渗透测试常见问题
专业版：每个漏洞提供三次复测服务。安全测试报告会给出完整的POC过程吗？会的，测试报告包括提测系统整体安全性分析、每个漏洞的详情、POC、修复建议。系统数量如何计算？不同的测试范围计算方式略有不同。Web站点：系统的数量等同于60个...
变更ASM实例规格
ASM支持v1.9.7.114及以上版本的标准版和专业版实例规格变更为商业版。商业版包括企业版和旗舰版，提供丰富的产品能力、强大的规模支持和完善的技术保障。本文介绍如何变更ASM实例规格。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务...
MSE微服务治理专业版正式上线公告
MSE微服务治理专业版于2021年11月15日正式上线，欢迎您体验。MSE微服务治理 专业版 涵盖 基础版 所有服务治理能力，且提供标签路由、金丝雀发布、全链路灰度等高阶服务治理功能，同时具备相关功能的可观测能力。关于微服务治理不同版本的...
Quick BI试用专业版，正式购买个人版后之前数据不会...
概述 Quick BI试用专业版，正式购买个人版后之前数据不会丢失。详细信息 用户试用的专业版到期后，购买了个人版本，专业版本中群空间和个人空间的报表等资源可以继承下来，报表都在。但是个人版只能用一个默认的群空间，个人空间用不了，...
漏洞修复最佳实践
漏洞修复优先级 漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响IP量级决定漏洞被黑客关注程度）云安全中心提供的漏洞修复紧急度得分计算...
【Nacos安全漏洞说明】-CVE-2021-29441-权限认证绕过...
MSE Nacos引擎专业版：默认创建集群不开启鉴权能力，开启鉴权后使用阿里云RAM进行权限认证，不涉及此漏洞。安全建议 确认MSE Nacos引擎实例是否开放了公网白名单。若未设置公网白名单，需要设置公网白名单阻止非预期来源的请求。具体操作，...
MSE服务治理企业版正式上线公告
功能 产品及版本 计费说明 微服务治理 MSE微服务治理专业版￥1元/节点*天 流量防护 AHAS流量防护专业版￥3元/节点*天 更全面的微服务治理+流量防护 MSE微服务治理企业版￥3元/节点*天 如果您需要长期使用实例且实例规模较大，为了降低您的...
服务器软件漏洞修复建议
修复注意事项 不同于普通PC上的漏洞修复，服务器上的软件漏洞修复应由具备一定专业知识的人员进行操作。漏洞修复工作的负责人应遵循以下修复流程：修复前 修复人员应对目标服务器系统进行资产确认，确认服务器上是否存在云安全中心控制台...
告警通知
高级版、企业版、旗舰版 漏洞实时防护通知 当云防火墙发现您资产存在的漏洞被利用发起攻击时，发送通知。高级版、企业版、旗舰版、按量付费版 资产保护通知 当云防火墙检测到存在公网IP资产或VPC资产未开启保护时，发送通知。高级版、企业...
边缘安全服务
组件漏洞 边缘端第三方组件（可执行文件、动态库等）的安全漏洞。功能介绍 边缘安全服务主要功能如下所示。安全基线制定：自动构建边缘系统的安全基线。评估安全等级：根据系统多维度信息评估当前设备的安全等级。安全风险识别：识别和阻断...
ListRepoTagScanResult-获取镜像版本扫描结果列表
2.19-18+deb8u5 FixCmd string 漏洞修复命令 yum install-y xxx CveLocation string 漏洞位置/test.txt ScanType string 漏洞类型 cve：系统漏洞 sca：应用漏洞 cve AliasName string 漏洞名称 漏洞 示例 正常返回示例 JSON 格式 {...
从自建MySQL同步至云消息队列 Kafka 版
说明 云消息队列 Kafka 版 提供标准版和专业版，两种规格都支持数据同步。您可以根据自建Kafka集群迁移情况选择实例规格，详情请参见 评估规格。在目标实例中创建用于接收同步数据的Topic。详情请参见 创建Topic。重要 Topic名称只能包含...
新功能发布记录
新增 Serverless后付费 实例规格 弹性策略 2024-04-08 功能名称 功能描述 功能类型 相关文档 升级多可用区 云消息队列 Kafka 版 V2系列 专业版实例支持从单可用区部署升级为多可用区部署架构。新增 升级多可用区 2024-03-12 功能名称 功能...
历史功能发布记录（2020年及之前）
华南3（广州）使用限制 Pro版本热迁移功能上线，支持标准版迁移到Pro版 该功能支持存量的ACK标准托管版集群热迁移到ACK Pro版集群，迁移期间运行的业务不受影响。ACK Pro托管版是在ACK托管版基础上针对企业大规模生产环境进一步增强了可靠...
基本介绍
背景信息 云数据库HBase增强版是由 云原生多模数据库Lindorm宽表引擎 提供的、完全兼容HBase的云上托管数据库，从2011年开始云数据库HBase增强版正式承载阿里内部业务的海量数据实时存储需求，支撑服务了淘宝、支付宝、菜鸟、优酷、高德等...
规则防护引擎最佳实践
本文介绍了使用 Web应用防火墙（Web Application ...更多信息 安全管家服务可以为您提供包括安全检测、安全加固、安全监控、安全应急等一系列专业的安全服务项目，帮助您更加及时、有效地应对漏洞及黑客攻击。更多信息，请参见 安全管家服务。
关闭审计日志
本文介绍关闭免费试用版审计日志或正式版审计日志的方法。前提条件 实例在正式版审计日志上线前，已开通免费试用版审计日志。说明 从2022年01月06日起，各地域将陆续上线正式版审计日志，并终止申请免费试用版审计日志。具体请参见【通知】...
【通知】云数据库MongoDB上线按量收费的正式版审计...
为优化用户体验，云数据库MongoDB基于阿里云日志服务SLS（Log Service）推出正式版审计日志，为您提供审计日志的查询、在线分析、导出等功能，帮助您时刻掌握产品安全及性能情况。适用范围 规格类型为 通用型本地盘版 和 独享型本地盘版 的...
使用fc-release插件发布正式版本
函数在灰度发布后，如果确认业务符合预期，可以发布正式版本，将别名对应的版本切换至目标版本。本文介绍如何使用fc-release插件发布正式版本。插件使用 如果用插件实现发布正式版本，需要先使用fc-canary插件对别名发布灰度版本。插件会将...
【通知】Elasticsearch Serverless服务正式版上线
2023年9月1日Elasticsearch Serverless服务正式版上线，公测于2023年8月31日结束。正式版上线时间 Elasticsearch Serverless服务正式版将于 2023年9月1日 上线。自2023年9月1日起，Elasticsearch Serverless服务支持在华东1（杭州）开通...
探针（Agent）版本说明
优化了探针整体的性能，提高了数据上报成功率，修复了一些已知问题，包括Spring安全漏洞、SQL维度发散、基础版采样率不准确等问题。2.7.1.3 2021年10月18日 支持XXL-JOB、SchedulerX、ElasticSearch和Vert.x。支持Arthas诊断、客户端自定义...
【通知】云数据库Redis审计日志正式版上线
为优化用户体验，云数据库Redis基于阿里云日志服务SLS（Log Service）推出审计日志正式版，可为您提供日志的查询、在线分析、导出等功能，助您时刻掌握产品安全及性能情况。上线时间 2021年1月21日，进入为期两周的商业化公测期。2021年2月...
【通知】新版Redis日志服务全地域上线
云数据库Redis版携手阿里云日志服务产品，推出新版云...正式版开放后，如开通正式版日志服务，将根据使用情况收取费用，详情请参见 费用说明。操作指导 开通审计日志。开通日志服务后，查看审计日志或慢日志信息。查询审计日志 查询慢日志
功能特性
为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的功能差异。说明 防病毒版、高级版、企业版 和 旗舰版 是云安全中心针对不同场景下的安全需求...
更改审计设置
前提条件 实例在正式版审计日志上线前，已开通免费试用版审计日志。说明 从2022年01月06日起，各地域将陆续上线正式版审计日志，并终止申请免费试用版审计日志。具体请参见【通知】云数据库MongoDB上线按量收费的正式版审计日志及终止申请...
【漏洞预警】Apache Log4j2远程代码执行漏洞
近日，阿里云计算有限公司发现Apache Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知Apache软件基金会。本文为您介绍该漏洞的影响范围及相应的修复方案。漏洞影响 具体漏洞详情，请参见【漏洞通告】Apache Log4j2远程代码执行漏洞（CVE...
DescribeMongoDBLogConfig-查看日志服务的配置
从 2022 年 01 月 06 日起，各地域将陆续上线正式版审计日志，并终止申请免费试用版审计日志。具体请参见【通知】云数据库 MongoDB 上线按量收费的正式版审计日志及终止申请免费试用版。正式版审计日志根据审计日志的存储用量和保留时长...
修复 GoLang 漏洞 CVE-2019-16276 的公告
阿里云容器服务 Kubernetes 已修复漏洞 CVE-2019-16276，本文介绍该漏洞的影响及解决方法。背景信息 Golang官方发现安全漏洞：CVE-2019-16276。Kubernetes 用户可以通过编写特定格式的请求头绕开认证代理中的过滤条件，向后端 API Server ...
查询审计日志
前提条件 实例在正式版审计日志上线前，已开通免费试用版审计日志。说明 从2022年01月06日起，各地域将陆续上线正式版审计日志，并终止申请免费试用版审计日志。具体请参见【通知】云数据库MongoDB上线按量收费的正式版审计日志及终止申请...
Alibaba Cloud Linux 2镜像发布记录
更多信息，请参见 Linux时间和时区说明 aliyun_2_1903_x64_20G_qboot_alibase_20220225.vhd 2022-02-25 更新 Alibaba Cloud Linux 2.1903 LTS 64位 快速启动版 镜像 该镜像基于 Alibaba Cloud Linux 2.1903 LTS 64位 基础镜像的 aliyun_2_...
关于Redis 7.0 CVE-2023-41053与CVE-2023-41056漏洞的...
近期，Redis 7.0被暴露了CVE-2023-41053与CVE-2023-41056漏洞，云数据库 Redis 版 已针对上述漏洞进行了修复，建议您升级 Redis 7.0版实例的小版本。漏洞详情 CVE-2023-41053 CVE-2023-41056 影响范围 Redis 7.0版实例 建议 为了确保实例...
在ACK专有版集群中使用共享GPU调度
如您需要在 ACK专有版集群 中使用共享GPU调度基础版，请参见...基础版迁移专业版 安装共享GPU调度组件 运行共享GPU调度组件 使用共享GPU调度实现仅共享不隔离能力 使用共享GPU调度实现cGPU算力分配策略 解决专业版集群升级共享GPU调度失效问题
下载审计日志
前提条件 实例在正式版审计日志上线前，已开通免费试用版审计日志。说明 从2022年01月06日起，各地域将陆续上线正式版审计日志，并终止申请免费试用版审计日志。具体请参见【通知】云数据库MongoDB上线按量收费的正式版审计日志及终止申请...
关于Redis 7.0 CVE-2023-36824和CVE-2022-24834漏洞的...
近期，Redis 7.0被暴露了CVE-2023-36824漏洞，云数据库 Redis 版 已针对 Redis 7.0版中的CVE-2023-36824和CVE-2022-24834漏洞进行了修复，建议您升级 Redis 7.0版实例的小版本。漏洞详情 CVE-2023-36824 CVE-2022-24834 影响范围 Redis 7.0...
漏洞公告|Apache Log4j2远程代码执行漏洞
漏洞修复方案 您需要将EMR集群内包含漏洞的Log4j2 JAR整体替换为2.17.0正式版本，同时修改Hive和Spark Log4j配置，禁用JNDI Lookup功能（log4j2.formatMsgNoLookups=true）。具体操作流程，请参见 修复流程。该修复方案：适用于EMR-3.38.2...
预付费实例计费说明
云消息队列 RabbitMQ 版 的专业版、企业版和铂金版实例的计费方式为预付费（包年包月），本文为您介绍专业版、企业版和铂金版实例的计费项和计费规则。计费组成 专业版、企业版和铂金版实例的计费由以下两部组成：实例规格计费（必选）：...
共享GPU调度
关于如何开启共享GPU调度专业版，请参见 安装共享GPU调度组件。关于如何使用共享GPU调度专业版，请参见 运行共享GPU调度示例、通过共享GPU调度实现多卡共享。若ACK专有版集群已安装共享GPU调度基础版，在迁移至ACK Pro托管版集群后，需要将...
修复漏洞CVE-2020-8554公告
防范措施 目前Kubernetes社区官方还没有提供针对该漏洞的修复方案，由于漏洞修复可能涉及原生模型较大的改动，预计在官方正式修复版本发布前还需一段较长的时间。建议您优先采用以下方案防范攻击：对于external IPs的使用建议如下：通过...
修复Kubernetes漏洞CVE-2019-11253的公告
阿里云容器服务Kubernetes版已修复漏洞 CVE-2019-11253，本文介绍该漏洞的影响及解决方法。背景信息 Kubernetes社区发现安全漏洞：CVE-2019-11253。Kubernetes用户可通过伪造指定格式YAML文件，发送POST请求对集群进行DoS攻击。目前阿里云...
实例管理
为实例续费 重要 仅企业版、专业版和铂金版实例涉及续费操作，Serverless版实例不涉及续费。已到期的实例的资源和数据已保留，可通过续费恢复。已释放或已删除的实例的资源和数据不保留，不可恢复。登录 云消息队列 RabbitMQ 版 控制台，...
- 产品推荐
- 这些文档可能帮助您