挂载访问FAQ
现象描述 假设在Linux操作系统中通过挂载点A挂载文件系统，在未卸载的情况下，通过NAS控制台上删除了挂载点A，导致Linux系统出现执行命令卡顿、无响应等异常情况。解决方案 在服务器（如ECS Linux）中，按 Ctrl+C，中断命令的执行。执行 ...
开启云函数HTTP触发功能
业务安全：开发者需在云函数代码中做好权限控制和安全防护，避免未授权访问触发敏感操作。资源安全：云函数开启了HTTP访问后，如果遇到大量恶意访问，消耗云函数资源，开发者可以将云函数的触发路径设置为空或关掉该服务空间的HTTP触发功能...
阿里云云通信短信服务安全白皮书V1.0
2）客户安全责任 客户基于阿里云云通信提供的短信服务进行生产通知、营销，或构建自己的云端应用系统，需综合运用相关安全产品，构建相关安全机制流程等保护自己的业务系统安全，同时需保障正确、规范使用阿里云云通信云产品及服务，需负责...
设计方案
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从...相比较计划演练，突袭演练涉及到的人员，场景，流程也会更加复杂，同时不但确保演练计划的私密性，还需要充分评估在红军未及时处理故障时的影响面控制。
功能特性
互联网边界（出入双向流量）支持对私网IP访问公网的流量进行访问控制，有效拦截内部网络到公网的未授权访问。NAT边界 支持两个VPC间、VPC和本地数据中心间的流量的访问控制，阻断未授权的流量访问，放行可信流量。VPC边界 支持ECS实例间的...
ECS系统事件汇总
您可以通过系统事件获取ECS资源的风险和异常信息，例如 某一实例到期、实例因底层升级需迁移或因系统维护重启了某一实例等，然后及时响应和处理系统事件，避免因ECS资源可用性或性能受损而影响业务。本文汇总了云服务器ECS支持的系统事件...
功能特性
增值服务 功能名称 功能概述 获取能力说明 一键修复漏洞 在云安全中心控制台一键修复 Linux软件漏洞 和 Windows系统漏洞。需购买漏洞修复次数或开通按量付费，才支持使用该功能。说明 仅免费版、仅采购增值服务版和防病毒版用户需要购买...
其他问题
现象描述 假设在Linux操作系统中通过挂载点A挂载文件系统，在未卸载的情况下，通过NAS控制台上删除了挂载点A，导致Linux系统出现执行命令卡顿、无响应等异常情况。解决方案 在服务器（如ECS Linux）中，按 Ctrl+C，中断命令的执行。执行 ...
Linux系统实例快速入门
本入门教程通过ECS控制台，在Alibaba Cloud Linux 2.1903 LTS 64位系统的ECS上部署Apache服务，展示了如何快速使用云服务器ECS。准备工作 创建账号，以及完善账号信息。注册阿里云账号，并完成实名认证。具体操作，请参见 账号注册（PC端）...
计费概述
为满足不同场景下的安全防护需求，云安全中心提供安全防护基础服务（病毒查杀、资产暴露分析等）和增值服务（防勒索、网页防篡改等）。通过阅读本文，您可以快速了解云安全中心的付费模式、计费组成、计费公式等计费信息。付费模式 包年...
什么是DCDN
如果请求的是动态数据，DCDN 的智能选路系统，可以自动规划最优网络路线访问源站获取数据，并响应给客户端，达到加速的目的。同时，DCDN 节点间、DCDN 节点和源站间均会保持一定数量的长连接，进一步减少动态请求的请求耗时，达到加速的...
什么是DCDN
获取源站资源后，将资源缓存到边缘节点并返回给用户 如果请求的是动态数据，DCDN的智能选路系统，可以自动规划最优网络路线访问源站获取数据，并响应给客户端，达到加速的目的。同时，DCDN节点间、DCDN节点和源站间均会保持一定数量的长...
基本概念
QUIC在应用程序层面就能实现不同的拥塞控制算法，不需要操作系统和内核支持，相比于传统的TCP协议，拥有更好的改造灵活性，非常适合在TCP协议优化遇到瓶颈的业务。HTTP状态码 HTTP状态码（英文：HTTP Status Code），是用来表示HTTP响应...
基本概念
QUIC在应用程序层面就能实现不同的拥塞控制算法，不需要操作系统和内核支持，相比于传统的TCP协议，拥有更好的改造灵活性，非常适合在TCP协议优化遇到瓶颈的业务。HTTP状态码 HTTP状态码（英文：HTTP Status Code），是用来表示HTTP响应...
DescribeSmartVerify
410 未开通服务 未开通OSS产品或未完成OSS读写授权，请登录 增强版实人认证控制台 完成授权。411 RAM无权限 需要为RAM用户授予 AliyunYundunCloudAuthFullAccess 的操作权限。424 身份认证记录不存在 该 CertifyId 还没有对应的身份认证...
什么是应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并...
安全告警概述
如果您已开通威胁分析与响应功能，您需要在 威胁分析与响应>安全告警 页面右上角，单击 主机和容器安全告警，前往 安全告警处理 页面，查看安全告警事件。云安全中心支持检测的所有安全告警事件类型的更多信息，请参见 安全告警类型列表。...
DescribeSmartVerify
410 未开通服务 未开通OSS产品或未完成OSS读写授权，请登录 增强版实人认证控制台 完成授权。411 RAM无权限 需要为RAM用户授予 AliyunYundunCloudAuthFullAccess 的操作权限。424 身份认证记录不存在 该 CertifyId 还没有对应的身份认证...
ContrastSmartVerify
410 未开通服务 未开通对象存储OSS服务或未完成OSS存储空间读写授权，请登录 增强版实人认证控制台 完成授权。411 RAM无权限 需要给RAM用户授予 AliyunYundunCloudAuthFullAccess 的操作权限。412 欠费中 增强版实人认证 或对象存储OSS服务...
基于安全隧道的设备远程访问本地代理
部分物联网设备基于安全的考虑或因部署于私有网络内部，是无法在外网直接访问设备上的服务的。物联网平台提供设备安全隧道产品功能，助您建立双向安全的通信链路，您可基于该通信链路实现对设备的远程访问、远程诊断和管理等功能。背景信息...
API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
配置安全规则
将数据库添加到数据库审计系统后，您可以为数据库配置安全规则（即审计规则），当数据库的审计记录命中审计规则时，数据库审计系统会触发告警。本文介绍如何配置审计规则。背景信息 审计规则支持内置规则和自定义规则。内置规则即数据库...
常见问题
系统镜像：轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。您可以根据实际需求更换轻量应用服务器的操作系统，具体操作，请参见 重置系统。无法更换轻量应用服务器...
Runtime安全
云安全中心基于云原生的部署能力，实现威胁的数据自动化采集、识别、分析、响应、处置和统一的安全管控。利用多日志关联和上下文分析方案，实时检测命令执行、代码执行、SQL注入、数据泄露等风险，覆盖业务漏洞入侵场景。结合K8s日志和云...
云端运行日志
物联网平台控制台提供云端运行日志，包含物联网平台、设备、您的应用程序三者之间的交互通信记录。通过日志记录的消息内容、业务类型、操作类型和状态码等信息，可以了解设备状态、通信情况，并定位操作失败的原因，帮助您监控和管理设备，...
功能特性
转移账号 使用FTP或Windows资源管理器管理文件 开启和关闭FTP功能 为了保障网站的安全运行，Linux操作系统云虚拟主机管理控制台支持开启和关闭FTP功能。关闭该功能后您将无法通过FTP工具上传或下载网站文件，后续如果有需求时再次开启FTP...
产品动态
2020-04 全部 配置频次控制 企业级安全加速 面向政府、金融、交通等企业级客户提供差异化、高安全的内容分发能力，提供静态+动态+安全的一站式“企业级安全加速”能力。2020-03 全部 政企安全加速 边缘程序 通过边缘编程环境EdgeRoutine，...
功能特性
新建命令 执行命令 上传文件到轻量应用服务器 安全管理 基础安全服务 轻量应用服务器已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您...
购买UEM
使用终端访问控制系统的功能之前，您需要先购买UEM。本文介绍如何购买UEM。操作步骤 登录 终端访问控制系统控制台。单击 立即开通，进入产品购买页面。在购买页面按需配置购买参数。可参考以下表格配置参数。参数 说明 商品类型 选择您需要...
设置源站保护
当WAF集群扩容增加新的回源IP段时，如果源站已设置ECS安全组或SLB白名单防护，可能会导致频繁出现5XX错误响应。建议您定期关注 Web应用防火墙控制台 发布的回源网段变更通知，及时更新涉及回源IP网段的访问控制策略。如果您不再使用WAF，在...
使用限制
域名被攻击或盗刷的潜在风险 阿里云 CDN 产品默认并不提供访问控制或者安全防护能力，如果您的域名因被恶意攻击或流量被恶意盗刷，产生了突发高带宽或者大流量消耗，很可能会产生高于日常消费金额的高额账单。因恶意攻击或流量盗刷产生的...
使用前必读
文件 文件缓存 源站响应了强制不缓存的header：当文件大小超过100 MB，且缓存命中状态为MISS（未命中）时，如果源站响应了no-cache这种强制不缓存的响应头，DCDN会在100 MB时断开。源站响应了可以缓存的响应头：DCDN节点可以缓存的文件最大...
术语表-字母表
A：ABAC：Attribute-based Access Control 基于属性的访问控制，基于用户属性进行访问权限判断。ACL：Access Control List 访问控制列表，一种基于包过滤的访问控制技术。Access_token：是授权令牌，用于调用 IdP 提供的接口。AD：Active ...
日志常见问题
您可以通过云防火墙日志分析功能导出日志，将导出的日志文件接入到第三方业务系统，如安全运维中心等。您可以根据实际场景，选择合适方式导出日志。日志数据量小的场景 您可以通过云防火墙日志分析提供的日志下载功能，将日志下载到本地，...
负载均衡SLB产品家族介绍
负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。负载均衡SLB产品家族包括应用型负载均衡ALB...
DataWorks On EMR使用说明
数据地图概述 安全中心 数据保护伞 审批中心 安全中心是集数据资产分级分类、敏感数据识别、数据授权管理、敏感数据脱敏、敏感数据访问审计、风险识别与响应于一体的一站式数据安全治理界面，帮助用户落地数据安全治理事项。安全中心概述 ...
点播CDN常见问题
如果您的域名审核未通过，请在 视频点播控制台>配置管理>分发加速配置>域名管理 的域名列表页查看未通过原因，并将审核失败的域名删除后，根据域名审核未通过的原因，调整网站内容，重新添加域名等待审核即可。如何提升视频点播缓存命中率 ...
采集字段说明
安全拦截日志 分类 字段名称 数据类型 说明 General Action string 最终执行的防护动作。block：表示Web基础防护模块拦截。deny：表示除Web基础防护模块外其他模块拦截。captcha：表示普通滑块验证。js：表示JS验证。sigchl：表示动态令牌...
云原生网关进阶体验
云原生网关作为系统架构的入口，将传统的流量网关和微服务网关合二为一，不仅大幅降低了网络开销和运维成本，还提供了丰富的流量治理能力和体系化的可观测能力。本文在 云原生网关入门体验 基础上介绍如何配置路由策略、查看网关监控、配置...
设置防敏感信息泄露
功能特性 网站中造成信息泄漏的常见场景包括URL未授权访问（例如，网站管理后台未授权访问）、越权查看漏洞（例如，水平越权查看漏洞和垂直越权查看漏洞）、网页中的敏感信息被恶意爬虫爬取。针对网站中常见的敏感信息泄露场景，防敏感信息...
- 产品推荐
- 这些文档可能帮助您