V3.2.26版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年04月06日开始对线上V3.2.22及以上版本用户推送堡垒机的V3.2.26版本升级。V3.2.26版本更新内容包括新增第三方云服务资产对接、双因子验证码对接钉钉工作通知、优化RDP运...
V3.2.27版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年06月20日开始推送堡垒机的V3.2.27版本升级。V3.2.27版本修复内部组件安全问题，提升产品组件及连接安全性。欢迎您升级体验。升级内容 修复内部组件安全问题，提升产品...
快速入门基础操作视频演示教程
本视频将介绍堡垒机的入门基础操作，其中包括启用堡垒机、登录堡垒机管理页面、添加资产及资产账户、创建用户、为用户授权资产及资产账户以及使用堡垒机运维资产等内容。通过本视频，您将能够快速掌握使用堡垒机的基本操作。
DescribeImageGroupedVulList-查询镜像漏洞信息
取值：zh：中文 en：英文 zh IsLatest integer 否 是否要查询最新镜像的漏洞，不设置该参数表示查询所有镜像的漏洞。取值：0：否 1：是 0 ClusterId string 否 指定要查询的容器集群的 ID。说明 您可以调用 ...
V3.2版本升级配置指导
本文介绍如何进行堡垒机的升级操作。升级说明 堡垒机发布新版本时，系统会在控制台推送升级窗口，升级窗口会展示堡垒机预计开始升级的时间。升级堡垒机之前，系统会发送短信、邮件、站内信通知升级时间，请注意查收。如果您没有进行手动...
V3.2.31版本升级通知
升级方式 堡垒机提供以下两种升级方式供您选择：自定义配置升级：在堡垒机的升级时间内，通过自定义配置升级时间的方式升级堡垒机的新版本。具体操作，请参见 版本升级配置指导。自动升级：堡垒机会在系统预设的升级时间自动升级。如果您...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
Apache Log4j2远程代码执行漏洞（CVE-2021-44228）
近日，阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会。更多有关漏洞的详细信息，请参见【漏洞通告】Apache Log4j2 远程代码执行漏洞（CVE-2021-44228/CVE-2021-45046）。您可以接入ARMS...
DescribeSecurityStatInfo-查询各个安全检查项数据的...
1641484800000 LevelsOn array 待修复漏洞参与统计的漏洞紧急程度集合。string 待修复漏洞参与统计的漏洞紧急程度。取值：asap：高 later：中 nntf：低 later LaterList array 各个统计时间点对应的待修复漏洞紧急程度为中的统计个数集合。...
ModifyHost-修改主机基本信息
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ModifyHost Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要修改的主机所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances ...
DescribeVulNumStatistics-获取漏洞的统计信息
0 VulLaterSum integer 漏洞修复等级为中的漏洞数量。0 AppCnt integer 资产中存在的扫描器类型应用漏洞的条数。0 CveNum integer 资产中存在的 Linux 系统漏洞的数量。0 EmgNum integer 资产中存在的应急漏洞的数量。0 CmsDealedTotalNum ...
修复漏洞CVE-2021-3121公告
Kubernetes社区披露了编号为CVE-2021-3121的安全漏洞，存在该漏洞的程序可能会因为处理了包含恶意Protobuf消息而崩溃。如果您使用的Gogo Protobuf编译器版本过低，可能存在该漏洞。本文介绍该漏洞的影响和影响范围，以及防范措施。漏洞影响...
RDP协议运维
输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任此远程连接？对话框中，单击 连接。在 无法验证次远程计算机的身份。是否仍要连接？对话框中，单击 是。在云盾堡垒机登录窗口中，输入云盾堡垒...
SSH协议运维
如果您需要修改堡垒机的运维端口，请参见 配置端口号。输入堡垒机用户密码。如果堡垒机用户开启了双因子认证，请填写双因子验证码。堡垒机用户双因子认证配置说明，请参见 开启双因子认证。在资产管理页面，通过键盘上的上、下方向键选择您...
RDP协议运维
输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任此远程连接？对话框中，单击 连接。在 无法验证次远程计算机的身份。是否仍要连接？对话框中，单击 是。在云盾堡垒机登录窗口中，输入云盾堡垒...
CreateHost-在堡垒机中创建需要运维的主机
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:CreateHost Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定新创建主机所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances ...
CVE-2021-31920漏洞公告
Istio包含了一个可远程利用的漏洞。当使用基于路径的授权规则时，具有多个斜杠或转义的斜杠字符（%2F或%5C）的HTTP请求路径可能会绕过Istio授权策略，导致授权失败。本文介绍CVE-2021-31920漏洞的影响范围以及防范措施。关于CVE-2021-31920...
SFTP协议运维
bastionhostaddress 需替换为堡垒机的运维地址。输入堡垒机用户密码，按回车键。执行ls命令，查看当前服务器主机目录。查询结果如下图所示，目录名称为 ssh_可运维的资产账户@资产IP:资产端口。执行cd命令，进入目标服务器主机目录。命令...
V3.2.28版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年07月27日开始推送堡垒机的V3.2.28版本升级。V3.2.28版本的新增特性包括数据库运维审计、运维门户、本地用户使用手机OTP令牌进行双因子认证等。欢迎您升级体验。升级...
按用户授权主机
堡垒机提供按用户授权主机的功能。当您新建用户之后，您可以为该用户授权主机。授权后该用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户授权主机。授权主机 为用户授权主机，具体操作请参见以下步骤：登录堡垒机系统。具体操作，...
共享云虚拟主机网站流量超标导致网站无法访问
不同产品的每月的标准流量不同：共享经济版：30 GB 共享经济增强版：40 GB 问题原因 共享云虚拟主机网站流量超标的原因如下：正常流量超标：网站的日常访问量很大时，就会产生较多的流量。异常流量超标：网站被盗链 开源建站软件漏洞 网站...
基本概念
CS运维 CS运维指通过RDP、SSH客户端（如mstsc、Xshell等工具），使用堡垒机的用户名、密码、运维地址、端口号等进行登录，并对已授权的资产进行运维。Web Terminal运维 Web Terminal运维指使用RAM子账号通过Web页面运维已授权的主机。实时...
安全众测常见问题
通用漏洞提交样例 白帽子提交的漏洞需要包含以下内容：漏洞详情说明，描述漏洞的具体位置和漏洞证明。漏洞的修复建议，例如越权漏洞。说明 请您认真思考并编写修复方案，先知平台运营人员将对修复方案进行评估，并酌情给予奖励。奖励标准请...
配置堡垒机
具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏...
DescribeImageVulList-查看容器镜像漏洞列表
查看镜像安全扫描的漏洞的详情及受漏洞影响容器镜像的信息列表。接口说明 如果您需要查看最新的容器镜像漏洞信息，您可以先调用 PublicCreateImageScanTask 接口创建镜像扫描任务，等待 1~5 分钟后，再调用当前接口查看容器镜像漏洞列表。...
查看网站信息
在 相关资产 区域，单击 服务器漏洞 或 告警 下的数字，跳转到该资产的 漏洞信息 或 安全告警处理 页面，修复服务器上存在的漏洞，处理存在的安全告警。漏洞修复相关信息，请参见 查看和处理漏洞。告警处理相关信息，请参见 查看和处理告警...
配置备份
当您新购堡垒机实例后，您可以将已有堡垒机的配置通过配置备份功能导出到本地，然后上传到新购的堡垒机中，为您免去重复的配置工作。本文介绍如何使用配置备份功能。限制条件 不支持高资产规格堡垒机实例配置备份导入低资产规格堡垒机。...
漏洞公告|Solr升级修复漏洞
2024年02月08日，Apache Solr官方发布了四个安全漏洞。这些漏洞可能会影响不同版本的Solr，并导致多种安全风险。本文为您介绍这些漏洞的影响范围及相应的修复方案。漏洞影响 受漏洞影响的EMR产品版本：EMR 5.x系列：EMR-5.16.0及之前版本。...
ListOperationHosts-获取已授权的主机列表
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-09k22avmw0q RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
产品优势
本文介绍堡垒机的产品优势。稳定的云化架构 堡垒机采用云化架构，即 云服务器 ECS、SLS、OSS、云数据库 RDS 分开存储、独立运行。稳定的云化架构一方面避免了单点故障导致运维业务中断，另一方面阿里云SLS、OSS、RDS都具有高稳定性、高成熟...
漏洞CVE-2023-2878公告
Kubernetes社区披露了 secrets-store-csi-driver 项目中的安全漏洞CVE-2023-2878。如果您的集群中部署了secrets-store-csi-driver机制开发的密钥凭据同步插件（例如csi-secrets-store-provider-alibabacloud），攻击者可以在一定条件下，...
修复漏洞CVE-2020-8557的公告
本文介绍该漏洞的影响范围、漏洞影响和防范措施。影响范围 下列版本的kubelet组件均在此CVE的影响范围内：kubelet v1.18.0~v1.18.5 kubelet v1.17.0~v1.17.9 kubelet漏洞影响 kubelet的驱逐管理器（eviction manager）中没有包含对Pod中...
使用云安全中心时如何查看Linux实例中...存在的软件漏洞
在云安全中心的漏洞详情页面，记录受影响的软件名称和命中条件，比如，软件名称为“libcurl 7.29.0-35.el7.centos”，命中条件为“libcurl version less than 0:7.29.0-42.el7_4.1”，即低于 7.29.0-42.el7_4.1 版本的libcurl软件存在漏洞...
ListHosts-查询指定堡垒机实例下的主机列表
查询指定堡垒机实例下的主机列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
什么是应用安全
监控模式监测应用安全状况 您可以选择将应用安全保持在监控模式，作为保证应用安全的纯监测组件，帮助您在发现攻击行为时及时修复对应的漏洞。说明 在使用应用安全功能前，相关应用需已接入ARMS应用监控。应用监控的Java探针版本需为2.7.1....
ListHostsForUserGroup-查询已授权或未授权的主机列表
bastionhost-cn-st220aw*RegionId string 否 指定要查询授权主机列表的用户组所在堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，请参见 地域和可用区。cn-hangzhou Mode string 否 指定要查询的主机列表的模式。取值：Authorized：...
V3.2.37.2版本升级通知
手动升级：在堡垒机的升级时间内，手动立即升级至堡垒机的新版本。自动升级：在堡垒机的升级时间内，设置定时升级时间升级至堡垒机新版本。系统预设升级时间：在堡垒机的升级时间内，系统为您随机分配的时间。自定义升级时间：在堡垒机的...
漏洞CVE-2021-25742公告
Kubernetes社区公布了安全漏洞CVE-2021-25742，攻击者可以通过定制化的Snippets特性创建或修改集群中的Ingress实例，从而获取集群中所有的Secret实例信息。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2021-25742漏洞被评估为高危...
产品退款
本文介绍堡垒机的退订规则和退订流程。版本 文档 堡垒机（基础版、企业双擎版）退款说明 堡垒机（开发者版、轻量版）暂不支持无理由自助退款
按用户组授权主机
堡垒机提供按用户组授权主机的功能。当您新建用户组之后，您可以为该用户组授权主机。授权后用户组内的用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户组授权主机。授权主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧...
- 产品推荐
- 这些文档可能帮助您