访问控制策略常见问题
可能原因 遇到因外部端口扫描而产生的错误外联告警时，通常是由于入向访问控制策略设置不足所致。当攻击者扫描非开放端口，云防火墙可能将服务器响应的端口不可达ICMP消息误判为客户端发起的外联。外联扫描误报的原理说明 外联扫描误报的...
退订（退款）说明
若您想要查看不可退订资源占用费物理端口实例的原因，请选择 类型 为 不可退，然后找到目标物理端口实例，在 不可退订原因 列查看不可退订的原因。找到目标物理端口实例ID，在 操作 列单击 退订资源。在 退订资源 页面选择或输入 退订原因...
ECS实例数据传输的实现方式
z 使用0输入/输出模式，只在扫描通信端口时使用-n 直接使用IP地址，而不通过域名服务器 常用示例 NC是NETCAT的简写，NC的常用示例如下：端口扫描21~24（以IP192.168.2.34为例）。nc-v-w 2 192.168.2.34-z 21-24 返回示例：nc:connect to ...
常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
远程连接Windows实例失败
问题原因 服务器的3389端口监听在IPv6地址上，导致Telnet端口不通。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
接入IDC资产
linux端口：IDC探针扫描的Linux服务器的SSH端口。支持设置非标端口。windows端口：IDC探针扫描的Windows服务器的RDP端口。支持设置非标端口。地域：该IDC服务器所在的地域信息，填写城市即可。此处填写的地域信息会展示在 资产中心 页面的...
变更流程错误码说明
EDAS-10025 报错信息 EDAS-10025 PORT_CHECK_TIMEOUT 可能的原因 应用启动时端口检查超时失败，超时时间通常是5分钟。即5分钟内探测端口没有正常打开。处理办法 在ECS应用详情页面的 应用设置 区域，查看 应用端口。登录ECS，执行以下命令...
接入管理常见问题
解决方案 可能原因 相关操作 要接入的CLB实例或ECS实例不满足限制条件 参考实例接入限制条件，排查实例。具体限制条件，请参见 七层CLB（HTTP/HTTPS）实例接入限制、四层CLB（TCP）实例接入限制、ECS实例接入限制。要接入的CLB实例未添加...
端口健康检查异常导致EDAS应用变更失败
问题原因 如果您配置了端口健康检查，应用在启动时会检查应用进程的相关端口是否成功打开，如果端口可以连接上，则该健康检查就会成功。如果应用正常运行，则端口健康检查一定是正常，但反之不一定正确，此时就需要进行URL健康检查。因此...
攻击防护常见问题
原因分析 由于云安全中心扫描应用漏洞时，是通过公网模拟黑客入侵攻击进行漏洞扫描探测，可能会命中云防火墙攻击防护策略或访问控制管控策略。解决办法 如果您需要执行漏洞扫描，建议您将云安全中心及其他扫描器的IP地址加到云防火墙攻击...
扫描线层
图表样式 扫描线层是3D地球的子组件，支持独立的样式配置，包括扫描线的半径、扫描速度和贴图以及位置等，能够通过循环扫描动画贴图来模拟扫描线的动态效果。配置面板 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置 面板中...
常见问题
解决方法 运行 ftpserver.py 时，通过指定-passive_ports_start 和-passive_ports_end 选项设置本地端口的起止范围，然后打开该范围内的端口。客户端和FTP Server之间的连接经常断开 问题原因 客户端和FTP Server之间连接超时。解决方法 ...
安全检测
端口扫描检测 高危 检测可能的端口扫描行为。高风险命令检测 高危 检测设备上是否执行了高风险命令。添加用户行为检测 中危 检测设备上是否存在添加用户的行为。异常上行流量检测 中危 检测物联网设备上行流量是否存在异常，异常的上行流量...
Apache服务的80端口被占用
问题原因 Apache服务的80端口被占用。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或...
SLB实例监听端口不包含指定端口
应用场景 关闭非必要的端口，避免系统处于风险网络中。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB实例的监听端口不包含指定的风险端口，视为“合规”。SLB实例的监听端口包含指定的...
资产指纹调查
监听端口：中间件启动监听的端口。监听状态：中间件当前的监听状态。监听端口协议：中间件当前监听端口的网络协议。启动时间：中间件的启动时间。进程命令行：中间件启动执行命令的参数。容器名称：中间件所在的容器的名称。镜像名称：...
WAF支持的端口
注意事项 WAF防护的端口包含标准端口和非标准端口，不同的版本支持的端口数量和非标准端口范围有所不同。具体差异，请参见 各版本支持的端口。每个WAF实例的端口限制数包含了防护的标准端口和非标准端口总和。除了透明接入模式下和独享版...
NAT网关不允许映射指定的风险端口
应用场景 请您关闭非必要的端口，避免系统处于网络风险中。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 NAT网关DNAT映射端口不包含指定的风险端口，视为“合规”。NAT网关DNAT映射端口包含...
端口资源占用费
端口资源占用费是指购买独享或者共享物理专线时，选择不同规格的端口时，需要支付的费用。不同端口规格、端口类型的端口对应的端口资源占用费不同。计费规则 端口资源占用费的收费方式为按月预付费，具体计费规则如下表所示。特性 规则 ...
数据扫描和识别
本文介绍敏感数据扫描和识别的常见问题及解决方法。数据扫描会影响我的数据库性能吗？DSC支持扫描的数据源有哪些？数据源授权完成后需要多长时间完成扫描？DSC对于非结构化数据源（OSS）的扫描机制是怎样的？是否支持对已扫描过的OSS文件...
为什么使用默认的端口（3389）无法登录Windows实例？
本文介绍 使用默认的端口（3389）无法登录Windows实例 的可能原因和解决方案。问题现象 通过远程桌面或Workbench等工具使用默认的端口（3389）无法登录Windows操作系统的ECS实例。问题原因 该问题可能是由于Windows实例默认的远程桌面服务...
指定或排除目录扫描
配置目录扫描：1）在流水线编辑状态，点击相应的规约扫描卡片，2）在展开的卡片抽屉上，点击任务列表-如图中：Java 代码扫描 3）子目录：配置扫描的相应目录；排除子目录：配置排除在扫描范围内的相应目录。
通过SSH隧道方式访问开源组件Web UI
在E-MapReduce（简称EMR）集群中，为了确保集群安全，Hadoop、Spark和Flink等开源组件的Web UI的端口均未对外开放。鉴于此安全机制，您无法直接访问这些组件的管理界面。EMR提供了控制台和SSH隧道两种方式进行安全访问。本文为您介绍如何...
网络类场景
本地服务端口 本地服务监听的端口，外部流量不允许通过此端口进来。可以指定多个，使用逗号分隔，使用连接符表示范围。例如80,8000-8080。远端服务端口 调用远程服务的端口，本地流量不允许通过此端口出去。可以指定多个，使用逗号分隔，...
非标端口业务无法接入Web应用防火墙高级版
如果您的后端业务端口在WAF支持的端口范围内，则您可以升级Web应用防火墙高级版实例到企业版及以上规格。具体操作请参见 升级。针对Web应用防火墙不支持的业务端口，您可以部署负载均衡作为中间转发，网络架构为：WAF->SLB->ECS。使用负载...
外网访问
本章将为您介绍如何通过应用配置将应用需要外部访问的端口暴露至公网。这里我们以tomcat暴露8080端口使用HTTP协议访问作为范例接口，您可以在应用配置中响应的自研节点中配置端口的映射关系，并勾选“外网”即可实现内部端口到公网的应用。...
按扫描量付费
按扫描量付费是一种先使用后付费的计费方式，即根据扫描的字节（Byte）数收费，不收取其他任何费用。当您通过DLA对本地或第三方数据源中的数据进行关联分析，DLA会根据扫描的数据量进行计费。本文主要介绍按扫描量付费DLA的计费规则 和计费...
容器服务Kubernetes集群中SLB实例的具体用途
监听TCP协议的80与443端口，后端端口为30000以外的端口。该SLB实例的虚拟服务器组存在ECS实例，默认为 kube-system/nginx-ingress-controller Pod所在的ECS实例。该SLB实例为Kubernetes自带的负载均衡服务组件 kube-system/nginx-ingress-...
安全组指定协议不允许对全部网段开启风险端口
当云服务器ECS安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”；当云服务器ECS安全组入网网段未设置为0.0.0.0/0时，使指定协议的端口范围包含指定的风险端口，视为“合规”；当检测到云服务器ECS...
雷达扫描
雷达扫描是三维城市构建器的图层，可以表示点状目标的辐射范围，例如商场、医院等场所的服务范围。支持独立的样式和数据配置，包括雷达扫描的颜色、缩放倍数、转动速度、亮度和高度偏移等。本文介绍雷达扫描配置项的含义。在场景编辑器左侧...
WAF支持的端口范围
按量付费版 您可以通过如下操作，在控制台查看支持的端口范围：访问 接入管理页面。在 CNAME接入 页签，定位到需要查看端口的域名，单击 操作 列的 编辑。在 编辑域名 面板，选中 HTTP 或 HTTPS 协议，单击 查看端口范围。相关文档 云产品...
因端口配置错误导致使用SSH或Workbench无法连接实例...
根据业务需要，修改 sshd_config 配置文件中的端口号。sshd_config 配置文件中端口号应与sshd进程实际占用端口号相同，本文示例中，需删除 Port 23。修改完成后按 Esc 键，输入:wq 后按 Enter 键，保存并退出。重启sshd服务。systemctl ...
FTP原理以及在VPC中使用FTP的注意事项
3.端口说明 21端口：FTP Server端监听的端口，也是FTP控制命令使用的端口。20端口：在主动模式（Active）中，FTP Server端使用20端口进行数据传输。4.主动模式（Active）FTP的主动模式如下图所示。在第1步中，Client的命令端口与Server的...
雷达扫描
雷达扫描是三维城市构建器的图层，可以表示点状目标的辐射范围，例如商场、医院等场所的服务范围。支持独立的样式和数据配置，包括雷达扫描的颜色、缩放倍数、转动速度、亮度和高度偏移等。本文介绍雷达扫描配置项的含义。在场景编辑器左侧...
雷达扫描
雷达扫描是三维城市构建器的图层，可以表示点状目标的辐射范围，例如商场、医院等场所的服务范围。支持独立的样式和数据配置，包括雷达扫描的颜色、缩放倍数、转动速度、亮度和高度偏移等。本文介绍雷达扫描配置项的含义。在场景编辑器左侧...
远程桌面无法连接到Windows实例的快速排查方法
再参见以下排查方法，排查无法远程连接Windows实例的原因。步骤一：使用管理终端登录实例 步骤二：登录密码检查 步骤三：端口及安全组检查 步骤四：远程桌面服务检查 步骤五：网络检查 步骤六：检查CPU负载、带宽及内存使用情况 步骤七：...
CreateScanTask-创建扫描任务
调用CreateScanTask接口为识别权限授权成功的资产创建识别敏感数据的定制化扫描任务。接口说明 本接口适用于用户针对已授权的资产定制扫描任务，便于用户灵活控制扫描任务的运行时间间隔及每次扫描任务的运行时间。QPS 限制 本接口的单用户...
监听概述
配置的监听端口范围决定了该监听关联的终端节点组内端口和终端节点内IP的组合数量，即需要满足以下数量关系：监听端口数量（需减去系统保留端口数量）≥终端节点组内所有的端口数量×终端节点内所有交换机的IP数量。建议为监听配置较大的...
自定义路由类型监听的工作原理
监听端口 根据您为单个智能路由类型监听配置的端口数量，可将智能路由类型监听分为普通端口监听和海量端口监听，两者支持配置的端口数量和使用限制不同。配置的监听端口范围决定了该监听关联的终端节点组内端口和终端节点内IP的组合数量，...
获取最新的病毒扫描的扫描信息
获取最新的病毒扫描的扫描信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
- 产品推荐
- 这些文档可能帮助您