Lemon-duck在多个平台利用多种入侵方式如何一键防御
阿里云安全监测到利用多种方式传播的僵尸网络Lemon-duck持续活跃。概述 Lemon-duck不仅利用永恒之蓝漏洞、RDP暴力破解、SSH暴力破解、MS-SQL暴力破解、Redis未授权访问、Hadoop未授权访问等进行扫描入侵，同时变种集成WebLogic未授权访问...
常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
Paho-MQTT C使用ID²-SE接入阿里云物联网平台
本文介绍了开源Paho MQTT embeded-c如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ...
源站存在安全防护等原因导致访问CDN域名报503错误
系统存在云锁、安全狗、防火墙等安全策略，拦截了CDN的回源IP。解决方案 本文以源站为Linux系统的ECS服务器，且由Nginx服务提供Web服务为例，处理方法如下。CDN读取数据过程 CDN读取数据全程如下。客户端->CDN L1层->CDN L2层->源站 当客户...
Linux中修改root密码时提示“passwd：Permission ...
通过查看/var/log/secure 日志，可以看到在secure日志中提示“有几个文件不存在，模块错误”。通过以下命令追踪改密过程，strace日志发现这几个文件后面都会有“/r”标记。strace-o/tmp/changepasswd passwd root 检查/etc/pam.d/system-...
操作系统迁移（Linux）
操作系统因生命周期、第三方支持、开源计划演进等原因将会停止技术支持，例如CentOS官方将停止维护CentOS 7/CentOS 8等Linux项目，这些进入到停止维护周期（EOL）的操作系统版本将面临更大的安全漏洞威胁。如果您的ECS实例操作系统满足SMC...
漏洞管理介绍
漏洞类型 功能模块 免费版 仅采购增值服务 防病毒版 高级版 企业版 旗舰版 Linux软件漏洞 手动扫描漏洞 自动扫描漏洞（周期性）（默认每2天）（默认每2天）（默认每2天）（默认每天）（默认每天）（默认每天）漏洞修复 购买漏洞修复次数或...
在TDX实例中部署端到端Retrieval Augment Generation...
本文介绍如何在g8i安全增强型实例中，基于Intel ® TDX(Trust Domain Extensions)，部署检索增强生成（Retrieval Augment Generation，RAG）方案。背景信息 检索增强生成（Retrieval Augment Generation，RAG）作为当前业界流行的AI应用...
概述
device-modules 设备组件模块，可选的功能模块，组件内模块支持删除，编译前删除不使用即可，可以减少资源开销。功能 说明 物模型 基于物模型对设备进行管理，无需关心设备与物联网平台之间的数据交互格式，降低开发成本，帮助用户快速进行...
服务端人脸识别SDK
应用场景 身份认证：用户注册阶段录入活体人脸，确保用户真实身份，在安全性要求高的场景中启动人脸登录验证，保障高质量、低风险的身份核验。人脸考勤：提供极速无感人脸考勤，确保签到人员身份识别准确性，实现秒级快速认证，有效防止代...
Paho-MQTT C使用ID²-KM接入阿里云物联网平台
本文介绍了开源Paho MQTT embeded-c如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ...
ASP协议
模块 功能 ASP协议Windows云电脑 ASP协议Linux云电脑 HDX协议Windows云电脑 HDX协议Linux云电脑 基础策略 网络传输策略 开启该策略后，ASP协议的云电脑采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议...
创建防护策略
例如您的Windows服务器上有两个数据盘，云安全中心将生成两个数据备份任务，这两个任务会同时启动，消耗的CPU和内存资源会高于Linux服务器。重要 建议您根据Windows服务器的CPU和内存资源使用情况，合理安排数据备份的时间。整个服务器生成...
主机防护常见问题
本文汇总了云安全中心主机防护相关功能的常见问题。怎么购买防勒索容量？云安全中心 免费版 用户，可以在 云安全中心购买页 购买云安全中心 防病毒版、高级版、企业版 或 旗舰版 的同时购买防勒索容量。您也可以选择 仅采购增值服务 并购买...
什么是应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并...
SDK包裁剪说明
Android SDK SDK模块介绍 金融级实人认证 Android SDK模块如下：模块名称 功能说明 aliyun-base-[version]-[timestamp].aar 基础功能模块。aliyun-facade-[version]-[timestamp].aar 基础功能模块。aliyun-face-[version]-[timestamp].aar ...
Link SDK运行相关问题
可使用一个 const char*作为入参，表示模块名称。IOT_SetLogLeve：设置打印的日志等级。入参从1到5。数字越大，日志越详细。IOT_CloseLog：停止打印日志信息。入参为空。IOT_DumpMemoryStats：打印内存的使用统计情况。入参从1到5。数字越...
搭建多个Web站点（Linux）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Linux系统的ECS实例上使用Nginx搭建多个Web站点。...
Linux集成开发指南
平台 1万底库 2万底库 5万底库 10万底库 Linux X86 38 MB 48 MB 84 MB 140 MB ARM 22 MB 32 MB 67 MB 119 MB 检索速度 平台 1万底库 2万底库 5万底库 10万底库 Linux X86 0.2ms 0.4ms 1.4ms 5.6ms ARM 20ms 41ms 102ms 204ms 说明 以上指标...
端云互联最佳实践
模块：当前工程包含多个模块，其中仅某个模块需要使用端云互联或不同模块的端云互联配置需求不同。如果需要为不同模块配置端云互联，选择具体模块，完成各自的端云互联配置。端云互联 选中 端云互联，启用端云互联功能。启用端云互联功能后...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
ecs_instance_connect插件注册公钥免密连接Linux实例
云助手Agent 日志路径：/usr/local/share/aliyun-assist/云助手版本号/log/aliyun_assist_main.log.*云助手插件模块日志路径：/usr/local/share/aliyun-assist/云助手版本号/log/acs_plugin_manager.log 相关文档 使用云助手插件 查看和...
DataWorks模块使用说明
使用流程概览：参考文档：数据地图概述 子模块：安全中心 功能说明：安全中心是集数据资产分级分类、敏感数据识别、数据授权管理、敏感数据脱敏、敏感数据访问审计、风险识别与响应于一体的一站式数据安全治理界面，帮助用户落地数据安全...
通过VNC/Workbench远程连接实例的问题
根据操作系统不同，执行不同的操作：如果是Linux实例，您可以按任意键激活该实例，进入登录界面。如果是Windows实例出现持续黑屏，您可以在界面左上角单击 发送远程命令>CTRL+ALT+DELETE，进入登录界面。控制台VNC无法访问了，怎么办？您...
云安全中心
基于云原生架构优势，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止病毒传播、黑客攻击、勒索加密、漏洞利用、AK泄漏等风险事件，帮助您实现一体化、自动化的安全运营闭环，保护...
订阅Alibaba Cloud Linux 2安全漏洞（CVE）公告
Alibaba Cloud Linux 2 安全中心简介 阿里云操作系统团队为保障Alibaba Cloud Linux 2发行版的系统安全性，会紧密跟进Linux业界与社区发现的各种软件问题及安全漏洞（CVE），并及时提供修复策略到Yum Repositories，用于修复软件缺陷、增强...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
手动搭建FTP站点（Ubuntu）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
V5.8.4版本说明
配置管理模块上线安全设置模块 更新时间 2024年3月19日 更新内容 一、自动化营销 自动化营销模块中，使用Kafka组件时，除ID外，还可支持传入推送实体对应标签和属性，详细介绍请参考 数据推送-推送Kafka组件。二、配置管理 配置管理模块...
监控预警
模块第二行为安全预警信息，具体项目分别是：云安全中心安全评分、安全告警数量、存在的漏洞数量。查看安全告警详情 打开阿里云App。在管控页签下找到监控预警模块。单击安全告警数量、漏洞数量，均打开安全风险列表，包括漏洞、基线检查...
CentOS EOL应对方案
阿里云的CentOS公共镜像来源于CentOS官方，当CentOS停止维护后，阿里云将会同时停止对该操作系统的支持，不再提供软件更新和安全补丁。为了避免操作系统停止维护带来的影响，对于使用CentOS任何版本的阿里云ECS用户，建议您在EOL之前采取...
特性与优势
本文介绍Alibaba Cloud Linux具备的特性和优势。特性 默认搭载并启用阿里云云内核。Alibaba Cloud Linux 2基于Linux kernel 4.19 LTS定制而成；Alibaba Cloud Linux 3基于Linux kernel 5.10 LTS定制而成。系统在持续增加适用于云场景的新...
漏洞管理常见问题
满足以下任一条件您可以判定漏洞修复后需要重启系统：您的服务器是Linux系统服务器，并且修复的漏洞为Linux内核漏洞。在 云安全中心控制台 风险治理>漏洞管理 的 Linux软件漏洞 页签，该漏洞的漏洞公告信息中有 需要重启 的标签。内核漏洞...
功能特性
新建命令 执行命令 上传文件到轻量应用服务器 安全管理 基础安全服务 轻量应用服务器已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您...
选择镜像
Alibaba Cloud Linux Alibaba Cloud Linux是阿里云研发的Linux操作系统，旨在为ECS实例上的应用程序提供更加安全、稳定、高性能的运行环境。其中Alibaba Cloud Linux 2支持各种云场景负载，并支持各规格实例（除使用经典网络的实例和非I/O...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
Linux实例启用SSH服务后设置对应的安全组策略
如果需要启用Linux实例自带安全服务，请参考对应的官方文档，根据现场需要配置对应安全策略，然后根据配置好的安全策略，再通过ECS实例管理控制台设置对应的安全组策略。如果不需要启用Linux实例自带安全服务，参考以下可选步骤关闭对应的...
Linux系统常用内核网络参数介绍与常见问题处理
问题原因 ip_conntrack是Linux系统内NAT的一个跟踪连接条目的模块，ip_conntrack模块会使用一个哈希表记录TCP协议 established connection 记录。当这个哈希表满之后，新连接的数据包会被丢弃掉，就会出现 nf_conntrack:table full,...
Linux系统常用内核网络参数介绍与常见问题处理
问题原因 ip_conntrack是Linux系统内NAT的一个跟踪连接条目的模块，ip_conntrack模块会使用一个哈希表记录TCP协议 established connection 记录。当这个哈希表满之后，新连接的数据包会被丢弃掉，就会出现 nf_conntrack:table full,...
漏洞公告|Linux Netfilter本地权限提升漏洞（CVE-2021...
Linux Netfilter模块在实现IPT_SO_SET_REPLACE（或IP6T_SO_SET_REPLACE）setsockopt时，存在堆越界写入漏洞。该漏洞将允许本地用户通过用户名空间获取权限提升，在kCTF中被用于攻击Kubernetes Pod容器，实现容器逃逸。该漏洞已在Linux内核...
- 产品推荐
- 这些文档可能帮助您