安全FAQ
安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS实例加入安全组时提示规则数量超限？专有网络VPC类型ECS实例的安全组数量上限调整后，只对调整日期后新增的安全组生效吗？安全...
版本发布说明
修复 create table with gsi 部分情况下执行失败且无法自动回滚的问题。修复部分DAL指令在高并发下存在并发安全风险的问题。修复部分场景下执行器没有选择走xplan的问题。修复使用xplan访问带生成列的表导致crash的问题。修复已建AUTO数据...
安全白皮书
SSL（Secure Sockets Layer）指安全套接字协议，是为了安全通信、数据安全性专门设计的安全协议。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。HTTP...
基本概念
IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。DNS时间 DNS时间指从浏览器终端发起的访问请求开始，到浏览器终端获得最终访问主机IP地址所消耗的时间。TCP时间 TCP时间指...
基本概念
IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。DNS时间 DNS时间指从浏览器终端发起的访问请求开始，到浏览器终端获得最终访问主机IP地址所消耗的时间。TCP时间 TCP时间指...
添加HTTPS监听
TLS安全策略 如果没有可选的TLS安全策略，您可以在下拉框中单击 创建TLS安全策略。更多信息，请参见 TLS安全策略。转发的后端服务器组 选择 服务器类型 及 服务器类型 下的后端服务器组。常见问题 HTTPS支持哪些SSL协议版本？TLS 1.0、TLS ...
安全服务
安全管家根据服务的业务范围，与您了解当前业务架构、运维情况、安全情况等内容，并根据收集的信息内容制定并与您确定方案。根据确定好的方案开始实施，根据不同版本提供不同的服务效果。定期安全服务报告，协助客户分析问题、制定问题解决...
SSL-VPN连接常见问题
使用UDP协议存在不可靠连接占用连接数的情况，使用TCP协议可以规避该问题，且TCP协议可靠性更好。IP地址问题 VPC下的IP地址与客户端的IP地址冲突。请根据实际情况，修改SSL服务端的 本端网段（VPC或交换机的网段）或者 客户端网段 以确保...
其他问题
本文介绍NAS支持的挂载协议、支持的计算节点、如何修改NFS请求数量、确认挂载结果、强制卸载等常见问题。挂载 NAS是否支持外网/本地IP挂载？为什么Linux无法挂载SMB文件系统？本地电脑或非阿里云主机如何挂载访问阿里云NAS？阿里云无影云...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
挂载访问FAQ
什么情况会引发网络切换或者后端服务的HA倒换？为什么需要重新挂载？还有没有其他的方案？访问文件 如何排查ECS安全组配置？如何排查NAS权限组规则？极速型NAS自动生成的安全组策略能改吗？为什么云安全产品会对极速型NAS安全组告警高危...
无代理检测
国际通用安全最佳实践-Alibaba Cloud Linux 2/3安全基线检查 国际通用安全最佳实践-CentOS Linux 8安全基线检查 国际通用安全最佳实践-Windows Server 2022 R2安全基线检查 国际通用安全最佳实践-Ubuntu 22安全基线检查 国际通用安全最佳...
播放器SDK通用问题
本文介绍阿里云播放器SDK在使用过程中的公共常见问题及解决方案。标准直播播放选择RTMP还是HTTP-FLV 建议选择HTTP-FLV，理由如下：在阿里云点播控制台生成地址时，会同时生成RTMP与HTTP-FLV的地址，这两个协议里包含的数据内容是一致的，...
IPsec-VPN连接常见问题
常见问题快捷链接 IPsec-VPN连接协商问题 IPsec连接状态为“第一阶段协商失败”怎么办？IPsec连接状态为“第二阶段协商失败”怎么办？IPsec连接状态之前为“第二阶段协商成功”，但现在一直显示“第二阶段协商失败”怎么办？IPsec连接状态...
网络FAQ
公网带宽问题 什么是云服务器ECS的入网带宽和出网带宽？我购买的公网带宽为5 Mbit/s，相应的出入网带宽有什么区别？云服务器ECS的公网带宽是独享还是共享？云服务器ECS的公网带宽怎么收费？为何新建的ECS实例就有200 Kbps左右入网流量？...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
CLB健康检查FAQ
您在使用CLB的过程中如果遇到健康检查相关的问题，您可参考本文进行定位及处理。健康检查的原理是什么？推荐的健康检查配置是什么？是否可以关闭健康检查？TCP监听如何选择健康检查方式？ECS实例权重设置为零对健康检查有什么影响？HTTP...
挂载文件系统失败故障排查
通过自动检查脚本定位问题 Linux挂载NFS协议文件系统失败自动检查脚本 Windows挂载SMB协议文件系统失败自动检查脚本 交叉挂载失败排查思路 Linux挂载SMB协议文件系统失败排查思路 Windows系统挂载NFS协议的通用型NAS文件系统失败排查思路 ...
常见问题
本文汇总了 云数据库ClickHouse 的常见问题及解决方案。选型与购买 云数据库ClickHouse和官方版本对比多了哪些功能和特性？购买实例时，推荐选择哪一个版本？单双副本实例各有什么特点？购买链路资源时显示“当前区域资源不足”，应该如何...
产品动态
2023-12 查看源站运行情况 IP查询支持四层加速 新增支持查询某个IP是否为DCDN四层加速（IP应用加速）的节点IP，方便您日常排查四层加速问题。2023-11 检测IP地址 等候队列（Beta）支持在抢票、突发活动等场景中常用的等候队列，减少瞬时的...
检测响应常见问题
本文汇总了检测响应的常见问题。Rootkit告警支持实时检测吗？不支持。云安全中心通过定时任务，触发对内存的扫描，来判断是否存在Rootkit威胁。如果存在Rootkit威胁，会产生Rootkit告警。Rootkit检测详细信息，请参见 检测Linux Rootkit...
功能特性
安全检查 执行一键检查后，云安全中心会根据您的配置对指定服务器执行对应的检查，例如：漏洞检测、基线检测等。容器资产 提供所有集群、容器组、容器、镜像的安全状态统计数据和风险状态信息。云产品 提供云产品安全状态的相关信息，包括...
无法ping通ECS实例公网IP的排查方法
本地客户端无法ping通目标ECS实例公网IP，例如：本地客户端为Linux系统，ping目标ECS实例公网IP时无响应，如下所示：本地客户端为Windows系统，ping目标ECS实例公网IP时提示 请求超时 错误，如下所示：问题原因 在确保本地网络正常的情况下...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
各端播放器公共常见问题
本文介绍阿里云播放器SDK在使用过程中的公共常见问题及解决方案。标准直播播放选择RTMP还是HTTP-FLV 建议选择HTTP-FLV，理由如下：在阿里云点播控制台生成地址时，会同时生成RTMP与HTTP-FLV的地址，这两个协议里包含的数据内容是一致的，...
各端播放器公共常见问题
本文为您介绍使用阿里云播放器SDK过程中可能遇到的各端播放器具有的共性常见问题及解决方案。标准直播播放选择RTMP还是HTTP-FLV 建议选择HTTP-FLV，理由如下：在阿里云视频直播控制台生成地址时，会同时生成RTMP与HTTP-FLV的地址，这两个...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
常见问题汇总
云效代码管理是什么？回复：云效代码管理 Codeup 是阿里云出品的一款企业级代码管理平台，提供代码托管、代码评审、代码扫描、质量检测等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。如何配置HTTPS克隆密码？...
新手指引
快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公...
功能发布记录
云电脑服务端口要求 网络传输策略 开启该策略后，ASP协议的云桌面采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议无法工作时自适应切换至TCP协议。策略概述 创建基础策略 批量发送远程命令 新增批量...
什么是应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并...
工作负载安全保护
最佳实践 云安全中心是阿里云在云上原生的工作负载防护组件，可参考 什么是云安全中心。企业在云端创建的ECS默认安装云安全中心Agent，云安全中心通过Agent对工作负载进行运行时防护。通过云安全中心可实时为工作负载提供运行时防护，包括...
互联网边界防火墙
安全组策略下发状态包含：已下发：ECS资产关联的所有安全组均已下发了默认放通策略；未下发：ECS资产关联的全部安全组或部分安全组还未下发默认放通策略，或者存在配置冲突。该资产类型不支持一键下发默认放通策略。下载公网资产列表 您...
DDoS高防接入配置最佳实践
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
新功能发布记录
配额 管理NLB配额 2023年01月 功能名称 变更类型 功能概述 相关链接 SLB控制台新增自助问题排查功能 新增 阿里云负载均衡SLB的自助问题排查功能可以帮助您自助排查实例状态、访问、健康检查异常等问题，帮助您了解SLB实例的运行状态，及时...
流量分析常见问题
说明 您可以访问 日志审计页面，在 事件日志 或 流量日志 页签，观察Unknown流量的具体来源与用途，判断出方向或入方向流量是否存在异常情况。流量分析的全量活动搜索结果中流量访问Top中为什么出现很多未知运营商？如果流量来自中国香港、...
常见问题
本文介绍使用云安全中心时可能遇到的问题及其解决方案。新功能动态 功能发布记录 售前常见问题 免费试用相关问题 我已经免费试用过旗舰版，是否可以再次申请免费试用？如何免费试用云安全中心？开启免费试用后，如何开启应用漏洞检测？云...
配置Referer防盗链
安全协议：从HTTPS页面跳转到HTTP页面的时候，为了安全起见，避免敏感信息泄露，浏览器通常不会发送Referer头。客户端策略：一些网站或应用程序可能出于安全考虑，通过设置标签或者HTTP头（如 Referrer-Policy）控制Referer的发送。跨域...
配置Referer防盗链
安全协议：从HTTPS页面跳转到HTTP页面的时候，为了安全起见，避免敏感信息泄露，浏览器通常不会发送Referer头。客户端策略：一些网站或应用程序可能出于安全考虑，通过设置标签或者HTTP头（如 Referrer-Policy）控制Referer的发送。跨域...
- 产品推荐
- 这些文档可能帮助您