基线检查
红色：表示检查的资产中不合格的基线配置较多，可能存在安全隐患，建议前往基线检查详情页面查看并修复。查看基线维度的基线检查结果列表及详情 在基线检查结果列表中，单击基线名称，在基线详情面板上，查看受该基线影响的资产及资产基线...
常用功能配置（精简版）
通知项目是指云安全中心检测到您资产中发生的威胁事件和存在的安全隐患。云安全中心支持的通知项目，请参见 通知设置。设置主动防御开关、网站后门查杀和客户端自保护 设置功能提供自定义配置 恶意主机行为防御、网站后门查杀和客户端自...
安全违规信息类型说明
木马、病毒、肉鸡和计算机漏洞信息类，会严重影响网络用户的计算机安全的商品或信息；破密软件、入侵工具、强制进入软件；利用软件盗取用户聊天工具，盗取他人隐私的软件或设备，如：QQ聊天记录器等；远程控制/监控软件主要用于处理未经...
安全告警概述
容器集群异常 检测正在运行的容器集群安全状态，帮助您及时发现容器集群中的安全隐患和黑客入侵行为。您需要开启容器K8s威胁检测功能，具体操作，请参见 容器防护设置。安全告警检测项 下表列出了云安全中心威胁检测模块支持的所有告警检测...
安全沙箱运行时发布记录
2020年07月 版本号 变更时间 变更内容 变更影响 1.1.1 2020年07月27日 修复若干安全沙箱运行时稳定性问题：修复container-storaged发现的一处安全隐患。修复执行 kubectl cp 命令会被阻塞的问题。修复containerd重启后容器标准输出被阻塞的...
如何通过DMS授权的方式安全访问数据库
概述 在企业环境中，存在阿里云账号共用的情况，看似操作便捷，但是该操作权限粒度不够细分，可能存在以下安全隐患：每个员工都拥有高危权限，故障几率提升，如释放资源、重启实例等。员工的操作日志无法区分，很难对其操作行为进行审计。...
版本维护
云数据库MongoDB定期提供数据库软件的新版本，您可根据需要...当云数据库MongoDB团队发现您的版本存在重大安全隐患时，会主动通知用户安排时间进行升级。云数据库MongoDB版升级过程通常在五分钟以内完成，升级期间可能有数次数据库连接闪断。
如何查询ECS实例的远程登录信息
last 系统显示类似如下，可查看客户端名称和客户端地址，及事件记录时间等信息，通过该信息分析服务器是否存在安全隐患。说明：若发现异常客户端登录实例，可通过只允许特定IP地址远程登录到实例，详见 安全组应用案例 的只允许特定IP地址...
基本概念
系统漏洞需要系统管理员及时处理并修复，否则将带来严重的安全隐患。基线 基线指操作系统、数据库及中间件的安全实践及合规检查的配置红线，包括弱口令、账号权限、身份鉴别、密码策略、访问控制、安全审计和入侵防范等安全配置检查。云...
security-inspector
组件介绍 security-inspector组件支持对Workload配置进行多维度扫描，帮助您实时了解当前状态下应用是否有安全隐患。security-inspector组件的架构如下图所示。使用说明 security-inspector组件目前支持安全的配置巡检功能。security-...
Apache Log4j 0Day安全漏洞公告说明
env.java.opts:'-Dlog4j2.formatMsgNoLookups=true' 该参数会禁止Log4j2的Lookup功能，从而屏蔽掉此功能带来的安全隐患。配置方式如下图所示。说明 对于未运行的作业，您可以通过作业模板配置该参数后，后续创建的作业都会应用该参数；对于...
使用云助手插件
acs-plugin-manager-exec-plugin=ecs_disable_intel_hyper-threading 管理安全补丁 ECS实例上的安全漏洞需要及时处理并修复，否则将带来严重的安全隐患。通过补丁管理插件 patch_manager，您可以扫描和安装ECS实例内部缺失的安全补丁。扫描...
电子邮件安全指南
同时邮件附件也包含安全隐患，附件中的某些文件所包含的恶意代码会利用系统中的漏洞产生危害，所以打开邮件需谨慎。对于邮件附件请注意一下几点：如果确实需要某个附件时再打开，否则不要下载或打开；在确定邮件的安全性之前，不要打开它；...
Runtime安全
使用配置巡检动态检查应用负载中的安全隐患 通过使用ACK提供的安全配置巡检功能，可以实时检测集群工作负载中不安全的配置项，并通过直观的报表展现给安全运维人员。当巡检完成时，您可以通过阅读巡检报告中的检查项和对应的 修复建议 加固...
Windows 实例系统重启后显示系统恢复选项
最佳实践 为了避免计算机重启后进入系统恢复界面，确保系统能够从故障中恢复，在日常使用中，您可以参考如下最佳实践：将重要数据放在数据盘。定期对系统盘、数据盘进行快照，以便问题情况下恢复数据。在修改系统注册表前备份注册表文件，...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
使用PPTP服务存在安全隐患，您需要考虑由此产生的影响及问题。更多信息，请参见 查看详情。前提条件 已创建一台ECS实例。具体操作，请参见 使用向导创建实例。本文的示例步骤中，使用以下配置的ECS实例。实际操作时，建议您保持操作系统...
使用配置巡检功能检查注册集群Workload安全隐患
ACK集群提供配置巡检功能，帮助您扫描集群中工作负载配置的安全隐患。执行巡检任务后，ACK会生成巡检报告，您可以根据报告结果查看并处理集群风险项，实时了解集群健康状态。前提条件 您已通过容器服务Kubernetes版接入一个注册的...
Windows系统实例内修改主机名并重启后，主机名...
在弹出的 本地计算机上的高级安全 Winodws Defender 防火墙属性 对话框中，将 防火墙状态 选择为 关闭，然后单击 确定。确认防火墙状态。如下图所示，则表示防火墙已关闭。重新修改主机名，如果重启后主机名正常更新，说明问题已解决。
ASM网关概述
使用ASM证书管理 当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险...
附录 2 等级保护简介
《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）：“计算机信息系统实行安全等级保护，安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定”。《国家信息化领导小组关于加强信息安全保障工作的意见》...
《计算机信息网络国际联网安全保护管理办法》（公安部...
2005年06月02日 来源：公安部（1997年12月11日国务院批准1997年12月30日公安部发布）第一章 总则 第一条 为了加强对计算机信息网络国际联网的安全保护，维护公共秩序和社会稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《中华...
名词解释
白帽子能够识别计算机系统或网络系统中的安全漏洞，但并不会恶意利用，而是报告漏洞，帮助企业在被其他人恶意利用之前修复漏洞，维护计算机和互联网安全。先知称号 白帽子通过提交漏洞可获得先知称号，最终根据获得的积分来决定先知的等级...
SDK升级
切换安全图片，并重启App 切换安全图片，并重启App 无需任何操作 我们给您提供了多种升级方案，请您根据实际情况来选择。当前SDK集成情况 升级方案 未集成任何版本SDK 请直接使用最新版本的SDK，并对SDK进行初始化。此情况不涉及SDK升级。...
SDK升级
authCode为重命名的安全图片名称后缀名，即示例中的xxxyyy/authCode不设置或设置为空时，App默认加载名称为 yw_1222_china_production.jpg 的安全图片 切换安全图片的时机和逻辑需要您自行实现，且切换安全图片后App必须重启才能生效。...
远程桌面无法连接到Windows实例的快速排查方法
可通过Windows系统卸载安全狗软件后，重启服务器，网络即可恢复。步骤十一：尝试重启实例 若用阿里云提供的远程连接功能仍无法成功连接实例，请尝试重启实例。重启操作会使实例停止工作，从而中断业务，请谨慎执行。说明 重启实例前，需给...
什么是先知（安全众测）
说明 白帽子指通过先知平台参与漏洞提交过程的安全专家，能够识别计算机系统或网络系统中的安全漏洞，但并不会恶意利用，而是报告漏洞，帮助企业在被其他人恶意利用之前修补漏洞，维护计算机和互联网安全。功能描述 自主设定奖励计划 企业...
通过远程桌面连接Windows实例时出现“出现身份验证...
在 系统属性 对话框中，勾选 允许运行任意版本远程桌面的计算机连接（较不安全），然后单击 确定。Windows Server 2012 R2系统版本 通过VNC连接Windows实例。具体操作，请参见 通过密码认证登录Windows实例。单击 图标，右键单击 这台电脑...
附件一：漏洞收集流程（先知安全情报）
白帽子定义 白帽子指通过先知平台参与漏洞提交过程的安全专家，能够识别计算机系统或网络系统中的安全漏洞，但并不会恶意利用，而是报告漏洞，帮助企业在被其他人恶意利用之前修补漏洞，维护计算机和互联网安全。漏洞收集流程 操作步骤 ...
全方位安全服务
全方位安全服务解决方案 全方位安全服务是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云云计算平台强大的数据分析能力，为互联网用户提供DDoS防护、CC攻击防护、云服务器入侵防护、Web攻击防护、弱点分析、安全态势感知、渗透测试...
概述
阿里云卓越架构安全支柱最佳实践 阿里云卓越架构安全支柱针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。变更管理最佳实践 变更管理最佳实践从变更管理维度对云上资源的稳定性做...
远程连接轻量应用服务器提示“出现身份验证错误，要求...
在 系统属性 对话框中，选中 允许运行任意版本远程桌面的计算机连接（较不安全），然后单击 确定。Windows 2012 R2 通过VNC连接轻量应用服务器。具体操作，请参见 通过VNC远程连接（控制台）。单击 图标，右键单击 这台电脑，然后单击 属性...
云盾先知安全情报平台服务条款
“安全公司”是指：独立于阿里云的，通过云盾先知安全情报平台参与安全测试的专业提供安全服务的公司，能够识别计算机系统或网络系统中的安全漏洞，帮助企业在被其他人恶意利用之前修补漏洞，维护计算机和互联网安全。1.5.阿里云提供的服务...
Windows系统的ECS实例中安全审计日志简要说明
安全主体可以表示任何可以由操作系统，例如用户帐户、计算机帐户，或线程或进程在用户或计算机帐户的安全上下文中运行的身份验证的实体。比如：iZ23kpfre8lZ\admin 更多说明可以参见 安全标识符技术概述。帐户名 安全域相关概念。通常情况...
无法远程连接Windows实例的排查方法
在 本地安全策略 界面中，单击 IP安全策略，在本地计算机，根据是否存在相关的安全策略，选择相应操作。存在相关安全策略，删除或重新编辑该安全策略 删除安全策略：右键单击相关策略，选择 删 除(D)，在弹出的对话框，单击 是。双击打开该...
Windows Server半年渠道镜像与实例管理
shutdown-r-t 00:命令行 在0秒后重启 shutdown-s-t 00:命令行 在0秒后关机 Stop-Computer-Force#Powershell 立即关机 Restart-Computer-Force#Powershell 立即重启 通过PowerShell远程管理 启动目标 Windows 实例。在客户端计算机上打开CMD...
使用Windows实例搭建AD域
使用AD域能实现高效管理，例如批量管理用户和计算机、部署应用、更新补丁、统一文件和资源访问等。许多微软组件（例如Exchange）和故障转移集群也需要AD域环境。本文以Windows Server 2016数据中心版操作系统为例，介绍如何搭建AD域，并将...
安全白皮书
实时计算Flink版完全兼容开源Apache Flink API，从访问控制、网络、存储、备份恢复、操作审计等方面，提供全面的安全加固功能来保障您的数据安全。租户隔离 支持多租户的使用场景，通过阿里云账号认证体系（认证方式采用AccessKey对称密钥...
计算机型号及浏览器版本常见问题
本文介绍由于计算机型号及浏览器版本的原因导致DataV产品使用卡顿的问题现象及解决方法。MacBook用户编辑器卡顿问题 问题现象 当您使用MacBook时，打开DataV编辑页面之后使用卡顿，CPU占用率飙升。该问题一般发生于如下场景：使用MacBook当...
计算机型号及浏览器版本常见问题
本文介绍由于计算机型号及浏览器版本的原因导致DataV产品使用卡顿的问题现象及解决方法。MacBook用户编辑器卡顿问题 问题现象 当您使用MacBook时，打开DataV编辑页面之后使用卡顿，CPU占用率飙升。该问题一般发生于如下场景：使用MacBook当...
配置E-HPC集群与Windows AD域用户账号互通
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname域服务器的计算机全名>-ad_ip域服务器的IP>-ad_passwd域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname*....
- 产品推荐
- 这些文档可能帮助您