CentOS系统时区错误的排查思路
概述 本文主要介绍CentOS系统时区错误的排查思路。详细信息 CentOS系统时区错误，显示为UTC时区，以下为排查思路。登录问题服务器，执行如下命令，查看/etc/localtime 文件的软链接。ll/etc/localtime 系统显示类似如下，确认软链接正常。...
如何修改CentOS系统最大线程数
概述 本文主要介绍如何修改CentOS系统最大线程数。详细信息 安装 ElasticSearch 后，配置完成，启动服务，系统显示类似如下。max number of threads[1024]for user[elk]is too low,increase to at least[4096]执行如下命令，查看最大线程数...
Java运行环境说明
curl wget openjdk-7u201-jdk-alpine3.9 2019-02-25 1.7.0_201 alpine 3.9.2 是 否 alpine镜像部分命令与CentOS系统中命令不同。例如：telnet：alpine镜像中 telnet 命令不支持-e 参数。curl wget 更多信息 针对Java运行环境，SAE提供了一...
配置服务器防火墙
操作步骤 说明 本文以CentOS系统为例进行配置，其他系统请参见对应官方文档。CentOS 7 连接自建PostgreSQL所在服务器。查看已开放端口。firewall-cmd-list-ports 设置PostgreSQL数据库端口允许被访问。firewall-cmd-zone=public-add-port=...
安装eGPU
安装命令（CentOS系统）rpm-ivh./amp-vgpu-runtime-1.5.xxx-1.x86_64.rpm echo-e"D Y N N"|sudo amp_config 卸载命令（CentOS系统）rpm-e amp-vgpu-runtime 通过容器安装eGPU 获得eGPU容器镜像vgpuinstall:v1.5.xxx后，可运行该镜像并通过...
Windows系统将文件上传到Linux系统后显示乱码
CentOS系统可以直接使用dos2unix和unix2dos进行格式之间的相互转换。执行如下命令，安装dos2unix和unix2dos。yum install dos2unix unix2dos 执行如下命令，转换txt文件为unix方式。dos2unix Noname1.txt 系统显示类似如下。Ubuntu系统需要...
基于Mappings自动化配置CentOS系统的yum源
创建CentOS系统时，通常需要手动配置yum源（软件集合地）下载安装常用软件，不同版本的CentOS系统需要配置不同的yum源。资源编排服务ROS（Resource Orchestration Service）支持通过创建资源栈的方式使用Mappings自动化配置不同版本CentOS...
如何在Linux实例中自定义配置DNS
sudo ln-snf/run/systemd/resolve/resolv.conf/etc/resolv.conf CentOS 6/7/8 CentOS系统中，网络配置和DNS配置被两个不同的服务进行管理，分别维护比较麻烦。网络服务 CentOS 6和CentOS 7系统中的网络服务为Network。CentOS 8中的网络服务...
查找软件包
说明 若您未在CentOS系统中找到mysql-community-server软件包，可能是您的系统中尚未添加包含该软件包的软件源。若您需要添加软件源、安装、使用MySQL Server，请参见 部署MySQL数据库（Linux）。在Debian或Ubuntu中查找软件包 远程连接...
Liunx系统的ECS实例中文字显示乱码怎么办？
方案一：在Linux系统的ECS实例中安装中文语言包 下列操作以CentOS 7.8操作系统为例，其它版本的CentOS系统或者其他发行版本（如Redhat、Debian、Ubuntu等）对应的配置和命令行请参阅相应的官方文档。说明 CentOS 6与CentOS 8操作系统版本...
通过安装TOA模块获取真实请求来源IP
CentOS系统#yum install gcc kernel-headers kernel-devel-y Ubuntu/Debian系统#apt-get install gcc linux-headers-$(uname-r)-y 编译TOA模块。将源码包解压，执行cd命令进入文件夹中并编译源码文件。编译过程未提示warning或者error，...
配置集群管理密码
对于CentOS系统，您可以通过 yum install httpd 命令安装httpd，然后使用 htpasswd 命令；对于Ubuntu，您可以通过 apt-get install apache2-utils 命令安装httpd，然后使用 htpasswd 命令。说明 这些命令和软件包的具体使用方式可能因系统...
配置清单数据的聚合及筛选
通过本文，您可了解如何更精细化地查看收集的数据。在创建了配置清单之后，您可以用聚合查看存量清单数据的汇总情况。比如，您对100台实例来配置了收集应用...并且填写目标属性值，本文填centos，下方则是筛选结果，其展示了centos系统的统计
Linux系统木马查杀
背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度对系统安全进行全方位提升。步骤一：使用云...
在Docker中配置阿里云CLI
阿里云 CLI 是一种通过命令行界面管理...示例中以 CentOS 系统举例，假如您使用 Alpine Linux，则 Dockerfile 可参考如下配置：FROM alpine:latest#添加 jq，以 JSON 的格式输出 RUN apk add-no-cache jq#获取并安装阿里云 CLI 工具 RUN wget ...
准备环境
Linux系统 说明 以下操作以CentOS系统为例。下载SDK到本地并解压。SDK下载链接，请参见 版本说明。分别执行以下命令安装 libcurl-devel 和 openssl-devel 库。yum install libcurl-devel yum install openssl-devel 在下载的SDK目录下，...
添加边缘节点
如果是CentOS系统，则采用 yum 安装。相关文档 如果您在添加边缘节点时遇到问题，请参见 边缘节点FAQ。如果您需要移除不使用的边缘节点，请参见 移除边缘节点。如果您需要实现边缘节点的自主管理，当云边网络断开时，边缘节点上的业务仍然...
系统安全防御最佳实践
系统安全是业务安全稳定运行的重要因素之一，随着网络安全对抗的愈演愈烈，规模化的自动化攻击、蠕虫、勒索、挖矿、APT等攻击形式逐渐增多，给系统的安全运行带来了很大的挑战。本文介绍云防火墙如何防御系统入侵。默认安装的系统存在以下...
任务中心
任务中心提供自动化响应编排能力，将安全事件响应过程中重复性的任务逻辑编排成自动化处置策略，帮助您高效地进行系统安全加固。您创建自动化任务后，任务中心会在您选择的资产上自动化批量执行该任务。本文介绍如何使用任务中心功能。背景...
先知等保测评服务协议
完成XX系统的Y级保护测评服务，包括物理安全、网络安全、主机系统安全、应用安全和数据安全、安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等十个方面的安全测评，并按照等级保护主管部门指定的报告模版要求，为...
使用限制
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
什么是云安全中心
应用场景 等保合规场景 场景说明 通过等保测评在满足国家行业监管要求的同时，能帮助企业明确安全目标，系统化进行信息系统安全建设，降低安全隐患及被攻击的风险，能向客户及利益相关方展示信息系统安全性承诺，增强客户、合作伙伴及利益...
等保测评服务
以下是阿里云不同云服务类别用户所要承担的技术要求：IaaS用户：只需关注涉及自身虚拟基础环境和业务应用系统安全的技术指标，不需要关注物理机房环境和云平台网络等内容，测评条款数约是自建云平台的62.4%。PaaS用户：需要测评的内容更少...
阿里云风险识别和检测最佳实践
风险评估参考标准 常见的风险评估参考标准有：GB/T 20274-2006《信息系统安全保障评估框架》GB/T 20984-2007《信息安全风险评估规范》GB/T 18336-2001《信息技术安全性评估准则》GB/T 22239-2008《信息系统安全等级保护基本要求》阿里云-...
防勒索日常操作指引
为了应对不断演变的安全威胁和不确定的攻击行为，您需要持续关注勒索防护备份策略的执行状态，及时处理系统中存在的安全告警和漏洞，加固系统安全防线。本文介绍防御勒索病毒的实用操作指南，帮助您有效防范勒索病毒侵害，降低潜在的勒索...
边缘安全服务
名词解释 名词 说明 安全基线 即系统安全范围，超出此范围则被认定为安全性异常。其数据主要来自于取证和行为规则。取证 对边缘系统的数据完整性进行检测，用于发现数据的异常变化。主要用于检测“系统对象异常”情况。行为规则 对边缘系统...
附录 2 等级保护简介
《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）：“计算机信息系统实行安全等级保护，安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定”。《国家信息化领导小组关于加强信息安全保障工作的意见》...
卸载客户端
如果无需云安全中心防护，您可以卸载服务器中的阿里云盾Agent客户端。本文介绍如何通过控制台和命令卸载客户端。卸载须知 卸载服务器上的云安全中心客户端，云安全中心将不再提供以下...相关文档 Linux操作系统加固 Windows操作系统安全加固
防御挂马攻击最佳实践
使用人工专家 应急响应服务，排查入侵原因，找到漏洞并清理木马，确保系统安全可靠后再加强防护措施。避免二次入侵或重复发生挂马事件。相关文档 您可以开通云安全中心，使用云安全中心检测并修复服务器的安全告警、不安全配置项、操作系统...
功能介绍
风险与解决方案 风险 传统数据库运维模式下，数据库管理员DBA（Database Administrator）拥有的权限过高且集中，容易在某些场景下给业务带来风险：DBA误判导致系统安全事故。DBA出于某种目的进行非法操作。DBA、第三方外包人员或程序开发...
处理挖矿程序最佳实践
被入侵后，您需要及时响应并处理挖矿病毒，加固系统安全。本文介绍如何处理挖矿病毒。背景信息 挖矿程序的特征 挖矿程序会占用CPU进行超频运算，导致CPU严重损耗，并且影响服务器上的其他应用。挖矿程序还具备蠕虫化特点，当安全边界被突破...
ECS容灾支持哪些操作系统？
Red Hat Enterprise Linux 7.0~7.9 Red Hat Enterprise Linux 6.0~6.10 CentOS 7.0~7.9 CentOS 6.0~6.10 说明 目前仅支持64位系统CentOS。SuSE Linux Enterprise Server 12.0~12.3 重要 目前仅支持64位系统Enterprise Server。SuSE Linux ...
服务内容
应用系统安全风险评估 云安全产品配置风险评估 安全监控 针对告警事件进行监控、分析，通过钉群形式推出告警，使用工单形式对告警进行管理，帮助用户过滤误报、虚假告警等问题。针对告警进行分析与研判，结合当前业务给出安全意见。云上...
什么是办公安全平台
零信任内网访问管控 自研HTTPS加密传输协议，基于动态身份认证，支持端到端（TCP）、端到应用（HTTP、HTTPS）的最小权限访问控制，相较于传统VPN访问，具备访问更快速、运维更高效、部署更便捷以及系统安全性更高等特点。全球化办公场景 ...
通用软件漏洞收集及奖励计划第四期
产品名 厂商名 产品类型 数篷科技DACS凌川 数篷科技（深圳）有限公司 A 猎鹰终端安全系统（信创版）北京猎鹰安全科技有限公司 A 山石网科云鉴主机安全管理系统 山石网科通信技术股份有限公司 A 派拉员工身份与访问控制eIAM 上海派拉软件...
常见问题
CentOS系统 使用 sudo yum install mailcap 命令添加。手动添加 mime.types 文件 创建 mime.types 文件 vi/etc/mime.types 添加需要的格式，每种格式一行，每行格式为 application/javascript js。添加完成后，需要重新挂载OSS。目录下有...
使用限制
Red Hat Enterprise Linux 7.0~7.9 Red Hat Enterprise Linux 6.0~6.10 CentOS 7.0~7.9 CentOS 6.0~6.10 说明 目前仅支持64位系统CentOS。SuSE Linux Enterprise Server 12.0~12.3 重要 目前仅支持64位系统Enterprise Server。SuSE Linux ...
《计算机信息网络国际联网安全保护管理办法》（公安部...
2005年06月02日 来源：公安部（1997年12月11日国务院批准1997年12月30日公安部发布）第一章 总则 第一条 为了加强对计算机信息网络国际联网的安全保护，维护公共秩序和社会稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《中华...
安装GPU拓扑感知调度组件
组件 版本要求 Kubernetes 1.18.8及以上版本 Nvidia 418.87.01及以上版本 训练框架NCCL版本 2.7+操作系统 CentOS 7.6 CentOS 7.7 Ubuntu 16.04 Ubuntu 18.04 Alibaba Cloud Linux 2 Alibaba Cloud Linux 3 显卡 V100 操作步骤 登录 容器...
应用安全
渗透测试的服务流程如下：定期的漏洞检测和评估 漏洞是指在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统或者应用。漏洞检测和评估旨在发现应用中存在的安全漏洞，并评估其...
- 产品推荐
- 这些文档可能帮助您