阿里云云通信短信服务安全白皮书V1.0
【声明】本安全白皮书著作权归阿里巴巴云计算（北京）有限公司所有（以下简称阿里云云通信），未经阿里云云通信事先书面许可，任何主体不得以任何形式复制、修改、传播全部或部分内容。本白皮书仅供参考，对于本文档中的信息，阿里云云通信...
常见问题
在轻量应用服务器管理控制台中，服务器的内存以及系统盘数据通过云监控插件获取，当您进行重置系统等操作后，可能造成云监控插件失效。后续如果您通过轻量应用服务器管理控制台查看服务器的详细信息，在 服务器监控信息 区域查询不到服务器...
API使用规范
2.5.2 进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DOS等）。2.5.3 进行...
SAP NetWeaver 规划指南
下列各项是公共镜像列表中可用的 SAP NetWeaver 所需的操作系统：Linux SUSE Linux Enterprise Server 12 SP2(SLES12)以及更高 Red Hat Enterprise Linux 7.4(RHEL7)以及更高 Windows Microsoft Windows Server 2012 R2,2016 以及 2019 ...
安全违规信息类型说明
根据《阿里云网站服务条款》、《云平台安全规则》等阿里云规范性文件要求，若您使用阿里云产品发布、存储、传播以下信息和内容，阿里云除有权根据相关服务条款采取通知整改、屏蔽信息、中止服务、终止服务的措施，并有权限制您账户如新购...
软件使用许可协议
一旦您选择“同意”并进行后续操作，即表示您同意遵循本协议条款之所有约定以及官方网站上公布的相关规范、规则和使用流程，如您有任何问题可以通过阿里云工单反馈我们。届时您不应以未阅读本协议条款的内容或者未获得阿里云对您问询的解答...
蠕虫病毒防御最佳实践
蠕虫病毒是当前云上业务面临的主要威胁。它们利用服务器的漏洞在网络上扩散感染，执行各种恶意行为给用户资产和业务带来严重威胁。云防火墙针对蠕虫的攻击链路进行分层防御，检测和拦截多种蠕虫及其变种。同时基于云上风险态势，实时更新和...
系统安全防御最佳实践
系统安全是业务安全稳定运行的重要因素之一，随着网络安全对抗的愈演愈烈，规模化的自动化攻击、蠕虫、勒索、挖矿、APT等攻击形式逐渐增多，给系统的安全运行带来了很大的挑战。本文介绍云防火墙如何防御系统入侵。默认安装的系统存在以下...
Windows系统的ECS实例中安全审计日志简要说明
3-Network（通过网络访问系统）：用户或计算机通过网络进行的访问。最常见场景是连接到服务器的共享文件夹、共享打印机等共享资源。通过网络登录IIS时也被记为这种类型，但基本验证方式的IIS登录是个例外，它将被记为类型8。4-Batch（作为...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
阿里云安全监测到Kinsing僵尸网络变种，该僵尸网络除了沿用之前的攻击手法，最新利用了Hadoop Yarn RPC未授权访问漏洞进行传播。概述 Hadoop Yarn是Hadoop的核心组件之一。Hadoop Yarn RPC未授权访问使得攻击者无需认证即可通过RPC通信执行...
功能特性
网络检测 通过还原后门文件及分析网络协议进行检测。仅支持部分类型WebShell检测 WebShell查杀 支持在控制台一键隔离检测出来的WebShell文件（手动操作）。已隔离文件在30天内支持恢复。异常登录 提供基础登录检测功能。检测范围 非常用...
安全警示-发布违法不良信息，影响社会秩序
法律适用 根据《计算机信息网络国际联网管理暂行规定》第六条，计算机信息网络直接进行国际联网，必须使用邮电部国家公用电信网提供的国际出入口信道。任何单位和个人不得自行建立或者使用其他信道进行国际联网。处理结果 经判定，该域名...
MaxCompute安全白皮书
通过ACL授权的权限数据（即访问控制列表，Access Control List）被看作是该对象的一种子资源，只有当对象存在时，才能进行ACL授权操作，当对象被删除时，通过ACL授权的权限数据会被自动删除。ACL授权支持的授权方法是采用类似SQL92定义的...
前缀列表
警告 如果指定前缀列表中网段的下一跳连接为VBR连接，则前缀列表生成的路由条目也会被传播至当前地域内的其他VBR实例中，可能会导致您的网络产生环路，请谨慎操作。前提条件 您已经在VPC管理控制台创建了前缀列表。具体操作，请参见 创建和...
在ACK集群使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提...
查看和处理安全告警
例如，您可以将搜索条件 是否已处理 设置为 已处理，状态设置为 拦截成功，查看由云安全中心为您自动拦截的常见网络病毒。通过告警列表左侧的 告警类型 或 ATT&CK攻击阶段 菜单筛选。ATT&CK攻击阶段 展示了病毒攻击的不同阶段，您可以通过 ...
安全白皮书
网络隔离 云数据库ClickHouse只支持VPC网络，集群中所有的节点都运行在同一VPC网络内部，默认只提供VPC内网访问；用户可以手动开通外网访问链接；只有配置在访问IP白名单中的客户端才能访问云数据库ClickHouse。鉴权认证 身份认证：云数据...
在容器计算服务使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACS集群的网络策略及常用的使用场景。前提...
2008 R2（本地SSD盘）升级为2012或2016
网络类型 无法选择经典网络，必须指定 专有网络 信息：原实例为经典网络：可以修改专有网络VPC和交换机。原实例为专有网络或混访模式：不可以修改专有网络VPC，可以修改交换机。可选择的交换机由 可用区 和专有网络决定。VPC 目标专有网络...
如何使用Prometheus监控Windows
网络指标 计算机网络可以实现计算机之间进行实时互通，通常是基于TCP/IP协议构建的，您可以关注以下主要指标。指标名称 指标级别 指标来源 指标说明 网络发送/接收速率（字节/秒）Major WMI（BytesSentPersec/BytesReceivedPersec）通过这...
如何使用Prometheus监控Windows
网络指标 计算机网络可以实现计算机之间进行实时互通，通常是基于TCP/IP协议构建的，您可以关注以下主要指标。指标名称 指标级别 指标来源 指标说明 网络发送/接收速率（字节/秒）Major WMI（BytesSentPersec/BytesReceivedPersec）通过这...
安全违规处理帮助与常见问题
违规处罚解封指引 违规信息处罚快速解封 针对计算产品（ECS/云虚拟主机/轻量应用服务器）、网络产品（SLB/弹性公网IP）的一般违规行为可通过 互联网有害信息控制台 申请解除，您可参考以下步骤操作：彻底清理违规内容 在有害信息控制台选择...
ECS的安全责任共担模型
客户负责“云上”的安全性：客户负责保障ECS内的安全性，包括客户需要及时进行操作系统升级和补丁更新、确保ECS内运行的应用软件或工具的安全性、以安全的方式配置和访问ECS本身和上面的服务（比如遵循安全原则进行ECS的网络等参数配置、...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
安全信誉防护联盟
1.5 进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DDoS等）；1.6 不进行...
错误码
在进行网络开通情况判断和切换过程 中捕获的异常。410007 预取号过期-410010 HTTP状态码是 200，302 之外的值。410011 HTTPS通讯抛出异常。410012 200但body为空。410013 跳转地址错误。410021 初始化失败或者操作频繁。410024 Http 通讯抛...
错误码
在onVerifySuccess中获取到的Token进行登录或换号操作，并且根据操作结果选择继续或者结束流程。400007 ⼀键登录获取Token成功。检查具体报错信息予以排除。400008 ⼀键登录界面各种点击事件。500001 短信验证码界面初始化成功。500002 ...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
本文为您介绍如何组合使用IPsec-VPN和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景说明 本文以下图场景为例，为您介绍IPsec-VPN联合物理专线实现主备链...
什么是云安全中心
通过整合云上海量日志、分析模型和超强算力，云安全中心构建了强大的安全态势感知平台，该平台可有效发现和阻止包括病毒传播、黑客攻击、勒索加密、漏洞利用、AK泄露、恶意挖矿在内的多种安全威胁，帮助您实现一体化、自动化的安全运营闭环...
实例内第三方软件安装与配置问题
通过Apt-get安装软件报错问题 如何通过Apt-get安装软件 操作步骤 通过Apt-get在线安装软件，下述操作以安装Nginx为例。远程连接Ubuntu实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行如下命令，安装Nginx软件。apt-get ...
使用MongoShake实现MongoDB实例间的延迟同步
误操作后切换主从实例 在主实例中日常执行CURD操作时，可能会存在某条语句误写入等误操作的情况发生，此时您可以通过下列步骤将业务切换到还没有发生误操作的从实例中。通过查询MongoDB的操作日志（oplog）定位到误操作发生的时间点。例如...
无法远程连接Windows实例的排查方法
无法远程连接Windows实例的原因较多，请您根据实际情况，通过相应的排查方法，排查并解决无法远程连接Windows实例的问题。本文主要介绍无法远程连接Windows实例的处理方法。快速登录Windows实例 如果您遇到紧急情况，需要尽快登录Windows...
ECS安全组实践（安全组设置）
在安全组的使用过程中，通常会将所有的云服务器放置在同一个安全组中，从而可以减少初期配置的工作量。但从长远来看，业务系统网络的交互将变得复杂和不可控。在执行安全组变更时，您将无法明确添加和删除规则的影响范围。合理规划和区分...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
勒索事件综合防护方案
勒索病毒入侵服务器或数据库后，会对您的业务数据进行加密勒索，从而导致您的业务中断、数据泄露、数据丢失等严重问题。本文介绍导致勒索病毒入侵的不安全因素，并提供相应防护方案。背景信息 您的业务系统存在以下问题时，会被攻击者利用...
阿里云API网关试用服务协议
您不应进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，API中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DDOS等）；3.3.2.您不应进行...
防御挂马攻击最佳实践
恶意木马病毒还可能会破坏被病毒感染计算机的本地数据，给用户的信息资产带来巨大的损失。因此，网站被挂马攻击不仅会影响网站的公共形象，还可能会造成该网站用户的计算机系统故障和存储数据泄露，给用户的信息资产带来巨大的损失。如何...
CreateCenRouteMap-创建路由策略
通过路由策略功能，可以过滤路由信息，帮助您自定义管理云上网络互通能力，您可以调用CreateCenRouteMap接口创建路由策略。接口说明 路由策略按照优先级进行排列，优先级数字越小，优先级越高。每条路由策略都是条件语句和执行语句的集合。...
安全防护
用户可以遵循CIS Benchmark 中的安全最佳实践（Remediation）操作规范来对 OS 进行安全加固，也可以通过遵循 CIS Benchmark 中最佳实践的加固脚本（Remediation Kit）来对 Alibaba Cloud Linux 2 OS 进行自动加固。CIS Benchmark 文档和...
ModifyCenRouteMap-修改路由策略
接口说明 ModifyCenRouteMap 接口属于异步接口，即系统会先返回一个 RequestId，但该路由策略并未修改完成，系统后台的修改任务仍在进行。您可以调用 DescribeCenRouteMaps 接口查询路由策略的状态。当路由策略处于 Modifying 状态时，表示...
- 产品推荐
- 这些文档可能帮助您