云虚拟主机木马查杀服务介绍及常见问题
概述 云虚拟主机的木马查杀服务是安骑士专为虚拟主机推出的安全增值服务，周期和动态地对网站目录进行安全扫描，一旦发现webshell网站后门或挂马文件（该类文件可能导致网站数据泄露、网站页面被篡改、监管勒令关站等风险），将会给您发送...
指定或排除目录扫描
配置目录扫描：1）在流水线编辑状态，点击相应的规约扫描卡片，2）在展开的卡片抽屉上，点击任务列表-如图中：Java 代码扫描 3）子目录：配置扫描的相应目录；排除子目录：配置排除在扫描范围内的相应目录。
代码扫描能力
Php PhpMetric PhpMetric默认规则 C++ CppCheck Cppcheck默认规则 Golang Golangci-lint Golangci-lint默认规则 扫描场景支持 代码全量扫描 代码增量扫描 全量扫描和增量扫描 特定的代码目录 扫描 指定或排除目录扫描 指定规则集扫描 指定...
病毒查杀
自定义目录扫描：该模式下，您可以自定义需要扫描的文件目录。输入需要扫描的文件目录，如果有多个文件目录需要换行输入。单次最大支持扫描30,000个文件，如果文件目录中的文件超过30,000个，超出部分的文件将无法扫描。扫描范围 选择资产...
Nginx网站常见问题排查
iptables-nL Nginx网站访问4xx/5xx错误 Nginx网站访问403错误 检查网站目录的文件权限，Nginx是否有权限读写网站文件。站点目录可以通过nginx配置文件，查看文件中下的信息，确认站点目录。cat/etc/nginx/nginx.conf 执行命令查看站点目录/...
Apache网站常见问题排查
CentOS/Alinux系统默认配置文件：/etc/httpd/conf/httpd.conf/etc/httpd/conf.d/Ubuntu系统默认配置文件：/etc/apache2/apache2.conf/etc/apache2/sites-enabled/检查网站目录中的程序文件是否存在。配置文件中 DocumentRoot 设置的站点...
内容安全的审计事件
DescribeWebsiteScanResultDetail 查询网站扫描结果详细信息。DescribeWebsiteStat 查询网站状态。DescribeWebsiteVerifyInfo 查询网站验证信息。DetectFace 人脸检测定位。ExportCdnImagePornScanViolationData 导出图像色情扫描违规数据...
功能发布记录
旗舰版 2023-04-13 容器文件防御 病毒查杀 迭代 病毒防御更名为病毒查杀，新增自定义目录扫描功能。防病毒版、高级版、企业版、旗舰版 2023-04-07 病毒查杀 2023年03月 功能名称 变更类型 动态说明 影响的版本 发布时间 相关文档 多云资产...
网站管理常见问题
只读权限/htdocs 网站的根目录，您需要将网站程序或者网页文件上传到该目录。读写权限/myfolder 此目录中的内容不会被Web用户看到，可以临时存放一些不愿公开的内容。例如，站点备份和数据库备份。读写权限/php_upload_tmp 系统程序php上传...
查杀木马
参数 说明 木马文件路径 木马文件所在网站目录的位置。更新时间 最后一次扫描到该文件的时间。如果未处理该文件，会持续更新。木马类型 目前可识别以下两类恶意文件：Webshell后门文件：关于Webshell文件的概念、入侵原理以及防护方法。更...
功能特性
设置CC防护规则防御CC攻击 扫描防护 扫描防护 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置扫描防护规则，识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，帮助Web业务降低被入侵的风险并...
安全告警设置
管理自定义Web目录 云安全中心会自动检测您服务器资产中的Web目录，并进行动态检测和静态扫描。您也可以手动添加服务器中的其他Web目录进行检测扫描。当黑客通过已知网站后门进行异常连接行为时，云安全中心会进行主动拦截，并会生成告警...
检测范围说明
支持配置）（每周，支持配置）（每周，支持配置）漏洞修复 支持的安全告警类型 告警名称 告警说明 网页防篡改 实时监控网站目录并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖...
切换网站根目录
Linux操作系统云虚拟主机默认站点根目录为/htdocs，而ThinkPHP等其他程序默认目录为/public，为确保网站正常访问，建议您上传网站程序前，在云虚拟主机管理控制台切换网站根目录。本文以ThinkPHP为例介绍如何切换网站根目录的方法。前提...
功能特性
下载或删除网站日志 查杀木马 网站木马查杀功能会定期对您的Web目录文件进行安全扫描，一旦发现高危的网站挂马文件和网站后门文件，将向您发送安全通知。您可以将扫描出的高危文件进行隔离，提高网站内容的安全性和纯净度。查杀木马 管理...
网站威胁扫描系统的审计事件
网站威胁扫描系统已与操作审计服务集成，您可以在操作审计中查询用户操作网站威胁扫描系统产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
主机防护设置
以下是检测内容的相关说明：Web目录中文件发生变动会触发动态检测，每日凌晨扫描整个Web目录进行静态检测。支持针对网站后门检测的资产范围配置。对发现的木马文件支持隔离、恢复和忽略。版本限制 仅云安全中心的企业版和旗舰版支持该功能...
访问网站时报错：403 Forbidden
使用云虚拟主机或轻云服务器搭建网站后，可能会因为网站根目录下没有上传网站默认首页文件，或者网站程序中设置了禁止访问权限，而导致在访问网站时，网站页面提示 Forbidden 或 HTTP 错误 403.14-Forbidden 报错信息。本文介绍这种情况的...
恶意文件检测SDK
MalScript 恶意脚本 Malware 恶意程序 Miner 挖矿程序 Proxytool 代理工具 RansomWare 勒索病毒 RiskWare 风险软件 Rootkit Rootkit Stealer 窃密工具 Scanner 扫描器 Suspicious 可疑程序 Virus 感染型病毒 WebShell 网站后门 Worm 蠕虫...
访问云虚拟主机搭建的网站时提示403错误
解决方案 根据以下操作检查访问网站时报错的原因，并根据问题原因进行处理：检查网站根目录下是否存在默认的首页文件，如果网站根目录下没有上传默认的首页文件，请执行以下步骤：根据您主机操作系统的不同，使用FTP客户端将默认首页文件...
部署Mantis开源缺陷跟踪系统
运行以下命令，进入网站根目录。cd/网站根目录 LAMP镜像的6.1.0和7.4版本的网站根目录不同：LAMP 6.1.0：网站根目录为/home/www/htdocs 。LAMP 7.4：网站根目录为/data/wwwroot/default。本示例以LAMP 7.4镜像为例，运行命令如下所示：cd/...
网站核查
什么是网站核查 如果您的网站 不满足以下条件，您的网站会被判定为网站接入信息不准确。ICP备案成功的域名当前解析的IP地址为ICP备案接入服务商的 中国内地 节点（不含中国香港）服务器IP。ICP备案域名没有失效（实名认证信息正确、域名在...
管理应用（适用于应用镜像）
后续步骤 您可以手动上传实际的网站项目至服务器的网站根目录中。如果您需要使用网站对外提供服务，需要先绑定并解析域名。具体操作，请参见 绑定并解析域名。阿里云提供了搭建网站的最佳实践供您参考。例如，您可以基于LAMP环境部署Mantis...
读取以分区方式存储的OSS数据
但当数据量比较大时，对全目录扫描会产生不必要的I/O消耗以及数据处理时间。通常，解决该问题有如下两种方法：（推荐）方式一：在OSS上将数据以标准分区路径或自定义分区路径方式存储。通过MaxCompute新建OSS外部表时，您需要在建表语句...
网站搬家（外部网站迁移到阿里云主机）
前提条件 网站搬家包括数据库文件的搬家和网站文件的搬家，请根据您的搬家类型提前准备对应的数据：搬家类型 说明 数据库文件搬家 您需要将数据库数据的备份文件上传到阿里云目标主机的网站根目录。具体操作，请参见 导入数据库文件。目标...
Windows Server系统中如何通过IIS创建Web站点
新建一个网站目录，用于存放网站程序，如本示例中的“C:\wwwroot”。依次单击开始>管理工具>Internet 信息服务（IIS）管理器，右键单击网站，新建一个网站，然后单击下一步。在弹窗中输入站点描述，可以用域名作为描述内容，方便对多个站点...
上传网站文件到Windows操作系统云虚拟主机
网站文件制作完成后，您可以通过FTP客户端上传到云虚拟主机的网站根目录/下。本文以Windows操作系统独享虚拟主机标准版为例，介绍上传网站文件的方法。前提条件 已安装FTP客户端。说明 建议您使用FileZilla工具，具体操作，请参见 使用...
如何选用安全类产品
优先级：极高云产品 序号 设备及软件名称 技术参数/配置/性能 优先级 1 DDoS高防（抗D是近期安全重点）保底30 G，弹性到300 G 极高 2 网站威胁扫描（网站业务强推）包含10个二级域名/IP的扫描授权。内容风险每日周期性检测量10万URL。支持...
Apache配置多域名访问不同网站
轻量应用服务器的LAMP应用镜像不同版本中的网站根目录也不同，具体说明如下：LAMP 7.4应用镜像默认的网站根目录为/data/wwwroot/default。LAMP 6.1.0应用镜像默认的网站根目录为/home/www/htdocs 。本示例选用的是LAMP 7.4应用镜像，因此...
Linux实例如何在Web服务中绑定域名
[$Apache_Home]/bin/apachectl restart Apache服务配置实现多域名跳转 假设网站的目录为/var/www/html ，网站目录结构如下。开启Apache的虚拟主机功能，参考如下图，配置虚拟主机到对应的目录即可。修改完成后，可以实现如下几点效果。访问...
访问WordPress网站时提示：您已正式开通主机服务
可能原因 上传WordPress安装程序文件到云虚拟主机网站根目录时，程序文件上传的位置错误（即如下所示路径/htdocs/wordpress），导致访问网站时找不到网站程序的首页文件而显示云虚拟主机预置默认首页页面（阿里云提供的测试访问页）。...
上传网站文件到Linux操作系统云虚拟主机
网站文件制作完成后，您可以通过FTP客户端将网站文件上传到云虚拟主机的网站根目录/htdocs 下。本文以Linux操作系统独享虚拟主机标准版为例，介绍上传网站文件的方法。前提条件 已安装FTP客户端。说明 建议您使用FileZilla工具，具体操作，...
生命周期管理FAQ
您可以使用该工具设置的生命周期管理策略，对指定目录及该目录下的子目录进行扫描并按照冷数据量降序排序，将指定目录中冷数据量最高的几个子目录打印出来。根据冷数据量来设置生命周期管理策略和需配置目录。更多信息，请参见 使用指南。...
云虚拟主机控制台功能指引
下载或删除网站日志 网站木马查杀会定期对您的Web目录文件进行安全扫描，识别出高危文件并发送安全通知，您可以将高危文件进行隔离，保证网站内容的安全性。说明 部分云虚拟主机在主机管理控制台上具有木马查杀功能，请您以主机管理控制台...
自定义构建应用阶段
选项 说明 执行目录 执行静态代码扫描的目录，默认为代码库根目录。iOS静态代码扫描 在iOS场景下，用于静态代码扫描。此步骤需在构建完成之后添加。选项 说明 Scheme 用于设置项目的Scheme。xcodeporj目录 用于设置工程根目录到xcodeporj...
Linux系统的ECS实例中如何添加Web站点
执行如下命令，进入绑定域名所在目录，找到配置文件。cd/alidata/server/nginx/conf/vhosts/执行如下命令，拷贝文件。cp test.conf new.conf 执行如下命令，单击键盘上的 i，编辑文件。vim new.conf 添加如下配置。listen 80 default;...
云虚拟主机访问子目录出现403报错
说明：如果根目录下网站首页文件名与子目录下首页文件名不一致，同时根目录下也有一个与子目录首页文件名相同的文件，请保证控制面板默认的首页设置中，根目录下的首页文件名优先级最高，以免网站主域名访问报错。Linux系统主机：与Windows...
重置数据库密码后导致网站无法访问
将更改后的数据库连接配置文件上传到网站根目录下。具体操作，请参见 上传网站文件到Linux操作系统云虚拟主机 或 上传网站文件到Windows操作系统云虚拟主机。再次访问网站。如果网站访问正常，则问题已解决，操作结束。如果网站访问异常，...
压缩和解压缩文件
此处的目录/，即表示Linux操作系统云虚拟主机的网站根目录/htdocs。更多信息，请参见 Linux操作系统云虚拟主机的目录用途是什么？和 主机控制台文件管理功能中不显示htdocs目录。压缩后文件名 设置压缩后文件的名称和格式。test.tar.gz ...
功能发布记录
支持切换网站根目录功能 ThinkPHP等程序默认根目录为public，而Linux操作系统云虚拟主机默认站点根目录为htdocs，通过切换网站根目录，实现ThinkPHP等程序的顺利建站，确保网站能正常访问。切换网站根目录 支持设置PHP 7.4/PHP 8.0版本 ...
- 产品推荐
- 这些文档可能帮助您