添加升级包
在 升级包详情 页面的 升级包信息 页签下，升级包安全检测服务 模块会展示 检测状态 和 安全风险数。重要 若升级包中有多个文件，则不支持安全检测服务。执行结果 升级包添加完成后，可在 升级包列表 查看，如图所示。后续操作 若升级包中 ...
配置管理
它还具有强大的安全性和可靠性，可以确保操作的一致性和正确性，从而大大提高IT操作的效率和可靠性。目前阿里云 Ansible 提供了20多个模块与Ansible集成，并且在持续集成中；具体已提供的阿里云模块，可以在 GitHub 查看。cloud-init cloud...
在Linux系统的ECS实例中设置从阿里云默认内核启动
误升级内核后ECS实例会出现不稳定的现象，如服务、网卡或模块加载失败，甚至系统无法正常启动等。问题原因 Linux系统的ECS实例内核是经过特殊编译处理的，兼容底层虚拟化驱动，如果误升级了内核后会导致不可预测的问题发生。解决方案 说明 ...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
漏洞管理常见问题
您可以在 云安全中心控制台 风险治理>漏洞管理 页面，定位到需要修复的Linux软件漏洞、Windows系统漏洞或Web-CMS漏洞，单击其操作列的 修复，Linux软件漏洞和Windows系统漏洞您可以选择创建快照进行修复。修复完成后，需要重启的漏洞会显示...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
挂载文件系统失败故障排查
确认云服务器ECS（Linux）安全组是否设置为不允许访问SMB协议文件系统的IP地址或445端口。您可以通过执行 telnet<VolumeDomainName>445 命令，检查连通性。如果端口445未打开，请在目标ECS实例的安全组中添加关于端口445的安全组规则。具体...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
基于 Paho 集成安全 Agent 最佳实践
并确保目标设备已安装好 IoT 安全运营中心 Linux Agent，安全服务启动状态下（sudo systemctl start dpsd.serviec 启动）运行参考程序，即可连接 IoT 安全运营中心，并在安全运营中心控制台资产列表中看到上线设备。首先确认 IoT 安全 ...
使用云安全中心时如何查看Linux实例中可能存在的软件...
概述 本文主要介绍使用云安全中心时如何查看Linux实例中可能存在的软件漏洞。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等...
堡垒机无法连接ECS排查步骤
打开本地组策略编辑器窗口：计算机配置>管理模块>Windows组件>远程桌面服务>远程桌面会话主机>安全，将“设置客户端连接加密级别”调整为客户端兼容，将“远程（RDP）连接要求使用指定的安全层”调整为协商，将“要求使用网络级别的身份...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
基于 Paho 集成安全 Agent 最佳实践
并确保目标设备已安装好 IoT 安全运营中心 Linux Agent，安全服务启动状态下（sudo systemctl start dpsd.serviec 启动）运行参考程序，即可连接 IoT 安全运营中心，并在IoT安全运营中心控制台资产列表中看到上线设备。首先确认 IoT 安全 ...
基于 LinkSDK 集成安全 Agent 最佳实践
Makefile 改造完成之后运行 make 可构建出参考程序，将程序拷贝到目标设备，并确保目标设备已安装好 IoT 安全运营中心 Linux Agent，安全服务启动状态下（sudo systemctl start dpsd.serviec 启动）运行参考程序，即可连接 IoT 安全运营...
基于 libmosquitto 集成安全 Agent 最佳实践
并确保目标设备已安装好 IoT 安全运营中心 Linux Agent，安全服务启动状态下（sudo systemctl start dpsd_lite.serviec 启动）运行参考程序，即可连接 IoT 安全运营中心，并在IoT安全运营中心控制台资产列表中看到上线设备。3.固件升级和...
安全检测
本文介绍通过IoT安全中心对物联网设备进行持续性的安全检测。威胁 登录 产品控制台，在左侧菜单中选择 管理>安全检测。开启：运行检测任务，检测到风险后在常规>风险页面查看。关闭：停止运行检测任务。根据资产接入方式不同，您可以管理的...
常见问题
本文介绍使用云安全中心时可能遇到的问题及其解决方案。新功能动态 功能发布记录 售前常见问题 免费试用相关问题 我已经免费试用过旗舰版，是否可以再次申请免费试用？如何免费试用云安全中心？开启免费试用后，如何开启应用漏洞检测？云...
支持STS的云服务
本文为您介绍支持临时安全令牌（STS）的阿里云服务，方便您查询和使用。概览 本文的每个表格包含以下信息：云服务：支持STS的云服务的名称。子服务/子模块：云服务下的子服务或子模块。“-”表示暂无。RAM代码：云服务的RAM代码。控制台：...
使用Pulumi快速创建Linux服务器
任务描述 新建一个Pulumi项目 部署一台Linux服务器 Linux服务器位于指定的区域和可用区，使用专用网络并配置好安全组规则。前置要求 Python 版本为3以上 安装virtualenv 已经根据文档完成 Pulumi安装。新建一个Pulumi项目 1.使用`pulumi ...
操作系统迁移（Linux）
操作系统因生命周期、第三方支持、开源计划演进等原因将会停止技术支持，例如CentOS官方将停止维护CentOS 7/CentOS 8等Linux项目，这些进入到停止维护周期（EOL）的操作系统版本将面临更大的安全漏洞威胁。如果您的ECS实例操作系统满足SMC...
挂载访问FAQ
您也可以手动卸载所有已挂载的NFS文件系统，并执行 rmmod 命令卸载NFSv4.0客户端和NFS内核模块。重新挂载NFS文件系统。具体操作，请参见 Linux系统挂载NFS文件系统。如何修改同时发起的NFS请求数量？NFS客户端对同时发起的NFS请求数量进行...
Paho-MQTT C使用ID²-SE接入阿里云物联网平台
本文介绍了开源Paho MQTT embeded-c如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ...
基于 LinkSDK 集成安全 Agent 最佳实践
Makefile 改造完成之后运行 make 可构建出参考程序，将程序拷贝到目标设备，并确保目标设备已安装好 IoT 安全运营中心 Linux Lite Agent，安全服务启动状态下（sudo systemctl start dpsd_lite.serviec 启动）运行参考程序，即可连接 IoT ...
操作系统迁移及升级
Linux 支持将以下X86和ARM64架构的源操作系统迁移到目标操作系统：操作系统架构 源操作系统 目标操作系统 X86 CentOS 7 AnolisOS 7 AnolisOS 8 Alibaba Cloud Linux 2 Alibaba Cloud Linux 3 CentOS 8 AnolisOS 8 Alibaba Cloud Linux 3 ...
操作系统迁移及升级
Linux 支持将以下X86和ARM64架构的源操作系统迁移到目标操作系统：操作系统架构 源操作系统 目标操作系统 X86 CentOS 7 AnolisOS 7 AnolisOS 8 Alibaba Cloud Linux 2 Alibaba Cloud Linux 3 CentOS 8 AnolisOS 8 Alibaba Cloud Linux 3 ...
使用SSH客户端远程连接Linux系统的ECS实例时，提示...
本文介绍使用SSH客户端远程连接Linux系统的ECS实例时，提示“Maximum amount of failed attempts was reached”错误的原因和解决方案。问题描述 使用SSH客户端远程连接Linux系统的ECS实例时，提示“Maximum amount of failed attempts was ...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
阿里云安全监测到利用多种方式传播的僵尸网络Lemon-duck持续活跃。概述 Lemon-duck不仅利用永恒之蓝漏洞、RDP暴力破解、SSH暴力破解、MS-SQL暴力破解、Redis未授权访问、Hadoop未授权访问等进行扫描入侵，同时变种集成WebLogic未授权访问...
Linux中修改root密码时提示“passwd：Permission ...
通过查看/var/log/secure 日志，可以看到在secure日志中提示“有几个文件不存在，模块错误”。通过以下命令追踪改密过程，strace日志发现这几个文件后面都会有“/r”标记。strace-o/tmp/changepasswd passwd root 检查/etc/pam.d/system-...
Paho-MQTT C使用ID²-KM接入阿里云物联网平台
本文介绍了开源Paho MQTT embeded-c如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
概述
模块 功能 描述 开启方式 相关文档 Web安全 规则防护引擎 基于内置的专家经验规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。接入后自动开启。...
服务端人脸识别SDK
应用场景 身份认证：用户注册阶段录入活体人脸，确保用户真实身份，在安全性要求高的场景中启动人脸登录验证，保障高质量、低风险的身份核验。人脸考勤：提供极速无感人脸考勤，确保签到人员身份识别准确性，实现秒级快速认证，有效防止代...
常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
TCP-RT功能的配置说明
Alibaba Cloud Linux 2（内核版本 4.19.91-21.al7 开始）和Alibaba Cloud Linux 3开始支持TCP层的服务监控功能（TCP-RT）。背景信息 TCP-RT本质是一种trace方式。通过在内核TCP协议栈中相应的位置设置埋点，可以在单个连接上只有一个并发...
概述
device-modules 设备组件模块，可选的功能模块，组件内模块支持删除，编译前删除不使用即可，可以减少资源开销。功能 说明 物模型 基于物模型对设备进行管理，无需关心设备与物联网平台之间的数据交互格式，降低开发成本，帮助用户快速进行...
在Alibaba Cloud Linux 2实例中使用NAT存在TCP连接...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，使用NAT之后在特定情况下，存在TCP连接超时1秒的情况，需要使用内核热补丁修复该问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位 内核：kernel-4.19.91-25.1.al7及之前的内核版本...
搭建多个Web站点（Linux）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Linux系统的ECS实例上使用Nginx搭建多个Web站点。...
创建防护策略
例如您的Windows服务器上有两个数据盘，云安全中心将生成两个数据备份任务，这两个任务会同时启动，消耗的CPU和内存资源会高于Linux服务器。重要 建议您根据Windows服务器的CPU和内存资源使用情况，合理安排数据备份的时间。整个服务器生成...
自助建站方式汇总
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。在Linux实例中，您可以通过安装并配置vsftpd，实现文件的传输。应用类型 部署方式 说明 搭建FTP站点 手动搭建FTP站点（Windows）本文将介绍如何在...
在TDX实例中部署端到端Retrieval Augment Generation...
本文介绍如何在g8i安全增强型实例中，基于Intel ® TDX(Trust Domain Extensions)，部署检索增强生成（Retrieval Augment Generation，RAG）方案。背景信息 检索增强生成（Retrieval Augment Generation，RAG）作为当前业界流行的AI应用...
- 产品推荐
- 这些文档可能帮助您