直连设备接入指引
IoT安全运营中心安全Agent接入指引 适用CPU架构 推荐操作系统 新设备接入最佳实践 存量设备接入最佳实践 x86_64、ARM64、ARMHF CentOS 7.6/8、Ubuntu 14.04/16.04/18/20 在Linux设备中安装安全Agent ARM、ARM64 Android 7/8/9 在Android...
IDC服务器通过Proxy集群接入云安全中心
IDC服务器必须通过安装程序（Windows）或脚本命令（Linux）安装云安全中心客户端。详细操作指导，请参见 手动安装。相关文档 您可以查看不同云安全中心版本提供的防护能力，以便您更好地使用云安全中心进行安全防护。具体内容，请参见 功能...
资产安全权限列表
本文为您介绍资产安全模块的权限列表。符号说明 Y 表示该角色有此功能权限；N 表示该角色无此功能权限。安全管理员 拥有安全模块的最高权限，可以配置敏感数据识别和保护策略，从而实现全局的数据保护。项目管理员 在安全模块可以设置项目...
源站获取客户端IP
如果您需要从源站获取客户端IP地址，有如下两种方式：Linux系统安装toa内核模块，使用方便且对应用完全透明，无需修改源站Linux服务器的应用程序即可获取真实客户端IP。Proxy Protocol（本文简称PP），对系统内核没有要求，需要应用程序...
设置网站白名单
数据安全白名单：可以让满足条件的请求不经过防敏感信息泄露、网站防篡改、账户安全模块的检测。Bot管理白名单：可以让满足条件的请求不经过爬虫威胁情报、数据风控、智能算法、App防护模块的检测。访问控制/限流白名单：可以让满足条件的...
Linux安装和快速使用教程
Linux安装和快速使用教程 包含求解器服务的购买、安装、配置授权、和命令行/C/C++/Python/Java的使用方式、API快速查询，云上建模求解平台的使用。
C++ 合约编译工具
Linux 安装示例 macOS 安装示例 Linux 安装示例 下载对应的 mychain.mycdt 安装包，解压之后放到$HOME 目录下。cd$HOME$tar xf MYCDT-2.19.3-Linux-x86_64.tar.gz 执行以下命令，导出相关环境变量。export PATH="$HOME/MYCDT-2.19.3-Linux-...
角色管理
支持指标监控、订阅管理、自助取数、资源包管理、组织级AK/SK、开放API、数据服务、嵌入分析、自定义组件&菜单、自定义模板和企业安全模块。权限管理员 支持指标监控、订阅管理、自助取数、开放API、数据服务、嵌入分析和企业安全模块。...
安装Agent
下载Agent手动安装 Linux服务器安装Agent 登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 系统配置>Agent管理，并单击 安装Agent 页签。在 下载Agent手动安装 区域，单击 Linux版本。下载完成后，Agent安装...
设置
背景信息 企业员工在终端设备中安装 SASE 安全客户端后，企业管理员可以在终端列表中查看已安装安全客户端的设备总数和终端设备的详细信息，也可以通过终端列表及时了解未安装安全客户端的用户和设备情况。更多内容，请参见 查看终端列表。...
使用 mPaaS Xcode Extension
在基线选择框内选择基线的类型和版本，下方会出现对应基线的预览框，单击预览中的 查看包含的模块详情 按钮，会弹出模块列表页面，展示当前所选基线的模块列表和模块的安装情况。单击每个模块右侧的 详情 按钮，可以查看该模块的具体信息，...
安装ossutil
ossutil支持在Windows、Linux、macOS等系统中运行，您可以根据实际环境下载和安装合适的版本。操作视频 观看以下视频快速了解如何快速使用ossutil。版本 当前版本：1.7.19 历史版本：关于ossutil各版本源代码以及发布记录的更多信息，请...
安装 Agent
linux_Lite_latest.tar.gz cd~wget https://lsoc-sdk.oss-cn-shanghai.aliyuncs.com/release/Linux-Lite/Security_Center_Agent_linux_Lite_latest.tar.gz tar -xf Security_Center_Agent_linux_Lite_latest.tar.gz 2.安全 Agent 安装包目录结构...
集成与部署
本文介绍了如何通过入门指引选择对接IoT安全运营中心的接入方式 前提条件 通过集成与部署接入IoT安全运营中心，需要满足以下条件：拥有阿里云物联网平台的实例（位于上海/北京地域的公共实例、企业版实例-标准型、企业版实例-尊享型）拥有...
通过ALB获取客户端真实IP
如果未安装remoteip_module 模块，需要重新编译安装Apache并安装remoteip_module 模块。操作较为繁琐，建议您使用类似yum的包管理器安装Apache。修改Apache服务配置文件并保存，修改点可参考下方说明。默认通常为/etc/httpd/conf/httpd....
通过CLB七层监听获取客户端真实IP
如果未安装remoteip_module 模块，需要重新编译安装Apache并安装remoteip_module 模块。操作较为繁琐，建议您使用类似yum的包管理器安装Apache。修改Apache服务配置文件并保存，修改点可参考下方说明。默认通常为/etc/httpd/conf/httpd....
基于YUM的安全更新操作
Alibaba Cloud Linux安全更新根据CVE的通用漏洞评估方法（CVSS3）的评分，将安全更新分为以下四个等级：Critical：高风险，必须更新 Important：较高风险，强烈建议更新 Moderate：中等风险，推荐更新 Low：低风险，可选更新 查询安全更新 ...
创建虚拟机并安装操作系统
本文介绍如何基于VirtualBox创建虚拟机并安装Linux操作系统。前提条件 已安装VirtualBox工具。VirtualBox官方下载地址，请参见 VirtualBox官网。已准备好ISO镜像文件，例如 CentOS-7-x86_64-Minimal-2009.iso。您可以访问 阿里云官方镜像站...
基于 Paho 集成安全 Agent 最佳实践
并确保目标设备已安装好 IoT 安全运营中心 Linux Agent，安全服务启动状态下（sudo systemctl start dpsd.serviec 启动）运行参考程序，即可连接 IoT 安全运营中心，并在安全运营中心控制台资产列表中看到上线设备。首先确认 IoT 安全 ...
基于 LinkSDK 集成安全 Agent 最佳实践
Makefile 改造完成之后运行 make 可构建出参考程序，将程序拷贝到目标设备，并确保目标设备已安装好 IoT 安全运营中心 Linux Agent，安全服务启动状态下（sudo systemctl start dpsd.serviec 启动）运行参考程序，即可连接 IoT 安全运营...
订阅Alibaba Cloud Linux 2安全漏洞（CVE）公告
Alibaba Cloud Linux 2 安全中心简介 阿里云操作系统团队为保障Alibaba Cloud Linux 2发行版的系统安全性，会紧密跟进Linux业界与社区发现的各种软件问题及安全漏洞（CVE），并及时提供修复策略到Yum Repositories，用于修复软件缺陷、增强...
容器主动防御
容器主动防御功能从镜像自身安全、运行时安全、运行环境安全多维度主动检测容器启动或运行时存在的安全风险。通过配置相应规则，您可以拦截风险镜像运行、停止不可信进程和阻断容器逃逸行为，提升整体容器运行环境的安全水位。本文介绍如何...
基于 Paho 集成安全 Agent 最佳实践
并确保目标设备已安装好 IoT 安全运营中心 Linux Agent，安全服务启动状态下（sudo systemctl start dpsd.serviec 启动）运行参考程序，即可连接 IoT 安全运营中心，并在IoT安全运营中心控制台资产列表中看到上线设备。首先确认 IoT 安全 ...
基于 libmosquitto 集成安全 Agent 最佳实践
并确保目标设备已安装好 IoT 安全运营中心 Linux Agent，安全服务启动状态下（sudo systemctl start dpsd_lite.serviec 启动）运行参考程序，即可连接 IoT 安全运营中心，并在IoT安全运营中心控制台资产列表中看到上线设备。3.固件升级和...
使用限制
IoT安全运营中心在不同的地域（region）、不同功能模块均存在一定的使用限制条件，请按照您使用的功能模块查询对应的限制性说明。云服务 限制项 限制说明 地域 华北2（北京）、华东2（上海）依赖产品 阿里云物联网平台，需要同时参考 物...
基于 LinkSDK 集成安全 Agent 最佳实践
Makefile 改造完成之后运行 make 可构建出参考程序，将程序拷贝到目标设备，并确保目标设备已安装好 IoT 安全运营中心 Linux Lite Agent，安全服务启动状态下（sudo systemctl start dpsd_lite.serviec 启动）运行参考程序，即可连接 IoT ...
检测Linux Rootkit入侵威胁
例如，在Linux服务器中较为常见的 Reptile Rootkit，可以向目标系统安装一个名为reptile_module的内核态驱动模块，并将自身隐藏，实现以下目的：黑客用户提权 隐藏文件和目录 隐藏进程 隐藏TCP/UDP连接 开机持久化隐藏 文件内容读写篡改 ...
安装 Agent
wget https://lsoc-sdk.oss-cn-shanghai.aliyuncs.com/release/Security_Center_Agent_linux_latest.tar.gz tar -xf Security_Center_Agent_linux_latest.tar.gz 2.安全 Agent 安装包目录结构说明 将 Agent 解压缩，得到 Security_Center_...
补丁管理概述
您可以使用补丁管理模块在 Windows 实例上安装ServicePack，也可以在 Linux 实例上执行操作系统小版本升级。您可以按操作系统类型同时对多台 ECS 实例进行批量修补。其中包括 Alibaba Cloud Linux、CentOS、Debian、Ubuntu 服务器和 ...
设置PHP.INI参数
在Linux操作系统云虚拟主机上安装网站程序后，通过设置PHP环境相关参数或者开启相关函数功能，确保脚本文件和网站模块能够正常运行，同时提高了网站安全性（例如开启PHP函数 chmod 可影响文件的使用权限）。本文为您介绍如何设置PHP.INI各...
Linux系统的ECS实例中如何修改Nginx、Tomcat等Web服务...
详细信息 如果您已经在Linux系统中安装了Web服务器，则可以参见以下文档安装并启动相应的服务：Nignx：部署LNMP环境（CentOS 7）Tomcat：手动部署Java Web项目 如果您已经在实例所在安全组中 添加安全组规则，请配置允许HTTP协议端口。...
Alibaba Cloud Linux常见问题
说明 如果您使用了自行编译的内核模块，可能需要在Alibaba Cloud Linux 2上重新编译才能正常使用。Alibaba Cloud Linux 2上支持运行哪些第三方应用程序？Alibaba Cloud Linux 2与CentOS 7.6.1810发行版保持二进制兼容，在此基础上提供差异...
无法连接Linux实例的排查方法
本文主要介绍无法远程登录Linux实例的排查方法。问题原因 下图为SSH远程登录的关联因素示意图，由此可见，SSH远程登录失败的可能原因较多。如PAM安全框架、安全组、SSH配置等。请您根据实际情况，通过相应的排查方法，排查并解决无法远程...
在TDX实例中部署端到端Retrieval Augment Generation...
本文介绍如何在g8i安全增强型实例中，基于Intel ® TDX(Trust Domain Extensions)，部署检索增强生成（Retrieval Augment Generation，RAG）方案。背景信息 检索增强生成（Retrieval Augment Generation，RAG）作为当前业界流行的AI应用...
在Apache服务器上安装SSL证书
本文介绍如何在Apache服务器配置SSL证书，具体包括下载和上传证书文件，在Apache上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Apache服务器，确保数据传输的...
Nginx Sentinel模块配置（旧版）
解压之后的安装目录为/opt/ahas-sentinel-sidecar-linux，Nginx Sentinel动态模块文件位于安装目录的 lib/<os>-nginx-<version>/子目录下。全局配置 加载动态模块load_module 语法：load_module"/path/to/module.so;默认值：无 配置上下文...
通过Auditbeat收集系统审计数据并监控文件更改
Auditbeat支持两种模块：Auditd Auditd模块接收来自Linux审计框架的审计事件，审计框架是Linux内核的一部分。Auditd模块可以建立对内核的订阅，以便在事件发生时接收它们，详情请参见 官方Auditd文档。重要 在启用Auditd模块的情况下运行...
内核热补丁管理工具livepatch-mgr使用说明
livepatch-mgr是Alibaba Cloud Linux操作系统提供的内核热补丁管理工具，您可以在Alibaba Cloud Linux操作系统中使用livepatch-mgr查看、安装或卸载内核热补丁。背景信息 Alibaba Cloud Linux发行版为保障系统的稳定与安全，会紧密跟进...
Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞...
本文为您介绍Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案。问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，存在CVE-2021-22555安全漏洞，系统运行时出现系统宕机问题，且出现如下调用栈信息。镜像：...
检测范围说明
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
- 产品推荐
- 这些文档可能帮助您