漏洞管理介绍
限制说明 漏洞扫描和修复支持的操作系统 操作系统类型 版本 Windows Server Windows Server 2008（EOL之前的漏洞）、Windows Server 2012（EOL之前的漏洞）、Windows Server 2016、Windows Server 2019、Windows Server 2022 CentOS CentOS...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
阿里云安全监测到Kinsing僵尸网络变种，该僵尸网络除了沿用之前的攻击手法，最新利用了Hadoop Yarn RPC未授权访问漏洞进行传播。概述 Hadoop Yarn是Hadoop的核心组件之一。Hadoop Yarn RPC未授权访问使得攻击者无需认证即可通过RPC通信执行...
AutoUpdate僵尸网络攻击分析
漏洞包含多种OA软件的远程命令执行、Shiro反序列化、Struts2远程命令执行、Weblogic远程命令执行、Docker未授权访问、Jenkins未授权命令执行等。主机层面行为 AccessKey盗取 在AutoUpdate程序中，存在一个非常危险的函数 infocollect()，它...
Java API Client(8.x)
Log4j可能存在远程代码执行漏洞，详细信息请参见 漏洞公告|Apache Log4j2远程代码执行漏洞。示例 以下示例代码中带 {} 的参数需要替换为具体业务的参数。import co.elastic.clients.elasticsearch.ElasticsearchClient;import co.elastic....
远程服务访问
远程运维包含了远程连接（SSH协议）、远程文件管理（SFTP协议）和其他基于TCP协议的网络服务远程访问。远程访问主机 远程访问主机基于SSH技术实现，方便您远程登录边缘一体机进行设备控制和文件管理，其使用的用户名和密码是边缘一体机上...
DBS沙箱功能概览
Oracle沙箱实例：DBS将通过远程文件系统提供Oracle沙箱实例的存储资源，并托管实例的服务进程。该实例的计算资源需要由用户的ECS提供。DBS沙箱方案包含了多项业界先进的备份技术，整体技术架构如下图所示。功能优势 数据库物理备份技术：...
漏洞公告|Windows多个严重高危漏洞预警（CVE-2021-...
2021年2月10日，微软官方发布补丁，修复了包含TCP/IP远程执行代码漏洞（CVE-2021-24074）、Windows DNS Server远程代码执行漏洞（CVE-2021-24078）在内的多个高危严重漏洞。目前微软官方已提供相应的月度安全补丁以修复该漏洞。漏洞信息 ...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
日志字段详情
hc_exploit hc_exploit_tomcat 高危风险利用-Apache Tomcat AJP文件包含漏洞风险。hc_exploit hc_exploit_zookeeper 高危风险利用-ZooKeeper未授权访问高危风险。hc_container hc_docker 阿里云标准-Docker安全基线检查。hc_container hc_...
java_lang_UnsatisfiedLinkError
附录 NDK程序开发详解：步骤一：搭建开发环境 1：Android的NDK开发需要在Linux下进行：因为需要把C/C++编写的代码生成能在arm上运行的.so文件，这就需要用到交叉编译环境，而交叉编译需要在Linux系统下才能完成。2：安装android-ndk开发包...
SDK新增功能介绍
您如需开启此功能，在应用mk文件中增加配置项 GLOBAL_CFLAGS+-DDEV_OFFLINE_LOG_ENABLE（如您基于linkkit_gateway开发，在 linkkit_gateway.mk 文件中已包含该配置项，如下图所示）。说明 该功能会占用约4KB的代码空间和将近3 KB的RAM空间...
设备端SDK更新记录
您如需开启此功能，在应用mk文件中增加配置项 GLOBAL_CFLAGS+-DDEV_OFFLINE_LOG_ENABLE（如您基于linkkit_gateway开发，在 linkkit_gateway.mk 文件中已包含该配置项，如下图所示）。说明 该功能会占用约4KB的代码空间和将近3 KB的RAM空间...
什么是IoT安全运营中心
丰富的检测能力 覆盖广泛的安全检测类型（如漏洞、网络访问、进程行为、文件异常等），支持数十项主要物联网威胁模型及物联网设备等保检测项。通过多维度全方位检测，做到物联网风险检测的全面覆盖。闭环化响应处置 在全面安全检测基础之上...
日志类别及字段说明
通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS污染等问题 网络会话日志 sas-log-session 记录网络连接和数据传输的日志，包括网络会话的详细信息，包括会话开始时间、双方IP地址、使用的协议和端口...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
迁移实施
如果LocalFS为NAS等远程文件系统，则可以部署多个代理，请确保NAS已挂载到名称相同的目录。在左侧导航栏，选择 在线迁移服务>代理管理，单击 新建代理。在 新建代理 对话框，配置如下参数，然后单击 确定。参数 是否必填 说明 名称 是 代理...
电子邮件安全指南
电子邮件安全是指电子邮件遭到攻击者获取或篡改邮件、病毒邮件、垃圾邮件、邮件炸弹等都严重危及电子邮件的正常使用，甚至对计算机及网络造成严重的破坏。一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络...
Unity远程渲染最佳实践
下载完成后，一个能够进行Remote Render Streaming的应用开发完成，应用包含一个Unity的可执行文件和一个Webserver服务应用。关于RenderStreaming更多的实现方式，请参见 About Unity Render Streaming。步骤二：容器化应用并部署 本次实验...
使用安全隧道远程访问设备
部分物联网设备基于安全的考虑或因部署于私有网络内部，是无法在外网直接访问设备上的服务的。物联网平台提供设备安全隧道产品功能，助您建立双向安全的通信链路，您可基于该通信链路实现对设备的远程访问、远程诊断和管理等功能。背景信息...
XMSSMiner挖矿蠕虫分析
阿里云安全监测到一种利用多种漏洞入侵挖矿的恶意攻击，该恶意攻击不仅通过4层协议进行入侵，还集成了最新的Web RCE漏洞。由于其主要文件名为xmss，我们将该恶意攻击命名为XMSSMiner。概述 经过阿里云安全专家分析，发现该僵尸网络不仅通过...
功能特性
恶意文件检测SDK 恶意文件检测SDK功能提供以下能力：文件检测SDK：依托云安全中心多引擎检测平台，为您提供简单易用的恶意文件检测服务，只需要编写少量代码即可通过恶意文件检测SDK识别恶意文件。OSS文件检测：结合云原生优势，支持检测...
OTA升级概述
OTA（Over-the-Air Technology）即空中下载技术，基于无线网络对设备固件、软件或驱动进行更新。通过OTA升级，可以对物联网设备更新功能、修复漏洞、优化性能。本文介绍如何为接入物联网平台的设备进行OTA升级。使用限制 使用OTA功能的设备...
媒体上传概述
文件可以是 本地文件 也可以是 网络文件（网络文件采用URL拉取上传）。各类型文件的详细格式支持情况请参见下表。说明 上传时需要包含文件扩展名，大小写都支持，如MP4和mp4等同。媒体类型 支持文件格式 视频 MPEG格式：MP4、TS、3GP、MPG...
中断上传
您可以通过中断上传以及取消分片上传两种方式中断需要上传的数据，这两种方式区别如下：中断上传是指开发者调用上传接口向远程OSS上传文件时，停掉了该调用任务，即取消了本次上传任务。取消分片上传是指通知OSS不再接受该UploadID的分片...
检测资产脆弱性和应用风险
可通过查看 漏洞扫描结果 来进一步评估该漏洞在企业环境中的影响和等级，可参考漏洞的CVE编号及详情、阿里云漏洞等级说明、以及漏洞标签（阿里云会根据历史发现和修复的漏洞，对漏洞打标签，如“存在EXP”、“命令执行”、“远程访问”等）...
迁移ECS实例至轻量应用服务器
scp 远程拷贝文件的数据传输方式为加密传输，因此传输速率受限，您需要等待文件拷贝完成。步骤四：使用DTS迁移数据库数据 登录 数据传输控制台。在左侧导航栏，单击 数据迁移，然后在页面左上角，单击 创建任务。完成迁移任务的配置。主要...
挂载源数据地址
不同数据源的迁移过程不同，具体说明如下：远程文件系统：如果您的数据存储在远程文件系统（例如：远程Windows文件系统、远程Linux文件系统和NAS服务器）中，请将数据所在的设备通过网线直连方式或交换机方式连接到闪电立方设备的网口或光...
挂载源数据地址
不同数据源的迁移过程不同，具体说明如下：远程文件系统：如果您的数据存储在远程文件系统（例如：远程Windows文件系统、远程Linux文件系统和NAS服务器）中，请将数据所在的设备通过网线直连方式或交换机方式连接到闪电立方设备的网口或光...
查杀木马
云虚拟主机的网站木马查杀功能会定期对您的Web目录文件进行安全扫描，一旦发现高危的网站挂马文件和网站后门文件，将向您发送安全通知。您可以将扫描出的高危文件进行隔离，提高网站内容的安全性和纯净度。本文介绍如何进行网站的木马查杀...
功能特性
管理主机 可联动云安全中心资产风险监控状况，及时提醒包含告警、漏洞、基线等风险状态及数量，并支持快速跳转至云安全中心处理风险闭环。管理主机 支持多云、云上及线下IDC服务器等混合场景统一运维。混合运维场景最佳实践 支持网络域代理...
阿里云ES间跨集群reindex
本文介绍两个均处于旧网络架构的集群通过reindex方式进行集群间数据迁移。场景说明 以下为阿里云ES间跨集群reindex的应用场景说明，请结合业务数据情况及所处网络架构进行选择。ES集群间迁移数据。索引分片分配不合理，例如数据量太大分片...
检测范围说明
购买漏洞修复次数或开通按量付费 Windows系统漏洞 手动扫描漏洞 自动扫描漏洞（周期性）（默认每2天）（默认每2天）（默认每2天）（默认每天）（默认每天）（默认每天）漏洞修复 需购买漏洞修复次数 需购买漏洞修复次数 Web-CMS漏洞 手动...
实例内第三方软件安装与配置问题
您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的源地址内容已移除。当您在CentOS 6/8系统内继续使用默认配置的源地址时会发生报错。建议您先切换...
基于安全隧道的设备远程访问本地代理
部分物联网设备基于安全的考虑或因部署于私有网络内部，是无法在外网直接访问设备上的服务的。物联网平台提供设备安全隧道产品功能，助您建立双向安全的通信链路，您可基于该通信链路实现对设备的远程访问、远程诊断和管理等功能。背景信息...
最佳实践概览
内网互通 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通。但同地域下轻量应用服务器与对象存储OSS（Object ...
安装
使用ZIP文件安装 如果不能使用Composer，也可以使用旧版安装方式下载包含所有类和依赖项的ZIP文件进行使用，在项目中的选定位置解压，最后将自动加载工具包含到您的脚本中。下载地址请参见 安装。在项目中的选定位置解压，最后将自动加载...
工作负载安全保护
资产漏洞管理 漏洞是当前网络攻击利用最频繁的脆弱性之一，漏洞的管理包括了识别漏洞、评估漏洞、明确优先级、修复漏洞、和持续的扫描。在云上实施漏洞管理能够有效的减少服务器的脆弱性，降低服务器暴露的风险，从而提高整体的安全性。...
概述
您可通过物联网平台提供的C LinkSDK Extended简化开发过程、快速连接设备和物联网平台，将海量设备数据采集上云。本文简要介绍C LinkSDK Extended的架构和功能。SDK架构 C LinkSDK Extended以C99编写，开源发布，目前仅支持Linux系统设备。...
汽车制造行业
客户痛点 电脑用户行为无法管控，员工容易通过USB设备或网络将核心代码算法及设计图纸等重要数字资产外泄 远程办公的需求日益增多，核心人员居家或出差办公时办公安全和效率无法保障，需要一套安全且体验良好的远程办公方案 分支门店和外包...
阿里云先知安全众测协议
五、漏洞信息的评估和奖励 5.1 为确保先知安全众测平台能够对您所提交的漏洞信息进行评估和确认，一旦您向先知平台提交了相应的漏洞信息，则意味着无论先知安全众测平台是否愿意向您提供奖励，或无论您是否最终接受奖励，在此期间您均授予...
- 产品推荐
- 这些文档可能帮助您