验证码防盗刷
短信服务为您提供 验证码防盗刷监控 功能，保障您的资金安全和业务稳定，帮助您有效预防验证码被盗刷或短信轰炸带来的不良影响。背景信息 验证码盗刷指攻击者利用您的短信验证码，通过程序批量对单个或多个号码进行验证码重复请求，给用户...
常见问题
实人认证产品为身份安全验证的不同场景提供了不同版本的产品，目前以金融级实人认证为主。金融级 指产品已经在金融场景得到验证，并非只能应用在金融场景。金融级实人认证价格在与旧版本的实人认证价格一致的情况下，支持更多的算法和方案...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
API概览
本产品（云安全中心/2018-12-03）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
查看和处理漏洞
漏洞修复完成后，您需要返回云安全中心控制台，单击该漏洞公告的名称，展开漏洞详情面板，在漏洞详情面板的 待处理漏洞 列表中，定位到您刚才已修复漏洞的服务器，单击其 操作 列的 验证，验证漏洞是否修复成功。漏洞修复成功后，漏洞的...
收发邮件失败问题原因排查
常见场景排查：写邮件页面发送失败 点击“发送”按钮后跳出 消息提示，相关参考文档：阿里邮箱网页端发信常见报错 收信方服务器拒绝收信，并返回退信语义 请优先参考推荐的解决方案，若推荐的解决方案不合适，建议参考对方服务器返回的退信...
Windows系统的ECS实例中安全审计日志简要说明
主题：安全 ID:NULL SID 帐户名：帐户域:登录 ID:0x0 登录类型:3 登录失败的帐户:安全 ID:NULL SID 帐户名：administrator 帐户域:Public-Win7 失败信息:失败原因:未知用户名或密码错误。状态:0xc000006d 子状态:0xc0000064 进程信息:调用...
设置SSL加密
RDS MySQL的SSL（Secure Socket Layer）加密功能用于对传输中的数据进行加密，适用于增强RDS连接安全性或者满足安全合规等场景。前提条件 RDS MySQL实例系列和版本如下：高可用系列：8.0、5.7、5.6 集群系列：8.0、5.7 基础版系列：8.0、5....
漏洞修复最佳实践
漏洞修复优先级 漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响IP量级决定漏洞被黑客关注程度）云安全中心提供的漏洞修复紧急度得分计算...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用...步骤五：验证数据迁移结果 在本地主机中，通过浏览器登录轻量应用服务器的 宝塔面板。查看WordPress网站程序文件。在 宝塔面板 ...
密码与密钥相关问题
您可以通过以下方式进行排查：请确保在堡垒机上正确配置了私钥，且通过该私钥可以正常访问服务器，您可以通过使用私钥登录ECS云服务器的方式进行验证。生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问...
常见问题
如何配置Windows实例远程连接的防火墙 Linux实例中如何禁止IP或者网段访问服务 Linux实例启用SSH服务后设置对应的安全组策略 CentOS 7实例如何配置默认防火墙Firewall Linux实例中TCP/UDP端口测试及验证方法 Windows实例中安全审计日志 ...
通过LDAP认证建立SSL-VPN连接
您可以在您LDAP服务器的安全组策略中设置只允许IDaaS的公网IP可以访问LDAP服务器，关于IDaaS公网IP地址信息，请 提交工单 至阿里云IDaaS团队咨询。LDAP Base：LDAP服务器Base DN。本示例输入 dc=zxtest,dc=com 。LDAP账户：LDAP服务器管理...
管理时间同步服务
为避免在ECS实例上运行业务时出现数据不一致、安全漏洞及业务流程故障等问题，阿里云提供了时间同步服务以确保实例的时间准确。时间同步服务简介 时间同步服务用于与NTP服务器同步时间以确保ECS实例时间准确，它是基于网络时间协议...
SSH服务的相关介绍
SSH服务证书验证方式登录，对相关目录和文件的权限都有要求，权限配置异常可能会导致登录失败。在指定用户下执行以下命令，修改.ssh 目录，只有所有者才有权写入。chmod 700~/.ssh 在指定用户下执行以下命令，修改authorized_keys文件的...
ALB通过自定义TLS安全策略提升网站安全等级
当您自定义TLS安全策略选择特定版本的TLS协议、特定的加密算法套件时，需要确保客户端（例如浏览器）同时支持对应协议与加密算法套件，否则有可能导致客户端与服务端建立连接失败从而影响用户正常访问。前提条件 已创建ALB实例。具体操作，...
检测镜像是否符合规范
安装云安全中心的Agent插件后，您的服务器才能受到云安全中心的保护。无法识别实例中的漏洞问题，缺少云安全中心的保护 安装Agent 后续步骤 通过工具检测镜像符合规范后，再获取镜像文件。具体操作，请参见 获取Linux镜像文件。
用户一致性验证
在某些业务场景下，业务对同步的数据有很高的安全性要求，需要确保推送的目标用户就是当前登录的用户而没有被伪造。为实现这一目的，数据同步服务提供了用户一致性验证的功能，用户可根据需要开启使用。该功能的基本原理是：客户端在连接到...
IIS Web网站访问故障
本文介绍的IIS Web网站访问故障相关问题如下：访问部署在Windows实例上的基于IIS搭建的Web网站时，提示“500-内部服务器错误”，如何处理？如何在Windows实例的IIS网站中设置禁止通过IP地址直接访问？基于IIS配置的网站因服务端口被占用...
集成概述
开发者App服务器请求调用 GetSmsAuthTokens-获取短信验证码授权Token 接口获取短信验证码授权Token。发送短信验证码 获取授权Token后，调用短信验证码SDK中的发送验证码接口发送短信验证码。其中Android客户端的SDK接入请参考 Android客户...
安装SharePoint Server 2016
安装SharePoint时会提示安装依赖组件，如果依赖组件安装失败，会导致SharePoint无法安装。系统环境 要求 服务器 操作系统：Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 vCPU和内存：4vCPU 8 GiB（请根据真实环境...
第三方认证文件管理
背景信息 第三方认证机制用于用户和服务的强身份验证，通过该机制，可以有效地避免不受信任的程序或服务来获取数据访问权限，提高数据同步过程中访问数据资源的安全性。DataWorks的认证文件管理功能，可以为您提供统一入口来管理认证文件，...
使用限制
本文介绍您在使用 运维安全中心（堡垒机）前需要了解的一些相关注意事项。使用堡垒机分配的域名地址进行运维 为了解决动态IP的问题，堡垒机提供固定的公网或私网域名连接堡垒机，我们建议您使用堡垒机分配的域名地址进行连接运维，避免因IP...
桌面迁移
服务器迁移中心SMC支持将您的源服务器迁移至阿里云无影云桌面。本文介绍如何将源服务器迁移至阿里云无影云桌面。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一...
错误反馈
需要自查网络环境，可以自行Ping对应环境的Endpoint来验证。如果网络环境正常，请检查是否缺少对应语言的依赖或者 aliyun-*-sdk-core 版本过低，建议您参照SDK参考中提供的代码示例进行调用。更多信息，请参见 SDK概览。为什么调用API时...
配置URL鉴权
在 DCDN 分发的内容默认为公开资源，用户拿到URL后均可访问，为防止站点资源被恶意下载盗用，除了通过Referer防盗链、IP黑白名单等防控方式，您还可以采用URL鉴权，自行配置校验鉴权URL中的加密串和时间戳，更安全有效地保护源站资源。...
创建桌面迁移任务
服务器迁移中心SMC支持将您的源服务器迁移至阿里云 无影云电脑。本文介绍如何创建桌面迁移任务。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一管控与运维。...
业务流量隔离功能实践
线上专属环境 预案、故障演练 通过在流量隔离的环境进行风险预案演练以及故障演练，可保证安全地进行不宜在线上进行的高风险操作和演练验证，常态化地进行反脆弱建设验证，保证系统容灾容错的能力。VIP业务流量重保 可以通过搭建流量隔离...
割接与上线
检查和确认云环境Landing Zone已经就绪，并且确认云环境中的规模，安全，控制，网络以及身份验证与设计保持一致。割接上线时需多方人员参与，软件厂商、集成商、用户方、云厂商等,确认这些相关人员是否已经就绪。支持的方式是现场、远程...
数据安全性
iOS SDK提供了数据完整性校验来保证您在上传、下载过程中数据的安全性。上传文件的数据完整性校验 由于移动端网络环境的复杂性，数据在客户端和服务器之间传输时有可能会出错。OSS提供了基于MD5和CRC64的端到端的数据完整性验证功能。MD5...
鉴权配置
由SCDN客户站点提供给用户加密URL（包含权限验证信息），用户使用加密后的URL向加速节点发起请求，加速节点对加密URL中的权限信息进行验证以判断请求的合法性，对合法请求给予正常响应，拒绝非法请求，从而有效保护SCDN客户站点资源。...
证书工具
检测域名对应的SSL证书信息 您可以通过 SSL状态检测 工具，检测域名正在生效的SSL证书详细信息、SSL证书链详细信息、SSL证书当前支持协议等，为您后续安全配置和部署证书时提供参考信息。登录 数字证书管理服务控制台。在左侧导航栏，选择 ...
登录失败问题原因排查
重要 若您登录客户端失败，请先排查网页端是否可以登录，用于判断是否为客户端配置问题。一、网页端无法登录 阿里邮箱默认登录地址 https://qiye.aliyun.com/ 问题原因排查：1、账号或密码错误 请仔细核对账号或密码是否有多余字符或空格。...
ECS实例数据传输的实现方式
watch“echo stats”|nc 192.168.2.34 11211 清空缓存：printf“flush_allrn”|nc 192.168.2.34 11211#谨慎操作，清空了缓存就没了 SCP SCP（Secure Copy）即安全拷贝，是一种在两个服务器（本地与本地、本地与远程、远程与远程）之间安全...
管理证书
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。开启双向认证后，为监听绑定服务器证书的同时，还需要绑定CA证书...
通知设置
配置告警通知后，云安全中心检测到您的资产存在安全风险时，可以给通知接收人发送通知，以便您及时处理风险事件，保障资产安全。云安全中心提供多种通知项目（安全周报、基线检查、安全告警、存储超量等）和通知方式（短信、邮件、站内信、...
应用独享负载均衡实例
如果没有为选定的SLB实例配置过虚拟服务器组，或想为当前应用配置一个新的虚拟服务器组，请选择 新建虚拟服务器组，并输入 虚拟服务器组名称。在 确定变更 页签中查看设置的SLB实例信息，无误后，单击 确认变更。结果验证 返回 基本信息 页...
Node.js
如果x-oss-pub-key-url不是来源于OSS服务器，则返回“verify not ok”，表明回调失败。res.json({ Status:"verify not ok"});}/如果x-oss-pub-key-url来源于OSS服务器，则返回“Ok”，表明回调成功。res.json({ Status:"Ok"});});有关上传...
DescribeRiskCheckResult-查询检查项检测结果
公共读（public-read）、公共读写（public-read-write）权限可以不通过身份验证直接读取或者写入您 Bucket 中的数据，安全风险高，为确保您的数据安全，不推荐此配置，建议您选择私有（private）访问控制方式。13 云安全中心-AK 泄露检测...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
- 产品推荐
- 这些文档可能帮助您