Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
阿里云安全监测到Kinsing僵尸网络变种，该僵尸网络除了沿用之前的攻击手法，最新利用了Hadoop Yarn RPC未授权访问漏洞进行传播。概述 Hadoop Yarn是Hadoop的核心组件之一。Hadoop Yarn RPC未授权访问使得攻击者无需认证即可通过RPC通信执行...
标签传播分类
标签传播分类为半监督的分类算法，原理为用已标记节点的标签信息去预测未标记节点的标签信息。标签传播分类组件能够输出图中所有节点对应的标签及其权重占比。算法说明 在算法执行过程中，每个节点的标签按相似度传播给相邻节点，在节点...
标签传播聚类
方法二：PAI命令方式 使用PAI命令配置 标签传播聚类 组件参数。您可以使用SQL脚本组件进行PAI命令调用，详情请参见 场景4：在SQL脚本组件中执行PAI命令。PAI-name LabelPropagationClustering-project algo_public-DinputEdgeTableName=...
《互联网站禁止传播淫秽、色情等不良信息自律规范》
2012年10月08日 来源：综合部 第一条 为促进互联网信息服务提供商加强自律，遏制淫秽、色情等不良信息通过互联网传播，推动互联网行业的持续健康发展，特制订本规范。第二条 互联网站不得登载和传播淫秽、色情等中华人民共和国法律、法规...
黄牛账号识别之GraphCompute解决方案
最开始使用图传播算法，可以快速地挖掘出少量风险实例且较高的准确率效果，但是半监督的图传播算法只能从局部出发，挖掘出已知风险实体附近的少量风险实体。如何能够从全局出发，扩大风险实例的召回，这时候开始使用图聚类算法去挖掘风险...
AutoUpdate僵尸网络攻击分析
入侵可免密登录主机 进程隐藏 挖矿或资源劫持 爆破攻击（Tomcat、数据库等）写入WebShell 无 无 应用凭据窃取及二次利用 网络传播手段 AutoUpdate使用Go语言编写恶意软件，并针对Linux和Windows系统分别编译，因此在这两种系统的主机上都...
聚合路由
使用限制 仅企业版转发路由器路由表支持聚合路由功能。在企业版转发路由器路由表中添加聚合路由后，不会影响企业版转发路由器的转发行为。在企业版转发路由器路由表中添加聚合路由后，仅支持向企业版转发路由器下的VPC实例传播聚合路由。...
TagResources
Tag.N.Propagate Boolean 否 false 标识该标签是否为可传播标签，取值范围：true：伸缩组上的标签只会传播到即将扩容的实例上，不会传播到已经在伸缩组中运行的实例上。false：伸缩组上的标签不会传播到实例上。默认值：false。返回数据 ...
创建ECR连接
背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有网络 VPC（Virtual Private Cloud）之间的低时延互通。但是ECR无法实现本地数据中心与其他接入方式的网络的互通（例如通过VPN连接接入阿里云的网络），ECR也无法...
路由学习
使用限制 仅企业版转发路由器下的路由表支持创建路由学习关系。如何查看转发路由器版本，请参见 查看转发路由器实例版本。网络实例路由传播说明 一个企业版转发路由器路由表支持与多个网络实例连接建立路由学习关系。一个网络实例连接也...
《最高人民法院、最高人民检察院关于办理利用互联网、...
以牟利为目的，利用互联网、移动通讯终端制作、复制、出版、贩卖、传播内容含有不满十四周岁未成年人的淫秽电子信息，具有下列情形之一的，依照刑法第三百六十三条第一款的规定，以制作、复制、出版、贩卖、传播淫秽物品牟利罪定罪处罚：...
配置BGP动态路由
如果云上VPN网关开启了BGP路由自动传播功能，则云上VPN网关会将学习到的BGP路由自动传播到VPC的系统路由表中，而不会传播到VPC的自定义路由表中。云上到云下方向 云上VPN网关通过BGP路由协议自动学习VPC系统路由表中的系统路由条目和自定义...
XMSSMiner挖矿蠕虫分析
传播手段 XMSSMiner通过多种漏洞进行入侵和传播，利用 xmss、1.ps1、inis 等脚本下载挖矿木马并执行，通过 cron.d、crontab 等进行持久化，通过不同方式收集key、host、username和sshport并对外传播。阶段分析：初始访问 执行 持久化 发现 ...
转发路由器工作原理
路由传播 基础版转发路由器连接网络实例后，所有网络实例的路由均会被传播至基础版转发路由器的默认路由表中，基础版转发路由器会将学习来的路由传播给已连接的所有网络实例，以实现网络互通。路由策略 路由策略功能控制基础版转发路由器...
《最高人民法院、最高人民检察院关于办理利用互联网、...
2004年9月3日公布 自2004年9月6日起施行）为依法惩治利用互联网、移动通讯终端制作、复制、出版、贩卖、传播淫秽电子信息、通过声讯台传播淫秽语音信息等犯罪活动，维护公共网络、通讯的正常秩序，保障公众的合法权益，根据《中华人民...
VPN网关闲置检测
VPN网关配置目的路由、策略路由且开启路由自动传播，视为“合规”。应用场景 关注及管理在闲置周期内未投入使用的VPN网关，有助于企业更好的管理成本。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。...
小程序分析简介
小程序分析提供了用户分析、页面分析、分享分析等模块分析功能，展示新增/活跃用户规模、用户来源、使用时长、用户留存、分享传播等小程序数据表现，帮助您了解小程序整体运营情况，为产品优化和运营决策提供数据支撑。功能特性 小程序管理...
如何防止浏览器录屏等恶意下载行为
快速集成 使用说明 视频流：通过Web播放器SDK播放加密视频流时，可以开启防下载功能。作用对象：Web播放器SDK的防下载功能适用于下载场景。类型 下载方法 示例 浏览器插件 嗅探视频资源文件，例如mp4。CocoCut 浏览器 通过小窗播放录制视频...
如何防止浏览器录屏等恶意下载行为
快速集成 使用说明 视频流：通过Web播放器SDK播放加密视频流时，可以开启防下载功能。作用对象：Web播放器SDK的防下载功能适用于下载场景。类型 下载方法 示例 浏览器插件 通过劫持MediaSource播放录制视频内容，例如FLV、HLS。CocoCut ...
Teamtnt变种攻击Hadoop集群
阿里云安全监测到Teamtnt变种，除了沿用之前攻击手法，最新利用了Hadoop Yarn未授权访问漏洞进行传播，同时使用多个域名和IP确保恶意文件落地，对脚本进行二进制化封装以对抗主机端检测。概述 Hadoop作为一个分布式计算应用框架，种类功能...
蠕虫病毒防御最佳实践
监管封锁：蠕虫对外传播过程大量发包，可能导致IP被监管单位封禁，直接导致业务中断。勒索：包含勒索功能的蠕虫通过对文件加密进行勒索，造成财产损失或导致数据丢失。云防火墙解决方案 云防火墙针对蠕虫的攻击链路进行分层防御，可检测并...
如何使用密聊，密聊使用过程中有哪些功能？
进入密聊聊天页面后头像昵称不显示，只有自己知道在和谁密聊，不管怎么截屏传播都没有用，且所有消息阅读后一定时间内自动焚毁，非常安全。温馨提示：1、密聊模式仅支持手机端单聊，不支持电脑端或者群聊；2、聊天消息根据长度自动调整销毁...
功能特性
聚合路由 企业版转发路由器路由表下的多条明细路由支持合并为一条聚合路由，在VPC实例开启路由同步功能后，系统默认向VPC实例传播聚合路由，而不会传播聚合路由包含的明细路由。路由策略 路由策略功能控制转发路由器路由表的路由传播。您...
配置IPsec连接路由
云上到云下方向 在转发路由器侧为IPsec连接开启路由同步功能后，系统会将转发路由器路由表下的路由传播至IPsec连接BGP路由表中，IPsec连接会自动将BGP路由表下的路由传播至本地数据中心。BGP使用限制 单个IPsec连接的BGP路由表默认支持的...
路由同步
您可以通过路由同步功能控制企业版转发路由器向网络实例传播网络实例连接关联的企业版转发路由器路由表中的路由。本文为您介绍路由同步的使用限制、路由同步机制以及如何开启和关闭路由同步功能。使用限制 仅企业版转发路由器支持路由同步...
安全警示-发布违法不良信息，影响社会秩序
案例一：网站上包含大量色情视频和图片 案例简介 2023 年 2月，阿里云收到外部举报信息，发现阿里云提供给客户使用的 OSS 服务上存在淫秽色情的视频内容，且有扩散传播的风险。举报人将相关链接和视频截图通过阿里云举报中心进行提交。平台...
挂载EmptyDir数据卷
另外，该卷将被传播回宿主机和使用同一卷的所有ECI实例的所有容器。默认值：None。说明 Init容器也支持挂载数据卷，参数与上表类似，只需要将Container改为InitContainer。配置说明（控制台）通过 弹性容器实例售卖页 创建ECI实例时，您...
多地域VBR等价路由
使用限制 仅企业版转发路由器路由表支持开启多地域VBR等价路由功能。企业版转发路由器路由选择规则 路由选择默认规则 企业版转发路由器路由表从多个VBR实例学习到相同目标网段的路由条目后（这些路由条目需不与企业版转发路由器路由表下...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
阿里云安全监测到利用多种方式传播的僵尸网络Lemon-duck持续活跃。概述 Lemon-duck不仅利用永恒之蓝漏洞、RDP暴力破解、SSH暴力破解、MS-SQL暴力破解、Redis未授权访问、Hadoop未授权访问等进行扫描入侵，同时变种集成WebLogic未授权访问...
sample-txc-dubbo 样例
您无需再关心全局事务上下文 XID 在服务调用链路上的传播，进一步简化了编程模型。前提条件 在使用样例前，请先完成以下工作：准备两个 RDS 实例，用户创建数据库。准备一个 ECS 实例，用于部署本样例。实现原理 基于 Dubbo 的 Filter 机制...
sample-txc-dubbo 样例（公网）
您无需再关心全局事务上下文 XID 在服务调用链路上的传播，进一步简化了编程模型。前提条件 在使用样例前，请先完成以下工作：准备两个 RDS 实例，用户创建数据库。准备一个 ECS 实例，用于部署本样例。实现原理 基于 Dubbo 的 Filter 机制...
图片审核增强版介绍及计费说明
一、图片审核 增强版 介绍 功能介绍 图片审核 增强版 API用于识别图像中是否有违反网络内容传播相关规定、影响平台内容秩序、影响用户体验的内容或元素，支持 90+的内容风险标签和 100+的风险管控项。通过内容安全的图片审核 增强版，您...
挂载OSS数据卷
另外，该卷将被传播回宿主机和使用同一卷的所有ECI实例的所有容器。默认值：None。说明 Init容器也支持挂载数据卷，参数与上表类似，只需要将Container改为InitContainer。配置说明（控制台）通过 弹性容器实例售卖页 创建ECI实例时，您...
挂载ConfigFile数据卷
另外，该卷将被传播回宿主机和使用同一卷的所有ECI实例的所有容器。默认值：None。说明 Init容器也支持挂载数据卷，参数与上表类似，只需要将Container改为InitContainer。配置说明（控制台）通过 弹性容器实例售卖页 创建ECI实例时，您...
VPN网关路由配置概述
自动传播 在VPN网关实例中添加本地数据中心的路由，由VPN网关实例向VPC实例自动传播本地数据中心的路由。具体操作，请参见 配置目的路由 或 配置策略路由。需要添加本地数据中心的路由。支持以下两种配置方式：配置目的路由 配置策略路由 ...
挂载NAS数据卷
另外，该卷将被传播回宿主机和使用同一卷的所有ECI实例的所有容器。默认值：None。说明 Init容器也支持挂载数据卷，参数与上表类似，只需要将Container改为InitContainer。配置说明（控制台）通过 弹性容器实例售卖页 创建ECI实例时，您...
视频加密概述
使用场景 适用于在线教育、PGC等需要版权保护的场景，防止非法的下载及传播。方案对比 媒体处理提供两种加密方案：阿里云私有加密、HLS标准加密。加密方案 阿里云私有加密 HLS标准加密 描述 MPS会对视频内容进行私有的AES128加密。MPS对...
隔离VPC使用共享服务
网络规划 为实现上述需求，结合云企业网自定义路由表、关联转发、路由学习等功能，对企业网段和路由规划如下：将VPC3连接到转发路由器时，开启 自动关联至转发路由器的默认路由表 和 自动传播系统路由至转发路由器的默认路由表 高级功能。...
查看智能洞察事件列表
智能洞察支持对不同地域的不同应用进行...Pod pending突增 Pod pending突增 类型的事件详情页面显示了最近30分钟内问题集群的内存和CPU总量、请求总量以及使用总量的趋势图，同时可以查看相应时间段内关联事件以及相应Deployment的配置信息。
数字水印（暗水印）
工作原理 版权水印的原理 为视频嵌入肉眼不可见的自定义文字信息，当视频被传播、加工后，可以通过提取识别嵌入的文字信息来明确视频的版权归属。溯源水印的原理 在播放时，利用提前生成的具有相同时间间隔的AB流分片，实时排列组合生成...
- 产品推荐
- 这些文档可能帮助您