快速开始
本文将引导您使用 Android 安全加固对应用进行快速加固，并获取安全加固包。前置条件 已准备好待防护的 APK，APK 应未加固且 APK 大小≤300 MB。已购买移动安全加固服务或处于七天免费试用期内。操作步骤 安全加固新工具链的操作步骤如下：...
访问云虚拟主机搭建的网站时提示403错误
解决方案 根据以下操作检查访问网站时报错的原因，并根据问题原因进行处理：检查网站根目录下是否存在默认的首页文件，如果网站根目录下没有上传默认的首页文件，请执行以下步骤：根据您主机操作系统的不同，使用FTP客户端将默认首页文件...
远程桌面无法连接到Windows实例的快速排查方法
步骤一：使用管理终端登录实例 步骤二：登录密码检查 步骤三：端口及安全组检查 步骤四：远程桌面服务检查 步骤五：网络检查 步骤六：检查CPU负载、带宽及内存使用情况 步骤七：防火墙配置检查 步骤八：系统的安全策略设置 步骤九：远程...
石家庄掌讯：借助云效+SAE实现快速部署持续交付
做到质量可控 3个阶段的代码检查、代码提交自动触发 开发阶段Codeup代码提交（commit）自动代码检查，测试环境部署阶段流水线（Flow）添加自动代码检查环节，生产环境部署阶段流水线（Flow）发布任务执行前添加安全检查任务。开发阶段使用...
邮箱安全须知
NO 指南 1 钓鱼邮件预警 2 钓鱼邮件防护安全指南 3 阿里邮箱如何防止垃圾邮件 4 对莫名来信发件人身份的确认方法 自查自纠安全检查 注：请知悉安全功能可以帮助我们提高产品使用安全水位，同时也请提高警惕，检查是否有日常疏忽的可能存在...
Apache网站常见问题排查
iptables-nL Apache网站访问4xx/5xx错误 Apache网站访问403错误 检查网站目录的文件权限，Apache是否有权限读写网站文件。站点目录默认为/var/www/html/ 。执行命令查看站点目录/var/www/html/ 的权限，一般权限为755。stat/var/www/html/ ...
SLB证书到期检查
应用场景 如果SLB证书过期且未及时更新，您访问网站时会显示“网站的安全证书已过期”的告警信息。不法分子可以利用过期的SLB证书，篡改或窃取浏览器和服务器之间传输的信息和数据，从而影响您的数据安全。风险等级 默认风险等级：中风险。...
供应链安全
软件供应链安全是指在软件研发、交付和使用过程中，保障软件及其相关组件的安全性，防止恶意代码、漏洞等安全风险的侵入和传播。本文从供应链角度出发给出安全建议。背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件...
无法远程连接Windows实例的排查方法
在远程连接失败时，如果您没有收到系统返回的报错信息，并且ECS实例是 运行中 的状态，然后再根据以下步骤进行排查：步骤一：使用阿里云Workbench工具测试远程登录 步骤二：检查是否有收到黑洞通知 步骤三：检查端口及安全组 步骤四：本地...
检测资产脆弱性和应用风险
资产脆弱性和应用风险检测最佳实践 资产信息收集和管理 建立资产信息收集和管理的工具和流程，资产信息是在遇到网络攻击时，帮助企业安全管理员快速分析、定位、溯源的基础信息。又称资产指纹。集中的收集和管理资产信息有助于帮助企业快速...
配置Referer防盗链
工作原理 服务器端检查每个请求的Referer字段，如果Referer字段不是来自自己信任的网站，就拒绝提供服务。这样可以防止其他网站直接链接到自己的资源，从而节省带宽和服务器资源。如果配置了Referer防盗链，DCDN 将根据请求的Referer与配置...
通过VNC/Workbench远程连接实例的问题
问题原因 该问题通常是由以下原因导致：Linux实例的安全规则中，禁止了通过Workbench工具连接目标Linux实例。SSH进程使用的默认端口不是22端口。Linux实例内的防火墙设置未允许Workbench工具连接目标Linux实例。解决方案 请参考以下步骤...
健康检查服务内容说明
3.2.6 安全架构健康检查 阿里云专家团队通过调研、工具软件等方式收集客户云上IT系统的安全方面的信息，包括但不限于DDoS高防IP、云盾Web应用防火墙（Web Application Firewall，WAF）、安骑士等安全云产品的配置参数和运行指标，并通过...
配置Referer防盗链
工作原理 服务器端检查每个请求的Referer字段，如果Referer字段不是来自自己信任的网站，就拒绝提供服务。这样可以防止其他网站直接链接到自己的资源，从而节省带宽和服务器资源。如果配置了Referer防盗链，CDN 将根据请求的Referer与配置...
无法连接Windows实例
使用管理终端登录实例 检查客户端本地网络是否异常 检查重置实例密码后是否未重启实例 检查防火墙配置是否异常 检查安全组公网规则是否异常 检查远程访问端口配置是否异常 检查CPU负载是否过高 尝试重启实例 步骤一：使用管理终端登录实例 ...
出错提示S5目标磁盘系统配置出错
解决方案 不同的错误码对应的解决方案如下：S5_204、S5_205、S5_206、S5_207 执行 grub-install-version 或 grub2-install-version 检查系统GRUB工具版本。如果版本显示0.97，则为GRUB Legacy版本。S5_206 Linux系统安装GRUB工具安装GRUB 2...
配置Referer防盗链
工作原理 服务器端检查每个请求的Referer字段，如果Referer字段不是来自自己信任的网站，就拒绝提供服务。这样可以防止其他网站直接链接到自己的资源，从而节省带宽和服务器资源。如果配置了Referer防盗链，CDN 将根据请求的Referer与配置...
Windows实例中CPU使用率较高问题的排查及解决方法
使用商业版杀毒软件，或使用微软免费安全工具 Microsoft Safety Scanner，在安全模式下进行扫描杀毒。运行Windows Update来安装最新的微软安全补丁。使用MSconfig禁用所有非微软自带服务驱动，检查问题是否再次发生，具体操作请参考 如何在...
如何查看Linux系统网络流量负载情况？
对于异常进程：您可以手动对进程进行查杀，也可以使用第三方安全工具进行查杀。sar工具的使用 sar（System Activity Reporter系统活动情况报告）是目前Linux上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告。sar可以...
支持的检测规则
根据 Google 的编程风格指南，CppLint 可以扫描代码，并检查代码中的每行是否符合 Google 的编码风格规则且能快速识别代码中的安全问题，并提供优秀的代码安全规范建议，帮助开发人员改进代码质量和安全性。C/C++基础规则包 C/C++基础规则...
无法连接Linux实例的排查方法
步骤三：检查端口和安全组 检查安全组配置是否允许远程连接的端口。登录 ECS管理控制台。在顶部菜单栏左上角处，选择地域。在 实例列表 页面，单击对应的实例ID。单击 安全组 页签，在 安全组列表 区域，单击 操作 列的 管理规则。选择安全...
内容检测API
如果频繁出现下载错误，请检查图片链接是否可访问或图片下载时间是否在3秒内。可根据服务器所在区域就近选择Region，调用链路耗时更短。更多内容，请参见 接入地址（Endpoint）。内容安全API同步检测调用一次最多可支持多少图片？内容安全...
ECS实例的安全组规则未生效问题排查
说明 针对网站提供Web服务、远程连接实例等常见场景，为您提供了一些安全组规则配置示例。更多信息，请参见 安全组应用案例。有关更多安全组规则信息，请参见 安全组规则。检查实例内系统防火墙对开放端口的限制 除了安全组规则之外，请...
Windows系统ECS实例中CPU使用率较高问题的排查及解决...
使用商业版杀毒软件，或使用微软免费安全工具 Microsoft Safety Scanner，在安全模式下进行扫描杀毒。运行Windows Update来安装最新的微软安全补丁。使用MSconfig禁用所有非微软自带服务驱动，检查问题是否再次发生，具体操作请参考 如何在...
Windows实例通过外部访问网络不通的处理
检查Windows实例安全组是否有配置错误，更改安全组配置允许所有网络通信进行测试。尝试禁用Windows实例中防火墙策略，检查是否可以通信。如果禁用后可以通信，请检查防火墙策略配置。尝试禁用或者卸载Windows实例中第三方杀毒软件，检查...
Windows实例中带宽使用率较高问题的排查及解决方法
具体操作，请参见 创建一个云盘快照 使用商业版杀毒软件，或使用微软免费安全工具 Microsoft Safety Scanner，在安全模式下进行扫描杀毒。运行Windows Update来安装最新的微软安全补丁。使用MSconfig禁用所有非微软自带服务驱动，检查问题...
云平台及产品默认配置风险检测最佳实践
使用工具自动化检测扫描配置风险 在确定企业的安全评估基准后，需要通过一系列的策略来检测企业是否使用或开启相关的安全控制措施，以满足安全基准要求。并根据检测结果给出云平台整体的安全评估风险和建议。使用云安全中心的 云平台配置...
概述
WAF日志服务基于常见的业务及防护查询场景，为您预置了运营中心、访问中心、安全中心仪表盘，方便您无需输入查询与分析语句，仅通过修改查询时间，即可快速查询您关心的网站业务和安全数据。您还可以使用订阅仪表盘功能，通过邮件 或者钉钉...
安全组应用案例
规则方向 授权策略 优先级 协议类型 端口范围 授权对象 入方向 允许 1 自定义TCP 目的：80/80 源：0.0.0.0/0 入方向 允许 1 自定义TCP 目的：443/443 源：0.0.0.0/0 说明 如果添加安全组规则后仍无法访问网站，请检查TCP 80端口是否正常...
服务器迁移中问题
如果事件查看器vss报错拒绝访问，错误码0x80070005，检查是否有安全杀毒软件，如果有，则关闭。迁移过程中移动硬盘是否弹出。检查磁盘是否已满，如下图表示D盘已满剩余空间0字节，会导致创建快照失败。迁移Windows服务器后，启动实例被提示...
什么是云安全中心
在需要重要保障的时间内，云安全中心可针对主要的网站进行安全加固，防止网站被黑客攻击、恶意篡改。混合云主机安全场景 场景说明 面对云上众多安全威胁时，混合云业务场景不同平台安全水位不一致导致业务系统容易受到攻击，且难以同时监控...
安装 Agent
安全运营中心的安全 Agent 已经成功在您的设备上运行,请参考安全运营中心的安全 Agent 文档，通过改造物联网平台接入客户端将物联网平台通道复用给安全运营中心的安全 Agent 以接入服务 5.确认安装是否成功 请执行下面命令查看安全 Agent ...
ECS使用成熟度评估与洞察产品能力详情
ECS使用成熟度评估与洞察（ECS Insight）会从基础能力、成本洞察、自动化能力、可靠性能力、弹性能力、安全能力六个维度，对ECS的使用成熟度进行评估，并提供优化建议。评估维度 说明 ECS基础能力 评估当前账号下所有ECS和关联资源分布是否...
Alibaba Cloud Linux等保2.0三级版镜像FAQ
云安全中心仅企业版支持基线检查服务，如果您需要进行基线检查，请先将云安全中心的版本升级至企业版。具体操作，请参见 升级与降配。Alibaba Cloud Linux等保2.0三级版镜像为什么不支持SSH密钥对的方式登录？等保加固中的多数配置项均为对...
网络诊断
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
通用网站进行ICP备案
网站信息 审核网站名称是否合规、网站内容是否安全合规、网站负责人是否真实存在等。部分行业需提供相关部门颁发的前置审批文件，证明网站搭建已获得上级部门审核同意。申请ICP备案前请查看您的行业是否需要办理前置审批，如果需要请提前...
宝塔面板无法访问登录
宝塔面板无法访问登录 检查安全组是否已经添加对应端口的访问规则，安全组操作方法可参考：添加安全组规则。查看当前面板端口使用以下命令查询：cat/www/server/panel/data/port.pl 检查服务器内宝塔服务运行状态是否正常，可使用以下命令...
金蝶K/3 WISE接入阿里云RDS SQL Server
在 控制面板>系统和安全>管理工具 页面打开 组件服务。选择 组件服务>计算机>我的电脑>Distributed Transaction Coordinator。在右侧 本地DTC 上单击鼠标右键，选择 属性。选择 安全 页签，参照下图进行设置。单击 确定，在弹出的 MSDTC...
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器...相关文档 如何解决SSL证书部署后未生效或网站显示不安全 在Apache服务器中配置带有证书链的数字证书 下载根证书和中间证书
EIP实例诊断
例如绑定 ECS 时，您可以检查 ECS 实例的iptables规则、系统防火墙策略限制、第三方安全防护软件等，同时检查网卡驱动是否安装正确。您可以对 ECS 实例进行网络连通性诊断，帮助您进行排查，更多信息，请参见 诊断网络连通性 和 网络连通性...
- 产品推荐
- 这些文档可能帮助您