应用场景
数据审计 智能解析数据库及大数据的通信流量，细粒度审计数据访问行为，通过对数据源全量行为的审计溯源、危险攻击的实时告警、风险语句的智能预警，为您最敏感的数据库资产做好最安全的监控保障。个人信息合规 可精准区分和保护个人数据，...
配置回调通知
内容安全最多重复推送3次回调消息。回调数据 回调数据是内容安全服务端向您设置的回调通知地址返回的数据内容。关于回调数据的结构描述，请参见 回调通知表单数据。表 1.回调通知表单数据 名称 类型 描述 checksum String 总和校验码，由...
配置消息通知
内容安全最多重复推送回调消息3次。回调数据 回调数据是内容安全服务端向您设置的回调通知地址返回的数据内容。关于回调数据的结构描述，请参见 回调通知表单数据。表 1.回调通知表单数据 名称 类型 描述 checksum String 总和校验码，由...
配置消息通知
内容安全最多重复推送回调消息3次。回调数据 回调数据是内容安全服务端向您设置的回调通知地址返回的数据内容。回调数据的结构描述见 回调通知表单数据。表 1.回调通知表单数据 名称 类型 描述 checksum String 总和校验码，由<用户uid>+...
无代理检测
基线检查项 基线分类 基线检查项名称 国际通用安全最佳实践 国际通用安全最佳实践-CentOS Linux 6安全基线检查 国际通用安全最佳实践-CentOS Linux 7安全基线检查 国际通用安全最佳实践-Ubuntu 16/18/20 安全基线检查 国际通用安全最佳实践...
日志字段详情
hc_best_security hc_centos 7 阿里云标准-CentOS Linux 7/8安全基线检查。hc_best_security hc_debian 阿里云标准-Debian Linux 8/9/10安全基线检查。hc_best_security hc_redhat 6 阿里云标准-Red Hat Linux 6安全基线检查。hc_best_...
使用ECS镜像公共参数
下一级目录/images 表示镜像 下一级目录/linux 代表操作系统类型 下一级目录/centos-latest 代表centos最新的镜像 最后的centos_8_5_64则是代表具体的centos8的ImageFamily 其中 aliyun/services/ecs/images/linux/centos-latest/是这个...
定期清理程序日志
本文以CentOS和Debian操作系统为例，介绍如何通过 SAE 控制台配置程序的日志清理。实施方案 通过 SAE控制台 的 自定义运行环境设置，安装并配置Crontab，达到定期清理的目的。您可以在创建或者部署应用时，填写 自定义运行环境设置 的相关...
图片人工审核
接收失败时，内容安全将最多重复推送16次检测结果，直到接收成功。重复推送16次后仍未接收成功，则不再推送，建议您检查callback接口的状态。seed String 是 seedxxx 随机字符串，该值用于回调通知请求中的签名。由英文字母、数字、下划线...
漏洞管理常见问题
因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心控制台 风险治理>漏洞管理 页面，查看云安全中心在您的服务器上检测到的系统软件版本及漏洞信息。系统软件漏洞各项...
更新软件
Linux发行版中的软件包会不断更新，以添加新功能、修复错误、提供安全更新等，您可以根据需要更新至最新版软件。本文以在CentOS、Debian、Ubuntu和OpenSUSE操作系统为例，为您介绍本文介绍如何在不同Linux发行版上，更新单个软件或全部软件...
镜像EOL问题
镜像EOL是指镜像结束了生命周期，阿里云会同时停止对使用相应镜像的技术支持。本文介绍镜像EOL后，镜像的相关...Ubuntu 16.04 LTS停止支持维护后如何继续安全更新？CentOS 6 EOL如何切换源？CentOS 8 EOL如何切换源？Debian 9 EOL如何切换源？
使用CentOS镜像创建ECI实例
操作步骤 下文主要介绍使用CentOS镜像创建ECI实例时需要注意的配置和步骤，部分配置采用默认或者最简配置。打开 弹性容器实例售卖页。配置实例基本信息。选择付费模式和实例类型。此处保持默认选择即可。付费模式为 按量付费，实例类型为 ...
Alibaba Cloud Linux常见问题
Alibaba Cloud Linux 2二进制兼容CentOS 7.6.1810/RHEL 7.6，遵从RHEL的安全规范。具体体现在以下几个方面：使用业内标准的漏洞扫描及安全测试工具，定期做安全扫描。定期评估CentOS 7的CVE补丁，修补OS安全漏洞。与安全团队合作，支持阿里...
Alibaba Cloud Linux常见问题
Alibaba Cloud Linux 2二进制兼容CentOS 7.6.1810/RHEL 7.6，遵从RHEL的安全规范。具体体现在以下几个方面：使用业内标准的漏洞扫描及安全测试工具，定期做安全扫描。定期评估CentOS 7的CVE补丁，修补OS安全漏洞。与安全团队合作，支持阿里...
常见问题
如何配置Windows实例远程连接的防火墙 Linux实例中如何禁止IP或者网段访问服务 Linux实例启用SSH服务后设置对应的安全组策略 CentOS 7实例如何配置默认防火墙Firewall Linux实例中TCP/UDP端口测试及验证方法 Windows实例中安全审计日志 ...
使用限制
漏洞检测和修复限制 限制项 限制说明 漏洞检测 适用于以下操作系统：Linux Android 漏洞修复 适用于以下操作系统：CentOS 7 备份文件数量 每个设备最多存在1个备份文件。说明 每次修复漏洞时，会自动覆盖旧的备份文件。存储空间 执行漏洞...
使用操作系统Alibaba Cloud Linux 2（停止维护）
使用Alibaba Cloud Linux 2操作系统镜像的优势 Alibaba Cloud Linux 2的操作系统是针对阿里云飞天虚拟化平台开发的，针对阿里云的环境提供了很多优化和新特性，主要包括：是阿里云上启动最快的Linux发行版。针对ECS大规格虚拟机、裸金属...
使用实例时镜像相关问题
说明 安骑士是CentOS默认的安全增强工具，而RHEL 7则使用Red Hat提供的安全增强工具。安骑士与RHEL 7中的工具可能存在不兼容性和冲突，因此在转换过程中需要卸载安骑士，以确保系统的稳定性和兼容性。运行以下命令，将系统软件包升级到最新...
基线检查
自定义策略 企业版 旗舰版 该类型策略包含50+基线检查项，支持以下操作系统自定义基线类型：Windows基线 Windows自定义基线 Linux基线 CentOS Linux 7/8自定义基线 CentOS Linux 6自定义基线 Ubuntu自定义安全基线检查 Redhat7/8自定义安全...
手动搭建FTP站点（CentOS 8）
这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。本地用户模式：通过Linux系统本地账号进行验证的模式，相较于匿名用户模式更安全。虚拟用户模式：FTP服务器的专有用户。虚拟用户只能访问Linux系统为其提供的...
IoT安全运营中心（后付费）说明
收费范围：IoT安全运营中心 IoT安全运营中心是指IoT安全中心的一部分功能集合，包括：安全检测（除固件安全检测外）、安全合规、安全防护（除固件加固外）、安全分析。付费模式：后付费 IoT安全运营中心支持后付费，您可以通过“无代理、有...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
高级配置
借助于RAM，一方面保证AccessKey安全，另一方面实现权限的精细化控制和管理。实例RAM角色详情请参见 实例RAM角色。下面以角色名为EcsRamRoleOssTest的RAM角色为例，来说明如何通过实例RAM角色挂载ossfs。创建名为EcsRamRoleOssTest的实例...
搭建FTP站点（CentOS 7）
这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。本地用户模式：通过Linux系统本地账号进行验证的模式，相较于匿名用户模式更安全。虚拟用户模式：FTP服务器的专有用户。虚拟用户只能访问Linux系统为其提供的...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
自助建站方式汇总
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。在Linux实例中，您可以通过安装并配置vsftpd，实现文件的传输。应用类型 部署方式 说明 搭建FTP站点 手动搭建FTP站点（Windows）本文将介绍如何在...
错误反馈
解决方法：请检查您的链接地址是否安全，或者排查您的IP地址是否在如下内网网段中（内容安全服务需要使用公网IP）：10.0.0.0/8 11.0.XX.XX/8 100.64.0.0/10 172.16.0.0/12 192.168.0.0/16 127.0.0.1/32 33.0.XX.XX/8 为什么调用API时返回...
手动搭建WordPress（CentOS 8）
前提条件 已创建Linux操作系统的ECS实例，并且手动部署LNMP环境，具体操作，请参见 手动部署LNMP环境（CentOS 8）。本教程使用的相关资源版本如下。实例规格：ecs.c6.large 操作系统：公共镜像CentOS 8.1 64位 Nginx版本：1.16.1 MySQL版本...
公共镜像已知问题
centos_7_2_64_40G_base_20170222.vhd centos_7_3_64_40G_base_20170322.vhd centos_7_03_64_40G_alibase_20170503.vhd centos_7_03_64_40G_alibase_20170523.vhd centos_7_03_64_40G_alibase_20170625.vhd centos_7_03_64_40G_alibase_...
通过CLI使用ECS实例
示例：添加安全组规则 假设在安全组（ID为sg-bp18z2q1jg4gq95t*）的入方向放行22端口，协议为TCP。命令 aliyun ecs AuthorizeSecurityGroup \-RegionId cn-hangzhou \ --SecurityGroupId sg-bp18z2q1jg4gq95t*\-IpProtocol tcp \-...
搭建WordPress（CentOS 7）
在最下方，添加如下代码。define("FS_METHOD","direct");define("FS_CHMOD_DIR",0777);define("FS_CHMOD_FILE",0777);按 Esc 键，输入:wq 后按 Enter 键，保存退出配置文件。返回WordPress仪表盘，刷新页面，可解决需要FTP登录凭证的问题。...
安装Docker并使用（Linux）
本文主要介绍如何基于Alibaba Cloud Linux和CentOS镜像安装Docker、使用Docker制作镜像和部署docker-compose，以便更高效地构建、部署和管理应用程序。准备资源 已创建一台基础ECS实例，并满足以下配置。如果您还未创建，请参见 自定义购买...
基于CentOS系统镜像快速部署Apache服务
阿里云轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。本文以CentOS 7.6系统镜像为例，介绍如何快速配置Apache服务。背景信息 更多搭建网站和部署开发环境的最佳...
如何搭建VSFTP及配置虚拟用户
注释掉所有参数，在最后面加入以下两行内容。auth required/lib64/security/pam_userdb.so db=etc/vsftpd/vuserlist account required/lib64/security/pam_userdb.so db=etc/vsftpd/vuserlist 创建及配置虚拟用户的配置文件。创建虚拟用户...
如何使用Audit记录Linux系统中文件改动
max_log_file_action=ROTATE表示达到最大日志文件数后执行的操作，ROTATE表示滚动，则会删除最早的日志文件。此参数还支持IGNORE、SYSLOG、SUSPEND和KEEP_LOGS，通常为了保证磁盘空间有足够的剩余，一般选择ROTATE滚动。配置审计规则 audit...
快速入门（CPFS-POSIX）
POSIX客户端可同时连接多个存储节点，对上层应用提供标准POSIX和MPI-IO接口，可以提供最优的性能和应用接口兼容性。本文以 Alibaba Cloud Linux 操作系统为例，介绍如何快速部署CPFS，并通过CPFS-POSIX客户端访问CPFS文件系统。说明 CPFS-...
常见问题
perf_event_open被限制导致的No access to perf events报错问题 问题现象 Async-Profiler进行CPU Profiler依赖perf_event_open的系统调用，但因为Linux kernel的Syscall安全策略（seccomp）控制，可能会禁止进程调用特定Syscall。...
安装etcd集群版
模板示例 etcd集群版-已有VPC 在已有专有网络、交换机和安全组等资源的基础上，将etcd应用安装在CentOS 7操作系统中。使用模板创建资源栈成功后，即可在 资源 页签单击etcd服务器的资源ID，然后单击 远程连接 登录etcd服务器。关于如何远程...
选择合适的网络转发组件
是 说明 连接器所安装部署的虚拟机或者服务器的配置要求：虚拟机或服务器配置：CPU：4核 内存：8 GB 磁盘：40 GB 操作系统：CentOS 7版本及以上 网络配置：可以访问公网。如果存在防火墙配置，需要放行部署的服务器或虚拟机出方向443、8000...
- 产品推荐
- 这些文档可能帮助您