基线检查
自定义策略 企业版 旗舰版 该类型策略包含50+基线检查项，支持以下操作系统自定义基线类型：Windows基线 Windows自定义基线 Linux基线 CentOS Linux 7/8自定义基线 CentOS Linux 6自定义基线 Ubuntu自定义安全基线检查 Redhat7/8自定义安全...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
检查Windows系统的3389端口是否开放 使用远程桌面连接RDP服务，可以方便地管理和操作Windows实例，若您未开启远程桌面连接RDP服务，则无法进行远程桌面连接。具体操作，请参见 Windows实例如何启动远程桌面连接RDP服务。检查virtio驱动的...
监控与日志
Windows操作系统云虚拟主机 Windows操作系统共享或独享云虚拟主机均支持在主机管理控制台的网站日志查看和下载近180天的访问日志。Linux操作系统 云虚拟主机 Linux操作系统共享增强版或独享云虚拟主机支持在主机管理控制台的访问日志页签下...
压缩和解压缩文件
Windows操作系统主机 如果文件中存在中文文件名或压缩文件时选择的文件保存目录存在中文名时，该文件都可以正常压缩（也可以正常解压缩）。但如果带有密码保护功能，则该文件无法正常压缩（也无法正常解压缩）。仅支持解压缩.zip和.rar格式...
网站流量异常导致网站无法访问
本方案以建在Windows操作系统主机上的网站为例，主要介绍使用WebLog Expert Lite工具分析网站日志的方法。下载网站日志到本地主机。网站日志包括访问日志、错误日志和归档日志。具体操作，请参见 下载或删除网站日志。将下载到本地的所有...
无代理检测
阿里云标准-Windows 2022 安全基线检查 阿里云标准-SUSE Linux 15安全基线检查 阿里云标准-Uos安全基线检查 阿里云标准-麒麟安全基线检查 阿里云标准-Anolis 7/8安全基线检查 阿里云标准-Alma Linux 8安全基线检查 阿里云标准-Rocky Linux ...
安全管家服务
l 通过最佳实践基线检查发现操作系统和应用软件的配置弱项 l 对自动化的扫描工具结果进行人工分析验证 人工检查和工具扫描 应用安全评估 l 通过扫描器发现Web站点中存在的OWASP 10安全漏洞，发现业务应用代码层的安全漏洞 l 对人工对站点...
更改主机操作系统
当您的网站程序使用的语言发生变更时，或者当前操作系统不兼容需要运行的应用程序等情况，您可以通过更换云虚拟主机的操作系统，提供更好的性能和更全面的功能支持，以满足当前业务的特定需求。例如，将云虚拟主机的操作系统由支持PHP的...
日志类别及字段说明
说明 云安全中心不支持Windows Server 2008操作系统的登录流水日志。实时采集。网络连接日志 aegis-log-network 记录网络连接活动的日志，包括服务器连接五元组、连接时间、连接状态等信息。网络连接日志可以帮助您发现异常连接行为，识别...
使用Windows资源管理器连接云虚拟主机时报错
解决方案 本文以本地主机操作系统为Windows 10专业版为例。在本地主机左下角的搜索框中，输入 Internet选项 后，并按回车键。在弹出的 Internet 属性 页面，单击 高级 页签。取消 使用被动FTP（用于防火墙和DSL调制解调器的兼容）前的复选...
通过MySQL Command Line Client备份数据库
本地主机操作系统为Windows时，您可以通过MySQL Command Line Client备份云虚拟主机的MySQL数据库，并将备份数据保存到本地指定位置。前提条件 本地主机已安装MySQL。说明 您可以前往 MySQL官网 下载MySQL。背景信息 相比通过MySQL Command...
使用文件管理器管理文件
背景信息 本文以Linux操作系统增强版云虚拟主机为例，Windows操作系统云虚拟主机使用文件管理器管理文件的方法请参考本文操作。如果您需要管理网站文件，推荐您使用云虚拟主机的文件管理器功能来管理网站文件。相比较通过FTP客户端方式管理...
使用访问控制屏蔽恶意IP和限制并发连接数
使用限制 不同产品类型的云虚拟主机支持使用访问控制功能屏蔽恶意IP和限制并发连接数（即限制访问频率）的情况也不同，具体说明如下：主机类型 主机操作系统 说明 共享云虚拟主机 Linux操作系统 Windows操作系统 均不支持使用访问控制功能...
压缩和上传网站文件
使用FTP客户端一次性上传多个文件时，容易...Windows操作系统云虚拟主机：如何上传网站文件，具体操作，请参见 上传网站文件到Windows操作系统云虚拟主机。后续步骤 如果您想对已上传的网站文件进行解压缩操作，具体操作，请参见 解压缩文件。
主机间（同一账号）迁移网站
背景信息 本文操作中，原主机以Linux操作系统独享虚拟主机基础增强版为例，且原主机上的网站以WordPress为例，目标主机以Linux操作系统独享虚拟主机高级增强版为例。云虚拟主机部分产品不支持自动备份网站数据，您可以通过FTP客户端上传已...
主机间（不同账号）迁移网站
具体操作，请参见 上传网站文件到Linux操作系统云虚拟主机 和 说明 如果目标云虚拟主机为Windows操作系统，需要将备份数据上传到/目录。具体操作，请参见 上传网站文件到Windows操作系统云虚拟主机。将原云虚拟主机的数据导入目标云虚拟...
上传网站文件到Windows操作系统云虚拟主机
本文以Windows操作系统独享虚拟主机标准版为例，介绍上传网站文件的方法。前提条件 已安装FTP客户端。说明 建议您使用FileZilla工具，具体操作，请参见 使用FileZilla管理文件。背景信息 命名网站文件时应注意以下事项：建议使用字母（区分...
安骑士的审计事件
安骑士已与操作审计服务集成，您可以在操作审计中查询用户操作安骑士产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
在Windows系统上使用iSCSI卷
本文介绍如何在Windows操作系统上连接并使用iSCSI卷。前提条件 已创建iSCSI卷。具体操作，请参见 创建iSCSI卷。在Windows操作系统中已开启Microsoft iSCSI Initiator Service服务。操作步骤 登录本地主机（Windows操作系统）。找到并启动 ...
API概览
本产品（云安全中心/2018-12-03）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制...OperateImageBaselineWhitelist 操作镜像基线白名单 操作镜像基线检查项白名单。DescribeImageBaselineStrategy 查询镜像基线策略 查询镜像基线策略。...
主机安全
容器运行所依赖的宿主机的安全保证容器的运行，建议您定期运行基线检查以验证集群是否符合 阿里云OS安全加固（简称“阿里云OS加固”）标准、使用阿里云云安全中心安全防范能力、最小化对节点的访问权限以及遵循ECS安全最佳实践。...
功能特性
检测范围 阿里云标准-Docker安全基线检查 基于阿里云最佳实践安全实践的Docker基线标准，从Docker的安全审计、服务配置和文件权限等方面进行风险排查和及时预警。阿里云标准-Kubernetes-Master安全基线检查 基于阿里云容器最佳安全实践的...
客户端进程说明
Windows 32位系统：C:\Program Files\Alibaba\aegis Windows 64位系统：C:\Program Files(x86)\Alibaba\aegis Linux系统：/usr/local/aegis AliYunDunMonitor：用于主机安全监控与检测。是 aegis_update AliYunDunUpdate：定期检测云安全...
概览
目前云监控仅支持为Linux和Windows操作系统的主机安装插件。应用场景 您可以使用主机监控功能查询主机的资源使用情况和故障指标。主机监控的应用场景如下：混合云监控解决方案 主机监控通过云监控插件采集您主机的监控项。该插件支持安装在...
云安全中心的审计事件
云安全中心已与操作审计服务集成，您可以在操作审计中查询用户操作云安全中心产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
安全服务
人工检查和工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。发现操作系统和应用软件的配置弱项。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工检查和工具扫描 应用安全评估 发现业务应用代码层...
基本概念
漏洞 漏洞是指在操作系统实现或安全策略上存在的缺陷，例如操作系统软件或应用软件在逻辑设计上存在的缺陷或在编写时产生的错误。攻击者可以对这类缺陷或错误进行利用，从而能够在未获得授权的情况下访问和窃取您的系统数据或破坏系统。...
功能特性
转移账号 使用FTP或Windows资源管理器管理文件 开启和关闭FTP功能 为了保障网站的安全运行，Linux操作系统云虚拟主机管理控制台支持开启和关闭FTP功能。关闭该功能后您将无法通过FTP工具上传或下载网站文件，后续如果有需求时再次开启FTP...
检测资产脆弱性和应用风险
服务器的安全基线检测 服务器安全基线检查是基于相关标准，如CIS Benchmark（针对操作系统的基准）、等保合规（二级、三级）基准、阿里云服务器安全最佳实践（基线检测内容）对企业拥有的服务器进行安全基线检测。安全基线检测有助于发现...
功能发布记录
所有版本 2023-07-15 什么是云安全中心 Agent 迭代 支持安装Agent的操作系统以及支持Agent自保护的操作系统更新。所有版本 2023-07-14 Agent概述 客户端能力配置 应用防护 新增 新增应用分析页签。您可以在该页签查看最近七天的应用行为、...
Windows系统云虚拟主机添加MIME类型
操作步骤 所有Windows操作系统云虚拟主机（即普通版和增强版云虚拟主机）均支持添加MIME类型，本文以Windows操作系统独享虚拟主机标准版为例。登录 云虚拟主机管理页面。找到待操作的云虚拟主机，单击对应 操作 列下的 管理。在左侧导航栏...
管理主机
操作系统 主机的操作系统类型，包括Linux和Windows。主机来源 主机导入来源，包括ECS、Local和第三方资产源。实例状态 ECS 及第三方资产源主机状态，包括正常和已释放。每4小时自动检查一次资产状态。资产导入后将在下一次自动检查周期点...
安全防护
防护重点3：容器运行基线检查 通过针对容器环境的基线检查，发现潜在的基线合规问题，参考业界常用的CIS Benchmark for Docker、CIS Benchmark for Kubernetes，以及阿里云容器最佳实践，进行安全配置的维护。3.数据安全 云上数据安全参考...
使用等保加固后的自定义镜像批量创建实例
确保创建的ECS实例已通过云安全中心完成了基线检查，并且通过了所有检查项。具体操作，请参见 配置Alibaba Cloud Linux等保2.0三级版镜像基线检查策略。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在页面左侧顶部...
导入SQL Server数据库备份文件
Windows操作系统云虚拟主机支持导入.bak 格式的SQL Server数据库备份文件。本文以Windows操作系统独享虚拟主机高级版为例，介绍通过网站搬家功能导入SQL Server数据库备份文件的方法。前提条件 已安装FTP客户端。建议您使用FileZilla工具，...
开启ASP详细错误信息
本文以Windows操作系统独享虚拟主机标准版为例介绍如何开启ASP详细错误信息功能。背景信息 网站程序通过FTP客户端上传到Windows云虚拟主机后，由于部署环境和权限等问题经常出现安装或访问失败，系统给出的报错信息不够详细。此时可通过...
不同服务器支持的云安全中心功能
Web扫描器：修复：SCA检测：Web扫描器：修复：风险治理>基线检查 基线检查 基线检查：基线修复：基线检查：基线修复：基线检查：基线修复：风险治理>云平台配置检查 什么是云平台配置检查 风险治理>AK泄露检测 AK泄露检测 风险治理>云蜜罐 ...
管理控制台常见问题
如何在Linux操作系统主机中下载180天内的日志？忘记WordPress网站的后台管理员登录密码怎么办？更改主机操作系统时出现更换操作系统时token不能为空的错误提示怎么办？如何提交工单？如何申请云虚拟主机购买合同？如何更换云虚拟主机绑定的...
DescribeStrategyDetail-获取基线策略详情
取值：windows linux windows StartTime string 基线检查策略开始时间。02:00:00 EndTime string 基线检查策略执行结束时间。03:00:00 CustomType string 策略的类型。取值：common：标准策略 custom：自定义策略 common TargetType string...
弱口令安全最佳实践
Windows系统 此处以服务器操作系统为Windows Server 2019为例说明修改用户登录口令的方法。登录Windows服务器，在左下角单击 图标。单击 图标，在 Windows设置 页面，单击 账户。在左侧导航栏单击 登录选项。根据页面提示更改服务器密码。...
- 产品推荐
- 这些文档可能帮助您