系统安全防御最佳实践
阿里云云防火墙如何防御系统入侵 阿里云安全在系统漏洞攻防实战中进行了长期的跟踪和研究，积累了大量的攻防经验，并转化为防御规则，有力提升了云防火墙对系统安全的防御能力。云防火墙对系统面临的所有风险进行多点防御，保障系统的正常...
查看和管理个人信息
白帽子可以在先知平台的个人中心管理个人、团队和财务的信息，查看历史提交的漏洞和情报总数量以及对应获取的积分、赏金的统计信息。查看和编辑个人资料 登录 先知控制台。在左侧导航栏选择 个人中心>个人资料。在 个人资料 页面管理以下...
应用场景
本文介绍 云消息队列 Kafka 版 的典型应用场景，包括网站活动跟踪、日志聚合、数据处理、数据中转枢纽。网站活动跟踪 成功的网站运营需要对站点的用户行为进行分析。通过 云消息队列 Kafka 版 的发布/订阅模型，您可以实时收集网站活动数据...
产品简介
计算巢AppFlow是计算巢平台上的一种高效的应用集成和自动化工具，旨在提升企业的工作流程自动化和数据流管理效率。AppFlow通过提供易于使用的界面和强大的后端逻辑，允许用户无需深入编程即可设计、部署和监控各种自动化任务和数据流。本...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
漏洞信息 漏洞编号：CVE-2022-0847 漏洞评级：高危 影响范围：Linux内核版本大于等于5.8，或小于等于5.16.11/5.15.25/5.10.102 修复建议 阿里云强烈建议您关注该漏洞相关应用和系统的更新，及时更新组件至最新版本，或使用相关应用、系统的...
支持的检测规则
依赖包漏洞检测基于丰富的安全漏洞库，高效识别代码直接和间接依赖的漏洞风险，并可推荐直接依赖包的修复版本，进而屏蔽直接和间接的风险引入。代码补丁推荐 基于业界和学术界流行的缺陷检测手段，并分析和规避其局限性，云效通过自研算法...
Apache Log4j2远程代码执行漏洞（CVE-2021-44228）
近日，阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会。更多有关漏洞的详细信息，请参见【漏洞通告】Apache Log4j2 远程代码执行漏洞（CVE-2021-44228/CVE-2021-45046）。您可以接入ARMS...
Linux系统木马查杀
及时修复系统漏洞，加固系统安全。详细内容，请参见 查看和处理漏洞。步骤二：查找详细的入侵痕迹 执行 last,lastlog 命令，查看最近登录的账户和登录时间，锁定异常账户。执行 grep-i Accepted/var/log/secure 命令，查看远程登录成功的IP...
智能合约扫描
智能合约扫描可以检测并定位合约中的漏洞和违背最佳实践原则的实现，然后通过扫描报告的形式向您展示这些问题。扫描报告中也同时包含了漏洞或者最佳实践的详细说明。使用合约扫描功能 访问 阿里云BaaS控制台。单击左侧导航栏上 应用开发...
2024年
阿里云会定期更新和发布公共镜像版本，这些版本可能包含最新的操作系统特性、性能优化、基础软件包的更新以及安全补丁的应用。您可以通过本文查看ECS公共镜像最新的可用版本及更新内容。背景信息 您在ECS购买页面选中某个公共镜像时，默认...
应用场景
媒体处理可以将多媒体数据转码成适合在全平台播放的格式，并基于海量数据对媒体的内容进行审核、添加标签、版权保护等，广泛应用于视频网站、在线教育、电视传媒和泛娱乐视频等各类视频处理场景。本文为您介绍媒体处理服务常见的应用场景。...
创建自定义扩展程序
在这里，您可以添加多个扩展程序配置，每个配置可以选择使用的操作系统平台和架构，并且选择OSS和对应的软件包。您可以根据具体的软件包填写相应的安装/卸载脚本。在后续安装扩展程序时，系统会寻找到符合ECS操作系统和架构的扩展程序，并...
设置宕机自动迁移
为了降低物理故障对业务的影响，阿里云为您提供专有宿主机DDH宕机自动迁移的功能。本章节介绍在创建DDH后如何开启或者关闭宕机自动迁移。背景信息 宕机自动迁移开启后，当DDH因故障停机时，会自动迁移至健康的DDH。若您未开启宕机自动迁移...
通过OOS实现ECS实例迁移
背景介绍 系统运维管理 OOS（CloudOps Orchestration Service）(OOS)为用户提供一个可视化的、可操作的ECS实例迁移功能，迁移流程如下图所示：注意事项 您在迁移之前请 安装virtio驱动，以免造成新的实例无法启动。如果您的实例系统环境有...
Java SDK
强烈建议不要把AccessKey和AccessKeySecret保存到代码里，会存在密钥泄漏风险，在此提供通过配置环境变量的方式来保存和访问aksk Linux和macOS系统配置方法 export NLP_AK_ENV=<access_key_id>export NLP_SK_ENV=其中替换为已准备好的...
AliOS Things 概述
更正文档 AliOS Things 发布于 2017年杭州云栖大会，是 AliOS 家族旗下的、面向IoT领域的、高可伸缩的物联网操作系统，于2017年10月20号宣布在 github 上开源，当前的版本是 AliOS Things 3.3。架构总览 AliOS Things 支持多种CPU架构，...
扫描漏洞
购买漏洞修复次数或开通按量付费 Windows系统漏洞 手动扫描漏洞 自动扫描漏洞（周期性）（默认每2天）（默认每2天）（默认每2天）（默认每天）（默认每天）（默认每天）漏洞修复 需购买漏洞修复次数 需购买漏洞修复次数 Web-CMS漏洞 手动...
如何收集操作系统宕机后的内核转储信息?
背景信息 阿里云技术支持人员可以通过在转储文件中找到对应的信息，从而分析操作系统宕机的原因，并同步给用户。说明 您也可以通过Windows平台的 WinDbg 工具和Linux平台的 crash 工具来检查操作系统内核的转储文件。Linux实例 远程连接ECS...
初始化
Linux和macOS系统配置方法 执行以下命令：export ALIBABA_CLOUD_ACCESS_KEY_ID=<access_key_id>export ALIBABA_CLOUD_ACCESS_KEY_SECRET=<access_key_secret><access_key_id>需替换为已准备好的AccessKey ID，替换为AccessKey Secret。...
Ruby SDK
强烈建议不要把AccessKey和AccessKeySecret保存到代码里，会存在密钥泄漏风险，在此提供通过配置环境变量的方式来保存和访问aksk Linux和macOS系统配置方法 export NLP_AK_ENV=<access_key_id>export NLP_SK_ENV=其中替换为已准备好的...
Nodejs SDK
强烈建议不要把AccessKey和AccessKeySecret保存到代码里，会存在密钥泄漏风险，在此提供通过配置环境变量的方式来保存和访问aksk Linux和macOS系统配置方法 export NLP_AK_ENV=<access_key_id>export NLP_SK_ENV=其中替换为已准备好的...
通用软件漏洞收集及奖励计划第四期
重要 2024年04月26日更新：因本次提交的漏洞数量超出预期，所以调整活动结束时间为2024年04月30日，2024年04月30日后提交的漏洞将不予收录。此调整不影响2024年04月30日前提交的漏洞。通用软件漏洞情报收集及奖励标准 为了更好地保障云上...
初始化
Linux和macOS系统配置方法 执行以下命令：export ALIBABA_CLOUD_ACCESS_KEY_ID=<access_key_id>export ALIBABA_CLOUD_ACCESS_KEY_SECRET=<access_key_secret><access_key_id>需替换为已准备好的AccessKey ID，替换为AccessKey Secret。...
安全服务
安全漏洞管理服务 安全管家提供包括操作系统漏洞、应用中间件漏洞、代码漏洞等在内的安全漏洞管理服务，安全专家通过工具扫描探测和人工发现的方式去发现不同层面安全漏洞。安全专家从漏洞发现到漏洞修复全流程跟踪，帮助您做好漏洞修复...
供应链漏洞验收及奖励标准
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云盾（先知）专门制定了《供应链软件漏洞情报奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞...
初始化
Linux和macOS系统配置方法 执行以下命令：export ALIBABA_CLOUD_ACCESS_KEY_ID=<access_key_id>export ALIBABA_CLOUD_ACCESS_KEY_SECRET=<access_key_secret><access_key_id>需替换为已准备好的AccessKey ID，替换为AccessKey Secret。...
C++ SDK
强烈建议不要把AccessKey和AccessKeySecret保存到代码里，会存在密钥泄漏风险，在此提供通过配置环境变量的方式来保存和访问aksk Linux和macOS系统配置方法 export NLP_AK_ENV=<access_key_id>export NLP_SK_ENV=其中替换为已准备好的...
Python SDK
强烈建议不要把AccessKey和AccessKeySecret保存到代码里，会存在密钥泄漏风险，在此提供通过配置环境变量的方式来保存和访问aksk Linux和macOS系统配置方法 export NLP_AK_ENV=<access_key_id>export NLP_SK_ENV=其中替换为已准备好的...
容器防护常见问题
镜像安全扫描：为容器镜像提供了全面的安全检测和管理能力，可以帮助您发现镜像中存在的高危系统漏洞、应用漏洞、恶意样本、配置风险和敏感数据；针对镜像系统漏洞提供了漏洞修复方案，以便您及时解决安全隐患。容器主动防御：从镜像自身...
初始化
Linux和macOS系统配置方法 执行以下命令：export ALIBABA_CLOUD_ACCESS_KEY_ID=<access_key_id>export ALIBABA_CLOUD_ACCESS_KEY_SECRET=<access_key_secret><access_key_id>需替换为已准备好的AccessKey ID，替换为AccessKey Secret。...
PHP SDK
强烈建议不要把AccessKey和AccessKeySecret保存到代码里，会存在密钥泄漏风险，在此提供通过配置环境变量的方式来保存和访问aksk Linux和macOS系统配置方法 export NLP_AK_ENV=<access_key_id>export NLP_SK_ENV=其中替换为已准备好的...
Go SDK
强烈建议不要把AccessKey和AccessKeySecret保存到代码里，会存在密钥泄漏风险，在此提供通过配置环境变量的方式来保存和访问aksk Linux和macOS系统配置方法 export NLP_AK_ENV=<access_key_id>export NLP_SK_ENV=其中替换为已准备好的...
C# SDK
强烈建议不要把AccessKey和AccessKeySecret保存到代码里，会存在密钥泄漏风险，在此提供通过配置环境变量的方式来保存和访问aksk Linux和macOS系统配置方法 export NLP_AK_ENV=<access_key_id>export NLP_SK_ENV=其中替换为已准备好的...
初始化
Linux和macOS系统配置方法 执行以下命令：export ALIBABA_CLOUD_ACCESS_KEY_ID=<access_key_id>export ALIBABA_CLOUD_ACCESS_KEY_SECRET=<access_key_secret><access_key_id>需替换为已准备好的AccessKey ID，替换为AccessKey Secret。...
风险评估服务
什么是风险评估 服务 服务内容 为确保在安全风险评估过程中业务的可靠性和安全性，安全管家将根据您的网络系统评估业务情况，与您一起确定检查计划、风险规避措施、应急预算措施和授权说明，防止并能够及时应对在检查过程中发生的意外事件...
【Dubbo安全漏洞通告】-CVE-2022-39198-Hessian绕过反...
本文介绍CVE-2022-39198漏洞的原因以及解决方式。漏洞描述 Dubbo hessian-lite 3.2.12及之前版本存在反序列化漏洞，可能导致恶意代码执行。漏洞评级 中 影响范围 使用以下版本的用户：Dubbo 2.7.0至2.7.17 Dubbo 3.0.0至3.0.11 Dubbo 3.1.0...
【Dubbo安全漏洞通告】-CVE-2021-37579-绕过反序列化...
本文介绍CVE-2021-37579漏洞的原因以及如何解决。漏洞描述 Dubbo服务提供者会检查传入的请求，并且确保该请求的相应序列化类型符合服务器的配置。但是存在一个例外情况，攻击者可以使用该例外情况跳过安全检查（启用时）并使用原生的Java...
【Dubbo安全漏洞通告】-CVE-2021-37579-绕过反序列化...
本文介绍CVE-2021-37579漏洞的原因以及如何解决。漏洞描述 Dubbo服务提供者会检查传入的请求，并且确保该请求的相应序列化类型符合服务器的配置。但是存在一个例外情况，攻击者可以使用该例外情况跳过安全检查（启用时）并使用原生的Java...
文本向量生成
强烈建议不要把AccessKey和AccessKeySecret保存到代码里，会存在密钥泄漏风险，在此提供通过配置环境变量的方式来保存和访问aksk Linux和macOS系统配置方法 export NLP_AK_ENV=<access_key_id>export NLP_SK_ENV=其中替换为已准备好的...
反讽识别
反语和讽刺是社会媒体中常用的修辞方法。反语是指运用跟本意相反的词语来表达此意，却含有否定、讽刺以及嘲弄的意思，是一种带有强烈感情色彩的修辞格。讽刺则是用比喻、夸张等手法对人或事进行揭露、批评或嘲笑。关于反语和讽刺的关系，...
- 产品推荐
- 这些文档可能帮助您