安装客户端
云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍如何为服务器安装客户端。查看哪些资产需要安装客户端 登录云安全中心控制台。在控制台左上角，选择需防护资产...
远程桌面无法连接到Windows实例的快速排查方法
可通过Windows系统卸载安全狗软件后，重启服务器，网络即可恢复。步骤十一：尝试重启实例 若用阿里云提供的远程连接功能仍无法成功连接实例，请尝试重启实例。重启操作会使实例停止工作，从而中断业务，请谨慎执行。说明 重启实例前，需给...
无法远程连接Windows实例的排查方法
案例一：安全狗黑名单拦截 如果安装了安全狗后，出现以下情况，请确认防护软件中是否做了安全设置或对应的拦截。客户端本地无法远程桌面连接Windows实例，但其他区域可以远程连接。无法ping通服务器IP地址，并且通过 tracert 命令跟踪路由...
内网访问安全常见问题
如果Windows11系统DNS配置被安全软件或者是手动修改成使用DoH，需要改成非加密的模式。内网访问不通，应该如何排查？在 日志审计 页面查看是否有对应的访问日志，查看对应日志的放行动作，判断是放行还是阻断。如果动作为阻断，查看阻断的...
SASE App网络诊断错误码说明
Log on to the SASE console and enable internal network access.20010 客户端服务启动项异常 客户端异常 请重新安装 SASE App，或检查本地其他安全软件的优化加速功能，取消对 SASE 相关服务的开机优化勾选项。Reinstall the SASE client...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
勒索事件综合防护方案
推荐使用：专有网络VPC、ECS安全组、安全管家服务、安全加固服务 基础安全运维 制定并实施IT软件安全配置，对操作系统（Windows、Linux）和软件（FTP、Apache、Nginx、Tomcat、Mysql等服务）进行初始化安全加固，并定期核查其有效性。...
安全管家服务
服务概述 安全管家企业版（以下简称安全管家）是阿里云安全团队经过多年的技术实战和经验沉淀，面向云上客户提供的安全托管运营服务，在客户自身安全团队能力不足的情况下，将部分或全部的安全工作交付给阿里云安全团队来负责，由阿里云...
使用须知及高危风险操作说明
卸载防火墙软件并重启节点。节点安全组配置未放通容器 CIDR的53端口UDP。集群内DNS无法正常工作。按照官网推荐配置放通安全组。修改或者删除ACK添加的SLB的标签。导致SLB异常。恢复SLB的标签。通过负载均衡控制台修改ACK管理的SLB的配置，...
重置轻量应用服务器的密码后未生效
如果需要进行数据变更或重启实例等高危操作，建议您创建快照防止数据丢失。具体操作，请参见 管理快照。方案一：重启轻量应用服务器 重置密码后，您必须重启服务器使新的服务器管理密码生效，请在轻量应用服务器控制台中重启服务器。具体...
开启辅助DNS
开启辅助DNS用户指南。功能简介 PrivateZone可以利用辅助DNS，将自建IDC中的DNS数据同步至阿里云上来。PrivateZone开启辅助DNS后，解析设置中不能手动修改解析记录，所有解析记录都需要从主DNS同步过来。自建IDC的主DNS需要提供可以同步...
开启辅助DNS
功能简介 内网DNS解析可以利用辅助DNS，将自建IDC中的DNS数据同步至阿里云上来。内网DNS解析开启辅助DNS后，解析设置中不能手动修改解析记录，所有解析记录都需要从主DNS同步过来。自建IDC的主DNS需要提供可以同步数据的公网IP地址，并开放...
在GPU实例上配置eRDMA
启用ERI的主网卡和辅助网卡 创建GPU实例过程中，在 带宽和安全组 配置向导页面配置弹性网卡时，会默认创建一块eRDMA主网卡和一块eRDMA辅助网卡，并且主网卡和辅助网卡右侧的 弹性RDMA接口 选项会默认被自动选中。说明 GPU实例开启后不支持...
Windows实例中Vminit日志异常如何解决？
此时，您需要检查该实例是否安装第三方安全软件，并卸载所有第三方安全软件，解决方案如下：远程连接ECS实例。具体操作，请参见 连接方式概述。检查ECS实例是否安装第三方安全软件，并卸载所有第三方安全软件。卸载第三方安全软件的具体...
创建GPU实例
您也可以根据业务需要，选择已有安全组或 新建安全组，新建安全组时，需配置 安全组名称、安全组类型、开通IPv4端口。说明 关于安全组各项配置的详细说明，请参见 创建安全组。（可选）弹性网卡 弹性网卡分为主网卡和辅助网卡。主网卡不...
Windows系统的ECS实例无法登录
问题描述 Windows系统无法登录，报...解决方案 重启服务器进入安全模式。打开注册表编辑器，展开如下分支。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon 将GinaDLL键删除。重启系统即可。适用于 云服务器 ECS
智能接入网关App FAQ
重启程序后仍然无法启动，可能是终端安全杀毒软件导致程序无法启动。请退出或卸载您终端中的安全杀毒软件。阿里云网络客户端账号无法删除，怎么处理？智能接入网关App中有一条限制，当您本月在智能接入网关控制台进行删除账号操作后，会先...
功能发布记录
2023-03-12 配置身份源 通过办公安全平台保障企业微信用户安全访问 软件管理 新增 软件禁用功能，支持IT管理员自定义企业违规软件并管控这些违规软件的使用。2023-03-02 软件管理 办公网准入 新增 功能正式发布，采用EAP-TLS认证技术为企业...
安全检测
安全代理 在设备上安装安全代理软件才能实现安全检测，共支持19项。检测项 严重等级 说明 恶意文件检测 严重 检测设备上是否存在恶意文件。恶意IP检测 严重 检测设备是否连接恶意IP地址。恶意域名检测 严重 检测设备是否连接恶意域名。暴力...
在阿里云管理控制台重置ECS实例的密码并重启服务器后...
问题原因 Windows实例可能因为安全防护类软件将System32目录设置为禁止访问，例如McAfee软件，所以实例在重启过程中无法成功调用脚本进行修复。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、...
【通知】下线勒索防护策略的VSS配置
尊敬的阿里云用户：为了提升防勒索功能的产品...VSS（Windows）配置项仅用于辅助云安全中心防勒索功能做服务器数据的备份，对您的业务无影响。下线该功能也不会影响防勒索数据的备份。给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！
风险评估服务
风险评估服务是通过云上运行的信息系统开展全面的资产识别、威胁识别与分析以及脆弱性识别与分析，从云基础设施、云上安全设施、云上数据、监控审计措施、应用等方面进行整体安全性评估。通过对云上资产开展全面的风险评估活动或者主机、...
安全服务
安全产品运营 针对没有专业安全人员的企业，安全管家提供专业的安全产品托管服务（包括云盾安全产品和第三方安全产品），支持代运维安全产品，并根据安全威胁管理安全产品配置定制安全策略，为您搭建牢固的安全防御体系。安全效果分析 实施...
通用软件漏洞收集及奖励计划第四期
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报信息...
漏洞修复失败原因排查
在云安全中心控制台一键修复Linux软件漏洞或Windows系统漏洞时，如果出现修复失败，您需要根据提示信息，先解决导致修复失败的问题后再次修复漏洞。本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。...
漏洞管理常见问题
因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心控制台 风险治理>漏洞管理 页面，查看云安全中心在您的服务器上检测到的系统软件版本及漏洞信息。系统软件漏洞各项...
如何手动更新Windows实例的virtio驱动？
如果您确认您的Windows实例无需更新virtio驱动或者驱动已成功更新，请及时重启第三方杀毒软件。检测Windows实例中的virtio驱动是否需要更新。您可以通过阿里云云安全中心的漏洞修复功能或者手动检测Windows实例中的virtio驱动是否需要更新...
集群镜像
选择一个已有的安全组或创建一个新安全组。3.2.安装用户软件 实例创建出来后，请 重置实例密码 并重启实例。待实例处于运行状态后，通过远程连接登入到该实例。您可以安装自己需要的其他应用程序，如用于渲染的 Maya 软件，基因数据分析...
服务器软件漏洞修复建议
本文旨在提供一系列方法和建议，以帮助您安全地修补服务器软件中的安全漏洞，确保业务操作的平稳运行。说明 本文提供的建议适用于服务器上的各类操作系统、网络设备、数据库、中间件的漏洞修复工作。修复注意事项 不同于普通PC上的漏洞修复...
查看和处理安全告警
为了您的资产安全，建议您及时查看和处理云安全中心检测出的安全告警。本文介绍如何查看和处理安全告警。查看安全告警 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 ...
自动定时重启ECS云服务器
然而，在实际运行中，我们可能会遇到这样一些场景：系统更新：一些操作系统或者软件的更新可能需要重启服务器才能生效。通过定时重启能够保证这些更新的正常应用。内存泄漏：有的程序可能存在内存泄漏的问题，长时间运行后可能会消耗大量的...
补丁管理原理介绍
更新通知中的软件包均被视为均为安全性软件包，如果您将“是否包括非安全更新”设置为“否”，patch manager会要求可升级的新版本包在更新通知中。updateinfo中的字段说明：名称 描述 type 表示更新通知的类型，包括：Security Bugfix ...
升级ContainerOS
通过lifseacli，您可以无需重启节点，实现对系统的原地修改，包括软件包的在线安装、卸载以及升级等操作。软件包在线安装 软件包在线安装支持从yum源安装和本地安装两种方式，具体使用方式如下：从yum源安装单个RPM包：lifseacli pkg ...
使用云电脑常见问题
Windows云电脑在访问个别安全要求较高的站点时出现无法上网或上网内容被阻止的情况，比如应用软件注册时页面无法刷新或者客户端刷新时不显示二维码等，可能是因为无影Windows云电脑默认关闭了 IE增强的安全配置，建议开启后重试，下面以...
管理ECS实例的登录名
使用ecs-user登录ECS实例后，如果需要进行系统敏感操作（例如安装软件、重启服务、挂载磁盘等），在相关命令前需要添加 sudo 提权。通过ECS控制台离线重置ECS实例密码时，只能重置ECS实例创建时设置的用户密码。如果您的Linux实例登录名为...
硬件功能说明
特性 功能点 说明 SAG-100WM SAG-1000 SCG5000 1.0及以上软件版本 2.0及以上软件版本 1.0及以上软件版本 2.0及以上软件版本 基本连通性 端口静态IP 端口配置静态IP。WAN口PPPoE 智能接入网关通过拨号，宽带接入互联网。4G支持 通过4G接入...
SDK升级
切换安全图片，并重启App 切换安全图片，并重启App 无需任何操作 我们给您提供了多种升级方案，请您根据实际情况来选择。当前SDK集成情况 升级方案 未集成任何版本SDK 请直接使用最新版本的SDK，并对SDK进行初始化。此情况不涉及SDK升级。...
常见问题
本文介绍使用云安全中心时可能遇到的问题及其解决方案。新功能动态 功能发布记录 售前常见问题 免费试用相关问题 我已经免费试用过旗舰版，是否可以再次申请免费试用？如何免费试用云安全中心？开启免费试用后，如何开启应用漏洞检测？云...
SDK升级
authCode为重命名的安全图片名称后缀名，即示例中的xxxyyy/authCode不设置或设置为空时，App默认加载名称为 yw_1222_china_production.jpg 的安全图片 切换安全图片的时机和逻辑需要您自行实现，且切换安全图片后App必须重启才能生效。...
安全组与弹性网卡关联的管理
当您将ECS实例加入安全组时，实际上是将ECS实例的主网卡加入了安全组。您可以根据源IP地址、应用层协议、端口等配置精准的安全组规则，以实现对每块弹性网卡的流量进行安全访问控制。本文介绍如何管理ECS实例弹性网卡所属安全组。使用限制 ...
- 产品推荐
- 这些文档可能帮助您