安全告警概述
漏洞利用程序 检测模型发现您的服务器上运行了漏洞利用程序，漏洞利用程序用于攻击或尝试攻击操作系统、应用程序的已知漏洞，用于实现提权、逃逸、任意代码执行等目的。木马程序 检测模型发现您的服务器上存在木马程序，木马程序是专门用于...
功能特性
防护对象和防护对象组 基础Web防护 基础规则引擎防护 基于模式匹配的防护方法，依赖于预定义的规则（即规则组）来识别已知的攻击模式，可防御常见Web应用攻击。基础防护规则和规则组 语义引擎防护 更智能的防护方法，通过分析请求的内容和...
在线访客名片文档
处于安全考虑，这些必须以密文形式传递，否则将会给恶意攻击者可趁之机。接入方对加密技术不了解也没关系，后面会有示例代码。2.3 cinfo里是什么内容？cinfo 里明文的内容构造示例：{"extInfo":{"uid":"11111","customerInfo":"11111"},...
网站管理常见问题
为了避免由于绑定在同一个IP的其他域名被攻击，您可以考虑使用独立IP的独享云虚拟主机，独享云虚拟主机的安全策略相对共享云虚机主机安全性较高。具体操作，请参见 升级云虚拟主机。在共享云虚拟主机断网关停期间，会导致FTP工具无法正常...
代码仓库加密是如何实现的？
通过在云端对托管在云效 Codeup 的代码库进行落盘加密，可以有效避免数据拥有者之外的人接触到用户的明文数据，避免数据在云端发生泄露。同时，代码加密过程对用户完全透明，用户可以使用任意官方Git端（包括但不限于Git、JGit、libgit2等...
应用安全
应用程序及相关数据作为承载云上业务的主体，一方面蕴含了重大业务价值，另一方面应用上云后云上攻击的成本和实施门槛大大降低，更易受到恶意访问，因此保证应用程序及相关数据的机密性、完整性和可用性对于云上业务平稳、安全地运行十分...
云服务器ECS安全性
定义被保护的资产数据谁可以访问，明确访问的目的是什么。如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的...
黄牛账号识别之GraphCompute解决方案
用户源表：使用【igraph_mock.anti_cheating_demo_user_vertex】，节点表中包括100000个用户，其中有1%的风险账户（isbad=TRUE）可参考的MaxCompute建表语句：isbad字段可以根据需要添加，用于标示一些已知的黄牛用户。根据需要可以加入更...
Web攻击防御方案
通过使用CC攻击可以使得政务网站宕机，从而影响民众的使用，而防恶意CC攻击的功能则可以解决这个问题。阻止木马上传网页篡改，保障网站的公信力。政府网站被攻击挂马已经不是罕见的事情，政府公信力会遭受影响，所以使用Web应用防火墙来...
策略和攻防相关问题
进行滑动验证时候总是提示有风险，需要输入验证码之后才能验证通过，验证码服务是根据什么判断是图形验证码还是点击验证码？策略认为可疑攻击时，会弹出验证码，同机多次操作，策略分析跟攻击类似，根据情况弹出对应的验证码类型。策略属...
应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中安装RASP探针，即可为应用提供强大的安全防护能力，并...
查看和处理安全告警
ATT&CK攻击阶段 展示了病毒攻击的不同阶段，您可以通过 告警名称 列的攻击阶段标记获取当前服务器受到病毒攻击的阶段，帮助您快速掌握资产的安全状态。查看告警详情 单击告警名称或者在告警的 操作 列单击 详情，打开告警的详情页面。在告...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的计算服务状态、存储服务状态、网络服务状态、实例配置管理和实例操作系统内相关配置进行全方位的诊断，帮助您了解实例的健康情况，及时发现并解决常见的问题。本文介绍轻量应用服务器支持...
政企安全加速
相关产品信息介绍 政企安全加速解决方案 面对日益严峻的网络安全问题，SCDN可以做什么？正确使用SCDN 让你更好规避安全风险 政企应用如何构筑安全合规的互联内容分发加速？更便捷、更安全、更极速的新一代SCDN：阿里云SCDN年度产品升级发布...
DCDN企业版为政企提供加速和安全一站式服务
相关安全设置 边缘WAF概述（新版）相关产品信息介绍 DCDN企业版解决方案 面对日益严峻的网络安全问题，DCDN可以做什么？正确使用DCDN让您更好规避安全风险 政企应用如何构筑安全合规的互联内容分发加速？更便捷、更安全、更极速的新一代...
【组件升级】Helm V2 Tiller升级公告
由于Helm v2 Tiller服务端在社区一直存在已知的安全问题，攻击者可以通过tiller在集群内安装未经授权的应用，因此推荐您升级至Helm v3版本。影响范围 首先执行命令 kubectl get deploy-n kube-system tiller-deploy 查看是否存在tiller ...
查看数据安全配置
关闭保护开关后，字段数值将不被保护，即字段可以明文出现在 SELECT 语句的分析结果中。重要 在编辑脚本文件时，应严格按照数据的安全使用限制处理分析数据。如果脚本文件中对数据的使用超出了其安全配置，任务执行引擎将拒绝执行该脚本...
设置AI智能防护
什么是AI智能防护 面对多种多样的业务形态和频繁变化的攻击场景，DDoS高防在传统防护手段的基础上推陈出新，提供AI智能防护，基于阿里云的大数据能力，能够自学习网站业务流量基线，结合算法分析攻击异常，并自动下发精准访问控制规则，...
HTTPS相关常见问题
为了假冒用户的身份，CSRF攻击和XSS攻击通常会相互配合，但也可以通过其它手段，例如诱使用户单击一个包含攻击的链接。Http Heads攻击：使用浏览器查看任何Web网站，无论您的Web网站采用何种技术和框架，都用到了HTTP协议。HTTP协议在...
数据加密和密钥管理
Pod安全加固 容器逃逸是针对K8s集群常见的攻击方式，对于一个已经逃逸到容器主机的攻击，可以轻松获取节点上相关Secrets的明文信息，同时也可以发起进一步的攻击，获取整个集群的访问权限，从而造成集群内敏感信息的泄露。K8s提供了多种 ...
敏感数据加密
数据加密可以确保敏感数据在存储、传输和处理过程中得到有效的保护，降低数据泄露的风险。Kubernetes中的敏感数据 Kubernetes为应用开发者提供了Secrets和ConfigMaps模型，用于保存应用Pod在运行时需要加载、使用的数据。在设计上，Secrets...
透明数据加密概述
什么是透明数据加密 透明数据加密指对数据文件执行实时I/O加密和解密。通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息。经过数据库身份验证的应用和用户可以继续透明地访问应用数据（不需要更改应用...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高...
OSS如何与RAM协同工作
企业内有多名员工或应用程序需要访问对象存储（以下简称OSS）的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在使用RAM管理阿里云产品的访问权限前，您需要了解云产品能与RAM的哪些功能结合使用，从而更好地...
WAF常见问题
可以。WAF为每个用户提供独立的IP，该IP同样适用DDoS防护的黑洞策略，和ECS、SLB服务器一致。WAF的黑洞阈值和当前地区ECS的默认阈值相同。WAF能和CDN或DDoS高防一起接入吗？WAF完全兼容CDN和DDoS高防服务。同时接入WAF、CDN和DDoS高防的...
设置透明数据加密TDE
加密后查看数据为什么还是明文的？答：查询数据时会解密并读取到内存，所以是明文显示。开启TDE后存储的数据是加密的。相关API API 描述 CreateDBCluster 创建PolarDB集群，开启透明数据加密TDE。说明 DBType参数需要为PostgreSQL或Oracle...
设置透明数据加密TDE
加密后查看数据为什么还是明文的？答：查询数据时会解密并读取到内存，所以是明文显示。开启TDE后存储的数据是加密的。相关API API 描述 CreateDBCluster 创建PolarDB集群，开启透明数据加密TDE。说明 DBType参数需要为PostgreSQL或Oracle...
设置透明数据加密
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的安全性。...
工作负载安全保护
6 计划任务 用于统计计划任务的执行命令、执行账户等 在一些攻击事件中，发现攻击者通过创建计划任务来保持黑客工具的可持续性 7 启动项 用于统计启动项路径和对应的服务器 可以通过启动项的分析来溯源和定位攻击事件 企业需要具备一定的...
售前常见问题
这些资产可能使用了低版本的开源系统、组件、Web框架，开放了超过业务需求的访问权限，攻击者可以利用这些资产作为“跳板”绕过企业的网络边界防护。Web应用防火墙资产识别通过获取阿里云证书、云解析、Web应用防火墙、万网等产品的配置...
资产安全概述
如果需要在不同的项目里对同一类字段（如姓名）做不同处理，可以在生效范围上进行限制。脱敏算法 脱敏算法模块可以看到目前支持的所有脱敏算法，主要包括 遮盖脱敏（如张三，脱敏为*三）、哈希脱敏（如加盐MD5）两大类算法。动态脱敏 不...
安全体系概述
可信软件供应链 镜像扫描 容器镜像服务支持所有基于Linux的容器镜像安全扫描，可以识别镜像中已知的漏洞信息。您可以收到相应的漏洞信息评估和相关的漏洞修复建议，为您大幅降低使用容器的安全风险。容器镜像服务也接入了云安全的扫描引擎...
资产安全概述
如果需要在不同的项目里对同一类字段（如姓名）做不同处理，可以在生效范围上进行限制。脱敏算法 脱敏算法模块可以看到目前支持的所有脱敏算法，主要包括 遮盖脱敏（如张三，脱敏为*三）、哈希脱敏（如加盐MD5）两大类算法。动态脱敏 不...
安全体系概述
可信软件供应链 镜像扫描 容器镜像服务支持所有基于Linux的容器镜像安全扫描，可以识别镜像中已知的漏洞信息。您可以收到相应的漏洞信息评估和相关的漏洞修复建议，为您大幅降低使用容器的安全风险。容器镜像服务也接入了云安全的扫描引擎...
安全众测常见问题
先知（安全众测）平台会对所有入驻企业的漏洞进行严格保密，包括漏洞的标题、简述及详情，更不会使用或暗指企业的漏洞来做宣传（企业已授权的情况除外）。白帽子测试过程中对业务造成影响会如何处理？先知（安全众测）平台的白帽子都需要...
数据传输服务概述
Stream Tunnel可以对流式数据做数据微批的方式写入表。产品架构 数据传输服务产品架构图如下，目前一个地域只有一个数据传输服务共享资源组，资源被该地域所有用户共享使用，对每个租户有并发上限限制。数据传输服务（包年包月）独享资源组...
处置安全事件
攻击时间线 您可以在该页签查看形成该安全事件告警攻击时间线。通过攻击时间线可以了解事件的发展过程，为您处理并规避此类事件提供更多详细信息。单击对应告警图标，可以查看告警的详细信息。安全告警 您可以在该页签查看聚合成该事件的...
网络安全
入方向路由策略控制 IPv4网关结合子网路由能力，可以将访问公网的流量引流至虚拟防火墙（例如云防火墙）做安全防护。关于IPv4网关更多信息，请参见 IPv4网关概述。DDoS攻击防护 DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被...
管理控制台常见问题
功能问题 什么是临时域名？云虚拟主机是否支持为多网站服务？云虚拟主机是否支持Java？云虚拟主机是否支持GD库？云虚拟主机是否支持HTTPS？ 云虚拟主机是否支持配置Yaf框架？云虚拟主机是否支持设置PHP的ftp_get()和ftp_put()函数？Linux...
SmartData常见问题
您可以使用JindoFS缓存模式，通过预加载将OSS数据提前写入内存或者SSD做缓存，然后训练引擎可以通过JindoFuse支持直接读取。基于MaxCompute数仓上的数据，JindoFS如何帮助机器学习训练？有如下两种方式：MaxCompute数仓作业将数据通过...
- 产品推荐
- 这些文档可能帮助您