文件传输&CDN测速任务错误码
628 非法的响应数据 服务器响应数据无法被解析。629 下载不完整 当响应头中包含Content-Length字段时，实际下载大小与Content-Length、设置的下载大小进行对比，均小于这两个数值时报此错误码；当响应头中不包含Content-Length字段时，即...
如何配置升级策略
变更未响应、未完结的事件的优先级和影响程度，会影响事件关联的升级策略；说明 即按照变更后的升级策略进行升级。事件动态支持查看整个事件生命周期中对升级策略对事件产生影响记录。升级策略通知到webhook群 升级策略支持通知到webhook群...
统计分析
支持查看近7天、近30天、最近180天内自定义时间下全部服务组的事件总数、MTTA（总）、MTTR（总）、MTTA（当日）、MTTR（当日）、升级事件数、未响应升级事件数、未完结升级事件数的天维度的整体趋势；查看当前租户下整体的事件情况及完成...
使用标签策略实现标签自动检测
您可以根据使用场景设置合适的标签值：检测未绑定指定标签键的资源 本示例中，如果标签键设置为 CostCenter，对应标签值设置为*，则表示检测未绑定 CostCenter 的全部资源。说明*表示任意标签值。检测未绑定指定标签键和标签值的资源 本...
SanityCheck：算力健康检测
检测未通过：在执行算力健康检测过程中，如果检测出问题，或检测时间超出设定的最大运行时间，状态将显示为检测未通过。检测通过：算力健康检测全部通过后，任务将直接进行到运行中的状态。查看健康检测结果 通过控制台 在DLC任务详情页面...
安全中心
但未开启敏感行为告警通知-站内通知 3 高危操作通知 开启了敏感行为监测，但未开启敏感行为告警通知-邮箱通知 3 高危操作通知 代码内容安全 未开启敏感信息检测或依赖包漏洞检测 未开启敏感信息检测或依赖包漏洞检测的代码库比例*30 使用...
错误码
本文档列举调用IoT固件安全检测API对应的错误码和错误信息。错误码 描述 0 未分配。200 成功。300 没有可用的检测数量。307 文件大小超出最大限制。303 此文件已存在。304 未找到该任务。308 任务创建失败。350 账户状态异常。352 主账户未...
迁移Linux服务器后生成的镜像创建的实例为何不能启动...
问题原因 创建I/O优化的实例时，源服务器未安装virtio驱动。源系统引导配置不正确。源服务器系统为内核版本较低的CentOS 5或者Debian 7，且自带的GRUB程序版本低于1.99。解决方案 您需要进行下列检查：检查驱动。创建I/O优化的实例时，请...
远程连接轻量应用服务器提示“出现身份验证错误，要求...
场景二：本地电脑已更新该补丁且加密Oracle修正的策略为 强制更新的客户端，轻量应用服务器未更新该补丁。修复该连接错误的具体操作，请参见 方案二：安装补丁 或 方案三：修改注册表。场景三：本地电脑已更新该补丁且加密Oracle修正的策略...
如何为Linux服务器安装GRUB？
通过服务器迁移中心SMC迁移Linux源服务器时，若Linux源服务器未安装GRUB、系统版本较低（如CentOS 5和Debian 7）、自带的系统引导程序GRUB（GRand Unified Bootloader）版本低于2.02，日志文件提示Do Grub Failed时，您需要安装GRUB的2.02...
支持的检测项
否 不合规告警响应 定期获取合规检测数据 若配置审计未设置不合规事件投递或查看检测结果，则视为存在风险。暂不支持快速修复。否 告警事件处理 云上资源符合合规要求 配置审计已经启用的规则检测，如合规资源率低于100%，则视为存在风险。...
工作负载安全保护
开启容器防御：配置容器主动防御规则，如设定未通过安全检测的容器镜像禁止启动等，设定容器文件防御等。详见 容器主动防御。查看运行时防护告警：通过云安全中心查看运行时告警，阿里云云安全中心将告警根据ATT&CK攻击阶段进行了划分，...
错误码和状态码说明
412 未满足前提条件 服务器未满足请求者在请求中设置的其中一个前提条件。413 请求实体过大 服务器无法处理请求，因为请求实体过大，已超出服务器的处理能力。414 请求的URL过长 请求的URL（通常为网址）过长，服务器无法进行处理。415 不...
网站测速任务错误码
662 关键元素未下载 如果采用关键元素判断页面加载结束，而始终未检测到关键元素的下载，会上报此错误。664 证书包含错误 SSL证书存在错误。系统错误码：12055。670 SSL连接失败，主要指证书错误 根据结果判定。671 SSL证书中的域名字段是...
检测响应常见问题
以下内容说明如何判定不同IP的具体登录行为：当云安全中心首次应用于您的服务器上时，由于服务器未设置常用登录地，这段期间内的登录行为不会触发告警。当某个公网IP第一次成功登录服务器后，云安全中心会将该IP地址的位置记为常用登录地，...
0007-00000205
问题原因 该报错原因是回调服务器响应的结果不是合法的JSON结构。问题示例 回调服务器响应参考格式：HTTP/1.0 200 OK Server: BaseHTTP/0.3 Python/2.7.6 Date: Mon,14 Sep 2015 12:37:27 GMT Content-Type:application/json Content-...
ALB状态码说明
504（Gateway Time-out）后端服务器响应超时。可能原因：后端服务器直接返回504状态码，请排查后端服务器的负载是否过高。ALB 向后端服务器建立连接时，后端服务器建立连接超时，超时时间默认设置为5秒，您可以查看访问日志中的upstream_...
开启和管理健康检查
如果在响应超时时间（3秒）之内，全球加速实例收到终端节点返回的RST数据包，则认为终端节点未响应健康检查端口，判定健康检查失败。如果已超出响应超时时间（3秒），全球加速实例还未收到终端节点返回的SYN+ACK数据包，则认为网络无法到达...
域名检测工具
（D）114DNS解析结果说明 提示 未检测到该域名设置的DNS解析记录：（a）如果DNS服务商解析结果也报此项错误，那么说明您未在权威DNS设置过解析记录；（b）如果DNS服务商有解析记录结果，但是LocalDNS提示此项报错，则代表LocalDNS还未生效...
检测范围说明
应用白名单 通过在白名单策略中设置需要重点防御的服务器应用，检测服务器中是否存在可疑或恶意进程，并对不在白名单中的进程进行告警提示。持久化后门 检测服务器上存在的被攻击者植入的持久化后门或入侵痕迹，对内存马注入、后门程序、...
防勒索日常操作指引
云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。建议您及时关注云安全中心客户端的在线情况，避免因为云安全中心客户端离线导致安全防护失效。在 主机资产 页面，可查看...
检测资产脆弱性和应用风险
服务器的安全基线检测 服务器安全基线检查是基于相关标准，如CIS Benchmark（针对操作系统的基准）、等保合规（二级、三级）基准、阿里云服务器安全最佳实践（基线检测内容）对企业拥有的服务器进行安全基线检测。安全基线检测有助于发现...
查看和处理安全告警
如果云沙箱的检测结果为空，表示云沙箱未检测到对应的文件。此时，您可以单击 前往云沙箱，上传并检测该文件。前往 沙箱检测 页签查看检测结果。查看事件调查 事件调查是入侵调查的工作平台，通过可视化调查黑客攻击过程，定位攻击源IP，...
域名所有权验证相关问题
未检测到DNS记录值 数字证书管理服务控制台验证解析有延迟，请您耐心等待。如果1个小时后仍然验证不通过，请您检查是否按照要求配置域名解析记录。配置操作，请参见 域名所有权验证。说明 云解析DNS具体生效时间，请参见 解析生效时间FAQ。...
安全告警概述
应用白名单 通过在白名单策略中设置需要重点防御的服务器应用，检测服务器中是否存在可疑或恶意进程，并对不在白名单中的进程进行告警提示。持久化后门 检测服务器上存在的被攻击者植入的持久化后门或入侵痕迹，对内存马注入、后门程序、...
新手指引
版本名称 介绍 免费版 免费为您提供基础的安全加固能力，可检测服务器异常登录、DDoS攻击、服务器主流类型的漏洞以及云产品安全配置。您在购买ECS实例时选择安全加固即可开通免费版。防病毒版 提供主机常见病毒的检测和查杀等服务。高级版 ...
使用部分邮件客户端时收到“553 authentication is ...
响应服务器 553 authentication is required 系统报错如下 问题原因 发件服务器身份验证设置错误，或者未勾选发送服务器验证的选项。解决方案 Outlook客户端 本文以Outlook 2016为例，具体操如下：1、在Outlook客户端的电子邮件设置窗口中...
NTP服务的DDoS攻击
NTP协议包含一个monlist功能，用于监控 NTP 服务器，NTP 服务器响应monlist指令后就会返回与其进行过时间同步的最近600个客户端的IP地址，响应包按照每6个IP进行分割，最多一个NTP monlist请求会形成100个响应包，具有较强的放大能力。...
使用救援连接Linux服务器
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
常见问题
如何检测服务器是否被挖矿？如何处理挖矿程序或者申请解封？网络问题 轻量应用服务器能否通过VPC内网连接RDS？访问服务器上的网站或应用时，网络延迟过高是什么原因？Windows服务器中网卡丢失如何解决？如何获取轻量应用服务器的公网IP地址...
CLB七层监听FAQ
为了实现会话保持，负载均衡会修改后端服务器响应头中的Date、Server、X-Pad和X-Accel-Redirect等参数值。解决方案：在自定义的报文头部中加入一个前缀，如xl-server或xl-date，以避开负载均衡的处理。将七层HTTP监听改为四层TCP监听。为...
网站耗资源（客户程序故障）常见问题
⑧ 服务器响应本次访问请求花费的时间，单位为微秒。分析日志，排查重点信息。排查访问网站的客户端IP。如果大量的访问来自于同一客户端IP，或者是同一IP段，则表示网站可能是被攻击。更多信息，请参见 常见的网络攻击类型及其排查处理建议...
设置防敏感信息泄露
防敏感信息泄露帮助网站过滤服务器返回内容（异常页面或关键字）中的敏感信息（包含身份证号、手机电话号码、银行卡号、敏感词汇），脱敏展示敏感信息或返回默认异常响应页面。重要 防敏感信息泄露功能目前仅支持处理中华人民共和国境内...
手机号认证SDK返回码
安全认证SDK错误码 返回码 返回码描述 建议 600000 获取token成功 无 600001 唤起授权页成功 无 600002 唤起授权页失败 建议切换到其他登录方式 600004 获取运营商配置信息失败 创建工单联系工程师 600007 未检测到sim卡 提示用户检查 SIM ...
配置和管理CLB健康检查
TCP模式的健康检查是基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。UDP模式的健康检查通过UDP报文探测来获取状态信息。HTTP模式的健康检查是通过发送HEAD或GET请求模拟浏览器的访问行为来检查服务器应用是否健康。健康...
使用前须知
网络日志 日志类型_topic_描述 采集周期 Web访问日志 sas-log-http 记录用户请求Web服务器和Web服务器响应的日志，包括HTTP请求的详细信息，例如用户IP地址、请求时间、请求方法、请求URL、HTTP状态码、响应大小等。Web访问日志通常用于...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
CreateServerGroup-创建服务器组
TCP：通过发送 SYN 握手报文来检测服务器端口是否存活。gRPC：通过发送 POST 或 GET 请求来检查服务器应用是否健康。说明 HTTPS 协议默认不开放，如需使用，请登录负载均衡控制台的配额管理页面，在 应用型负载均衡 ALB页签申请权益配额。...
创建和管理服务器组
健康检查协议 选择健康检查协议类型：TCP（默认）：通过发送SYN握手报文来检测服务器端口是否存活。HTTP ：通过发送HEAD或GET请求模拟浏览器的访问行为来检查服务器应用是否健康。健康检查方法 选择健康检查方法：GET：如果响应报文长度...
空间回调事件参数说明
用户服务器响应200，表示成功接收。设备状态事件 参数 类型 示例值 描述 Event String device_status 事件类型。取值：device_status（设备状态事件）Time Long 1697738818 事件发送时间（unix时间戳）。GroupId String 39478*06084357 ...
- 产品推荐
- 这些文档可能帮助您