10.1.60 系列
V10.1.60.17（2020-08-28）消息推送 修复 MPaaSNcActivity 设置 exported 为 true 时的安全漏洞问题。V10.1.60.16（2020-08-03）H5 容器和离线包 修复 离线包下载任务过多时线程池溢出的问题。V10.1.60.14（2020-07-03）mPaaS 框架 修复 ...
EMR Hive功能增强
重启组件时不同步 hiveserver2-site.xml 中的内容至spark-conf下的 hive-site.xml。支持使用MSCK命令添加增量目录。修复Hive复用tez container时出现的bug。支持使用MSCK命令优化列目录。EMR-3.23.0 Hive 2.3.5 删除老版本的hive hook。...
服务内容
最新漏洞情报监控、分析及预警：当监测到互联网上存在影响用户资产的新高危漏洞事件时，将分析并发布预警和修复方案，提醒用户修复。钉钉群、管家控制台通告信息推送。提供《应急漏洞巡检通告》。持续日常。监测漏洞报告不定期交付。产品...
安全告警概述
安全威胁防御限制说明 云安全中心支持安全告警实时检测与处理、漏洞检测与一键修复、攻击分析、云平台安全配置检查等功能，结合告警关联分析和攻击自动化溯源，帮助您全面加固系统和资产的安全防线。在云安全中心提供的防御能力以外，建议...
任务中心
创建任务后，该任务会在设置的任务执行时间开始时，对已选择的服务器资产自动化批量执行漏洞修复，帮助您提高系统安全加固的效率。目前任务中心的批量漏洞修复任务支持修复Linux漏洞、Windows漏洞和Web-CMS漏洞。版本限制 仅云安全中心的...
修复节点池操作系统CVE漏洞
节点操作系统中的CVE漏洞可能带来集群数据泄露、服务中断等问题，对集群的稳定性、安全性、合规性造成威胁。您可以启用操作系统（OS）CVE漏洞修复功能，扫描节点上存在的安全漏洞，获得修复建议与方法，并在控制台上完成快速修复。前提条件...
应用防护
停止安装的具体阈值如下：主机或容器CPU占用超过98%，或剩余内存不足200 MB时，不予安装RASP探针。JVM堆内存剩余不足150 MB，元数据空间不足5 MB，不予安装RASP探针。重要 建议首次自动接入时避开业务高峰期。自动接入服务器时，仅支持选择...
API概览
推荐您使用托管节点池，以帮助您自动完成部分节点运维操作，例如高危CVE漏洞自动修复、部分故障修复等，从而降低您的节点运维负担。DeleteClusterNodepool 删除节点池 您可以调用DeleteClusterNodepool接口删除不再使用的节点池。...
日志字段详情
安全日志状态码 状态值 描述 1 未修复 2 修复失败 3 回滚失败 4 修复中 5 回滚中 6 验证中 7 修复成功 8 修复成功待重启 9 回滚成功 10 忽略 11 回滚成功待重启 12 已不存在 20 已失效 安全告警状态码 状态值 描述 1 待处理 2 已忽略 4 已...
API概览
推荐您使用托管节点池，以帮助您自动完成部分节点运维操作，例如高危CVE漏洞自动修复、部分故障修复等，从而降低您的节点运维负担。DeleteClusterNodepool 删除节点池 您可以调用DeleteClusterNodepool接口删除不再使用的节点池。...
API概览
推荐您使用托管节点池，以帮助您自动完成部分节点运维操作，例如高危CVE漏洞自动修复、部分故障修复等，从而降低您的节点运维负担。DeleteClusterNodepool 删除节点池 您可以调用DeleteClusterNodepool接口删除不再使用的节点池。...
基线检查
如果不显示 修复 按钮，表示该风险项不支持在云安全中心修复，则需要您登录存在该基线风险问题的服务器，在服务器上修改基线问题对应的服务器的配置，修改完成后，在云安全中心进行 验证。在 风险项 面板上，单击目标检查项 操作 列的 详情...
规则模板列表
无 否 指定操作系统类型的系统盘容量大于等于指定值 无 否 运行中的ECS实例开启云安全中心防护 无 否 安全组描述信息不能为空 无 是 运行中的ECS实例无待修复漏洞 无 否 运行中的ECS实例安装了云监控插件 无 否 访问ECS实例元数据时强制...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
应关闭不需要的系统服务、默认共享和高危端口。应关闭不需要的系统服务、文件共享服务。关闭21、23、25、111、427、631等高危端口。如果有特殊需求必须严格配置访问控制策略，需自行举证并忽略此项。应能够检测到对重要节点进行入侵的行为...
修复漏洞CVE-2021-30465公告
CVE-2021-30465漏洞为高危漏洞，CVSS漏洞评分为7.6。更多信息，请参见 官方公告。漏洞影响 当Pod中启动多个容器时，攻击者可以利用条件竞争，通过构造一个恶意Pod并挂载包含了软链接的目标路径，在特定条件下可以逃逸并获取容器 rootfs ...
功能特性
主机边界防火墙 支持ECS服务器安全组中的高危风险规则检测，并提供修复建议，帮助您更安全、更高效地使用安全组功能。安全组检查 流量分析 实时监控云资产主动访问互联网的行为。主动外联活动 检测云防火墙防护的云资产暴露在公网的IP地址...
ACK等保加固使用说明
应关闭不需要的系统服务、默认共享和高危端口。应关闭不需要的系统服务、文件共享服务。关闭21、23、25、111、427、631等高危端口。如果有特殊需求必须严格配置访问控制策略，需自行举证并忽略此项。应能够检测到对重要节点进行入侵的行为...
使用云平台配置检查
如果修改云产品配置参数时没有提示不支持回滚，后续可以执行 回滚 操作，恢复修复前的云产品配置。如果检查项修改需要重启云产品实例，请根据页面提示手动重启对应云产品实例。在云产品侧修复 单击存在风险的云产品实例ID（或账号ID、策略...
漏洞CVE-2021-25748公告
CVE-2021-25748漏洞被评估为高危漏洞，在CVSS的评分为 7.6。影响范围 低于v1.2.1版本的Ingress-nginx组件均在漏洞影响范围内。Kubernetes社区在v1.2.1版本的Ingress-nginx组件中修复了该漏洞。关于该漏洞的详细信息，请参见#8686。漏洞影响...
Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法
Alibaba Cloud Linux 3系统默认开启漏洞修复，但是漏洞修复会对系统有性能方面的影响，您可以根据实际需要选择关闭漏洞修复。本文主要介绍Alibaba Cloud Linux 3系统中存在的CPU漏洞、漏洞状态文件、关闭漏洞修复的方法等。背景信息 2018年...
使用须知及高危风险操作说明
索引 信息项 相关文档 使用须知 数据面组件相关 集群升级相关 Kubernetes原生配置相关 ACK Serverless集群相关 注册集群相关 应用目录相关 高危操作 集群相关高危操作 节点池相关高危操作 网络与负载均衡相关高危操作 存储相关高危操作 ...
日志类别及字段说明
通信协议为UDP时，不代表请求的实际方向，仅供参考。out proto 协议类型。取值：tcp。udp。tcp session_time 网络会话的开始时间。2023-08-15 09:59:49 src_ip 源IP地址。121.40.XX.XX src_port 源端口。53602 主机日志字段说明 登录流水...
ECS安全配置
安骑士：安骑士是一款经受百万级主机稳定性考验的主机安全加固产品，拥有自动化实时入侵威胁检测、病毒查杀、漏洞智能修复、基线一键核查等功能，是构建主机安全防线的统一管理平台。更多安骑士的介绍请参考 什么是安骑士 章节。WAF：云盾...
MongoDB数据库未授权访问漏洞防御最佳实践
MongoDB默认设置为无权限访问限制，也就是说开启MongoDB服务时如果不添加任何参数，默认是不需要权限验证的。因此，用户无需密码即可通过默认端口对数据库操作（增、删、改、查等高危操作），并可远程访问数据库。因此，加固的核心操作是...
漏洞CVE-2021-25746公告
CVE-2021-25746漏洞被评估为高危漏洞，在CVSS的评分为 7.6。影响范围 低于v1.2.0版本的Ingress-nginx组件均在漏洞影响范围内。Kubernetes社区在以下版本的Ingress-nginx组件中修复了该漏洞：v1.2.0-beta.0 v1.2.0 关于该漏洞的详细信息，请...
常见问题
修复漏洞时，提示token校验失败，应该如何处理？云安全中心无法验证系统漏洞修复时，应该如何处理？需要重启才能验证的漏洞，云安全中心能自动验证吗？为什么漏洞修复后手动验证没有反应？为什么进行漏洞回滚操作会失败？漏洞扫描问题 我有...
如何选用安全类产品
漏洞管理：覆盖Windows、Linux、Web-CMS漏洞且支持一键修复。基线检查：支持弱口令、系统、账户、权限、Web服务器等安全基线一键核查，提升主机安全加固防线。入侵检测：大数据驱动，规则引擎结合机器学习算法、关联安全检测模型保障威胁...
检测范围说明
购买漏洞修复次数或开通按量付费 Windows系统漏洞 手动扫描漏洞 自动扫描漏洞（周期性）（默认每2天）（默认每2天）（默认每2天）（默认每天）（默认每天）（默认每天）漏洞修复 需购买漏洞修复次数 需购买漏洞修复次数 Web-CMS漏洞 手动...
服务器软件漏洞修复建议
建议在云安全中心修复漏洞时选择 自动创建快照并修复；创建快照后，如果出现问题可通过回滚操作恢复到修复漏洞前的系统和数据。说明 仅Linux软件漏洞和Windows系统漏洞支持自动创建快照修复漏洞。相关文档 查看和处理漏洞 漏洞修复最佳实践...
JindoData版本说明
修复了JindoFuse在挂载OSS时，不支持O_APPEND或O_TRUNC的问题。JindoData 4.6.6版本 优化了distjob或distcp任务的并行度，同时保证并行度最大不超过任务数量。JindoData 4.6.5版本 JindoData4.6.5版本是在4.6.4版本基础上进行了大量修复和...
漏洞
漏洞展示了一组设备（产品）中所有组件存在的漏洞信息和修复结果。前提条件 设备端已经安装了安全Agent。使用限制 仅Linux发行版操作系统支持漏洞修复。漏洞检测和修复指令对产品下所有设备有效，如果设备使用2G、3G、4G、5G网络，则会产生...
安全扫描容器镜像
批量镜像扫描 批量镜像扫描功能支持使用Trivy扫描引擎和云安全扫描引擎，区别如下：Trivy扫描引擎：开源扫描引擎，支持检测系统漏洞和应用漏洞，不支持一键修复系统漏洞功能。云安全扫描引擎：阿里云自研的扫描引擎，支持检测系统漏洞、...
修复漏洞CVE-2021-25738公告
近日Kubernetes官方披露了Java客户端的相关漏洞，攻击者可以利用指定的特殊YAML模板进行代码执行攻击。本文介绍该漏洞的影响范围和防范措施。CVE-2021-25738漏洞在CVSS的评分为 6.7。影响范围 下列版本的官方Java客户端都包含该漏洞：...
DescribeImageGroupedVulList-查询镜像漏洞信息
取值：asap：需尽快修复（通常是高危漏洞）later：可延后修复（通常是中危漏洞）nntf：暂可不修复（通常是低危漏洞）asap CurrentPage integer 否 设置从返回结果的第几页开始显示查询结果。默认值为 1，表示从第 1 页开始显示。1 PageSize...
基础安全服务
应急漏洞不支持一键修复，您可以根据提供的修复建议，手动修复服务器上的应急漏洞。查看和处理漏洞 单击目标告警事件 操作 列下的 处理。您可以单击 操作 列下的 详情，查看告警事件的详情信息。在弹出的对话框中，选择告警事件的处理方式...
云安全中心修复漏洞时提示“APT配置出错，请检查APT...
问题描述 云安全中心修复漏洞时，提示以下报错。APT配置出错，请检查APT配置问题 问题原因 使用 apt-get 命令升级组件，相关参数错误导致报错。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、...
EMR-3.50.x版本说明
修复了Kafka Connect组件中存在的SASL安全认证漏洞。Spark 修复了Commons Text漏洞。StarRocks StarRocks2升级至2.5.13版本。StarRocks3升级至3.1.5版本。Ranger 修复了Commons Text漏洞。修复了Spring Security路径匹配权限绕过漏洞。修复...
EMR-5.16.x版本说明
修复了Spring Security forward/include认证绕过漏洞。修复了Spring Framework特殊匹配模式下身份认证绕过漏洞。支持修改Ranger同步LDAP用户周期。发行版本信息 DataLake集群 服务 版本 Hadoop-Common 3.2.1 HDFS 3.2.1 OSS-HDFS 1.0.0 ...
漏洞CVE-2023-2878公告
Kubernetes社区披露了 secrets-store-csi-driver 项目中的安全漏洞CVE-2023-2878。如果您的集群中部署了secrets-store-csi-driver机制开发的密钥凭据同步插件（例如csi-secrets-store-provider-alibabacloud），攻击者可以在一定条件下，...
修复漏洞CVE-2021-25737公告
Kubernetes社区在下列版本中修复了该漏洞：v1.21.1 v1.20.7 v1.19.11 v1.18.19 防范措施 您可以通过部署 gatekeeper 组件创建Validating Admission Webhook，强制阻止在 127.0.0.0/8 和 169.254.0.0/16 网段的EndpointSlices实例。...
- 产品推荐
- 这些文档可能帮助您