检测响应常见问题
安全告警可以将哪些对象加入白名单？安全告警处理功能支持对恶意进程（云查杀）类的告警进行加白名单的操作。加入白名单操作仅针对当前告警事件中的访问源进行加白。支持加入白名单的告警类型详见以下表格。告警类型 加白对象 恶意进程（云...
云服务器ECS安全性
背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等，但您在使用云产品的过程中遵循安全实践同样重要，例如阿里云账号安全、机密信息保管、权限控制等。云产品安全形势 网络安全威胁态势 近年来...
购买云安全中心
云上资产面临着众多安全威胁，例如病毒传播、黑客攻击、勒索加密、漏洞利用等，云安全中心提供资产管理、配置核查、主动防御等安全能力。您可以通过购买合适的安全防护服务，为云上资产搭建安全防御体系。购买须知 云安全中心针对不同场景...
设置OSS存储
例如，您需要该RAM用户只读test-sae Bucket的 oss-test/目录，那么您可以授予该RAM用户以下最小权限。{"Statement":[{"Action":"oss:GetBucket","Effect":"Allow","Resource":"acs:oss:*:*:test-sae"},{"Action":"oss:GetObject","Effect":...
云虚拟主机访问子目录出现403报错
说明：如果根目录下网站首页文件名与子目录下首页文件名不一致，同时根目录下也有一个与子目录首页文件名相同的文件，请保证控制面板默认的首页设置中，根目录下的首页文件名优先级最高，以免网站主域名访问报错。Linux系统主机：与Windows...
Web服务端漏洞类型
SQL注入攻击 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL...
检测范围说明
支持配置）（每周，支持配置）（每周，支持配置）漏洞修复 支持的安全告警类型 告警名称 告警说明 网页防篡改 实时监控网站目录并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖...
漏洞修复最佳实践
云安全中心提供漏洞管理功能，支持扫描和修复常见漏洞类型，帮助您更全面地了解并及时...Web-CMS漏洞检测功能可监控网站目录并识别通用建站软件中存在的漏洞。修复Web-CMS漏洞的操作和Linux软件漏洞类似。具体操作，请参见 查看和处理漏洞。
ModifyWebLockCreateConfig-为指定服务器添加防护目录
jpg LocalBackupDir string 是 本地备份路径，用于防护目录的安全备份。usr/local/backup Mode string 否 指定防护目录模式。取值：whitelist：白名单模式，对添加的防护目录和文件类型进行保护。blacklist：黑名单模式，对添加的防护目录...
IIS常见问题排查
概述 本文主要介绍使用阿里云ECS实例搭建IIS网站时，遇到的一些常见问题的处理方法。详细信息 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS...
ModifyWebLockUpdateConfig-编辑指定服务器的防护策略
jpg LocalBackupDir string 是 指定本地备份路径，用于对防护目录进行安全备份。Linux 服务器和 Windows 服务器防护目录地址的格式可能会有区别，请您确保输入正确的格式。您可以参考以下目录格式：Linux 服务器：/usr/local/aegis/bak ...
ModifyWebLockStart-为服务器创建网页防篡改保护并...
whitelist LocalBackupDir string 是 配置本地备份路径，用于对防护目录进行安全备份。Linux 服务器和 Windows 服务器防护目录地址的格式可能会有区别，请您确保输入正确的格式。您可以参考以下目录格式：Linux 服务器：/usr/local/aegis/...
文件存储NAS
安全性 权限组 在NAS中，权限组是一个白名单机制，定义了访问文件存储的权限信息，包括授权IP地址、读写权限、用户权限等。您可以添加权限组规则，允许指定的IP地址或网段访问文件系统，并可以给不同的IP地址或网段授予不同级别的访问权限...
漏洞管理常见问题
本文汇总了使用漏洞管理功能时的常见问题及解决方案。如何获取当前软件版本及漏洞信息？...如果您的服务器上安装了安全狗或者其他类似安全防护软件，并且使用这类软件进行过目录权限优化或者相应的设置，可能会导致system...
安全告警概述
告警名称 告警说明 网页防篡改 实时监控网站目录并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。可检测以下子项：异常文件添加 异常文件修改 异常文件删除 ...
SSH的访问权限异常导致无法远程连接Linux实例
chmod 711/var/empty/sshd 除了检查/var/empty/sshd 目录权限，也可以参考本方案检查/etc/passwd、/etc/group、/etc/shadow、/etc/gshadow 文件和/etc/securetty 目录的权限，关于各目录正确的权限，您可以参考其他可以正常远程登录的实例...
扫描漏洞
为了您的资产安全，建议您定期扫描资产漏洞。本文介绍云安全中心支持扫描和修复的漏洞情况，以及如何设置周期性自动扫描漏洞和执行手动扫描漏洞。支持情况 漏洞扫描和修复支持情况 下表介绍云安全中心的不同版本对各类型漏洞的扫描、修复的...
权限管理
当您需要授予某个用户访问Bucket中特定资源的权限时，可以使用ossbrowser进行简单的权限管理。使用场景 某公司有多名员工，这些员工需访问Bucket中的资源。您可以通过ossbrowser将访问资源的权限授予不同用户，以实现该诉求。例如，临时...
共享相关
创建share后，可以通过share policy来配置share下子目录的权限，可以设置allow权限，也可以设置deny权限。文件的基本权限包括 FILE.GET,FILE.CREATE,FILE.VISIABLE,FILE.LIST,FILE.DELETE,FILE.DOWNLOAD等。文件目录的权限支持继承。托管...
常见问题
本文介绍使用云安全中心时可能遇到的问题及其解决方案。新功能动态 功能发布记录 售前常见问题 免费试用相关问题 我已经免费试用过旗舰版，是否可以再次申请免费试用？如何免费试用云安全中心？开启免费试用后，如何开启应用漏洞检测？云...
使用STS临时访问凭证访问OSS
临时访问凭证最后获得的权限是步骤4设置的角色权限和该Policy设置权限的交集，即仅允许将文件上传至目标存储空间examplebucket下的src目录。如果policy为空，则临时访问凭证将获得角色拥有的所有权限。String policy="{"+"\"Version\":\"1\...
RAM账号权限管理最佳实践
ALIYUN:RAM:Role 3 创建三个RAM角色，用于颁发短时有效的访问令牌（STS令牌），使其成为一种更安全的授予访问权限的方法。无 ALIYUN:RAM:User 3 创建三个RAM用户，通常是组织中需要访问云资源的人员或应用程序。无 ALIYUN:ECS:VPC 3 创建三...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
采集-搭建移动端日志直传服务
此处提供两种最常用Token权限文件，位于policy目录下面。您也可以根据业务需求设计policy文件。write_policy.txt：指定了该Token拥有该账号下Project的写入权限。使用write_policy.txt权限文件时，请根据实际替换该文件中的Project名称。...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
启动产品时提示错误信息怎么办？
启动产品时，如果出现“请联系管理员授权服务目录执行权限”的错误信息，可以参考本文方法解决。问题原因 服务目录在2022年08月新增的特性中，支持使用当前RAM用户身份启动产品。出于合规要求，此特性的升级需管理员手动确认。解决方案 ...
容器主动防御
容器主动防御功能从镜像自身安全、运行时安全、运行环境安全多维度主动检测容器启动或运行时存在的安全风险。通过配置相应规则，您可以拦截风险镜像运行、停止不可信进程和阻断容器逃逸行为，提升整体容器运行环境的安全水位。本文介绍如何...
文档更新动态（2022年）
更新说明 资产目录 资产详情 数据资产权限列表 资产安全概述 2022年07月19日 资产权限变更优化 权限即将到期、到期、赋权、回收时发送站内信及邮件通知。支持查看所属账号的表权限申请记录，管理员可查看表权限操作记录。新增批量授权、...
资产全景及目录权限列表
资产全景及目录权限列表 权限点 超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块架构师 普通成员 我负责的 全景 非超级管理员角色需超级管理员授权后可查看。查看全景 Y N N N N N N N 目录 搜索元数据 Y Y Y Y Y Y Y Y ...
资产全景及目录权限列表
资产全景及目录权限列表 权限点 超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块架构师 普通成员 我负责的 全景 非超级管理员角色需超级管理员授权后可查看。查看全景 Y N N N N N N N 目录 搜索元数据 Y Y Y Y Y Y Y Y ...
为什么资源目录的很多功能不支持根用户（主账号）使用...
阿里云安全最佳实践推荐使用 最小权限用户 进行操作。账号的 根用户（主账号）默认具备Administrator权限，具有极高的安全风险，不符合安全实践要求。资源目录中建议禁用所有账号的 根用户（主账号），启用可配置适当权限的 RAM用户 执行...
管理审批约束
创建审批约束 管理员登录 服务目录控制台。在左侧导航栏，选择 管理员>产品组合管理。在 产品组合管理 页面，单击目标产品组合名称。单击 约束 页签，然后单击 创建约束。在 创建约束 页面，设置约束参数。从 产品 下拉列表中，选择已创建...
统一配置防护规则
您可以在云治理中心统一配置和开启配置审计的防护规则，保证云治理中心创建的资源结构和基础配置不被修改，同时保证多账号环境的安全性。防护规则初始化 登录 云治理中心控制台。在左侧导航栏，单击 Landing Zone搭建。选择蓝图，然后单击 ...
通过RAM对OSS进行权限管理
目录级别的授权属于授权的高级功能，根据使用场景不同，授权策略的复杂程度也不同，以下几种场景可供参考。场景1：授予RAM用户读取文件内容的权限，不需要列出文件的权限。RAM用户知道文件的完整路径，可以使用完整的文件路径直接去读取...
通过Control Policy授权
如果希望对企业成员进行统一授权和管理，您可以开通资源目录后通过资源目录管控策略对企业成员所属资源目录进行权限配置和授权。背景信息 为了便于进行企业账号与资源的集中管理，企业管理人员可以使用 资源管理 服务中的资源目录快速建立...
SSH的访问权限异常导致无法远程连接Linux实例
更多信息 除了检查/var/empty/sshd 目录权限，也可参考本方案检查/etc/passwd、/etc/group、/etc/shadow、/etc/gshadow 文件和/etc/securetty 目录的权限，关于各目录正确的权限，您可以参考其他可以正常远程登录的实例中目录权限。...
防勒索客户端和备份任务异常状态排查
如果防勒索客户端或备份任务出现了异常，会导致云安全中心无法保护您的重要文件或数据。建议您及时排查异常情况，防止勒索软件攻击导致的数据丢失或加密。本文介绍为服务器创建勒索防护策略后，防勒索客户端和备份任务异常状态的原因排查及...
Linux操作系统云虚拟主机无法删除目录或文件
问题原因 目录或文件无法删除大多由权限问题或存在隐藏文件引起，常见的可能原因如下所示：正在删除的目录不是htdocs和myfolder目录 删除htdocs目录下的所有文件或目录 待删除的文件或目录只有读取权限 目录中存在隐藏文件导致无法删除 ...
访问SMB共享目录
如果已配置用户，则需要给用户添加读写权限或者只读权限后才能使用该用户访问SMB共享目录。更多信息，请参见 设置SMB共享。在变更SMB用户权限后，请执行 net use /delete < share path >命令清理Windows系统中的客户端信息，无需重启客户端...
多账号管理
步骤一：开通资源目录 使用资源目录，企业可以将阿里云上承载的所有业务账号集合在资源目录内，按业务关系将其分类，以结构化方式统一管理。资源目录需要开通后，才能正常使用。开通资源目录后，您的账号会成为企业管理员账号，具有资源...
- 产品推荐
- 这些文档可能帮助您