安全扫描容器镜像
批量镜像扫描 批量镜像扫描功能支持使用Trivy扫描引擎和云安全扫描引擎，区别如下：Trivy扫描引擎：开源扫描引擎，支持检测系统漏洞和应用漏洞，不支持一键修复系统漏洞功能。云安全扫描引擎：阿里云自研的扫描引擎，支持检测系统漏洞、...
总览
已处理风险数：当前查询时间范围内，已修复的漏洞风险总数（包含系统漏洞和应用漏洞）。风险收敛率：当前查询时间范围内，漏洞风险的修复率。风险收敛率=已修复的漏洞总数÷漏洞风险总数*100%。安全管家服务：显示当前服务的到期时间、剩余...
创建企业版实例
安全扫描 提供镜像安全扫描功能，支持选择以下两种安全扫描引擎：Trivy扫描引擎：开源扫描引擎，支持检测系统漏洞和应用漏洞，不支持一键修复系统漏洞功能。云安全扫描引擎：阿里云自研的扫描引擎，支持检测系统漏洞、应用漏洞、基线检查和...
查看网站信息
需要处理指定漏洞时，您可单击该漏洞操作列的 漏洞修复 跳转到 漏洞修复 页面处理该漏洞。更多信息，请参见 漏洞修复概述。安全建议 在 安全建议 区域，查看云安全中心根据安全体检结果为您提供的安全建议。收到建议（例如：被篡改为涉恐涉...
使用企业版实例推送和拉取镜像
安全扫描 提供镜像安全扫描功能，支持选择以下两种安全扫描引擎：Trivy扫描引擎：开源扫描引擎，支持检测系统漏洞和应用漏洞，不支持一键修复系统漏洞功能。云安全扫描引擎：阿里云自研的扫描引擎，支持检测系统漏洞、应用漏洞、基线检查和...
智能接入网关硬件版FAQ
本文为您介绍使用智能接入网关硬件版设备过程中的常见问题和处理方法。智能接入网关采用4G卡部署方式，蜂窝口显示Internet不可用，怎么处理？WAN口通过运营商拨号方式连接互联网时，您输入运营商提供的PPPoE账号和密码后，提示密码不符合...
【组件升级】NPD升级公告
背景信息 低于v1.2.8版本的ack-node-problem-detector组件会默认开启文件系统句柄巡检项（check_fd），check_fd的进程在读取大内核数据时，会触发部分操作系统内核版本缺陷，可能会造成僵尸进程堆积、甚至宕机的风险。升级组件 为避免低...
Windows系统实例的宕机问题排查
更多信息，请参见 常见宕机原因和解决方案。方式二：通过系统事件定位 登录 ECS管理控制台，左侧导航栏单击 事件。在左侧导航栏单击 非预期运维事件。单击发生宕机运维事件实例右侧的 诊断操作系统错误根因，诊断实例宕机原因。根据返回的...
域名注册失败的原因
本文为您介绍域名注册订单支付成功后款项被退回，订单状态显示失败的常见原因及处理方法。可能原因：您的阿里云账号下存在已欠费的订单，本次注册域名的付款金额先抵扣了历史欠费的订单，导致注册失败。处理方法：登录您的阿里云账号，在 ...
弹性伸缩ESS常见问题及处理方法
部署ESS操作指导 常见问题汇总 错误信息 错误原因及处理方法 The specified value of parameter"TemplateName"is duplicated.ESS启动模板名称重复 The specified value of parameter"TemplateName"can't be empty.ESS启动模板名称为空 The ...
镜像安全扫描介绍
镜像安全扫描功能为容器镜像提供了全面的安全检测和管理能力，可以帮助您发现镜像中存在的高危系统漏洞、应用漏洞、恶意样本、配置风险和敏感数据；针对镜像系统漏洞提供了漏洞修复方案，以便您及时解决安全隐患。通过使用该功能，您可以...
功能特性
需购买 需购买 Windows系统漏洞 Windows系统漏洞检测 同步微软官网补丁源，对高危及有影响的漏洞进行检测和提醒。仅支持自动检测 仅支持自动检测 漏洞修复 自动化识别漏洞修复所需的前置补丁包，解决服务器因无前置补丁而无法修复漏洞的...
购买云安全中心
常用的增值服务如下：服务名称 说明 支持的购买方式 漏洞修复 一键修复Linux软件漏洞和Windows系统漏洞。按量付费（推荐）包年包月 防勒索 备份服务器或数据库数据，解决服务器、数据库被勒索病毒入侵的后顾之忧。包年包月 无代理检测 无需...
漏洞修复功能支持按量付费
适用客户 有ECS或IDC主机存在系统漏洞，且漏洞数量不多，希望有性价比更高的方式可以借助产品能力快速修复的客户。新增功能/规格 1）按量计费，支持客户先行开通使用漏洞修复功能，无门槛限制；2）客户使用此功能进行漏洞修复后，账单会在...
更新故障详情
P1 故障等级 relatedServiceId Long Body 否 123 关联服务 progressSummary String Body 否 进展摘要xxxx 进展摘要 preliminaryReason String Body 否 原因是服务宕机 初步原因 mainHandlerId Long Body 否 678 主要处理人 feedback String...
DescribeVulNumStatistics-获取漏洞的统计信息
0 CveNum integer 资产中存在的 Linux 系统漏洞的数量。0 EmgNum integer 资产中存在的应急漏洞的数量。0 CmsDealedTotalNum integer 已处理的 cms 漏洞数。0 VulDealedTotalNum integer 该字段已废弃。0 VulNntfSum integer 漏洞修复等级...
概述
操作系统内核只包含用来控制系统资源和处理器对资源的使用的基础功能，来支持系统服务和上层应用的构建和开发。AliOS Things操作系统内核特性如下：可抢占式/协作式任务调度 多任务管理 软件定时器 任务间通信机制包括信号量、互斥量、队列...
云盒计算资源配置最佳实践
冗余的算力配置，可以大幅提升硬件风险应对能力 云盒提供的IaaS层稳定性，依赖于云上提前预测硬件故障的算法能力，以及宕机迁移和热迁移能力。这些能力可以有效提升云盒IaaS层的故障和风险应对能力，但也需要一定的冗余资源，以便在硬件...
ModifyVulTarget-修改漏洞扫描的机器开关设置
该参数为 JSON 格式，包含以下字段：vulType 漏洞类型，取值为：cve linux 系统漏洞 sys windows 系统漏洞 cms Web-Cms 漏洞 emg 应急漏洞 {\"vulType\":\"sys\"} Target string 否 操作目标。该参数为 JSON 格式，包含以下字段：target ...
DescribeVulCheckTaskStatusDetail-查询机器漏洞扫描...
可设置以下取值：cve：Linux 软件漏洞 sys：Windows 系统漏洞 cms：Web-CMS 漏洞 sca：sca 漏洞 sca Uuid string 是 要查询的服务器的 UUID。5d55af3c-35f3-4d4d-8ccc-8c5443b0*返回参数 名称 类型 描述 示例值 object 返回结果。...
DescribeMachineCanReboot-查询机器是否可以重启
取值：cve linux 系统漏洞 sys windows 系统漏洞 sys Uuid string 否 要重启的机器 uuid。5b268326-273e-44fc-a0e3-9482435c*返回参数 名称 类型 描述 示例值 object CanReboot boolean 当前是否能够重启。取值：true 可以重启 false 不能...
ListRepoTagScanResult-获取镜像版本扫描结果列表
低危 Unknown：未知 High Digest string 否 镜像 digest sha256:6b0b094f8a904f8fb6602427aed0d1fa ScanType string 否 漏洞类型，取值：cve：镜像系统漏洞 sca：镜像应用漏洞 sca VulQueryKey string 否 扫描模糊查询词，支持按照 CVE ...
ScanClusterVuls-扫描集群安全漏洞
您可以调用ScanClusterVuls接口扫描ACK集群中潜在的安全漏洞，包括容器工作负载漏洞、三方软件漏洞、CVE漏洞、WebCMS漏洞、Windows操作系统漏洞等。建议您定期扫描集群的安全漏洞，提高集群安全性。调试 您可以在OpenAPI Explorer中直接...
ScanClusterVuls-扫描集群安全漏洞
您可以调用ScanClusterVuls接口扫描ACK集群中潜在的安全漏洞，包括容器工作负载漏洞、三方软件漏洞、CVE漏洞、WebCMS漏洞、Windows操作系统漏洞等。建议您定期扫描集群的安全漏洞，提高集群安全性。调试 您可以在OpenAPI Explorer中直接...
立即修复
背景 大多数企业对于IT资产（包括阿里云ECS实例）往往有一些合规要求，要求实例的系统漏洞尽快修复从而避免受到安全攻击，或者需要所使用的一些软件包的版本始终保持到最新版本，这个时候需要用到补丁管理。使用当您有扫描或安装补丁的需求...
定时修复
背景 大多数企业对于IT资产（包括阿里云ECS实例）往往有一些合规要求，要求实例的系统漏洞尽快修复从而避免受到安全攻击，或者需要所使用的一些软件包的版本始终保持到最新版本，这个时候需要用到补丁管理。当您有扫描或安装补丁的需求时，...
DescribeTarget-查询漏洞的机器列表
取值为：cms Web-CMS 漏洞 sys Windows 系统漏洞 cve Linux 软件漏洞 emg 应急漏洞 {"vulType":"cms"} 返回参数 名称 类型 描述 示例值 object TotalCount integer 查询到的机器配置信息总数量。10 RequestId string 请求 ID。79CFF74D-E...
Exactly-Once投递语义
例如，当您的消费端完成一条消息的消费处理后出现异常宕机，而消费端重启后由于消费的位点没有同步到消息系统的服务端，该消息有可能被重复消费。业界对于Exactly-Once投递语义存在很大的争议，很多人会拿出“FLP不可能理论”或者其他一致...
查看镜像安全扫描结果
云安全中心提供的镜像安全扫描功能，可以检测您的镜像资产中存在的系统漏洞、应用漏洞、基线风险和恶意样本，并进行分类展示，帮助您全面了解您的镜像资产中存在的安全风险。本文介绍如何查看您镜像资产存在的安全风险。前提条件 已执行...
ModifyStartVulScan-开启控制台漏洞修复页面的一键...
可设置以下取值：cve：Linux 软件漏洞 sys：Windows 系统漏洞 cms：Web-CMS 漏洞 app：应用漏洞 emg：应急漏洞 image：容器镜像漏洞 sca：软件成分分析 说明 如果该取值为空，会检测所有漏洞类型。cve,sys,cms,app,emg"Uuids string 否 ...
ECS系统事件概述
系统事件由阿里云定义，用于记录和通知云资源的信息，例如运维任务执行情况、资源是否出现异常、资源状态变化等。说明 阿里云有众多产品支持系统事件，例如ECS、RDS、SLB等。本文仅说明云服务器ECS支持的系统事件，如需了解其他产品的系统...
ALIYUN:SAS:Instance
该功能可以一键修复服务器中的Linux软件漏洞和Windows系统漏洞。建议您将漏洞修复次数设置为每月需要修复的漏洞总数。说明 如需修复的漏洞较多，建议您选择 高级版、企业版 和 旗舰版，上述版本可直接修复对应服务器上的漏洞，不限制修复...
CVE-2023-27487漏洞公告
本文介绍CVE-2023-27487漏洞的描述、影响范围、漏洞产生的原因和防范措施。漏洞描述 该漏洞可能会导致请求绕过JWT授权策略。标头 x-envoy-original-path 应当是一个内部标头，但即使请求来自外部不受信任的客户端，ASM网关或Sidecar在处理...
流程控制
return true为满足该处理方法的条件，return false为不满足该处理方法的条件，可叠加多个，每个处理方法独立计算，输入均为上一个节点的输出结果，输出为每个处理方法自己的计算结果，相互不影响。多路判断 多路判断 节点属于Case-When节点...
DescribeCanFixVulList-查询可修复漏洞列表
取值包括：cve：系统漏洞 sca：应用漏洞 cve Uuids string 否 镜像的 UUID。多个 UUID 使用半角逗号（,）分隔。d15df12472809c1c3b158606c0f1*Name string 否 漏洞的名称。scan:AVD-2022-953356 AliasName string 否 漏洞公告中的别名。...
CVE-2023-27496漏洞公告
关于CVE-2023-27496漏洞和OAuth过滤器的详细描述，请参见 CVE-2023-27496 和 OAuth过滤器。影响范围 同时满足以下两个条件，授权策略会受此漏洞影响：ASM实例的版本为1.16.4以下。使用基于EnvoyFilter+OAuth2 Filter的方式配置OAuth2认证...
修复漏洞CVE-2020-15257公告
本文主要描述了该漏洞的影响范围，漏洞产生的原因和防范措施。目前CVE-2020-15257漏洞评级为 中危漏洞，CVSS漏洞评分为 5.2。影响范围 containerd社区在1.3.9和1.4.3版本修复了该漏洞，当前ACK所有版本的k8s集群均在该漏洞影响范围内。您...
内核热补丁FAQ
Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常导致系统宕机 Alibaba Cloud Linux 2系统的ECS实例中SGX驱动在特定情况下存在内存泄露问题，如何处理？...
系统安全防御最佳实践
阿里云云防火墙如何防御系统入侵 阿里云安全在系统漏洞攻防实战中进行了长期的跟踪和研究，积累了大量的攻防经验，并转化为防御规则，有力提升了云防火墙对系统安全的防御能力。云防火墙对系统面临的所有风险进行多点防御，保障系统的正常...
应用场景
本文介绍 云消息队列 Kafka 版 的典型应用场景，包括网站活动跟踪、日志聚合、数据处理、数据中转枢纽。网站活动跟踪 成功的网站运营需要对站点的用户行为进行分析。通过 云消息队列 Kafka 版 的发布/订阅模型，您可以实时收集网站活动数据...
- 产品推荐
- 这些文档可能帮助您