什么是应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并...
无法连接Linux实例的排查方法
本文主要介绍无法远程登录Linux实例的排查方法。问题原因 下图为SSH远程登录的关联因素示意图，由此可见，SSH远程登录失败的可能原因较多。如PAM安全框架、安全组、SSH配置等。请您根据实际情况，通过相应的排查方法，排查并解决无法远程...
通过SSL-VPN实现客户端私网访问云电脑
SSL-VPN是一种基于OpenVPN架构的网络连接技术。部署完成后，您仅需要在客户端中加载证书并发起连接，便可通过SSL-VPN功能从客户端远程访问VPC中部署的应用和服务。本文介绍如何通过SSL-VPN将本地客户端接入到 无影云电脑 办公网络（原工作...
SAP MaxDB 操作指南
使用 SAProuter 允许 SAP 支持访问 SAProuter 是在客户的网络和 SAP 之间提供远程连接的软件应用。在一些情况下，可能需要允许 SAP 支持工程师访问阿里云上的 SAP MaxDB 系统。使用 SAProuter 的唯一前提条件是从客户的网络到 SAP 网络的...
到期与欠费说明
本文为您介绍 无影云电脑（专业版）的到期与欠费相关说明。相关概念 到期：包年包月云电脑：购买时长结束的时刻即为到期时刻。时长包云电脑：时长包有效期1年，因此购买成功时刻的1年后即为到期时刻，但是若时长包内的可用时长提前使用完毕...
汽车制造行业
客户痛点 电脑用户行为无法管控，员工容易通过USB设备或网络将核心代码算法及设计图纸等重要数字资产外泄 远程办公的需求日益增多，核心人员居家或出差办公时办公安全和效率无法保障，需要一套安全且体验良好的远程办公方案 分支门店和外包...
远程配置
通过物联网平台提供的远程配置功能，开发人员可在不用重启设备或中断设备运行的情况下，在线远程更新设备的系统参数、网络参数等配置信息。前提条件 设备端SDK已支持远程配置服务。设备主动请求配置信息和物联网平台推送配置信息的Topic及...
通过远程桌面连接Windows实例提示“远程连接计算机...
本文介绍通过远程桌面连接Windows系统的ECS实例提示“远程连接计算机需要网络级别...在 远程 页签下，取消选中 仅允许运行使用网络级别身份验证的远程桌面的计算机连接（建议），然后单击 确定。配置完成后，您可以重新尝试远程连接该服务器。
服务条款
云开发平台有权对用户使用云开发平台的情况进行审查和监督，如用户在使用云开发平台时违反任何上述规定，云开发平台或其授权的人有权要求用户改正或直接采取一切必要的措施（包括但不限于更改或删除用户张贴的内容、暂停或终止用户使用云...
查看或下载录屏文件
如果云电脑关联的安全策略已开启录屏审计功能，且该云电脑使用的镜像支持录屏审计，那么当终端用户连接并使用该云电脑时，系统将根据录屏类型设置，自动录制终端用户在该云电脑的操作视频，并持续上传录屏视频到OSS Bucket。查看或下载录屏...
检测攻击类型说明和防护建议
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
Web客户端
无影云电脑（专业版）支持通过浏览器在 Web客户端 登录使用，无需下载，即点即用。如果您的本地电脑上没有安装 Windows客户端 或 macOS客户端，又想快速访问 云电脑，此时可以通过浏览器快速登录 Web客户端 并连接 云电脑。本文为您介绍...
通用软件漏洞收集及奖励计划第四期
E 金蝶云星空 金蝶软件（中国）有限公司 E 用友T+Cloud 用友网络科技股份有限公司 E 用友BIP 用友网络科技股份有限公司 E 用友U9-Cloud 用友网络科技股份有限公司 E 用友CRM 用友网络科技股份有限公司 E 用友U8+用友网络科技股份有限公司 E...
功能特性
函数形态计算 安全防护 功能集 功能 功能描述 参考文档 DDoS防护 Tbps级别全力防护 DDoS攻击指分布式拒绝服务攻击，即攻击者使用多个被破坏或受控的来源生成大量数据包或请求，最终使攻击的目标（源站）无法正常使用。阿里云全站加速提供...
创建和管理基于企业AD账号的办公网络
若状态显示为 创建失败，您需要检查 办公网络 和AD域服务器的网络是否连通、创建 办公网络 时填写的参数是否正确，以及为AD域服务器配置的DNS服务器是否正确，确保上述信息均无误后单击 点击重试 可重新尝试创建。具体操作，请参见 AD办公...
诊断项与诊断结果说明
如果网卡无法建立会话或已建立的会话超过限制，将影响实例的网络连通性或网络吞吐，例如导致实例无法远程连接，或网速过慢。您可以尝试通过重启实例进行恢复。DDos攻击的防护状态异常 检查实例的公网IP是否受到DDoS攻击以及防护状态。检查...
售前常见问题
这些资产可能使用了低版本的开源系统、组件、Web框架，开放了超过业务需求的访问权限，攻击者可以利用这些资产作为“跳板”绕过企业的网络边界防护。Web应用防火墙资产识别通过获取阿里云证书、云解析、Web应用防火墙、万网等产品的配置...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
SAG vCPE介绍
使用场景 SAG vCPE支持部署在多种形态的网络中，灵活地帮您连接多种网络至阿里云，实现网络互通。SAG vCPE支持部署在以下网络的宿主机中：SAG vCPE支持部署在您本地网络的服务器中，帮您连接本地网络至阿里云。SAG vCPE支持部署在云服务...
构建SGX机密计算环境
说明 Intel Ice Lake仅支持基于Intel SGX DCAP的远程证明方式，不支持基于Intel EPID的远程证明方式，您可能需要适配程序后才能正常使用远程证明功能。更多远程证明的信息，请参见 attestation-service。阿里云SGX远程证明服务采用区域化...
功能特性
增值服务 安全大屏 功能提供资产安全状态、攻击地域地图等态势大屏，可以帮您掌握资产的网络安全态势。仅高级版、企业版和旗舰版用户购买安全大屏后可使用该功能，其他版本不支持购买和使用。资产中心 基础服务 功能名称 功能概述 免费版 ...
快速入门
说明 蜜罐运营服务通过使用蜜罐模拟一个或多个易受攻击的主机和服务，给攻击者提供一个容易被攻击的目标，伪装成用户的业务应用，使攻击者误认为是欲攻击的目标对象，让攻击者在蜜罐上耗费时间，可以延缓对真正目标的攻击，捕获更多攻击者...
创建基础策略
基础策略可以控制终端用户使用云电脑的基础配置和相关权限，提高使用体验和数据安全性。本文为您介绍设置基础策略的相关操作和说明。功能介绍 基础策略可以管控终端用户使用云电脑的基本安全配置，包括 水印、防截屏、剪贴板、图像显示质量...
无法连接Windows实例
使用管理终端登录实例 检查客户端本地网络是否异常 检查重置实例密码后是否未重启实例 检查防火墙配置是否异常 检查安全组公网规则是否异常 检查远程访问端口配置是否异常 检查CPU负载是否过高 尝试重启实例 步骤一：使用管理终端登录实例 ...
构建CSV机密计算环境
背景信息 海光安全加密虚拟化CSV是一项基于国产海光CPU硬件的云服务器ECS保护技术，CSV实例的运行时状态如内存数据均受到CPU硬件的加密保护，云厂商和外部攻击者均无法监控或定向篡改CSV实例的内部运行状态（如运行的进程、计算中的敏感...
应用场景
您可使用一机一密的方式稳定接入海量设备，防止黑客批量攻击。智能媒体屏 媒体屏连接物联网平台后，云上实时感知设备状态，媒体屏实时更新内容，实现媒体屏的智能精细化运营，起到降本增效的作用。云上可管理所有媒体屏，实现新媒体的智能...
客户端远程连接VPC
本文介绍Linux、Mac、Windows和Android客户端如何通过SSL-VPN远程加密访问专有网络VPC（Virtual Private Cloud）下的资源。背景信息 本文以下图场景为例，介绍Linux、Mac、Windows和Android客户端如何使用SSL-VPN远程加密访问VPC下的资源。...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
阿里云安全监测到Kinsing僵尸网络变种，该僵尸网络除了沿用之前的攻击手法，最新利用了Hadoop Yarn RPC未授权访问漏洞进行传播。概述 Hadoop Yarn是Hadoop的核心组件之一。Hadoop Yarn RPC未授权访问使得攻击者无需认证即可通过RPC通信执行...
使用快照回滚云盘
当云盘因误删误改、勒索病毒等原因造成数据丢失时，您可以使用该云盘的历史快照回滚云盘，从而使该云盘的数据恢复到创建快照时的状态。本文介绍如何使用快照回滚云盘。约束限制 在使用快照回滚云盘之前，请确认以下信息：确保需要进行回滚...
功能特性
抗D包 调查分析/防护分析 攻击分析 业务接入DDoS高防实例进行防护后，您可以查询DDoS高防实例上发生的攻击事件记录和详情，帮助您了解攻击来源IP、攻击类型分布、攻击来源地区分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还...
安全FAQ
您可以使用操作系统的命名空间（namespace）机制，将ECS实例的两块网卡加入到不同的namespace，使得两块网卡之间的网络流量发往操作系统之外，这样网络流量才会经过安全组，才能够使用安全组进行流量隔离。为什么我配置安全组后还是无法...
DescribeIpReport
获取IP地址相关地理位置信息、域名解析信息、威胁类型、相关攻击团伙或安全事件信息。请确保在使用该接口前，已充分了解威胁情报产品的收费方式和价格。默认接口请求频率限制：100次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，...
安全检测
访问不授信的网络地址 低危 检测设备是否访问了不在网络访问控制白名单中的网络地址。删除用户行为检测 低危 检测设备上是否存在删除用户的行为。修改用户组行为检测 低危 检测设备上是否存在修改用户组的行为。罕见进程检测 低危 检测设备...
功能特性
云手机 云手机的能力集。功能集 功能 功能描述 参考文档 云手机规格 基础版 适用于轻量级负载应用场景，如微信、微博等APP场景。...按量付费 包年包月 网络 公网传输 支持按量计费，按使用流量收取相应的网络带宽费用。按量付费
多场景最佳实践，立即探索无影的无限可能
无影云电脑（专业版）有着丰富的应用场景，可广泛地用于具有高数据安全管控、高性能计算等要求的安全办公、远程办公、临时云电脑、软件开发、专业制图设计和外呼中心等场景。本文介绍 无影云电脑（专业版）典型的使用场景以及应对不用的...
什么是AUI Kits
AUI Kits低代码应用方案是MediaBox音视频SDK提供的基于AUI Kits框架，您可以根据业务需求复用AUI Kits低代码应用方案中的功能模块，快速搭建互动直播、互动课堂、远程监考等功能场景，可有效降低研发成本和周期，提升业务效果。产品概述 ...
远程登录Windows Server 2008 R2系统时提示未知的用户...
依次单击 计算机管理>管理模板>Windows组件>远程桌面服务>远程桌面会话主机>安全，确认 要求使用网络级别的身份验证对远程连接的用户进行身份验证 的选项 已禁用。在命令提示符窗口，键入 gpupdate/force 刷新组策略，使组策略生效。若策略...
ModifyOfficeSiteAttribute-修改办公网络属性
修改办公网络（原工作区）的基本属性，例如办公网络名称、是否为使用云电脑的用户赋予本地管理员权限等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
远程连接轻量应用服务器提示“出现身份验证错误，要求...
在 远程 页签下，取消选中 仅允许运行使用网络级别身份验证的远程桌面的计算机连接（建议），然后单击 确定。Windows 2016数据中心版 通过VNC连接轻量应用服务器。具体操作，请参见 通过VNC远程连接（控制台）。单击 图标，然后单击 ...
获取和安装卡片式云电脑终端ASC01
卡片式云电脑终端ASC01 为硬件终端，您需要提前购买获取并安装，才可以登录客户端然后连接无影云服务（包括 无影云电脑、无影云应用 和 无影云盘）。本文为您介绍 卡片式云电脑终端ASC01 的获取方式、接口说明和安装调测操作。前提条件 已...
- 产品推荐
- 这些文档可能帮助您