服务器安全设置软件-服务器安全设置软件文档介绍内容-阿里云

查看和处理漏洞

影响说明：软件：云安全中心检测到服务器中出现漏洞的软件的版本信息。下图示例中，检测到服务器上的mariadb-libs当前版本是5.5.52-1.el7。命中：该软件漏洞的命中原因，一般是由于当前软件版本不满足或者小于某个版本（以小于某个版本为主...

最佳实践概览

数据传输工具说明搭建FTP服务器（Linux）vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。在维护服务器时，您可以使用FTP客户端连接服务器，进行文件的上传和下载。搭建FTP服务器（Windows...

新功能发布记录

服务器迁移中心SMC功能更新信息请参见 SMC新功能发布记录。更多有关阿里云最新产品动态，请订阅云产品动态。2024年 2024年3月功能名称功能概述发布时间发布地域相关文档共享私有池将私有池共享给其他阿里云账号或者基于资源目录在...

处理挖矿程序最佳实践

服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户构成严重的威胁。被入侵后，您需要及时响应并处理挖矿病毒，加固系统安全。本文介绍如何处理挖矿病毒。背景信息挖矿程序的...

安全FAQ

安全组规则授权对象中的IP地址和CIDR地址块是什么关系？IP地址是单一的IP地址，例如192.168.0.100、2408:4321:180:1701:94c7:bc38:3bfa:。CIDR地址块是IP地址段，例如192.168.0.0/24、2408:4321:180:1701:94c7:bc38:3bfa:*/128。CIDR...

使用云电脑常见问题

打开本地组策略编辑器，然后选择计算机配置>Windows设置>安全设置>用户权限配置，然后找到关闭系统并在关闭系统中增加Administrators。重启云电脑。在云电脑内安装字体需要什么权限？您可以在云电脑中安装自有字体。安装字体前，您...

FTP文件传输服务加速

前提条件 FTP服务器安全组已放通入方向21和2100~2120端口。FTP服务器已拥有公网IP地址。说明本文以阿里云服务器ECS（Elastic Compute Service）作为FTP服务器。关于阿里云ECS如何配置安全组和公网IP，请参见安全组操作导航和快速入门。...

搭建多个Web站点（Linux）

在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Linux系统的ECS实例上使用Nginx搭建多个Web站点。...

服务器迁移中问题

本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...

规则模板列表

无否安全组入网设置中不能有对所有端口开放的访问规则无是安全组入网设置不能有对所有协议开放的访问规则无是安全组入网设置允许的来源IP不包含公网IP 无是安全组出方向未设置为全通无是安全组非白名单端口入网设置有效无是...

常见问题

本文介绍使用云安全中心时可能遇到的问题及其解决方案。新功能动态功能发布记录售前常见问题免费试用相关问题我已经免费试用过旗舰版，是否可以再次申请免费试用？如何免费试用云安全中心？开启免费试用后，如何开启应用漏洞检测？云...

弱口令安全最佳实践

建议您为服务器设置高安全性的登录口令，并定期更换登录口令。本文介绍如何提升登录口令的安全性以及常见系统修改登录口令的方法。弱口令的危害在服务器系统中使用弱口令可能会造成以下危害：普通账户使用的弱口令可能会被猜解或被破解...

云服务器ECS安全性

快照容灾备份加固模式下访问实例元数据网络环境安全合理设置网络资源权限隔离网络资源隔离的安全建议搭建安全的网络环境应用防护安全使用云安全产品构建安全防御体系网络流量攻击防护：基础DDoS防御（免费）与DDoS高防系统漏洞...

勒索事件综合防护方案

推荐使用：专有网络VPC、ECS安全组、安全管家服务、安全加固服务基础安全运维制定并实施IT软件安全配置，对操作系统（Windows、Linux）和软件（FTP、Apache、Nginx、Tomcat、Mysql等服务）进行初始化安全加固，并定期核查其有效性。...

常用端口

通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息在添加安全组...

搭建WordPress博客平台

重要基于服务器数据安全考虑，本文仅说明部署与测试LNMP环境和WordPress网站所必需放行的端口，您可以根据实际需求，放行其他应用所需的端口号。例如，远程连接MySQL数据库时，需要放行MySQL默认占用的3306端口。操作步骤不同的操作系统...

阿里云托管实例

将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制第三方服务器限制操作系统限制：...

漏洞修复最佳实践

漏洞修复优先级漏洞修复的优先级由以下因素决定：技术影响利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响IP量级决定漏洞被黑客关注程度）云安全中心提供的漏洞修复紧急度得分计算...

管理防火墙

防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...

检测范围说明

云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明以下收集的服务器相关信息的内容如发生...

远程连接FAQ

本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...

如何提高Nginx Web服务器的安全性

本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...

各源环境迁移至阿里云

轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见源服务器迁移至轻量应用服务器。配置项说明如下：...

日志类别及字段说明

通过记录和分析进程启动日志，您可以了解系统中进程的启动情况和配置信息，检测异常进程活动、恶意软件入侵和安全威胁等问题。实时采集，进程启动立刻上报。暴力破解日志 aegis-log-crack 记录暴力破解行为的日志，包括尝试登录及破解系统...

常见问题

本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...

功能发布记录

所有版本 2023-03-15 云安全中心服务关联角色不可信进程防御新增不可信进程防御功能可以检测并拦截镜像外的程序启动，主动防御恶意软件的入侵。旗舰版 2023-03-10 不可信进程防御 2023年02月功能名称变更类型动态说明影响的版本 ...

实例动态数据（实例标识）

实例标识，包括实例标识文档和实例标识签名，可用于快速辨识并区分ECS实例，为应用程序权限控制和软件激活等提供重要的信任基础。本文主要介绍实例标识的定义、应用场景、获取方式以及使用示例。什么是实例标识实例标识由动态生成的实例...

实例元数据

查看方法无需任何访问凭证即可通过命令直接访问endpoint 需要先获取元数据服务器访问凭证进行鉴权，再访问endpoint，提高了元数据访问的安全性 cloud-init版本限制无需确保实例的cloud-init版本为23.2.2。说明部分最新发布的公共镜像...

检测Linux Rootkit入侵威胁

Rootkit往往采用与操作系统机制相关的底层技术实现，用于与人工审计、安全软件分析进行对抗，因此往往涉及对受害服务器的内核、驱动进行注入和篡改。Rootkit危害 Linux服务器的Rootkit是一类近些年有很大发展的高级对抗性恶意程序。通常，...

工作负载安全保护

3 恶意篡改上游进程尝试挪移系统文件，可能是攻击者在入侵过程中，通过挪移被安全软件监控的系统文件来达到绕过部分检测逻辑的目的。4 后门可疑的WebShell文件，可能是攻击者成功入侵网站后为维持权限植入的后门文件。5 异常登录 服务器...

无代理检测

国际通用安全最佳实践-Alibaba Cloud Linux 2/3安全基线检查国际通用安全最佳实践-CentOS Linux 8安全基线检查国际通用安全最佳实践-Windows Server 2022 R2安全基线检查国际通用安全最佳实践-Ubuntu 22安全基线检查国际通用安全最佳...

解析设置类常见问题总结

答：如果MX记录只有一条，那么设置MX记录的优先级是没有意义的，只有当您的域名解析记录中存在多条 MX 记录的时候，邮件发送方的服务器会优先把邮件投递到 MX 优先级数字最小的服务器，当此服务器出现故障无法接收邮件的时候，发送方的...

EasyYitian迁移工具

EasyYitian是阿里云为支持倚天迁移专门打造的工具平台，包括软件兼容性扫描、环境兼容性分析、跨架构编译构建和预置镜像、性能对比调优，是集工具、预置镜像、迁移指南为一体的统一平台。通过对迁移过程的全链路支持，解决倚天迁移的难点和...

查看和处理安全告警

为了您的资产安全，建议您及时查看和处理云安全中心检测出的安全告警。本文介绍如何查看和处理安全告警。查看安全告警登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国或全球（不含中国）。在左侧导航栏，选择 ...

计算守护计划：ECS+无影，让运维更安心

一、为什么要做安全运维针对服务器或运维人员较多以及服务器运行关键业务的企业，例如软件开发公司等。用户痛点如下：运维人员众多，服务器连接、使用记录无法追踪；如果出现问题，难以追溯。服务器限制指定IP登录，但本地IP经常变动，...

解决Windows实例磁盘空间满问题

本文主要介绍Windows实例磁盘...设置磁盘监控阿里云的ECS服务器默认安装了监控插件，您可以在云监控控制台中创建磁盘的报警规则。这样可以实时了解磁盘空间使用率是否到达一个高位值，以便及时清理。相关文档解决Linux实例磁盘空间不足

管理时间同步服务

在 Internet 时间设置对话框里，选中与 Internet时间服务器同步(S).，填写一个阿里云内网NTP服务器地址，并单击立即更新，然后单击确定。关于NTP服务器地址，请参见阿里云NTP服务器地址列表。重要当时钟同步失败时，可能是实例中存在...

SSH服务的相关介绍

在 Parameters>Type of key to generate 中，选中 RSA，其中 Number of bits in a generated key 的值不需要设置，软件会根据导入的私钥信息自动更新。单击 Load。PuTTYgen默认仅显示扩展名为.ppk的文件。要找到您的.pem文件，请选择显示...

不同服务器支持的云安全中心功能

容器防火墙防护配置>应用防护应用防护系统配置左侧导航栏路径功能阿里云ECS 阿里云轻量应用服务器 非阿里云服务器系统配置>任务中心任务中心系统配置>安全报告安全报告系统配置>功能设置功能设置系统配置>通知设置通知设置

ECS的安全责任共担模型

云上安全的重要性随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规，包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等，对企业的业务安全和数据...

服务器安全设置软件

新品推荐