2022-04-15
您可以上传终端固件进行安全风险检测并获取修复建议，通过在终端集成安全SDK、导入物联网系统的日志、在网络中部署IoT安全管理一体机实现对设备资产和数据资产的安全防护。IoT安全管理一体机还支持自定义安全检测规则（安全漏洞、高危端口...
名词解释
友情链接：友情链接，也称为网站交换链接、互惠链接、联盟链接等，是具有一定资源互补优势的网站之间的简单合作形式，即分别在自己的网站上放置对方网站的logo图片或文字的网站名称，并附上对方网站的超链接，从而达到互相推广的目的。...
阿里云云通信短信服务安全白皮书V1.0
4.3 主机（含容器）安全 阿里云 云安全中心 提供完整的入侵检测、病毒检测反入侵能力，可以完成：异常登录检测网站后门查杀（WebShell）、主机异常行为检测（进程异常行为和异常网络连接检测）、主机系统及应用的关键文件篡改检测和异常...
Gmail 投递帮助
域名的DNS解析记录不完整/错误 邮件身份验证不通过 包含特殊附件种类/IP链接 二、基于最新谷歌投递建议，您应该做的事：1、验证您的域名：谷歌希望收到身份经过验证的电子邮件，对于发送量大于5000的用户（按照主域统计），以下三项协议，...
网络FAQ
说明 建立连接后存在老化时间，在老化时间结束前连接会一直占用连接数，因此占用的连接数可能大于实际业务中使用的连接数。在ECS实例上UDP PPS测试或者TCP带宽测试时性能不稳定，如何解决？在ECS实例上进行网络性能测试时，有较多因素会...
错误反馈
报错原因：一般是由于您使用了不安全的图片、视频、语音 链接地址。解决方法：请检查您的链接地址是否安全，或者排查您的IP地址是否在如下内网网段中（内容安全服务需要使用公网IP）：10.0.0.0/8 11.0.XX.XX/8 100.64.0.0/10 172.16.0.0/12...
什么是IoT安全运营中心
异常阻断：通过安全策略设置禁止设备不安全的行为，如禁止设备访问指定IP/URL。漏洞修复：通过修复功能消除设备漏洞，防止攻击者利用这些漏洞进行非法攻击。威胁告警：支持自定义威胁告警策略，通过邮件、webhook 的方式推送告警信息。持续...
容器防护设置
云安全中心提供了容器K8s威胁检测和容器防逃逸等容器安全能力，您可以通过开启对应功能为您的容器运行环境提供安全防护。本文介绍容器防护设置支持的功能及如何设置相应功能。容器K8s威胁检测 容器K8s威胁检测能力支持实时检测正在运行的...
防御挂马攻击最佳实践
网站一旦遭受挂马攻击，可能会导致数据泄露、资产损失等严重危害。为了应对挂马攻击，您需要在网络、系统、数据库和应用等多个层面采取相应的安全措施。本文介绍如何在这些关键层面防御挂马攻击，并提供清除挂马文件的有效方法。什么是挂马...
返回结果
401 NOT_ALLOWED 请求失败，通常是由于使用了不安全的图片、视频、语音链接地址。403 FORBIDDEN 请求访问失败，通常由于您的图片、视频、语音链接无法访问导致，请确认公网是否可访问，并且无防盗链策略。如果访问地址为阿里云OSS文件路径...
2023/01/17 更新日志
当你的视频文件大小是超过200M时，我们建议您使用外部视频链接来使用（我们最多支持200M的视频文件上传），您的超大视频文件放在外部的素材库中进行管理，只需要将对应的外部商品视频链接保存在商品详情中，即可在商品详情页中展示。...
SMTP通过配置项邮件头控制指定功能
linux测试命令：以下示例做了脱敏处理，请前往收件箱下载或查看测试邮件eml文件，获取邮件头中的退订链接。curl-X POST...
通用安全基线
安全是企业IT架构永恒的核心话题，企业的安全团队应根据企业业务上云后可能面对的安全风险制定安全决策。安全决策将演变为云上的IT安全采购策略和安全架构，对企业云上的网络、应用、主机、数据提供安全防护。而安全治理基线是企业需要在云...
漏洞管理介绍
云安全中心漏洞管理支持发现和识别操作系统、Web内容管理系统、应用程序中的安全漏洞，可对漏洞进行优先级和风险评估，并支持一键修复部分漏洞，可以帮助您缩小系统的攻击面。本文介绍漏洞修复功能支持扫描和修复的漏洞类型、漏洞修复的...
规格清单
DirectMail 产品和业务限制 限制项 限制描述 发信域名个数 5 发信地址个数 10，不可编辑，可删除（用户每月最多可删除 10 个）。日额度 每个阿里云账户初始日额度 2000 封，可随信誉等级调整。月额度 日额度*30 邮件标签数量 10 收件人列表...
存证交易模型
目前，支持的交易类型 builder 如下：/获取引用存证模型builder TransactionBuilder.getLinkNotaryPayloadBuilder()/获取内容存证模型builder TransactionBuilder.getContentOnlyNotaryPayloadBuilder()/获取hash存证模型builder ...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
容灾演练断网方式说明
使用限制 安全组断网只针对新建立的网络连接进行阻断，并不会阻断已建立的连接，因此可能会存在断网不彻底的问题。部分地域存在极少量机器安全组断网不生效的问题。AHAS探针方式断网 AHAS探针断网方式是应用高可用服务中故障演练平台自带的...
查看和处理安全告警
为了您的资产安全，建议您及时查看和处理云安全中心检测出的安全告警。本文介绍如何查看和处理安全告警。查看安全告警 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 ...
网络连通解决方案
第三方云自建数据源 网络连通的常见问题 数据源网络连接测试不通时，建议您从以下几个方面排查：数据源是否已正常启动。以MySQL数据源为例，您可以在本地PC上 telnet 127.0.0.1 3306，查看数据库端口是否已开启。Dataphin无法访问数据源...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
但在联合部署场景中，运维安全中心（堡垒机）的访问流量可能会被云防火墙误拦截，导致运维安全中心（堡垒机）无法正常访问互联网。因此，我们需要为云防火墙配置互联网边界防火墙的访问控制策略，保证在不影响运维安全中心（堡垒机）业务的...
域管日志字段说明
概要说明 操作日志详情目前是以英文为主，大部分字段的含义是可以从字面含义和上下文中获得的。...升级后的日志 日志导出/账号导出 attachmentname：日志导出的文件名（邮件中的附件名）Receivers：日志导出的收件人 邮件撤回 暂无
勒索事件综合防护方案
本文介绍导致勒索病毒入侵的不安全因素，并提供相应防护方案。背景信息 您的业务系统存在以下问题时，会被攻击者利用：关键账号存在弱口令或无认证机制 服务器关键账号（root、administrator）密码简单或无密码。数据库（Redis、MongoDB、...
网络开通流程
安全组 步骤【开通专线网络连接】中记录的安全组ID。配置目标服务的安全组。在完成ENI专线开通后，用户还需要在待访问的服务中增加相关安全规则，授权代表MaxCompute的安全组，即就上述第二步中提供的安全组能访问哪些服务的具体端口。例如...
邮件丢失了怎么办？
收件箱邮件丢失的情况：邮箱系统不会自行删除用户收件箱中的邮件，一旦遇到收件箱邮件丢失请按照如下方法处理：1、首先请您查看其它文件夹是否有您丢失的邮件（例如：已删除、广告和垃圾文件夹等），如果找到这些邮件，修改异常设置后将其...
使用部分邮件客户端时收到“553 authentication is ...
说明 免责申明：本文可能由社区贡献或涉及第三方产品信息，建议您访问社区或第三方产品的官方网站获取帮助与支持。第三方产品不在阿里云售后支持范围。本文仅供参考，阿里云不做任何暗示或其他形式的承诺。问题描述 使用Outlook或Foxmail...
常见退信报错和解决方法
550 failed to meet SPF requirements SPF校验不通过 如何配置域名的SPF解析以避免退信 551 virus infected mail rejected 该邮件可能带有木马或病毒 请对邮件进行杀毒再发送。534 Message is too long 邮件正文超过字数上限 请适当减少...
邮箱迁入后的功能设置差异
Outlook如何设置邮件同步时间 邮件搬家 Outlook中邮件标记、自定义文件夹和特殊分类（待办邮件等）可以显示 邮件标记、自定义文件夹和特殊分类（待办邮件等）不会从原邮箱迁移 建议迁移后重新在阿里邮箱网页版或客户端做好重要邮件标记 ...
系统配置常见问题
云安全中心支持通过短信、邮件、站内信的方式向您发送漏洞、基线检查、安全告警等安全信息。您可以执行以下步骤修改消息接收人或消息接收人的基本信息：登录 阿里云消息中心。在 基本接收管理 页面定位到 云盾安全信息通知，并单击 消息...
在Windows 10的邮件客户端上配置阿里邮箱账号的方法
免责申明：本文可能由社区贡献或涉及第三方产品信息，建议您访问社区或第三方产品的官方网站获取帮助与支持。第三方产品不在阿里云售后支持范围。本文仅供参考，阿里云不做任何暗示或其他形式的承诺。详细信息 在进行设置前，请确认POP3/...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
API概览
FindContainerNetworkConnect 查询容器网络连接信息 获取两个节点间网络连接的信息。镜像安全扫描 API 标题 API概述 ListPrivateRegistryType 查询各个类型镜像仓的数量 查询各个类型镜像仓的数量。ListPrivateRegistryList 查询镜像仓列表...
“可信网站”验证服务FAQ
“可信网站”验证服务证书一般会放在网站的醒目位置，以图标的形式呈现，用户单击图标可以连接到“可信网站”验证服务的服务器上，查看该网站的验证信息，同时可通过验证页面的链接登录真实的网站。“可信网站”验证服务的目标客户是哪些？...
阿里邮箱使用客户端收信后WebMail收信箱的邮件丢失
问题描述 阿里邮箱服务器后端不会对邮箱收信箱中的邮件进行自动删除，网页端收件箱中的邮件没有通过网页端登录删除，就出现邮件丢失的情况。如果您在使用客户端时利用POP3/SMTP协议配置阿里邮箱，之后使用客户端收信后网页端的收件箱中邮件...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
网站添加备案号FAQ
网站域名已备案且网站正在建设中：网站域名已备案但网站还在建设中，暂时无法访问，需要在网站上线时完成备案号的添加，确保网站上线并可以访问时已按要求添加备案号。域名未备案：如果网站对应的域名未备案，则无需在网站底部添加备案号。...
客户端版本更新日志
通讯录选人组件中支持在公共联系人根节点添加所有联系人 支持查询其他用户的共享日历，添加共享日历 收信日志与发信日志合并为邮件收发日志 图片附件预览支持鼠标拖动平移 增加自动登录选项 设置“账户与安全-日志查询”中支持操作日志查询...
申请短信签名和模板
场景说明 场景说明是签名审核的参考信息之一，请详细描述已上线业务的使用场景，并提供可以验证这些业务的网站链接、已备案域名地址、应用市场下载链接、公众号或小程序全称等信息。对于登录场景，还需提供测试账号密码。信息完善的申请...
营销邮件标准及相关规范
邮件中如果包含HTML格式，应遵循由万维网联盟（W3C）公布的w3.org[注18]设计规范。2.5.3 营销电子邮件应标明邮件发送方的身份和真实的可返回的邮件发送地址。邮件的标题和信体要能准确的反映出邮件的内容、真实来源和通信目的。邮件正文应...
云盾先知安全情报平台服务条款
不进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼、黑客、网络诈骗、网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DOS等）；3.1.3.8.不进行...
- 产品推荐
- 这些文档可能帮助您