资产安全权限列表
本文为您介绍资产安全模块的权限列表。符号说明 Y 表示该角色有此功能权限；N 表示该角色无此功能权限。安全管理员 拥有安全模块的最高权限，可以配置敏感数据识别和保护策略，从而实现全局的数据保护。项目管理员 在安全模块可以设置项目...
资产安全权限列表
本文为您介绍资产安全模块的权限列表。符号说明 Y 表示该角色有此功能权限；N 表示该角色无此功能权限。安全管理员 拥有安全模块的最高权限，可以配置敏感数据识别和保护策略，从而实现全局的数据保护。项目管理员 在安全模块可以设置项目...
设置网站白名单
数据安全白名单：可以让满足条件的请求不经过防敏感信息泄露、网站防篡改、账户安全模块的检测。Bot管理白名单：可以让满足条件的请求不经过爬虫威胁情报、数据风控、智能算法、App防护模块的检测。访问控制/限流白名单：可以让满足条件的...
新建账号
安全管理员：拥有资产安全模块的最高权限，包括安全策略的制定和修改，以及后续的安全审计权限。质量管理员：拥有创建数据表、数据源等资源的质量规则的权限，查看生成的数据质量报告。跨租户发布使用人：拥有跨租户发布数据的操作权限。...
通过VNC/Workbench远程连接实例的问题
问题原因 Linux实例未开启终端连接（SSH）或远程桌面（RDP）对应的远程服务。解决方案 请排查以下问题：Linux实例是否开启了终端连接（SSH）或远程桌面（RDP）对应的远程服务。若未开启需开启对应的远程服务。Linux实例是否开放了连接端口...
无法连接Linux实例的排查方法
本文主要介绍无法远程登录Linux实例的排查方法。问题原因 下图为SSH远程登录的关联因素示意图，由此可见，SSH远程登录失败的可能原因较多。如PAM安全框架、安全组、SSH配置等。请您根据实际情况，通过相应的排查方法，排查并解决无法远程...
创建加密计算托管集群
本文介绍如何在控制台创建阿里云容器服务安全加密计算托管集群（Alibaba Cloud Container Service for Kubernetes-Trusted Execution Environment，简称ACK-TEE）。索引 前提条件 使用限制 步骤一：登录容器服务管理控制台 步骤二：配置...
基线检查
例如，对于 Redis未授权访问 检查，如果Redis没有配置密码，可以直接访问，但配置绑定了127.0.0.1（仅允许本机内网访问），则基线检查结果是已通过，表示当前未授权访问是安全的，不存在安全风险加固项。此时，用户可以根据自身需求选择...
统计与分析
在积累了一定数据量后，阿里云 IDaaS 可以为专属客户提供由我们自研的高级安全模块：UEBA 用户实体行为分析。UEBA 可以在一定数据基础上，为每个客户进行特征定制，并为每位用户进行画像，以此来判断身份是否有效和安全，是一个兼容安全和...
IVR模块介绍
IVR流程由多个IVR模块经过连线后组成，具有非常高的可定制性。IVR模块都是需要您将鼠标放置在对应模块上，然后拉进右侧的画布中。下面将依次介绍开始-放音-收号-分支-转人工-转外线-设置变量-语言信箱-挂机原因-函数-子流程-结束各个模块的...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
【2.0】IVR智能导航模块使用说明
本文档主要介绍云呼叫中心的IVR智能导航模块的使用方法，以及相关功能在智能语音导航控制台的配置说明，使用IVR智能导航模块需要您开通 智能语音导航 和 智能对话机器人，请到 智能语音导航控制台 参照页面提示操作开通即可。云呼叫中心...
操作系统Alibaba Cloud Linux 2（停止维护）
使用Alibaba Cloud Linux 2操作系统镜像的优势 Alibaba Cloud Linux 2的操作系统是针对阿里云飞天虚拟化平台开发的，针对阿里云的环境提供了很多优化和新特性，主要包括：是阿里云上启动最快的Linux发行版。针对ECS大规格虚拟机、裸金属...
使用操作系统Alibaba Cloud Linux 3
相较于cgroup v1，有如下改进：独立统一的层次结构 更加安全的树形结构设计 新的内核PSI能力 资源分配和管理能力的增强 全面支持eBPF能力 更便捷的eBPF程序编写和调试体验，例如许多指令的限制放宽、性能提升、支持调试可见字节码对应的源...
安全规则
本文介绍整个安全规则管理模块包括的安全规则、审批流程线、审批节点三个核心概念。审批节点 系统节点 系统初始化的动态节点不可编辑与删除，节点名称如下所示：Admin：系统管理员，若系统中有多个管理员，任意一个完成审批操作，则审批...
基于Docker使用Inclavare Containers机密容器
前提条件 已创建一台使用Alibaba Cloud Linux镜像的安全增强型实例。创建安全增强型实例时，您需要选择特定的镜像以生效安全特性。更多信息，请参见 创建可信实例。例如，创建ECS实例时，实例规格选择安全增强型ecs.g7t、公共镜像选择...
开启或关闭SELinux
SELinux是Linux内核的安全子系统，通过严格的访问控制机制增强系统安全性。一般情况下，建议开启SELinux来限制进程的权限，防止恶意程序通过提权等方式对系统进行攻击；然而，由于SELinux的严格访问控制机制，可能会导致一些应用程序或服务...
检测Linux Rootkit入侵威胁
云安全中心企业版支持Linux Rootkit入侵威胁检测功能，帮助您及时发现资产是否被Rootkit入侵。背景信息 Rootkit泛指所有黑客在已入侵的服务器上，为了实现自身或其它恶意行为而隐藏的恶意程序。Rootkit往往采用与操作系统机制相关的底层...
光模块故障
本文介绍光模块发生故障的原因和处理方法。问题现象 光模块连接后，接口指示灯没有变为绿色。可能原因 光模块不兼容或损坏。智能接入网关设备支持的光模块型号请参见 光模块型号。说明 目前仅SAG-1000设备支持光模块插入。解决方案 通用多...
Linux实例使用Mongo Shell登录MongoDB数据库提示...
Error:network error while attempting to run command 'isMaster' on host 'ft123XXXXX.mongodb.rds.aliyuncs.com:3717' : connect@src/mongo/shell/mongo.js:237:13 @(connect):1:6 exception:connect failed 问题原因 Linux实例的IP地址...
Alibaba Cloud Linux常见问题
出现OOM Killer的原因及解决方案 如何排查slab_unreclaimable内存占用高的原因？Linux内存碎片化的应对措施 如何在Alibaba Cloud Linux实例中通过“/etc/resolv.conf”文件自定义配置DNS ECS实例中的应用偶尔出现丢包现象并且内核日志...
Alibaba Cloud Linux常见问题
出现OOM Killer的原因与解决方案 如何排查Linux slab_unreclaimable内存占用高的原因？Linux内存碎片化的应对措施 如何开启或关闭IPv6 如何安装并启用高版本的curl？Alibaba Cloud Linux 2实例修改网络服务的方法及影响说明 如何在Alibaba ...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
启用PAM认证模块后，无法登录Linux实例的解决方案
本文介绍在Linux操作系统内启用PAM认证模块后，出现无法登录Linux实例问题的解决方案。什么是 PAM PAM（Pluggable Authentication Modules）是一个身份认证机制，可用于Linux系统中来实现用户身份验证，加强系统的安全。如果PAM模块配置...
在Linux系统的ECS实例中设置从阿里云默认内核启动
问题原因 Linux系统的ECS实例内核是经过特殊编译处理的，兼容底层虚拟化驱动，如果误升级了内核后会导致不可预测的问题发生。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
使用正确的密码无法登录Linux系统的ECS实例
sshd[1199]:pam_listfile(sshd:auth):Refused user root for service sshd sshd[1199]:Failed password for root from 192.X.X.1 port 22 ssh2 sshd[1204]:Connection closed by 192.X.X.2 问题原因 PAM模块（pam_listfile.so）相关访问...
实例内第三方软件安装与配置问题
Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的...
基于YUM的安全更新操作
Alibaba Cloud Linux安全更新根据CVE的通用漏洞评估方法（CVSS3）的评分，将安全更新分为以下四个等级：Critical：高风险，必须更新 Important：较高风险，强烈建议更新 Moderate：中等风险，推荐更新 Low：低风险，可选更新 查询安全更新 ...
在Linux系统的ECS实例中，执行sysctl-p命令时提示...
本文介绍在Linux系统的ECS实例中，执行 sysctl-p 命令时提示“error:"net.ipv6.conf.all.disable_ipv6" is an unknown key ”错误的原因和解决方案。问题现象 在Linux系统的ECS实例中，执行 sysctl-p 命令时提示如下错误。error:...
其他问题
造成以上问题的原因是Windows Server的这个版本的安全特性默认不支持Guest用户访问远程共享目录。解决方案 修改注册表：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]"AllowInsecureGuestAuth"=...
使用SSH客户端远程连接Linux系统的ECS实例时，提示...
本文介绍使用SSH客户端远程连接Linux系统的ECS实例时，提示“Maximum amount of failed attempts was reached”错误的原因和解决方案。问题描述 使用SSH客户端远程连接Linux系统的ECS实例时，提示“Maximum amount of failed attempts was ...
漏洞管理常见问题
您可以在 云安全中心控制台 风险治理>漏洞管理 页面，定位到需要修复的Linux软件漏洞、Windows系统漏洞或Web-CMS漏洞，单击其操作列的 修复，Linux软件漏洞和Windows系统漏洞您可以选择创建快照进行修复。修复完成后，需要重启的漏洞会显示...
Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞...
Kernel panic-not syncing:Fatal exception[104.099305]Kernel Offset:0x34000000 from 0xffffffff81000000(relocation range:0xffffffff80000000-0xffffffffbfffffff)问题原因 Linux内核的Netfilter模块在实现IPT_SO_SET_REPLACE或IP6T_SO...
常见问题
本文介绍使用云安全中心时可能遇到的问题及其解决方案。新功能动态 功能发布记录 售前常见问题 免费试用相关问题 我已经免费试用过旗舰版，是否可以再次申请免费试用？如何免费试用云安全中心？开启免费试用后，如何开启应用漏洞检测？云...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
ECS的安全责任共担模型
云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规，包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等，对企业的业务安全和数据...
Linux实例中，SSH登录或数据传输速度都很慢怎么办？
本文介绍Linux系统的ECS实例中，SSH登录或数据传输速度都很慢的问题原因和解决方案。问题现象 在Linux系统的ECS实例中，通过外网或内网使用SSH服务登录或数据传输时，速度很慢。问题原因 该问题可能是ECS实例中，SSH服务配置文件/etc/ssh/...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
- 产品推荐
- 这些文档可能帮助您