芯片厂商入驻流程
ARM SecurCore系列 具有安全内核的安全芯片，如SC000。Intel x86 具有SGX安全能力的芯片。RISC-V RISC-V内核系列，C*Core系列。MIPS MIPS内核。其它 其它。芯片主频 安全芯片的主频由芯片厂商自主填写，关键信息有：最低正常工作主频率。...
应用场景
多办公分支、门店办公安全统一管控 办公安全平台 基于阿里云分布全国海量的边缘节点与专线接入网络，将安全能力下沉至边缘，为具备多分支、门店办公场景的企业提供即开即用的安全服务；无需复杂的硬件堆栈部署，企业可选择SAG+安全客户端...
内核热补丁概述
功能优势 内核热补丁可以在保证服务器的安全性与稳定性（无需重启服务器和任何业务相关的任务进程、无需等待长时运行的任务完成、无需用户注销登录、无需进行业务迁移）的前提下，平滑且快速地为内核更新高危安全漏洞或重要错误修复的补丁...
管理Alibaba Cloud Linux 2内核热补丁
Alibaba Cloud Linux 2为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可更新操作系统内核补丁，以保障内核的稳定与安全，详情请参考：内核热补丁概述。当实例开启内核热补丁后，补丁管理...
【产品/功能变更】RDS MySQL 5.6服务延期通知
因内核影响造成的安全、可用性等问题将不再进行更新、修复，同时此类问题造成的不可用也不计入SLA。将实例升级到5.7或8.0高可用系列。升级方法请参见 升级数据库版本。RDS MySQL 5.6三节点企业系列 自2022年06月01日起停止维护服务，您仍可...
出错提示“Multiple devel kernels installed”
问题原因 kernel-devel是用做内核一般开发的，比如编写内核模块，原则上可以不需要内核的源代码。这个包提供了足以根据内核包构建模块的内核头文件和makefile，开发编写内核模块时，只需引用其中相应的内核头文件。只有在需要开发编译对应...
API概览
DescribeSecureSuggestion 查询安全风险处理建议详情 查询安全分相关的安全风险的处理建议详情。暴露资产 API 标题 API概述 DescribeExposedInstanceCriteria 查询暴露资产时支持的查询条件 获取查询暴露资产时支持的查询条件。...
安全责任共担
客户安全责任 客户应维护基础设置的安全，如物理、硬件、虚拟化、网络、操作系统的安全，当系统内核出现重大安全漏洞时客户需要及时升级系统内核修复漏洞，Datpahin发布新版本修复安全漏洞时，需及时升级Dataphin的安全版本。客户基于...
什么是内容安全
内容检测的算法模型已经过海量的样本训练和多样的评测，同时保持日常迭代和升级，即接即用的模式可以满足企业与开发者快速具备自动化的内容审核能力。此外，我们也提供系统化的方式与流程，支持自定义需求的算法模型调整、特定检测目标优化...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
2022年03月07日，国外安全研究员披露了一个Linux内核本地权限提升漏洞CVE-2022-0847。攻击者通过利用此漏洞可进行任意可读文件重写，将普通权限用户提升到root权限。漏洞作者将此漏洞命名为“Dirty Pipe”。目前网上已有公开的漏洞利用工具...
产品概述
阿里云内容安全是内容安全领域的先行者，源自阿里巴巴多年安全技术积累，涵盖电商、社区、支付等多领域的平台内容治理经验以及AI算法和云计算基础设施，为企业用户提供稳定、即接即用、成熟的内容安全解决方案，帮助企业和开发者在复杂多变...
事件类型
本文介绍 AnalyticDB PostgreSQL版 事件中心支持的事件...内核版本号间的差异 不同的内核版本号更新的内容有所区别，您需要关注升级后的内核版本和当前内核版本的差异，具体请参见 存储弹性模式内核发布记录 和 Serverless版本内核发布记录。
出错提示“Not enough space on/boot”
解决方案 清理/boot 目录下不再需要的内核版本，包括对应的initramfs、vmlinuz和config等，请保证清理后的内核能成功启动。使用root用户远程连接ECS实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令，查看已安装的...
内核热补丁FAQ
Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常导致系统宕机 Alibaba Cloud Linux 2系统...
开启内核选项CONFIG_PARAVIRT_SPINLOCK可能导致性能...
CONFIG_PARAVIRT_SPINLOCK 是Linux内核配置的一个选项，它是针对使用paravirtualization技术的虚拟化环境而设计的。在Alibaba Cloud Linux中内核选项 CONFIG_PARAVIRT_SPINLOCK 默认处于关闭状态。如果您不确定如何处理内核问题，请勿开启 ...
CPU使用率高
内核时间 执行内核态代码时间为内核时间，包含系统调用，内核线程和中断的时间。上下文切换 内核程序切换CPU让其在不同的地址空间上操作。中断 由物理设备发送给内核的信号，通常是请求I/O服务。常见CPU使用率高的原因 扫描行数突然变多，...
版本升级
为了更好的满足您的需求，AnalyticDB PostgreSQL版 会不断更新数据库内核版本。在实例创建时，默认使用的是最新版本的数据库内核，当新的版本发布之后，您可以通过小版本升级实例来更新数据库内核版本，从而使用新版本中扩展的功能。本文将...
CentOS 7.2升级内核失败提示“No package marked for ...
问题描述 CentOS 7.2升级内核失败提示以下报错信息。No package marked for Update 问题原因 由于/etc/yum.conf 配置文件 exclude 配置项会导致针对 kernel 的升级不生效。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险...
阿里云物联网产品安全最佳实践
为帮助广大物联网行业从业者，提高物联网产品的安全水平，建设完整的安全体系，阿里云物联网提供了覆盖物联网产品整个生命周期的安全最佳实践。通过安全最佳实践，为您介绍当前物联网行业面临的安全威胁与挑战、应当遵循的安全原则、产品...
Alibaba Cloud Linux 3.8版本镜像升级内核报错的修复...
阿里云已确认Alibaba Cloud Linux 3.8版本的镜像在升级内核时会有报错信息出现，本文将描述该问题的影响及解决方案。问题现象 在Alibaba Cloud Linux 3.8版本的镜像中升级内核版本时，会在安装内核包的同时出现报错信息，但对应的内核包...
升级内核版本
云数据库 SelectDB 版 支持升级内核版本，内核版本的升级涉及性能提升、新功能或问题修复等。内核版本过低可能会导致业务中断、数据丢失等损失。本文介绍如何在 云数据库 SelectDB 版 控制台升级实例的内核版本。注意事项 当有新的内核版本...
升级内核小版本
云数据库RDS SQL Server实例支持手动升级内核小版本，内核小版本的升级涉及性能提升、新功能或问题修复等。RDS SQL Server内核小版本的更新说明，请参见 SQL Server小版本发布记录。其他引擎升级内核小版本请参见：MySQL升级内核小版本 ...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
设备资产
IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent上报的设备信息。安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理...
创建实例
内核版本 选择实例的内核版本。本教程选择的 内核版本 为 Gremlin。更多内核版本信息，请参见 内核版本。存储类型 选择实例的存储类型。本教程选择的 存储类型 为 ESSD PL1 云盘。网络类型 实例的网络类型，固定为 专有网络。VPC网络 选择...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
内核bug修复方案：网络设备引用计数泄漏
适用内核版本：3.10.*关键词：kernel:unregister_netdevice:waiting for.to become free.Usage count=1 更新日期：2021.08.11 1.问题现象 节点不做任何操作，也会反复出现形如“kernel:unregister_netdevice:waiting for.to become free....
产品专家服务说明
安全告警处理建议 基于安全中心的安全告警事件提示，协助您进行告警排查，并给与处置建议，完成告警处理。云安全中心双周报 提供主动防御次数统计、功能配置建议、漏洞修复方案等双周报告。服务范围不包含以下内容：代码开发与诊断。第三方...
服务授权
AliyunYundunFullAccess：用于 SAS、CFW、WAF等云上安全产品的安全配置功能数据的收 集和验证，以及在云上安全产品下发巡检配置规则和相关应急止血封禁等场景中的使用。AliyunSupportFullAccess：用于跟进产品咨询工单的能力。...
安全沙箱概述
相比于原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项，可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离...
升级内核小版本
内核小版本过低可能会导致业务中断、数据丢失等损失。云数据库ClickHouse 支持升级内核小版本。内核小版本的升级涉及性能提升、新功能或问题修复等。注意事项 当目标集群为企业版集群或2021年12月01日之后购买的社区兼容版集群时，该集群...
配置安全沙箱Pod内核参数
背景信息 在Kubernetes中可通过Pod的SecurityContext和Annotation来配置命名空间的安全和非安全Sysctl参数，除此之外还可以启动特权容器在容器内配置非命名空间的Sysctl参数。由于runC Pod与主机共享内核，存在以下问题：虽然特权容器几乎...
RDS PostgreSQL CPU利用率高问题
内核时间：执行系统态（System Mode）代码的时间为内核时间，包含系统调用，内核线程和中断的时间。上下文切换：内核程序切换CPU让其在不同的地址空间上操作。中断：由物理设备发送给内核的信号，通常是请求I/O服务。扫描行高导致的CPU利用...
什么是安全管家
云上用户普遍面临的问题 缺少全局的云安全方案，影响安全防护体系建设及防护效果 传统厂商对云环境不熟悉，在安全技术防护体系建设过程中，原有的安全防御方案是否可以继续使用、如何在云上建立牢固的安全防御体系，这些问题都急需解决。...
安全报告
您可以利用安全报告功能，自定义关注的安全数据，并将其定期发送至您指定的邮箱，便于您实时监控资产的安全状态。版本限制 仅云安全中心的高级版、企业版、旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，请参见 ...
在Linux设备中安装IoT安全运营中心的安全Agent
本文介绍了如何在Linux设备中集成IoT安全运营中心的安全Agent。本文档面向希望通过接入阿里云 IoT 安全运营中心的安全 Agent 对物联网设备进行持续安全风险检测和闭环处置的物联网设备制造商或者物联网设备管理员。文档将介绍如何开通阿里...
升级内核大版本
内核大版本的升级涉及性能提升、新功能和问题修复等。本文介绍如何通过集群间的数据迁移升级内核大版本。前提条件 源集群和目标集群均为社区兼容版集群。源集群和目标集群已具备数据库账号和密码。源集群和目标集群的副本需一致。源集群和...
HTTPS配置
即将HTTP用SSL/TLS协议进行封装，HTTPS的安全基础是SSL/TLS。HTTPS加速优势：传输过程中对用户的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。传输过程中对数据进行完整性校验，防止DNS...
概览
IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent上报的设备信息。安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理...
安装 Agent
(需要确认,输入Y/N)y 已删除旧的安全服务程序 安装包准备完毕 第4步.安全和设置阿里云 IoT 安全运营中心 Agent.正在自动安装.下面是本次安装的详细信息:#设备处理器架构:x86_64 设备操作系统:CentOS Linux 7(Core)7 守护程序类型:systemd ...
- 产品推荐
- 这些文档可能帮助您