资源类型索引
ALIYUN:ApiGateway:Deployment：发布API或快速切换API版本 ALIYUN:ApiGateway:Group：创建API分组 ALIYUN:ApiGateway:Instance：创建专享实例 ALIYUN:ApiGateway:LogConfig：创建日志配置 ALIYUN:ApiGateway:Plugin：创建API网关插件 ...
什么是先知（安全众测）
企业加入先知（安全众测）平台后，可自主发布奖励计划，激励先知平台的安全专家来测试和提交企业自身网站或业务系统的漏洞，保证安全风险可以快速进行响应和修复，防止造成更大的安全损失。先知（安全众测）服务旨在为企业建立高效完善的...
什么是渗透测试
渗透测试（Penetration Test）是一种黑盒安全测试方法，安全专家通过模拟真实黑客的技术手段对目标进行漏洞检测，突破系统的安全防护手段，深入评估漏洞可能造成的实际影响。渗透测试服务由阿里云提供，参与渗透测试的人员为阿里云渗透测试...
检测资产脆弱性和应用风险
执行手动修复，可在漏洞详情中查看漏洞信息，进入阿里云漏洞库，查看修复建议和操作，并手动执行修复，修复后可在云安全中心漏洞检测功能，验证修复效果。查看 漏洞修复失败原因。可查看阿里云服务器 软件漏洞修复建议。创建自动化修复漏洞...
漏洞
漏洞检测和修复指令对产品下所有设备有效，如果设备使用2G、3G、4G、5G网络，则会产生流量。漏洞检测 1.生成漏洞检测任务 登录 IoT安全中心控制台。左侧导航栏选择 常规>风险，切换到 漏洞 页面。单击 漏洞检测 按钮，选择目标设备。单击 ...
主机安全
容器运行所依赖的宿主机的安全保证容器的运行，建议您定期运行基线检查以验证集群是否符合 阿里云OS安全加固（简称“阿里云OS加固”）标准、使用阿里云云安全中心安全防范能力、最小化对节点的访问权限以及遵循ECS安全最佳实践。...
启动、停止或者卸载云助手Agent
systemctl restart aliyun.service 对于Ubuntu14及更低版本的Linux系统，通常使用 UpStart 初始化进程服务，操作如下所示。查询您的ECS实例是否使用UpStart初始化进程服务，有返回信息则表示使用的是UpStart。strings/sbin/init|grep...
使用限制
漏洞检测和修复限制 限制项 限制说明 漏洞检测 适用于以下操作系统：Linux Android 漏洞修复 适用于以下操作系统：CentOS 7 备份文件数量 每个设备最多存在1个备份文件。说明 每次修复漏洞时，会自动覆盖旧的备份文件。存储空间 执行漏洞...
安全责任共担
客户安全责任 客户应维护基础设置的安全，如物理、硬件、虚拟化、网络、操作系统的安全，当系统内核出现重大安全漏洞时客户需要及时升级系统内核修复漏洞，Datpahin发布新版本修复安全漏洞时，需及时升级Dataphin的安全版本。客户基于...
服务器软件漏洞修复建议
漏洞修复工作的负责人应遵循以下修复流程：修复前 修复人员应对目标服务器系统进行资产确认，确认服务器上是否存在云安全中心控制台检测出漏洞的相关软件版本信息。修复人员在确认目标服务器上的系统漏洞后，应确认哪些系统漏洞需要修复。...
2021-02-04
4，安全防护：提供漏洞检测和修复、安全防护策略设置、安全行为锁定机制，保护物联网终端的安全、可靠的运行。5，安全分析和预警：通过对物联网终端的行为分析，识别潜在的安全威胁并触发威胁预警。了解更多 获取更多资料和详情，请查看：...
安装CLI
docopt aliyun-log-python-sdk jmespath aliyun-python-sdk-core aliyun-python-sdk-sts requests 在Linux系统安装CLI 登录Linux服务器。执行如下命令安装CLI。pip3 install aliyun-log-python-sdk aliyun-log-cli-U-no-cache 验证安装结果...
查看和运行SMC客户端
SMC客户端为阿里云自主研发的服务器迁移工具，本文主要介绍如何查看和运行SMC客户端。查看SMC客户端 如果是通过SMC控制台或ECS控制台自动导入的迁移源。Linux系统：SMC默认安装目录为/smc/go2aliyun_client*/。其中：*需要替换为实际SMC...
安全检查
背景信息 执行一键安全检查后，云安全中心会并发执行漏洞检测、基线检测、网站后门检测和资产指纹采集，会导致该服务器CPU和内存占用率升高，可能会对您服务器上部署的业务产生一定的影响。一键检查一般需要1~5分钟，建议您在业务低峰期...
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 ACK Edge集群 的产品功能、Kubernetes版本、操作系统镜像、组件等的发布记录。功能发布记录 ACK@Edge版本发布说明 操作系统镜像发布记录 组件介绍与发布...
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 容器服务 Serverless 版 的产品功能、Kubernetes版本、操作系统镜像、组件等的发布记录。功能发布记录 Kubernetes版本发布记录 操作系统镜像发布记录 ...
系统安全防御最佳实践
阿里云云防火墙如何防御系统入侵 阿里云安全在系统漏洞攻防实战中进行了长期的跟踪和研究，积累了大量的攻防经验，并转化为防御规则，有力提升了云防火墙对系统安全的防御能力。云防火墙对系统面临的所有风险进行多点防御，保障系统的正常...
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 容器服务ACK的产品功能、Kubernetes版本、操作系统镜像、运行时、组件等的发布记录。功能发布记录 Kubernetes版本发布记录 操作系统镜像发布记录 运行时...
漏洞CVE-2021-25741公告
Kubernetes社区公布了安全漏洞CVE-2021-25741，该漏洞可使攻击者使用软链接的方式在容器中挂载指定subPath配置的目录逃逸到主机敏感目录...修复措施 阿里云容器服务Kubernetes 1.20.11-aliyun.1版本已修复该漏洞，建议尽快升级到该修复版本。
漏洞公告|Linux内核漏洞（CVE-2020-14386）
漏洞信息 漏洞编号：CVE-2020-14386 漏洞评级：高 影响版本：内核版本高于4.6的不同操作系统的Linux发行版均在此次漏洞的影响范围内。ECS受影响的镜像版本包括：Alibaba Cloud Linux 2.1903（原Aliyun Linux 2.1903）CentOS 8 Red Hat ...
云安全中心免费版简介
免费版 是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS木马检测、主流类型的服务器漏洞扫描等能力。您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用...
镜像安全扫描介绍
支持的操作系统 操作系统类型 支持扫描的操作系统版本 支持修复的操作系统版本 Red Hat Red Hat 5 Red Hat 6 Red Hat 7 无 CentOS CentOS 5 CentOS 6 CentOS 7 CentOS 7 CentOS 8 Ubuntu Ubuntu 12.04 Ubuntu 14.04 Ubuntu 16.04 Ubuntu 18...
NFS文件系统传输加密
NAS客户端支持的操作系统 操作系统类型 操作系统版本 Alibaba Cloud Linux Alibaba Cloud 2.1903 64位 Red Hat Red Hat Enterprise Linux 7.x 64位 Red Hat Enterprise Linux 8.x 64位 CentOS CentOS 7.x 64位 CentOS 8.x 64位 Ubuntu ...
历史Linux镜像的问题的修复方案
说明 本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。...ntp.conf#ntpd config for aliyun ecs.#6LAN+6LAN+3WAN#shijun.*@alibaba-inc....
2021-03-30
发布版本 IoT安全中心 v1.1 发布说明 IoT安全中心将原来IoT安全产品：IoT设备身份认证（ID²）、IoT安全运营中心（SOC）、IoT固件安全检测（FSS）合并到统一的平台。旧版控制台将继续保留一段时间，您可以通过产品详情页的”旧版控制台...
运维与监控FAQ
云助手支持的具体操作系统版本如下所示：Alibaba Cloud Linux CentOS 6/7/8及更高版本 CoreOS Debian 8/9/10及更高版本 OpenSUSE RedHat 5/6/7及更高版本 RedHat中需要您自行下载rpm包安装云助手Agent，具体操作，请参见 安装云助手Agent。...
storage-operator
更新storage-cnfs版本至v1.24.39-0e24b92-aliyun，支持为创建的OSS Bucket开启版本控制，支持为NAS存储卷自动创建关联的StorageClass。2023年10月25日 此次升级不会对业务造成影响。2023年07月 版本号 镜像地址 变更内容 变更时间 变更影响...
SYSTEM-系统信息
本文介绍系统信息模块提供的查看系统版本、系统时间、系统内存使用的接口等。硬件平台 产品型号 是否支持 硬件类型 固件版本号 HaaS600Kit 是 开发板 4.0.1 HaaS510 是 DTU 4.0.1 HaaS520 是 DTU 4.0.1 HaaS530 是 DTU 4.0.1 HaaS531 是 ...
基本概念
安全基线与合规基线均已覆盖常用的30多个系统版本和10多个数据库及中间件，可以满足企业多种合规需求。弱口令 弱口令指容易被猜测或爆破的口令，通常包括：长度小于8位或者字符类型少于3类的简单口令，以及网上公开的或者恶意软件中的黑客...
metrics-server
组件介绍 metrics-server是阿里云容器服务Kubernetes版基于社区开源监控组件进行改造和增强的离线监控数据组件，提供查看集群离线监控数据功能，提供HPA和基础资源监控的能力。您可以通过Metrics API获取到采集的监控数据。关于社区开源...
内核热补丁概述
对于每次迭代的Alibaba Cloud Linux操作系统内核版本，阿里云提供一年的内核热补丁支持，超过支持期限后，您需要将操作系统的内核版本升级至最新版。不是所有的高危安全漏洞或重要错误修复都可以通过热补丁的方式修复，该方式主要为了减少...
查看云助手状态及异常状态处理
CoreOS操作系统：/opt/local/share/aliyun-assist/其他操作系统（Alibaba Cloud Linux、Ubuntu、Debian、RedHat、SUSE Linux Enterprise Server和OpenSUSE等）：/usr/local/share/aliyun-assist/cd/usr/local/share/ls 如果aliyun-assist...
修复漏洞CVE-2021-3121公告
Kubernetes社区披露了编号为CVE-2021-3121的安全漏洞，存在该漏洞的程序可能会因为处理了包含恶意Protobuf消息而崩溃。如果您使用的Gogo Protobuf编译器版本过低，可能存在该漏洞。本文介绍该漏洞的影响和影响范围，以及防范措施。漏洞影响...
固件
如下表所示：分类 风险名称 CVE漏洞 开源组件CVE漏洞检测 配置风险 系统弱密码检测 非必要软件检测 远程管理软件风险 阿里云IoT-LV_SDK传输加密配置 密钥安全 私钥安全检测 证书安全检测 敏感信息泄露 SVN信息泄露 Git信息泄露 vi/vim信息...
任务中心
任务中心提供自动化响应编排能力，将安全事件响应过程中重复性的任务逻辑编排成自动化处置策略，帮助您高效地进行系统安全加固。您创建自动化任务后，任务中心会在您选择的资产上自动化批量执行该任务。本文介绍如何使用任务中心功能。背景...
使用ECS镜像公共参数
获取ECS镜像公共参数 ECS Linux和Windows镜像公共参数可以通过如下路径获取：Linux：aliyun/services/ecs/images/linux Windows:aliyun/services/ecs/images/windows 公共参数结构详解：以ECS为例 公共参数 aliyun/services/ecs/images/...
操作系统镜像概述
Alibaba Cloud Linux 2、CentOS分别于2024年03月31日00:00:00、2024年06月30日00:00:00完全停止维护（EOL），阿里云会停止对使用相应操作系统版本的ECS实例提供技术支持服务。为了获得快速高效的技术支持和保障业务稳定，建议您使用操作...
补丁管理概述
简介 大多数企业对于IT资产（包括阿里云ECS实例）往往有一些合规要求，要求实例的系统漏洞尽快修复从而避免受到安全攻击，或者需要所使用的一些软件包的版本始终保持到最新版本，这个时候需要用到补丁管理。补丁管理可以使用安全相关更新及...
Alibaba Cloud Linux 2镜像发布记录
阿里云定期发布Alibaba Cloud Linux 2镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 2镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
SDK更新历史
最新SDK版本：aliyun-java-sdk-green 3.6.5 最近更新时间：2021-04-14 上一个SDK版本：aliyun-java-sdk-green 3.6.4 单击查看历史版本文档。发布记录 发布时间 更新对象 版本 更新说明 2021-04-14 aliyun-java-sdk-green 3.6.5 历史稳定性...
- 产品推荐
- 这些文档可能帮助您