容器防护设置
可疑程序 可疑端口爆破扫描工具 可疑黑客程序 后门程序 恶意漏洞扫描工具 恶意程序 挖矿程序 木马程序 自变异木马 蠕虫病毒 网站后门 WebShell 进程异常行为 Apache-CouchDB执行异常指令 FTP应用执行异常指令 Hadoop执行异常指令 Java应用...
数据扫描和识别
DSC对结构化数据（例如MaxCompute）的扫描机制是什么？DSC是否会登录到数据库内获取数据？目前存在哪些触发重新扫描的场景？数据扫描会影响我的数据库性能吗？数据安全中心（Data Security Center，简称DSC）采用全量扫描、增量扫描和定时...
添加安全组规则
常见问题 关于 协议类型 和 端口范围 的问题，请参见 常用端口 或者 安全组规则中协议和端口之间是什么关系？关于实例设置安全组后还是无法访问业务的问题，请参见 为什么我配置安全组后还是无法访问服务？关于无法访问80端口和TCP 25端口...
安全FAQ
安全组规则中协议和端口之间是什么关系？安全组规则授权对象中的IP地址和CIDR地址块是什么关系？为什么无法访问TCP 25端口？为什么无法访问80端口？为什么安全组里自动添加了很多内网相关的安全组规则？安全组规则配置错误会造成什么影响？...
什么是GPU云服务器
关联工具包 阿里云提供神行工具包供您更高效地使用GPU资源，神行工具包中的组件主要包括以下工具：说明 关于神行工具包的更多信息，请参见 什么是神行工具包（DeepGPU）。工具名称 说明 神龙AI训练加速引擎AIACC-Training（AIACC训练加速）...
安全告警概述
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
入侵防御原理介绍
端口扫描和暴力破解：攻击者部署扫描系统，在全球范围内扫描目标服务器的开放端口，尝试通过暴力破解方式猜测用户名和密码，以获取非法访问权限。攻击者还可能在受害机器上部署后门木马、下载挖矿程序或勒索软件。Web漏洞攻击：包括SQL注入...
风险评估服务
什么是风险评估 服务 服务内容 为确保在安全风险评估过程中业务的可靠性和安全性，安全管家将根据您的网络系统评估业务情况，与您一起确定检查计划、风险规避措施、应急预算措施和授权说明，防止并能够及时应对在检查过程中发生的意外事件...
单机直挂LAN侧动态（DHCP）上云
本文介绍在直挂组网场景下，智能接入网关SAG（Smart Access Gateway）设备LAN侧使用动态主机配置协议DHCP（Dynamic Host Configuration Protocol）将本地网络接入阿里云。...ping实例IP地址>相关文档 什么是云企业网 什么是云连接网
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析...更多信息，请参见 什么是日志服务。相关文档 业务接入高防后存在卡顿、延迟、访问不通等问题 配置DDoS高防后访问网站提示504错误 配置DDoS高防后访问网站提示502错误 配置DDoS高防后访问业务缓慢
使用云平台配置检查
相关文档 如果您需要了解云平台配置检查的功能详情、计费方式等，请参见 什么是云平台配置检查。如果您需要接入更多云资产等，请参见 接入云产品。GetCheckProcess-查询云平台配置检查任务进度 AddCheckResultWhiteList-检查项加白 ...
安全服务
什么是安全服务 服务内容 说明 不同服务规格提供的服务内容不同，请以售卖页显示为准。阿里云安全管家服务包括以下内容：安全风险评估服务 阿里云安全管家服务团队将根据您的安全需求，实施最有效的诊断服务来评估您的业务安全现状，找出...
“可信网站”验证服务FAQ
什么是“可信网站”验证服务的安全扫描服务？如何获得“可信网站”验证服务系统监测及病毒扫描功能？如何使用“可信网站”验证服务系统监测及病毒扫描功能？什么是“可信网站”验证服务？为了保证网站的真实性，北龙中网公司与CNNIC作为...
Presto FAQ
什么是异步执行？如何使用？控制台上异步执行如何拿到执行结果？多个Hint如何一起使用？虚拟集群管理相关问题 如何设置DLA Presto默认集群？如何设置链接级别的默认虚拟集群？如何把DLA Presto提交到指定的虚拟集群？元数据/DLL相关问题 为...
工作负载安全保护
最佳实践 云安全中心是阿里云在云上原生的工作负载防护组件，可参考 什么是云安全中心。企业在云端创建的ECS默认安装云安全中心Agent，云安全中心通过Agent对工作负载进行运行时防护。通过云安全中心可实时为工作负载提供运行时防护，包括...
云服务器ECS安全性
定义被保护的资产数据谁可以访问，明确访问的目的是什么。如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的...
防御挂马攻击最佳实践
什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过各种手段，在目标服务器或网站中植入恶意程序，以获取系统权限或窃取敏感信息的攻击方式。攻击者通常会使用iframe框架挂马、JS挂马、Body挂马、隐蔽挂马、CSS挂马等...
搜索（审计）
对于 RDS MySQL 和 PolarDB MySQL版 实例，由于连接可能会被复用，所以 日志列表 中显示的IP地址和端口，可能会与客户端实际的IP地址和端口不一致。详情请参见 RDS MySQL 的 连接池 或 PolarDB MySQL版 的 连接池。SQL日志中记录的SQL语句...
Hive调研工具准备
运行环境准备 服务器选择 Hive扫描工具（简称hive-scanner）需要安装和运行在工具服务器上，工具服务器需要与Hive 集群的metastore db环境互通。规格系统 此外工具服务器需要至少 2C4G 的机器规格，对于操作系统没有依赖。环境依赖 hive-...
安全违规行为类型说明
违规具体情形：禁止未经用户授权及阿里云报备对云产品及云上用户资产（包括但不限于各类云产品）进行扫描，渗透测试等探测行为（包括但不限于漏洞扫描，端口扫描，系统弱点探测，漏洞测试及验证、渗透测试等）。未经阿里云授权报备，不得将...
配置扫描防护
扫描工具封禁：对来自常见扫描工具（例如，Sqlmap、AWVS、Nessus、Appscan、Webinspect、Netsparker、Nikto、Rsas等）的请求，执行拦截、观察处置。新建防护策略-扫描防护 首次配置扫描防护模块时，您必须新建一个扫描防护规则模板，并配置...
Custom Runtime的监听端口一定要和HTTP Server的监听...
Custom Runtime的监听端口（CAPort）默认是9000。如果Custom Runtime使用默认的监听端口，那么您实现的Custom Runtime的HTTP Server监听的端口也必须是9000。如果Custom Runtime使用的监听端口是8080，那么您实现的Custom Runtime的...
漏洞管理
代码漏洞扫描 Dataphin通过安全团队提供的白盒扫描工具进行产品的安全审核，安全审核包括128个大项，932个小项，已全面覆盖包括CSRF注入、config配置文件泄露、SQL注入、SSRF漏洞、URL跳转漏洞、任意文件读取、命令执行、越权漏洞、反序列...
Custom Container的监听端口一定要和HTTP Server的...
Custom Container的监听端口（CAPort）默认是9000。如果Custom Container使用默认的监听端口，那么您实现的Custom Container 的HTTP Server监听的端口也必须是9000。如果Custom Container使用的监听端口是8080，那么您实现的Custom ...
扫描防护
开启或关闭扫描工具封禁 对来自常见扫描工具（例如，Sqlmap、AWVS、Nessus、Appscan、Webinspect、Netsparker、Nikto、Rsas等）的请求，执行拦截、观察的处置。最终执行.：当匹配到的请求命中规则时，要执行的防护动作，详细信息请参见 ...
Custom Container的监听端口一定要和HTTP Server的...
Custom Container的监听端口（CAPort）默认是9000。如果Custom Container使用默认的监听端口，那么您实现的Custom Container 的HTTP Server监听的端口也必须是9000。如果Custom Container使用的监听端口是8080，那么您实现的Custom ...
Custom Runtime的监听端口一定要和HTTP Server的监听...
Custom Runtime的监听端口（CAPort）默认是9000。如果Custom Runtime使用默认的监听端口，那么您实现的Custom Runtime的HTTP Server监听的端口也必须是9000。如果Custom Runtime使用的监听端口是8080，那么您实现的Custom Runtime的...
使用云防火墙禁止信息探测行为
网络扫描工具用于对网络开放服务、端口进行探测，可以实现对外暴露端口、服务资产绘制，通过Nmap、Masscan、Pnscan等软件实现。危害 暴露对外端口和服务 对外暴露端口和服务，该部分采集的信息将直接指导后续攻击阶段。黑客攻击 通过网络...
通过VNC/Workbench远程连接实例的问题
不是22端口 在Workbench工具中通过修改后的SSH端口重试远程连接。是22端口 请继续下一步检查。查看目标Linux实例的安全组设置，检查SSH服务的端口是否放开。具体操作，请参见 查询安全组规则。说明 此处的端口范围以SSH默认的端口22为例。...
基本原理
connectionrefusedLogs:2019-11-29T09:53:30.859837462ZListeningonport9000"} Custom Runtime的监听端口，即函数属性监听端口默认是9000。如果Custom Runtime使用默认的监听端口，那么您实现的Custom Runtime的HTTP Server监听的端口也...
基本原理
connectionrefusedLogs:2019-11-29T09:53:30.859837462ZListeningonport9000"} Custom Runtime的监听端口，即函数属性监听端口默认是9000。如果Custom Runtime使用默认的监听端口，那么您实现的Custom Runtime的HTTP Server监听的端口也...
CreatePort-创建一条端口转发规则
关于 Terraform 的更多信息，请参见 什么是 Terraform。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
ModifyPort-修改已创建的端口转发规则
关于 Terraform 的更多信息，请参见 什么是 Terraform。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
DescribePort-查询端口转发规则
关于 Terraform 的更多信息，请参见 什么是 Terraform。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
P3C代码扫描
Java 规约扫描是阿里巴巴多年经验提炼的 Java规范-包含 7大类 Java 代码规则 命名规约 注释规范 集合 OOP 规约 并发处理 控制语句 其他。如果未做扫描配置，默认会对所有规则进行扫描，也可以在规约扫描组件配置。
访问CDN加速域名返回5XX错误的常见问题
如果源站端口配置的是自定义端口，则测试自定义端口是否通。可以在CDN控制台获取配置的源站地址和端口，然后在本地hosts文件中绑定源站，详细请参考 域名绑定Host操作步骤，固定源站做七层测试，查看是否是源站无响应或源站直接响应5XX。也...
数据安全卫士
由于 周期扫描 的任务，会多次扫描实例，且扫描前、后任务行的 状态 都为 待调度，此时，以本次扫描是否生成安全性报告为基准，判断任务扫描是否成功。说明 单个实例的扫描时长约5秒。具体的扫描时长以实际为准。扫描时长与被扫描的实例数...
访问ECS实例异常时的问题排查和指引
如果目标服务器没有针对源服务器的阻断策略，则可能是被运营商拦截所致，则需要通过tracetcp等工具对端口阻断情况做进一步跟踪分析。端口可用性探测说明，请参见 能ping通ECS实例但端口不通的排查方法。ECS访问异常问题工单提交须知 如果您...
DeletePort-删除指定的端口转发规则
关于 Terraform 的更多信息，请参见 什么是 Terraform。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 ...
SAE ALB网关路由复用已有监听方案
如果您的应用已经部署在ECS或者其他云产品，ALB的 80 端口已经对外提供部署，这时候部分应用想部署在 SAE，继续复用 80 端口，您可以根据本文提供的方案实现混合部署。说明 本文的端口值仅为示例，您可以根据实际需求配置具体的端口值。...
- 产品推荐
- 这些文档可能帮助您