安全告警概述
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
无法远程连接Windows实例的排查方法
步骤四：本地公网IP被云安全中心拦截 如果在一个本地客户端网络连接ECS服务器时多次输入错误的登录信息，会导致此IP远程登录ECS的请求被拦截。您可以在云安全中心的 设置 中，添加本地IP至白名单，这样就不会对本地IP远程登录此服务器进行...
出错提示S9磁盘分区头数据同步出错
S9_F40：源系统到目标实例的IP:8703端口网络连接不通。解决方案 不同的错误码对应的解决方案如下：S9_F4 检查源系统到目标实例的IP:8703端口网络是否正常稳定，迁移过程中不要中断网络，待网络正常后再试。S9_F40 检查源系统到目标实例的IP...
出错提示S3磁盘分区数据同步出错
S3_F40：源系统到目标实例的IP:8703端口网络连接不通。S3_F70：源系统磁盘分区块数据同步卡住导致迁移任务超时。解决方案 不同的错误码对应的解决方案如下：S3_F30、S3_F32、S3_F6 开启块复制迁移过程中，SMC客户端会在源系统内部自动创建...
出错提示S2磁盘分区文件数据同步出错
其中S2_*可能的错误码如下：S2_R255 S2_R11 S2_R1 S2_R12 S2_R70 问题原因 源系统SMC客户端进行磁盘分区文件级别的数据同步时出错，可能原因有：S2_R255：源系统到目标实例的IP:8703端口网络连接不通。S2_R11：迁移任务设置的目标磁盘分区...
集群防御规则可拦截状态异常排查
背景信息 集群防御规则的正常运行依赖于云安全中心的AliNet插件（AliNet插件主要用于网络连接拦截、DNS拦截、暴力破解拦截），只有AliNet插件的安装状态为已安装、在线状态为在线，集群防御规则才能正常运行。使用容器防火墙功能前，请确保...
检测范围说明
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
入侵防御原理介绍
端口扫描和暴力破解：攻击者部署扫描系统，在全球范围内扫描目标服务器的开放端口，尝试通过暴力破解方式猜测用户名和密码，以获取非法访问权限。攻击者还可能在受害机器上部署后门木马、下载挖矿程序或勒索软件。Web漏洞攻击：包括SQL注入...
远程连接FAQ
检查是否为运营商网络问题 使用其他网络环境中的本地主机连接轻量应用服务器，或更换其他无线网络（例如手机热点）访问测试，判断是否是由于本地网络故障导致的无法连接。排除本地网络故障后再进行后续的排查。如果是本地运营商网络问题，...
远程桌面无法连接到Windows实例的快速排查方法
参考 异常一：服务器侧自签名证书损坏 找到RDP连接属性配置文件，如果 RDP-Tcp 被禁用，单击 启用连接 即可。异常三：终端服务器角色配置 用户在使用远程桌面访问Windows实例时，有时会出现如下提示。这种情况一般是由于在服务器上安装配置...
工作负载安全保护
3 端口 用于统计服务器开放的端口和网络协议，同时端口关联了对应的进程 可用于做端口的暴露分析和收敛，以及分析端口对应的网络协议，可以在事前统一管理对外暴露的策略，并用于监控 4 进程 用于统计服务器创建的进行 可以通过该属性查看...
安全防护
云容器安全 防护重点1：入侵检测 与主机安全类似，阿里云容器服务当前已经支持基于云安全中心的入侵检测，当前云安全中心在容器服务产品支持容器内Web-CMS漏洞检测和修复、Webshell检测和修复、云查杀、进程异常行为、异常网络连接、进程...
功能特性
容器资产全景 从集群、容器、镜像、应用等资产维度提供安全可视化的管控能力和云上容器资产的网络拓扑，帮助您轻松掌控容器资产的安全状态，并了解容器资产之间的网络连接情况。服务器列表 提供所有服务器的安全状态相关信息，例如服务器的...
云安全中心的审计事件
DescribeImageNetInfo 查询镜像网络连接信息。DescribeImageNetwork 查询镜像网络拓扑。DescribeImageRepoCount 查询镜像仓总数和有风险的总数。DescribeImageRepoCriteria 查询镜像仓库列表。DescribeImageRepoDetailList 查询镜像仓库...
MQTT快速入门
客户端网络对IP地址设置网络防火墙策略，产品方更新了域名解析后新IP地址被您的防火墙策略拦截。端口 目前 云消息队列 MQTT 版 除了支持标准的MQTT on TCP协议，还支持MQTT SSL、WebSocket、WebScoket SSL/TLS、Flash。对应的服务端口如 ...
访问ECS实例异常时的问题排查和指引
通过公网访问异常时关联因素说明 如果客户端通过公网访问ECS实例，则涉及的关联因素较多，主要关联因素如下：客户端网络环境 对于客户端网络环境，可能引发访问异常的因素及导致的客户端症状如下：用户本地网络 关联因素说明：如果用户本地...
API概览
FindContainerNetworkConnect 查询容器网络连接信息 获取两个节点间网络连接的信息。镜像安全扫描 API 标题 API概述 ListPrivateRegistryType 查询各个类型镜像仓的数量 查询各个类型镜像仓的数量。ListPrivateRegistryList 查询镜像仓列表...
诊断指标与诊断结果条目说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断指标，并提供了详细的诊断范围及建议操作供您参考。基本...
Linux系统的ECS实例中通过netstat...检查系统端口信息
netstat命令使用介绍 netstat命令常用的命令组合 netstat命令处理端口占用 netstat命令使用介绍 netstat 命令通常是用来监控TCP/IP网络的工具，可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。如果需要了解当前系统开放...
等级保护二级的Windows合规基线检查...默认共享和高危端
右键单击新建好的连接，然后单击属性>网络选项卡，取消选中Microsoft网络的文件和打印机共享和Microsoft网络客户端。关闭139端口 登录ECS实例。在控制面板中，进入网络和拨号连接和本地连接的属性页面，选中Internet协议(TCP/IP)。单击高级...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
我是数采实施商
属性点列表，可以看到某个设备下各属性点 实时值、质量码、时间戳，其中质量码0代表正常，0xC0（192）代表连接已断开（此时展示的实时值为系统缓存值），有写权限的属性点位会有 写入 按钮。属性点有3个状态，如下 异常：代表截止目前该...
WAF接入配置最佳实践
业务端口 判断源站业务端口是否在WAF支持的端口范围内。更多信息，请参见 WAF支持的端口。业务是否有获取并校验真实源IP机制 接入WAF后，真实源IP会发生变化。请确认是否要在源站上调整获取真实源IP配置，避免影响业务。业务是否使用TLS 1....
云防火墙产品选型指导
互联网边界防火墙 NAT边界防火墙 配置企业版转发路由器的VPC边界防火墙 配置基础版转发路由器的VPC边界防火墙 配置高速通道VPC边界防火墙 主机边界（ECS实例出入流量）云网络类型 VPC网络：全面支持阿里云VPC网络。经典网络：互联网边界...
无法远程连接ECS实例
测试结果 解决方案 可以访问远程连接端口 说明网络和远程连接服务正常，继续执行 步骤三：检查远程连接时的报错。无法访问远程连接端口 可能是由于安全组规则、RDP或SSH服务未运行、防火墙设置等，无法访问远程连接的端口，请参见 能够ping...
共享专线连接概述
如果您本地数据中心IDC（Internet Data Center）不在阿里云高速通道接入的区域范围内，或者数据无需使用大带宽连接，则可以通过阿里云的合作伙伴协助您搭建物理专线，完成您本地IDC和专有网络VPC（Virtual Private Cloud）的连接。...
功能特性
基础防御 内置阿里云安全攻防实战中积累的入侵防御规则，精准拦截恶意端口扫描，暴力破解，远程代码执行，漏洞利用等云上常见等网络攻击，避免服务器被挖矿或勒索。智能防御 使用人工智能技术，结合海量攻击数据和攻击特征，智能识别未知...
SAG-1000 Web配置
右键单击右下角的网络连接图标，然后单击 打开“网络和Internet”设置。在右侧面板，单击 更改适配器选项。右键单击所用连接的网络，然后单击 属性。双击 Internet 协议版本4（TCP/IPv4）选项。选择 使用下面的IP地址 选项，然后输入要使用...
防御挖矿程序最佳实践
入侵防御 通过云安全中心的主动防御功能，自动拦截常见病毒、恶意网络连接和网站后门连接，抑制云服务器上挖矿事件的发生。病毒防御 通过云安全中心的安全告警处理功能，检测云服务器中是否有运行挖矿程序、矿池通信行为。查看和处理安全告...
容器资产全景
使用该功能您可以轻松掌控容器资产的安全状态，并了解容器资产间的网络连接情况。本文介绍如何查看您的容器资产全景。前提条件 容器资产全景展示的镜像漏洞信息是从 镜像安全扫描 功能获取的。如果有获取容器安全风险的需求，您需要先开通...
通过VNC/Workbench远程连接实例的问题
Workbench远程连接问题（Linux）通过Workbench远程连接Linux实例时提示连接超时，怎么办？问题现象 通过Workbench工具远程连接Linux实例时提示“登录主机：i-m5e*73a(47.*.*.157:3389)失败，原因：链接超时！错误。问题原因 该问题通常是由...
容器防护设置
容器K8s威胁检测项 类型 检测项 容器集群异常 K8s API Server执行异常指令 Pod异常目录挂载 K8s Service Account横向移动 恶意镜像Pod启动 异常网络连接 反弹Shell网络外连 可疑网络外连 疑似内网横向移动 恶意进程（云查杀）DDoS木马 可疑...
使用云防火墙阻止安装非法工具
Nmap、Masscan、Pnscan通常用于对互联网进行大规模扫描，Netcat通常用于端口监听、后门连接等。云防火墙可针对此类工具的非法安装情况进行识别和管控。安装非法工具的危害 安装非法工具有可能导致以下问题：内部员工执行违规操作 企业内部...
Quick BI
使用限制 Quick BI当前仅支持使用公共网络和经典网络连接Hologres，不支持使用VPC网络连接Hologres。您无需在Hologres中配置白名单即可连接至Quick BI。Hologres连接Quick BI时，您需要根据Quick BI的版本选择相应的数据源，推荐使用...
DBeaver
若DBeaver需要通过公网访问DLA，服务器地址 使用DLA的经典网络连接地址。端口 连接地址端口号：10000。用户名 DLA的账号，Root主账号或者子账号。密码 账号对应的密码。完成上述参数配置后，单击 测试连接…测试连通性，测试成功后单击 ...
专线备份
ip route 192.168.100.0 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关的路由 步骤六：配置云上网络连接 在配置好设备后，您需要配置云上网络连接，将本地网络接入阿里云。创建云连接网。登录 智能接入网关管理控制台。在顶部...
Navicat for MySQL
若Navicat for MySQL需要通过公网访问DLA，主机名或IP地址 使用DLA的经典网络连接地址。端口 连接地址端口号：10000。用户名 DLA的账号，Root主账号或者子账号。密码 账号对应的密码。单击 连接测试 测试连通性，测试成功后单击 确定。至此...
日志类别及字段说明
您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS污染等问题 网络会话日志 sas-log-session 记录网络连接和数据传输的日志，包括网络会话的详细信息，包括会话开始时间、双方IP地址、使用的协议和端口等。网络会话日志...
ECS实例数据传输的实现方式
z 使用0输入/输出模式，只在扫描通信端口时使用-n 直接使用IP地址，而不通过域名服务器 常用示例 NC是NETCAT的简写，NC的常用示例如下：端口扫描21~24（以IP192.168.2.34为例）。nc-v-w 2 192.168.2.34-z 21-24 返回示例：nc:connect to ...
硬件终端配置网络打印机
由于网络隔离的原因，直接选择网络连接可能无法正常探测到打印机，此处请选中 确定是否希望在不连接打印机的情况下安装软件。说明 若对应厂家的驱动程序无此选项，请检查是否有 自定义安装 等类似功能，如果没有，可采取Windows的 INF驱动...
- 产品推荐
- 这些文档可能帮助您