使用前须知
阿里云日志服务联合短信服务推出短信日志分析功能，近实时采集短信服务全量日志到日志服务。日志服务提供查询、分析、加工、消费等一站式服务，帮助您专注于分析、远离琐碎的查询和整理工作。本文介绍短信日志分析功能相关的资产详情、费用...
使用前须知
阿里云日志服务联合短信服务推出短信日志分析功能，近实时采集短信服务全量日志到日志服务。日志服务提供查询、分析、加工、消费等一站式服务，帮助您专注于分析、远离琐碎的查询和整理工作。本文介绍短信日志分析功能相关的资产详情、费用...
常见问题
SDK UTDID冲突解决方案 使用子账号登录控制台，提示没有权限 Android问题 性能分析安卓网络请求没有数据 iOS问题 多个APP是否可以使用同一个APPKEY监控数据 iOS网络请求没有数据的排查方法 性能分析时iOS页面加载耗时计算方法 iPad获取不到...
通用软件漏洞收集及奖励计划第四期
重要 2024年04月26日更新：因本次提交的漏洞数量超出预期，所以调整活动结束时间为2024年04月30日，2024年04月30日后提交的漏洞将不予收录。此调整不影响2024年04月30日前提交的漏洞。通用软件漏洞情报收集及奖励标准 为了更好地保障云上...
ModifyOperateVul-对检测到的漏洞进行处理
取值：cve：Linux 软件漏洞 sys：Windows 系统漏洞 cms：Web-CMS 漏洞 emg：应急漏洞 app：应用漏洞 sca：软件成分分析漏洞 说明 应急漏洞（emg）、应用漏洞（app）和软件成分分析漏洞（sca）不支持执行漏洞修复操作。cve Reason string 否...
攻击防护常见问题
可能存在以下三种情况：云防火墙会从攻击流量中分析漏洞利用行为并进行防护，漏洞没有被攻击的流量就不会展示该漏洞的防护数据。云安全中心软件成分分析（通过软件信息检测）检出的漏洞，云防火墙暂不支持同步（仅同步网络扫描类漏洞）。...
DescribeGroupedVul-分组查询漏洞信息
取值：cve：Linux 漏洞 sys：Windows 漏洞 cms：WebCMS 漏洞 app：应用漏洞 emg：应急漏洞 sca：软件成分分析 cve NntfCount integer 修复优先级为 低的漏洞的数量。59 RaspDefend integer 支持 RASP 实时防护，取值：0：不支持 1：支持 ...
DescribeClusterVulStatistics-查询集群漏洞统计
取值：cve：linux 软件漏洞 app：应用漏洞 sca：软件成分分析漏洞 cve,app,sca 返回参数 名称 类型 描述 示例值 object RequestId string 本次请求的 ID。0B48AB3C-84FC-424D-A01D-B9270EF46038 VulStat object 漏洞统计信息。AsapCount ...
DescribeVulDetails-查询漏洞详情
取值：cve：Linux 漏洞 sys：Windows 漏洞 cms：Web-CMS 漏洞 app：应用漏洞 emg：应急漏洞 sca：软件成分分析漏洞 sca Name string 是 漏洞名称。说明 您可以调用 DescribeGroupedVul 或 DescribeVulList 获取该参数。SCA:ACSV-2020-...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
DescribeCloudCenterInstances-查询资产信息
镜像低危漏洞数量 laterVulCount：中危漏洞数量 newSuspicious：告警数量 nntfVulCount：低危漏洞数量 remindNum：提醒告警数量 scaNum：软件成分分析漏洞数量 seriousNum：紧急告警数量 suspNum：可疑告警数量 suspicious：告警总数量 ...
开通日志分析服务
本文介绍如何在短信服务控制台上开通日志分析功能，将日志推送到日志服务中。前提条件 已开通短信服务和日志服务。操作步骤 登录 短信服务控制台。在左侧导航栏，单击 业务统计>短信日志分析。在 短信日志分析 页面，单击 授权。根据页面...
高级管理
短信服务日志查询分析服务提供高级管理功能，您可使用高级管理功能跳转至日志服务控制台进行告警与通知、实时订阅与消费、数据投递、以及对接可视化服务等高级操作。操作步骤 登录 短信服务控制台。在左侧导航栏，选择 业务统计>短信日志...
开通日志分析功能
本文介绍如何在短信服务控制台上开通日志分析功能，将日志推送到日志服务中。前提条件 已开通短信服务和日志服务。操作步骤 登录 短信服务控制台。在左侧导航栏，单击 业务统计>短信日志分析。在 短信日志分析 页面，单击 授权。根据页面...
功能特性
数字短信模板 数字短信发送 支持数字短信通过控制台或者API两种方式管理 发送数字短信 统计分析 控制台支持数字短信统计分析和发送记录查询能力 业务统计 卡片短信 模板管理 支持卡片各种类型的模板管理，支持模板编辑器的功能 卡片短信 ...
配置日志采样率
埋点 ID 埋点业务名称 mPaaSAPMNetiOS APM网络分析IOS mPaaSMonitorNetiOS APM网络分析IOS mPaaSCustomAPMNetiOS APM网络分析IOS mPaaSAPMOffinePKGiOS APM网络分析IOS mPaaSAPMNetAndroid APM网络分析Android mPaaSCustomAPMNetAndroid ...
导出日志
短信服务日志分析功能支持将日志查询结果导出到本地，即支持下载本页日志（CSV格式）或全部日志（TXT格式）到本地。本文介绍了导出日志的具体操作。操作步骤 登录 短信服务控制台。在左侧导航栏单击 业务统计>短信日志分析。单击 运维管理...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
详细分析 Kinsing僵尸网络通过Hadoop Yarn RPC未授权访问漏洞入侵后会下载Bash脚本进行安全终端卸载、关闭SELINUX、结束其他挖矿团伙进程、挖矿木马下载执行等操作，具体分析如下：f.sh分析 Kinsing僵尸网络入侵主机后会通过IP、端口结束...
XMSSMiner挖矿蠕虫分析
阿里云安全监测到一种利用多种漏洞入侵挖矿的恶意攻击，该恶意攻击不仅通过4层协议进行入侵，还集成了最新的Web RCE漏洞。由于其主要文件名为xmss，我们将该恶意攻击命名为XMSSMiner。概述 经过阿里云安全专家分析，发现该僵尸网络不仅通过...
防护配置
涉及每种攻击类型，综合利用各类漏洞利用分析方式，即为常规规则，基本无误报的可能性。Oracle WebLogic Server远程代码执行（CVE-2020-2551）、Microsoft WindowsRDP Client远程代码执行（CVE-2020-1374）、SMBv1拒绝服务攻击（CVE-2020-...
Gitlab远程代码执行漏洞（CVE-2021-22205）在野利用...
阿里云安全监测到Gitlab远程代码执行漏洞（CVE-2021-22205）在野利用。概述 8220挖矿团伙不仅利用4层协议服务进行入侵，还集成了使用比较广的Web RCE漏洞，最终通过持久化方式进行挖矿、木马后门维持，对用户主机资源、资产产生不良危害，...
App端性能体验功能说明
已忽略的错误是否在错误列表展示，默认开启计入统计，如果关闭后，则在崩溃分析、ANR分析、自定义异常、卡顿分析、OOM异常、启动崩溃分析中标记为已忽略的错误就不会在错误列表中展示 性能评分 概述 对应用的性能情况进行量化分析，通过...
Android SDK
8.3卡顿分析 卡顿分析无法做额外配置，默认为开启，如果您需要关闭此采集功能，请参考本文中的采集开关 安卓卡顿分析默认的值为超过2秒计为卡顿，如果您需要设置不同的阈值，可以通过下方的API进行设置，API和示例如下：/*设置卡顿阈值的...
数据营销
1 功能简介 SFA智能营销引擎实现营销流程可视化自动化，圈人、邮件/短信/微信模板消息触达、优惠等营销活动自由拼装组合，可以满足绝大多数的营销活动场景，帮助商家实现科学、简易、智能的数据化营销。2 营销活动 2.1 活动规划 2.1.1 活动...
创建短信通知任务
您可以创建短信通知任务，以发送文本短信的方式来触达用户，支持插入若干变量或短链接，短链接可带短参。支持创建阿里云短信通知任务、第三方短信通知任务。具体说明，请参见 短信营销概述。操作步骤：选择工作空间>用户营销>触达营销>短信...
创建推广短信任务
您可以创建推广短信任务，以发送文本短信的方式来触达用户，支持插入若干短链接，有条件地支持插入变量、带短参的短链接。支持创建阿里云推广短信任务、第三方推广短信任务。具体说明，请参见 短信营销概述。操作步骤：选择工作空间>用户...
短信营销效果分析
支持针对短信营销任务的效果进行分析，分不同短信平台查看短信发送总数、成功数、失败数。选择工作空间>用户营销>触达营销>短信>效果分析，进行营销效果分析，如下图所示。在右上角选择短信平台、时间段，下方显示对应的短信发送数据和折线...
短信营销效果分析
支持针对短信营销任务的效果进行分析，分不同短信平台查看短信发送总数、成功数、失败数。选择工作空间>用户营销>触达营销>短信>效果分析，进行营销效果分析，如下图所示。在右上角选择短信平台、时间段，下方显示对应的短信发送数据和折线...
服务内容
最新漏洞情报监控、分析及预警：当监测到互联网上存在影响用户资产的新高危漏洞事件时，将分析并发布预警和修复方案，提醒用户修复。钉钉群、管家控制台通告信息推送。提供《应急漏洞巡检通告》。持续日常。监测漏洞报告不定期交付。产品...
短信营销概述
短信营销支持对接 阿里云短信平台 和第三方短信平台，您可以向人群发送定时或即时的推广短信、短信通知、数字短信：推广短信：文本类型的短信，支持插入若干短链接。适用于新品宣传、会员关怀、生日祝福、商品促销、活动邀请等应用场景。...
RAM用户日志分析授权
授予只读权限AliyunLogReadOnlyAccess 仅为RAM用户授予开通和使用短信服务日志查询分析服务的权限，不授予日志服务产品的其他管理权限。创建自定义权限策略，并为RAM用户授予该自定义权限策略。创建自定义权限策略，详情请参见 创建自定义...
阿里云先知安全众测协议
五、漏洞信息的评估和奖励 5.1 为确保先知安全众测平台能够对您所提交的漏洞信息进行评估和确认，一旦您向先知平台提交了相应的漏洞信息，则意味着无论先知安全众测平台是否愿意向您提供奖励，或无论您是否最终接受奖励，在此期间您均授予...
创建消息-极简推送
安卓消息通道推送优先级 是 仅针对 Android 推送平台，可选择：优先厂商通道：优先使用厂商通道推送消息。对于已接入的厂商通道，消息走对应的厂商通道服务；对于未接入的厂商通道，消息走 MPS 自建通道。MPS 通道：使用 MPS 自建通道推送...
DescribeClusterVuls-查询集群安全漏洞信息
您可以根据集群ID调用DescribeClusterVuls接口查看集群的安全漏洞详细信息，包括漏洞名称、漏洞类型、漏洞等级等。建议您定期扫描集群的安全漏洞，提高集群安全性。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
DescribeClusterVuls-查询集群安全漏洞信息
您可以根据集群ID调用DescribeClusterVuls接口查看集群的安全漏洞详细信息，包括漏洞名称、漏洞类型、漏洞等级等。建议您定期扫描集群的安全漏洞，提高集群安全性。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
GetVulStatistics-查询资产分组下的漏洞数量
取值：cve：Linux 软件漏洞 sys：Windows 系统漏洞 cms：Web-CMS 漏洞 emg：应急漏洞 app：应用漏洞（web 扫描器）sca：应用漏洞（软件成分分析）cve 返回参数 名称 类型 描述 示例值 object RequestId string 本次调用请求的 ID，是由阿里...
DescribeVulList-根据漏洞类型查询对应漏洞信息
取值：cve：Linux 软件漏洞 sys：Windows 系统漏洞 cms：Web-CMS 漏洞 app：应用漏洞（web 扫描器）emg：应急漏洞 sca：应用漏洞（软件成分分析）cve Uuids string 否 要查询漏洞的服务器的 UUID，多个 UUID 之间使用半角逗号（,）分隔。...
V5.1.0版本说明
友盟标签数据能力 一、背景 企业版QA...（2）选定人群包之后，可以加标签判断按钮，通过友盟标签进行人群条件筛选，来完成对不同的人发不同的短信或者相同的短信，进行对照分析。如图表示，给人群包中的男性和女性分别发超信，看短信效果。
常见问题
云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台。为了满足不同场景的安全需求，提供了多个版本和增值服务供您选择。本文介绍了购买云安全中心前的常见问题。我已经免费试用过旗舰版，是否可以再次...
API概览
DescribeExposedStatistics 查询资产暴露分析的统计信息 查询资产暴露分析的统计信息。DescribeExposedStatisticsDetail 暴露资产统计数据的详情 查询暴露在互联网中的网关资产、端口、系统组件或公网IP列表。容器管理 API 标题 API概述 ...
- 产品推荐
- 这些文档可能帮助您