于 云助手Agent，如果您停止或者卸载 云...
使用SSH上传文件及文件夹到Linux服务器的方法
概述 本文主要讲述 使用SSH 上传文件及文件夹到 Linux 服务器的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与...
镜像构建服务（ImageBuilder）指令集
RESTART RESTART 重启服务器的命令，该命令后不允许添加任何内容。RUN RUN echo hello;\ echo world;镜像构建的命令。同一个命令允许设置多行，换行需要在前一行的末尾添加换行符（\）。ENV ENV key value ENV key1="value1"key2="value2...
蠕虫病毒防御最佳实践
它们利用服务器的漏洞在网络上扩散感染，执行各种恶意行为给用户资产和业务带来严重威胁。云防火墙针对蠕虫的攻击链路进行分层防御，检测和拦截多种蠕虫及其变种。同时基于云上风险态势，实时更新和扩展对最新蠕虫的检测和拦截能力。本文...
漏洞修复失败原因排查
在云安全中心控制台一键修复Linux软件漏洞或Windows系统漏洞时，如果出现修复失败，您需要根据提示信息，先解决导致修复失败的问题后再次修复漏洞。本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。...
SUSE 12如何安装图形化界面
概述 本文主要讲述SUSE 12 如何 安装图形化界面。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更...zypper in-t pattern gnome-basic 安装后，在ECS控制台的VNC登录服务器，执行命令切换到图形化桌面使用。startx 适用于 云服务器ECS
通过Magisk安装EdXposed
[root@iZbp1dtvts0j8lbejlz*]#adb install/root/cloudphone/Magisk-v24.2.apk 715 KB/s(10871119 bytes in 14.843s)Success 步骤二：制作并 替换云手机的ramdisk.img 依次执行以下命令，下载云⼿机Image和ramdisk.img文件到Linux服务器指定...
SSH服务的相关介绍
ssh/authorized_keys 在客户端执行以下命令，传递公钥到目标服务器的指定用户下。cat~/.ssh/id_rsa.pub|ssh[$Name]@[$Host]'cat>>~/.ssh/authorized_keys' 说明：[$Name]用户名。[$Host]目标服务器主机名或IP地址。参数与权限检查确认 要...
安全检查
如果您想对目标服务器进行漏洞、基线、网站后门检查以及采集其资产指纹数据，您可以使用安全检查功能。本文介绍如何对服务器进行安全检查。背景信息 执行一键安全检查后，云安全中心会并发执行漏洞检测、基线检测、网站后门检测和资产指纹...
Windows如何根据进程ID找程序目录
概述 通过Netstat查看异常的网络连接并获取到了进程ID，通过Tasklist根据进程ID可以查到程序名字。本文讲述如何根据进程ID定位程序目录。详细信息 阿里云提醒您：如果...相关文档 Windows服务器的Wmic命令 适用于 云服务器ECS 轻量应用服务器
漏洞修复最佳实践
漏洞修复优先级 漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响IP量级决定漏洞被黑客关注程度）云安全中心提供的漏洞修复紧急度得分计算...
ModifyVulTargetConfig-设置单台服务器的漏洞检测配置
设置单台服务器的漏洞检测配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
Gitlab远程代码执行漏洞（CVE-2021-22205）在野利用...
GitLab由于存在未授权端点，故未授权情况下可进行访问，漏洞原因为GitLab ExifTool没有对传入的图片扩展名进行安全处理，黑客团伙通过构造特定的图片上传服务器即可在远端进行命令执行。8220挖矿团伙变种最新集成GitLab远程代码执行漏洞...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
步骤一：部署Nginx代理服务器 由于云监控部署在Linux服务器上，因此建议您的代理服务器选用Linux服务器。本文以CentOS操作系统为例。重要 您只能通过管理员账号root部署Nginx代理服务器。使用管理员账号具有一定风险，如果操作不当可能导致...
DescribeVulnerabilityProtectedList-获取漏洞防护...
获取云防火墙支持防护的漏洞列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
ModifyOperateVul-对检测到的漏洞进行处理
取值：cve：Linux 软件漏洞 sys：Windows 系统漏洞 cms：Web-CMS 漏洞 emg：应急漏洞 app：应用漏洞 sca：软件成分分析漏洞 说明 应急漏洞（emg）、应用漏洞（app）和软件成分分析漏洞（sca）不支持执行漏洞修复操作。cve Reason string 否...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
依据官方建议开启Kerberos认证，配置后的Configuration如下图所示：开启Kerberos认证之后，Client端无法在非授权情况下访问，会返回SIMPLE authentication is not enabled异常，成功阻断非授权情况下的任意命令执行问题。云防火墙利用大...
RAM用户权限管理最佳实践
DescribeAssetDetailByUuid-查询服务器资产详情和扩展信息 漏洞修复 RAM权限策略Action 描述 支持的API yundun-sas:DescribeVulWhitelist 分页查询漏洞白名单。DescribeVulWhitelist-分页查询漏洞白名单 yundun-sas:ModifyOperateVul 对...
DescribeUuidsByVulNames-根据漏洞名称获取支持修复的...
根据漏洞名称获取支持修复的机器列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
主机部署
云效执行的部署逻辑是根据你部署配置中配置的命令去服务器上执行的，复制部署配置页面中配置的命令直接手动在服务器上执行，如果结果和云效执行的结果一样，需要你自行调试部署脚本，确认问题。比如：在服务器上新建一个sh文件，然后把云效...
sccgn系列实例使用说明及验证
为进一步优化神龙架构GPU服务器的网络性能，阿里云推出了GPU计算型超级计算集群实例规格族，即sccgn系列实例，该系列机型具备了超强的计算能力和网络通信能力。本文为您介绍sccgn系列实例的使用说明及性能验证。使用说明 sccgn系列机型同时...
- 产品推荐
- 这些文档可能帮助您