创建自定义镜像
已删除实例中的敏感数据，避免数据安全隐患。实例处于 已停止 状态。登录 ENS控制台。在左侧导航栏，选择 算力与镜像>实例。在实例列表找到目标实例，在 操作 列选择 后，单击 制作镜像。在 创建自定义镜像 对话框中，配置 镜像名称。单击 ...
提交显示的用户和云效账号名不一样是为什么？
特别在代码提交量统计场景下，建议成员将 user.email 设置为和云效账号绑定的主邮箱完全一致（注意大小写敏感），避免贡献计算误差。说明 Codeup 支持推送规则检查，如开启「代码属主检查」，则会启动邮箱检查，当提交信息中的邮箱和服务端...
账户同步-SCIM
在进行 RAM 或 CloudSSO 应用 SCIM 同步时，由于阿里云 RAM 对大小写不敏感，为了避免冲突，账户字段值将全部转小写后同步到 RAM 中。扩展参考 RFC7643:System for Cross-domain Identity Management:Core Schema RFC7644:System for Cross...
应用安全
Web应用防火墙对网站业务流量进行恶意特征识别和防护过滤，只保留正常安全的流量回源到源站应用，从而避免网站应用被恶意入侵导致安全问题，保护业务应用安全和数据安全。具体来说，Web应用防火墙覆盖大部分常见Web应用攻击，具有精准访问...
通用安全基线
为应用开启防火墙防护外部访问风险，防御各类OWASP常见Web攻击并过滤海量恶意CC攻击，避免网站资产数据泄露。在云上建立安全中心或启用安全中心，开启主机内的安全基线监控，如威胁检测、漏洞扫描、补丁升级、入侵检测等，确保开启了安全告...
使用实例创建自定义镜像
已删除实例中的敏感数据，避免数据安全隐患。Linux实例创建自定义镜像前，请做下列检查：检查实例的网络配置。如果网络出现异常，排查思路请参见 使用自定义镜像创建VPC网络实例后网络出现异常。检查系统盘使用剩余空间，确保系统盘没有被...
安全防护
防护重点2：Web应用防护——WAF 对于在云上开展网站类业务的客户，阿里云提供了Web应用防火墙的防护能力，对网站或者APP的业务流量进行恶意特征识别及防护，避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器...
MaxCompute安全白皮书
阿里云网站上所有内容，包括但不限于著作、产品、图片、档案、资讯、资料、网站架构、网站画面的安排、网页设计，均由阿里云和/或其关联公司依法拥有其知识产权，包括但不限于商标权、专利权、著作权、商业秘密等。非经阿里云和/或其关联...
WAF概述
什么是WAF WAF可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。WAF 2.0和WAF 3.0是什么关系 ...
限制说明
设置后，可以避免网站被人恶意利用，导致邮件量突增，而产生的过度消费。最高信誉等级默认为 10 级。设置的最高信誉等级不能低于当前您拥有的最高信誉等级。当到达最高信誉等级后，系统会不再自动提升您的信誉等级，除非重新设置最高信誉...
防御挂马攻击最佳实践
什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过各种手段，在目标服务器或网站中植入恶意程序，以获取系统权限或窃取敏感信息的攻击方式。攻击者通常会使用iframe框架挂马、JS挂马、Body挂马、隐蔽挂马、CSS挂马等...
功能发布记录
2023年 发布日期 功能动态 发布说明 相关文档 2023-07-14 WAF支持域名DNS状态检测功能 WAF会对接入的域名进行DNS状态检查，快速识别DNS解析异常的风险域名，避免网站业务被影响。添加域名 修改域名DNS解析设置 2023-06-21 WAF支持域名归属...
什么是应用防护
任意文件读取 对于网站提供的文件下载和读取功能，如果是直接通过绝对路径或目录穿越符对文件进行读取和下载，没有相关文件路径的限制，那么攻击者就可以利用这种方式获取敏感信息，并对服务器进行攻击。请检查文件读取操作是否正常。如果...
网站防护最佳实践
当您第一次完成域名接入，面对网站防护设置时，可能会不知道从何下手。本文将引导您从不同场景、角色的视角快速熟悉 Web应用防火墙（Web Application Firewall，简称WAF）的防护模块选择和防护策略设置，帮助您从自己最关心的需求入手，...
政务舆情分析系统的数据库解决方案
增量去重：新爬取的页面需根据网站URL判断是否是之前获取过的页面，避免不必要的重复爬取。舆情分析：采集网页后我们需要对网页进行萃取，去除不必要的标签，提取标题、摘要、正文内容、评论等。萃取后的内容进入存储系统方便后续查询。...
勒索事件综合防护方案
定期进行员工信息安全培训，例如，组织针对鱼叉式网络钓鱼的模拟攻击，避免员工访问恶意网站或打开恶意附件。提供一种便捷方式来报告钓鱼电子邮件、可疑网络安全事件的渠道，以方便公司员工快速了解当前网络安全事件趋势，并快速响应和处理...
什么是无影安全办公
细化的办公管控策略配置：基础管控：外设管控、水印、防截屏、磁盘映射、剪贴板、打印机重定向、摄像头重定向、登录终端管控 上网管控：用户上网行为统计分析、黑白名单网站管控 应用管控：应用使用行为统计、应用黑白名单管控、应用传输...
云服务器ECS安全性
公共实例镜像启用免费安全加固能力，提供网站漏洞检查、云产品安全配置检查、主机登录异常告警等安全功能。使用加密的自定义镜像 使用国际标准认证的AES-256算法对镜像进行加密，避免镜像丢失后数据泄露风险。用户可选择创建加密的系统盘、...
如何实现OAuth登录
在OAuth逻辑流中，需拼接跳转的URL，并将用户跳转到OAuth提供方的网站。说明 在跳转URL中，需要包含应用程序的clientId、回调URL等参数。对于不同的OAuth提供方，其授权流程可能存在差异。步骤3：处理回调逻辑 在用户完成OAuth提供方的身份...
功能特性
敏感文件篡改 实时监控敏感目录及文件，对异常的读取、写入、删除等敏感操作进行告警。检测范围 系统文件篡改 检测Bash、ps命令进程是否被恶意替换，隐藏的非法进程运行等。网站核心文件删除 检测是否有黑客非法登录服务器，恶意删除网站...
使用场景
SCDN安全加速，兼顾内容加载速度提升，保证跨网、多终端流畅运行的同时，可以避免因受频繁攻击导致的站点故障、玩家体验下滑、用户流失及企业损失等问题。金融领域 互联网金融类网站多为线上业务系统，线上业务的安全性和稳定性是用户选择...
Web服务端漏洞类型
敏感信息泄露 敏感信息泄露是指包括用户信息、企业员工信息、内部资料等不应当被外部访问到的数据通过网站、接口、外部存储等途径被未授权泄露到外部的漏洞。信息泄露漏洞会导致大量用户或企业信息被恶意利用，进行诈骗、账户窃取等，给...
云虚拟主机安全性说明
数据恢复：云虚拟主机支持备份和恢复站点数据（即数据库数据和网站数据），可有效避免重要数据丢失、规避安全风险或数据迁移风险等。独享云虚拟主机：支持在主机管理控制台提取3天内的历史数据（网站数据或数据库数据）进行备份或者恢复。...
电子邮件安全指南
举个例子来说，有一种特洛伊木马称为键盘记录器，它可以秘密地记录系统活动，可以导致外部的恶意用户访问公司的银行账户、企业的内部网站及其它的私密资源。2、网络钓鱼：是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，...
CLB健康检查FAQ
为了避免由于健康检查频繁失败引起的切换对系统可用性造成的冲击，健康检查只有在健康检查时间窗内连续多次检查成功或失败后，才会进行状态切换。更多信息，请参见 配置和管理CLB健康检查。以下是TCP、HTTP和HTTPS监听建议使用的健康检查...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
附件四：常见漏洞危害及定义（先知计划）
敏感信息泄露 名词解释 敏感信息泄露是指包括用户信息、企业员工信息、内部资料等不应当被外部访问到的数据通过网站、接口、外部存储等途径被未授权泄露到外部的漏洞。信息泄露漏洞会导致大量用户或企业信息被恶意利用，进行诈骗、账户窃取...
计费说明
10 防敏感信息泄漏 支持过滤服务器返回内容（异常页面或关键字）中的敏感信息，如身份证号、银行卡号、电话号码和敏感词汇等，进行打码显示。10 Bot管理 场景化配置 针对新手的场景化策略配置引导，快速针对业务场景进行一站式防爬策略部署...
2018年功能发布记录
将敏感信息从描述文件中分离，新增 fun config 配置向导，生成配置文件兼容fcli。支持ENV和环境变量定义AccessKey ID、AccessKey Secret和Endpoint。支持更多的API网关参数配置。解决了 fun package 打包.unix文件权限丢失的问题。CodeUri...
2018年功能发布记录
将敏感信息从描述文件中分离，新增 fun config 配置向导，生成配置文件兼容fcli。支持ENV和环境变量定义AccessKey ID、AccessKey Secret和Endpoint。支持更多的API网关参数配置。解决了 fun package 打包.unix文件权限丢失的问题。CodeUri...
存储空间地域属性
✓ ✓ 敏感数据保护 OSS敏感数据保护是一款识别、分类、分级和保护存储空间（Bucket）中敏感数据的原生服务，可满足数据安全、个人信息保护等相关法规的合规要求。✓×保留策略 OSS支持WORM特性，允许用户以“不可删除、不可篡改”方式保存...
功能支持情况
不适用 敏感数据保护 OSS敏感数据保护是一款识别、分类、分级和保护存储空间（Bucket）中敏感数据的原生服务，可满足数据安全、个人信息保护等相关法规的合规要求。不适用 保留策略 OSS支持WORM特性，允许用户以“不可删除、不可篡改”方式...
数字短信模板规范
为避免与签名混淆，在短信内容任意位置均不能使用【】，不能使用敏感词（涉黄、涉暴、现金诱导等词）。可以添加链接，允许设置的格式为官网链接与变量拼接，如：https://www.aliyun.com/${url}。请注意，对于具体的url，审核专员会进行审核...
填写网站/App信息（备案单个网站/App）
网站名称禁止涉及的类别 禁止涉及行业信息、企业信息、产品信息、国家信息、敏感信息（如反腐、赌博、廉政、色情等）等。禁止涉及博客、论坛、在线、社区、交流等信息。网站名称禁止使用的词汇 全国网站命名时禁止使用如下词汇：禁止使用...
存储空间概述
✓ ✓ 敏感数据保护 OSS敏感数据保护是一款识别、分类、分级和保护存储空间（Bucket）中敏感数据的原生服务，可满足数据安全、个人信息保护等相关法规的合规要求。✓×保留策略 OSS支持WORM特性，允许用户以“不可删除、不可篡改”方式保存...
文件存储NAS
内容管理和Web服务 NAS可以用作一种持久性强、吞吐量高的文件系统，用于各种内容管理系统和Web服务应用程序，为网站、在线发行和存档等广泛的应用程序存储和提供信息。由于NAS遵循了预期的文件系统语义、文件命名惯例、Web开发人员习惯使用...
概述
设置网站防篡改 防敏感信息泄露 帮助网站过滤服务器返回内容（异常页面或关键字）中的敏感信息（例如身份证号、银行卡号、电话号码和敏感词汇），脱敏展示敏感信息或返回默认异常响应页面。接入后手动开启。设置防敏感信息泄露 主动防御 ...
账号注册（阿里云 App 端）
登录名：全局唯一，避免使用姓名等敏感信息，否则注册校验可能不通过。5-25个字符（一个汉字为两个字符）。不能包含标点等特殊字符（推荐使用中文）。输入手机号码（请使用中国内地的手机号）单击发送并获取验证码，输入手机上收到的校验码...
创建数据脱敏规则
若您之前已创建过相同场景的脱敏规则，DataWorks会过滤掉已被选择的敏感字段类型，避免同场景下对于同敏感字段的脱敏规则不一致。脱敏规则名称 默认填写为所选的 敏感字段类型，您也可自定义规则名称。规则名称必须唯一。配置脱敏场景。...
凭据管家概述
KMS凭据管家（Secrets Manager）为您提供凭据的全生命周期管理和安全便捷的应用接入方式，帮助您规避在代码中硬编码凭据带来的敏感信息泄露风险。为什么使用凭据管家 数据库账号口令、服务器账号口令、SSH Key、访问密钥等凭据的泄露，是...
- 产品推荐
- 这些文档可能帮助您