ECS安全配置
安骑士：安骑士是一款经受百万级主机稳定性考验的主机安全加固产品，拥有自动化实时入侵威胁检测、病毒查杀、漏洞智能修复、基线一键核查等功能，是构建主机安全防线的统一管理平台。更多安骑士的介绍请参考 什么是安骑士 章节。WAF：云盾...
ack-fluid
2023年04月06日 此次升级涉及安全漏洞修复。此次升级不会对业务造成影响。2023年03月 版本号 变更内容 变更时间 变更影响 v0.9.6 新增支持DataMigrate数据迁移。DataLoad新增支持可配置的节点亲和性调度能力。优化Fluid CSI挂载逻辑。2023...
ChangeSecurityScoreRule-修改自定义安全评分规则
WIN_UNFIX：存在一个未修复的 Windows 主机漏洞。CVE_UNFIX：存在一个未修复的 Linux 主机漏洞。ERM_UNFIX：存在一个未修复的应急漏洞。ERM_UNCHECK：存在一个未检测的应急漏洞。SS_HC：基线问题。WEAK_EXPLOIT：存在公网暴露的弱口令风险...
扫描漏洞
购买漏洞修复次数或开通按量付费 Windows系统漏洞 手动扫描漏洞 自动扫描漏洞（周期性）（默认每2天）（默认每2天）（默认每2天）（默认每天）（默认每天）（默认每天）漏洞修复 需购买漏洞修复次数 需购买漏洞修复次数 Web-CMS漏洞 手动...
计费常见问题
本文介绍您在进行云安全中心续费、升级、降配或漏洞修复计费时可能遇到的问题及解决方案。云安全中心提示即将到期，要如何续费？您购买的云安全中心服务都是有一定有效期的，您需要在有效期内及时续费，否则会影响使用。如何进行续费，请...
10.1.68 系列
自 10.1.68.10 起，mPaaS 客户端会对阿里云公有云客户的身份进行合法性校验。校验失败的用户，将不能再使用 mPaaS 的能力。为保证您能继续顺利使用 mPaaS，请在 mPaaS 控制台 重新获取.config 文件并导入工程。更多信息，请参见 mPaaS 用户...
应用安全
应用程序及相关数据作为承载云上业务的主体，一方面蕴含了重大业务价值，另一方面应用上云后云上攻击的成本和实施门槛大大降低，更易受到恶意访问，因此保证应用程序及相关数据的机密性、完整性和可用性对于云上业务平稳、安全地运行十分...
GetSecurityScoreRule-查询自定义安全评分规则详情
WIN_UNFIX：存在一个未修复的 Windows 主机漏洞。CVE_UNFIX：存在一个未修复的 Linux 主机漏洞。ERM_UNFIX：存在一个未修复的应急漏洞。ERM_UNCHECK：存在一个未检测的应急漏洞。SS_HC：基线问题。WEAK_EXPLOIT：存在公网暴露的弱口令风险...
修复节点池操作系统CVE漏洞
节点操作系统中的CVE漏洞可能带来集群数据泄露、服务中断等问题，对集群的稳定性、安全性、合规性造成威胁。您可以启用操作系统（OS）CVE漏洞修复功能，扫描节点上存在的安全漏洞，获得修复建议与方法，并在控制台上完成快速修复。前提条件...
处理挖矿程序最佳实践
常见漏洞修复：关注安全漏洞情报，及时修复应用漏洞、应急漏洞和操作系统漏洞，部分原因是系统使用的应用程序软件版本较老，存在较多的漏洞没有修复，导致被入侵；业务安全加固：对业务代码上线前，进行代码安全测试或接入Web应用防火墙，...
节点池概述
更多信息，请参见 漏洞修复。节点组件升级 手动。自动。kubelet小版本升级 手动。自动。ContainerOS极速扩容 不支持。支持。千节点扩容P90节点就绪仅需53s，相较于CentOS千节点扩容P90节点的330s有较大优势。说明 ContainerOS是为容器场景...
检测攻击类型说明和防护建议
若官方还未提供漏洞修复的组件版本，请暂时关闭该功能。命令执行 命令执行漏洞是指服务器没有对执行的命令进行过滤，用户可以随意执行系统命令。通常远程命令执行是由Web Shell或服务器的危险代码引起的。请检查命令执行的位置。如果是Web ...
防御挖矿程序最佳实践
0 Day、N Day漏洞防御 热门0 Day、N Day漏洞修复不及时，被挖矿蠕虫利用感染的风险较大。云防火墙利用全网部署的蜜罐分析异常攻击流量或利用阿里云先知平台获取漏洞情报，可及时发现针对0 Day、N Day的漏洞，获取漏洞PoC或Exp，并落地形成...
Alibaba Cloud Linux 2系统中如何关闭CPU漏洞修复
CVE 漏洞配置文件所在路径 默认处理方式 关闭漏洞修复的方法 Spectre Variant 1（Bounds Check Bypass）/sys/devices/system/cpu/vulnerabilities/spectre_v1 开启漏洞修复 强制开启，无法关闭 Spectre Variant 1（swapgs）/sys/devices/...
灾备方案
云原生内存数据库Tair 作为高性能的内存数据库，在业务场景中往往承载着大量的重要数据，为保障数据安全性，Tair 提供了多种灾备方案供您选择。Tair 容灾架构演进 当 Tair 实例因不可预料的原因（例如设备故障、机房断电等）发生故障，容灾...
DDH集群运维管理
具有物理资源独享、部署更灵活、配置更丰富、性价比高等特点。更多信息，请参见 什么是专有宿主机DDH。访问控制RAM 访问控制RAM（Resource Access Management）是阿里云提供的一项管理用户身份与资源访问权限的服务。更多信息，请参见 什么...
Redis社区版小版本发布日志
功能优化 更新至Redis开源社区7.0.12版本，包含多项性能优化、安全漏洞修复等，例如修复CVE-2022-24834、CVE-2023-36824等安全漏洞，更多信息请参见 Redis 7.0.12 release note。7.0.1.1 LOW 2023-07-17 功能优化 优化集群架构实例主备切换...
修复runc漏洞CVE-2019-5736的公告
解决方法 阿里云容器服务已经修复该漏洞，新创建的1.11或1.12版本的Kubernetes集群中的Docker版本已修复该漏洞。您可以通过以下方法修复已有集群中的漏洞：升级Docker。升级已有集群的Docker到18.09.2或更高版本。该方案可能会导致容器和...
阿里云云通信短信服务安全白皮书V1.0
阿里云云通信合作伙伴应保障其所提供服务的基础设施、物理设备、操作系统、服务产品等安全，及时发现系统的安全漏洞并修复，修复漏洞过程不影响客户业务可用性。阿里云云通信合作伙伴应按照适用数据保护法律要求和与阿里云云通信签订的协议...
所有ECS实例漏洞都已修复
应用场景 及时修复ECS实例的安全漏洞，保障安全生产，避免影响生产连续性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 云安全中心发现的所有ECS实例的漏洞都已修复，视为“合规”。云安全...
PolarDB MySQL版8.0.1版本发布日志
优化全局一致性高性能模式的开启流程，当在RO节点将 innodb_polar_scc 参数设置为 ON 后，集群会自动开启高性能全局一致性的依赖功能RDMA、PolarTrans等，降低管控流程的复杂度。支持在全局一致性高性能模式功能中使用Variable-Setting ...
常见问题
Linux软件漏洞各参数说明 漏洞修复问题 漏洞修复失败原因排查 服务器软件漏洞修复建议 漏洞如何修复？批量进行漏洞修复时，漏洞修复按照什么顺序执行？修复漏洞时创建快照失败是什么原因？我该怎么办？漏洞已经修复了，但云安全中仍提示...
风险管理
安全管家汇总了由云安全产品检测到的云资产告警和漏洞事件，并提供统一的风险管理入口，方便您及时查看对应风险的托管处置状态，实时监控和评估云资产中潜在的安全...相关文档 什么是云安全中心 安全告警概述 漏洞修复概述 风险管理常见问题
版本发布说明
修复查询归档表的timestamp字段概率性结果不正确的问题。修复 rename table 命令被中断之后可能出现的找不到物理分片的问题。修复inspect index在当前数据库包含视图时无法诊断的问题。修复修改全局唯一索引拆分键列类型时，DDL可能发生的...
供应链漏洞验收及奖励标准
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云盾（先知）专门制定了《供应链软件漏洞情报奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞...
iOS播放器SDK
提升SDK的稳定性 2019-11-01 日期 版本 修改内容 2019-11-01 4.7.2 增加了点播切换清晰度时的精准Seek。支持直播追帧。提升了SDK稳定性。2019-09-18 日期 版本 修改内容 2019-09-18 4.7.1 支持获取H.264的SEI信息。支持FLV直播追赶。2019-...
2021年
11-29 创建或绑定标签 删除或解绑标签 根据标签过滤主机 PostgreSQL 新增 MyBase for PostgreSQL接入自建域 MyBase for PostgreSQL支持接入自建AD域功能，用于企业中心化管理，同时提升用户访问安全性。11-29 接入自建域 PostgreSQL 新增 ...
DescribeDedicatedHosts-查询专有宿主机详细信息
调用DescribeDedicatedHosts查询一台或多台专有宿主机的详细信息，包括物理性能指标、机器码、使用状态和已创建的ECS实例列表等。接口说明 您可以通过以下任一方式查询一台或多台专有宿主机的详细信息：指定 DedicatedHostIds 查询专有宿...
Java SDK
无 1.2.1.2，2020-10-20 变更类型 功能描述 相关文档 新增 支持共享ContainerPool，客户端所有任务可以共享同一个线程池，大量任务高并发调度情况下大大提高客户端性能和稳定性。Shade Scala，解决scala冲突的问题。公有云支持appKey鉴权。...
查询按量付费用户已使用漏洞修复次数
查询按量付费用户已使用漏洞修复次数。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
主备切换
当 云数据库Redis版 监测到实例的主节点不可用时，会自动触发主备切换，将备节点提升为主节点，保障实例的高可用性。若您收到短信、邮件、控制台站内信等通知，告知您 Redis 实例已完成主备切换，您可以参考本文了解主备切换的原因、影响和...
主备切换
当 云原生内存数据库 Tair 监测到实例的主节点不可用时，会自动触发主备切换，将备节点提升为主节点，保障实例的高可用性。若您收到短信、邮件、控制台站内信等通知，告知您 Tair 实例已完成主备切换，您可以参考本文了解主备切换的原因、...
2020年及以前
2019年10月17日 类别 功能 功能描述 相关文档 缺陷修复 修复偶发性地实例无法创建成功的问题。2019年10月15日 类别 功能 功能描述 相关文档 新增 ORCA版本 ORCA版本升级为v3.77.0。无 全局死锁检测 默认开启全局死锁检测机制。无 缺陷修复 ...
AliSQL内核小版本发布记录
通过强制清理认证信息，可以解决高业务压力、高延迟场景下的周期性性能抖动、内存占用高和新节点加入集群时性能跌零的问题。当MGR的主动选主命令发起后，如果有事务的执行时间超出了SQL语句中配置的超时时间，该事务会被强制回滚，防止阻塞...
Nginx Ingress Controller
修复若干稳定性问题。修复CVE-2023-0286、CVE-2022-4450、CVE-2023-0215等漏洞。建议在业务低峰期升级，变更过程中可能会导致已经建立的连接发生瞬断。2023年02月 版本号 镜像地址 变更时间 变更内容 变更影响 v1.5.1-aliyun.1 registry-...
DescribeImageGroupedVulList-查询镜像漏洞信息
1341512412 Necessity string 否 漏洞修复的必要性等级。取值：asap：需尽快修复（通常是高危漏洞）later：可延后修复（通常是中危漏洞）nntf：暂可不修复（通常是低危漏洞）asap CurrentPage integer 否 设置从返回结果的第几页开始显示...
功能发布记录
基础版、企业双擎版 配置控制策略 双因子认证 新增 双因子认证功能，新增启用邮箱双因子认证，并支持自定义双因子输入正确后跳过双因子认证的天数。基础版、企业双擎版 开启双因子认证 配置本地用户密码有效期 新增 支持配置本地用户密码...
Link Visual SDK更新记录
修复直播伴随的语音对讲停止时立即调用播放器mute静音无效问题 确保语音对讲外部变声返回的PCM数据帧的完整性 2022-11-30 Link Visual视频Media SDK LinkVisual设备端 SDK Linux V2.3.3 可选点播高倍速时关闭对I帧的检查，用于支持虚拟I帧...
查看账单
仅漏洞修复功能同时支持包年包月和按量付费的模式。本文介绍如何查看云安全中心的费用账单。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在顶部菜单栏选择 费用>用户中心。在 ...
Android播放器SDK
2022-11-03 日期 版本 修改内容 2022-11-03 5.4.9.2 修复谷歌应用商店上架失败的问题。修复播放完成后seek没有回调事件的问题。优化减小了SDK包的大小。2022-09-30 日期 版本 修改内容 2022-09-30 5.4.9.1 多码率视频流播放支持本地缓存。...
- 产品推荐
- 这些文档可能帮助您