风险评估服务
风险评估服务是通过云上运行的信息系统开展全面的资产识别、威胁识别与分析以及脆弱性识别与分析，从云基础设施、云上安全设施、云上数据、监控审计措施、应用等方面进行整体安全性评估。通过对云上资产开展全面的风险评估活动或者主机、...
应急响应服务
什么是应急响应服务 背景信息 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程...
快速入门
说明 安全评估服务通过对云上运行的信息系统进行资产识别、威胁识别与分析以及脆弱性识别与分析，从云基础设施、云上安全设施、云上数据、监控审计措施、应用等方面进行整体安全性评估。更多信息，请参见 安全评估。服务周期 选择安全管家...
块存储FAQ
重新初始化系统盘与更换系统盘（操作系统）有什么差异？扩容云盘问题 更换系统盘时，我的快照会丢失吗？更换系统盘应该注意什么问题？如何扩容系统盘？云盘扩容之后是否支持再缩容？所有块存储都支持系统盘扩容吗？有地域限制吗？包年包月...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
什么是多活容灾
RTO（Recovery Time Objective）即恢复时间目标，以时间为单位，即在灾难发生后，信息系统或业务功能从停止到必须恢复的时间要求。RTO标志系统能够容忍的服务停止的最长时间。系统服务的紧迫性要求越高，RTO的值越小。RPO针对的是数据丢失...
填写网站/App信息（备案单个网站/App）
根据实际内容选择，详细信息请参见 综合门户、单位门户网站和其他有什么区别。前置审批 您所备案的域名，如果涉及前置审批相关行业，必须办理前置审批文件，不提供前置审批文件会导致ICP备案审核失败，具体请参见 前置审批。网站/App语言 ...
围绕混沌工程的平台实践
系统的监控和人员的应急响应在测试环境和生产环境也会有比较大的差异。AHAS Chaos无法知道您当前的演练环境是否属于生产环境，为了更好地演练我们建议您将生产环境的演练和测试环境演练进行区分，您可以通过Chaos提供的Namespace功能将演练...
漏洞管理常见问题
系统软件漏洞各项参数的具体信息，请参见 Linux软件漏洞详情页参数说明。在您的服务器上查看当前软件版本信息 您也可以在服务器上直接查看当前软件版本信息：CentOS和RedHat系统 执行 rpm-qa|grep xxx 命令查看软件版本信息。其中，xxx 为...
RDS术语
更多信息，请参见 什么是数据库备份DBS。DMS Data Management，数据管理，是一种阿里云提供的图形化的数据管理工具，集数据管理、结构管理、访问安全、BI图表、数据趋势、数据轨迹、性能与优化和服务器管理于一体的数据管理服务。支持MySQL...
RDS术语
更多信息，请参见 什么是数据库备份DBS。DMS Data Management，数据管理，是一种阿里云提供的图形化的数据管理工具，集数据管理、结构管理、访问安全、BI图表、数据趋势、数据轨迹、性能与优化和服务器管理于一体的数据管理服务。支持MySQL...
消息发送重试和流控机制
本文为您介绍 云消息队列 RocketMQ 版 的消息发送重试机制和消息流控机制。...突发消息流控处理：如果因为突发原因触发消息流控，且客户端内置的重试流程执行失败，则建议业务方将请求调用临时替换到其他系统进行应急处理。
凭据管家概述
KMS凭据管家（Secrets Manager）为您提供凭据的全生命周期管理和安全便捷的应用接入方式，帮助您规避在代码中硬编码凭据带来的敏感信息泄露风险。为什么使用凭据管家 数据库账号口令、服务器账号口令、SSH Key、访问密钥等凭据的泄露，是...
基础安全服务
更多信息，请参见 什么是云安全中心。云安全中心免费版为 轻量应用服务器 实例提供基础的安全加固能力，支持检测异常登录、DDoS攻击、主流漏洞以及云产品安全配置等。更多信息，请参见 云安全中心免费版简介。说明 云安全中心提供免费版、...
数据安全
整个故障应急过程中，可以做到用户无感知、业务不中断、数据不丢失，满足关键业务系统对于恢复时间目标（RTO）以及恢复点目标（RPO）等于0的强需求。数据备份与恢复 表格存储支持通过云备份服务进行备份与恢复。数据备份可用于容灾备份、误...
云安全中心免费版简介
漏洞管理介绍 应急漏洞（重大安全事件预警）应急漏洞检测服务器是否存在近期互联网上爆发的高危漏洞，帮助您及时发现系统中存在的重大漏洞，降低系统被入侵的风险。说明 您需要在 漏洞管理 页面手动执行一键扫描才能检测系统中的应急漏洞。...
常见问题
为什么Fastjson类的应急漏洞多次扫描时每次检测结果可能不一致？漏洞扫描周期说明 漏洞扫描会扫描系统层面和应用层面的漏洞吗？基线检查问题 基线检查验证失败如何处理？基线和漏洞有什么区别？安全告警问题 Rootkit告警支持实时检测吗？为...
备案初审前至管局审核需注意什么？
当您提交备案信息后，阿里云将在工作日24小时内审核您的备案信息，审核通过后将在1个工作日内将您的备案订单提交至管局审核，管局审核后会将审核结果发送至您的手机和邮箱中。本文将为您介绍备案信息提交后从阿里云初审至管局审核时的注意...
漏洞修复最佳实践
具体操作，请参见 Linux软件漏洞、Windows系统漏洞修复失败，是什么原因？Web-CMS漏洞 云安全中心支持检测并一键修复Web-CMS漏洞。Web-CMS漏洞检测功能可监控网站目录并识别通用建站软件中存在的漏洞。修复Web-CMS漏洞的操作和Linux软件...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
防御挂马攻击最佳实践
什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过各种手段，在目标服务器或网站中植入恶意程序，以获取系统权限或窃取敏感信息的攻击方式。攻击者通常会使用iframe框架挂马、JS挂马、Body挂马、隐蔽挂马、CSS挂马等...
ECS系统事件汇总
系统事件用于记录和通知云资源信息，例如运维任务执行情况、资源是否出现异常和资源状态变化等。您可以通过系统事件获取ECS资源的风险和异常信息，例如 某一实例到期、实例因底层升级需迁移或因系统维护重启了某一实例等，然后及时响应和...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的计算服务状态、存储服务状态、网络服务状态、实例配置管理和实例操作系统内相关配置进行全方位的诊断，帮助您了解实例的健康情况，及时发现并解决常见的问题。本文介绍轻量应用服务器支持...
功能特性
更多信息，请参见 什么是云平台配置检查。恶意文件检测SDK 0.001元/次/月（10万次起售）说明“次”指检测文件的次数。安全大屏 不支持购买 8000元/月 8000元/月 8000元/月 不支持购买 产品专家服务 2000元/阿里云账户/月 说明 2022年06月23...
故障管理
在IT和互联网企业的实践中，以下情况都有可能造成故障：按计划进行的硬件、操作系统维护所引起的故障，包括更换硬盘、操作系统补丁。应用性故障，包括软件应用性能问题、应用缺陷（bug）、系统应用变更。人为操作故障：包括误操作以及不按...
漏洞管理介绍
云安全中心漏洞管理支持发现和识别操作系统、Web内容管理系统、应用程序中的安全漏洞，可对漏洞进行优先级和风险评估，并支持一键修复部分漏洞，可以帮助您缩小系统的攻击面。本文介绍漏洞修复功能支持扫描和修复的漏洞类型、漏洞修复的...
检测范围说明
系统将定期收集服务器的相关资产信息（包括但不限于安装的软件信息、监听的端口信息、运行的网站信息等），并在 云安全中心控制台 的 资产中心 页面为您统一展示所有资产。容器镜像安全 云安全中心为您提供镜像安全扫描功能。系统将定期...
客户案例
而 OceanBase 提供的丰富的分区方式及 OLAP 能力有效地解决了不同场景下，业务指标的构建问题，这对于我们业务开发工作者来说可以更多的关注我需要什么样的指标，而不用考虑如何从存储系统中得到这些数据。大数据处理能力：随着阿里巴巴...
安全服务
安全事件应急响应 安全管家的应急服务基于阿里云多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7*24远程紧急响应处理服务，...
整体介绍
OTA功能介绍 主要功能模块：系统升级 应用升级（支持新应用安装）测试设备分组 大容量设备分组（待上线）机型分组（待上线）用户操作日志（待上线）升级数据统计（待上线）设备升级诊断 自定义版本信息 升级策略 里程碑 强制升级 静默升级 ...
查看和处理漏洞
云安全中心为您提供系统漏洞的详尽信息，并支持对部分漏洞进行一键修复，可以帮助您高效管理系统安全。本文介绍如何通过云安全中心检查并处理漏洞。操作演示视频 以下视频为您演示在阿里云云安全中心控制台如何查看和处理漏洞。前提条件 已...
新功能发布记录
修复PolarDB O引擎逻辑备份时，获取实例信息、Remap异常问题。无 2021年5月 存储池支持NAS 除DBS自带的内置存储外，DBS存储池现已支持接入自建存储池（如OSS与NAS），便于更好地管理备份数据。什么是存储池 缺陷修复 修复到期备份集无法...
任务管理
为维护任务上下文、状态、栈等相关信息，操作系统内核为每个任务定义了一组数据结构，即任务控制块（Task Control Block），来存放这些信息。任务调度负责将处理器资源分配给关键任务，让其优先运行。所以系统中的每个任务需要根据关键程度...
常见问题
更多信息，请参见 什么是服务器迁移中心。如何迁移服务器？您可以参见 用户指南 迁移服务器。SMC迁移所需时间如何评估？如何测试传输速度？迁移周期主要分为迁移前、迁移过程中、迁移后三部分。迁移周期时长与待迁移服务器的数量和实际数据...
网络配置
关于PrivateZone更多信息，请参见 什么是PrivateZone。Android系统安装客户端2.1.1及以上版本，macOS系统安装客户端2.1.1及以上版本才支持DNS配置。关于如何下载客户端，具体操作，请参见 安装客户端。说明 若您的客户端运行在iOS 13系统之...
常见问题
您可以在 NAS控制台 的文件系统列表页面，单击目标CPFS文件系统名称，进入 基本信息 页面，查看文件系统的版本。为什么新创建的CPFS文件系统突然找不到了？问题现象 创建CPFS后，返回文件系统列表页面查看刚创建的CPFS文件系统时，一直在...
订阅ECS系统事件通知
关于云监控的更多信息，请参见 什么是云监控。所有系统事件均可以通过云监控配置报警规则，当事件发生时会及时报警。云监控支持以下两种报警方式：通过短信、邮件、钉钉机器人等方式，对事件发生时进行报警。将事件分发到您的消息队列、...
高级管理FAQ
什么时候应该开启生命周期管理功能？当文件系统中包含每月访问频率或每季度访问频率低于2次的文件时，可以开启通用型NAS生命周期管理功能，符合生命周期管理策略的文件将自动转储至低频存储或归档存储，采用低频存储计费方式，从而降低存储...
应用防护规则常见问题
流控规则中的来源应用是什么意思？Sentinel支持按调用来源限流。流控规则中来源应用（针对应用）指的是调用该资源的调用方标识，例如在Dubbo中就对应Dubbo Consumer的应用名称。默认来源应用设为 default，代表不区分来源应用。流控规则中...
常见问题
后续如果您通过轻量应用服务器管理控制台查看服务器的详细信息，在 服务器监控信息 区域查询不到服务器的内存以及系统盘的使用情况，则您需要手动安装云监控插件。具体操作，请参见 安装和卸载云监控插件。服务器的状态为什么是已禁用状态...
- 产品推荐
- 这些文档可能帮助您