【产品变更】基于CIS的加固功能下线公告
如您的节点操作系统安全加固类型为CIS加固，或集群使用了CIS Kubernetes加固功能，后续您可以使用ACK提供的 OS安全加固 和 K8s安全加固 功能作为替代措施。针对2024年04月24日前已经启用CIS加固功能的集群或节点，您仍然可以正常使用，集群...
iOS 应用安全加固
前置条件 iOS 安全加固依赖于后端系统，使用安全加固时 Xcode 编译器会将工程中的代码编译后的中间代码上传到后端系统，后端服务器会对中间代码进行加固处理并返回给编译器，Xcode 会对所有返回的中间代码进行相应合并处理生成 Framework ...
快速开始
本节引导您如何使用 Android 安全加固，对应用进行快速加固并获取安全加固包。前置条件 已准备好待防护的 APK 或 AAB（APK/AAB 应未加固，且大小≤300 MB）。已购买移动安全加固服务或处于七天免费试用期内。操作步骤 操作方法如下：登录 ...
快速开始
本文将引导您使用 Android 安全加固对应用进行快速加固，并获取安全加固包。前置条件 已准备好待防护的 APK，APK 应未加固且 APK 大小≤300 MB。已购买移动安全加固服务或处于七天免费试用期内。操作步骤 安全加固新工具链的操作步骤如下：...
云服务器ECS安全性
创建实例时启用安全合规特性 高安全要求业务使用增强计算实例 如果您的业务面向高安全可信要求的场景，可以使用安全增强型实例，保障实例的可信启动和实例中隐私数据的安全。支持Intel ® SGX加密计算、支持加密内存，保障关键代码和数据的...
应用安全
如，应用通信使用安全通信协议代替明文协议、对重要敏感数据使用加密算法存储、应用返回统一定制化错误页面、核心代码封装防篡改、前后端分离防止暴露后台地址等。阿里云有着十年以上的安全攻防经验，有着诸如淘宝、天猫、支付宝等大量成功...
什么是云服务器ECS
基础安全服务为免费服务，不收取服务费用，为您提供基础的安全加固能力，包括异常登录检测、漏洞扫描、基线配置核查等。如果您需要升级为防病毒版、高级版或者企业版云安全中心来保障云服务器ECS业务的安全性，您可以购买服务。更多信息，...
概述
背景信息 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力无法满足监管要求，国家标准和行业标准逐渐提出数据全生命周期的安全保障的需求，传统的三方安全加固和客户端加密都在客户成本、架构改造、数据库性能等带来了...
计费说明
Android 计费说明 安全加固服务采取预付费模式，需要先购买服务才能使用。对于已经开通了移动开发平台产品的用户，享有时长为七天的免费安全加固服务，自上传 APK/AAB 包时开始计时。七天免费期到期后，系统会提示服务已到期。如需继续使用...
全链路专家服务内容说明
内容包括如下一项或多项：1）健康检查 2）风险评估 3）专场咨询 4）具体产品问题的专家诊断与优化 5）具体需求方案及支持 6）活动保障 7）质量优化 8）安全加固 9）安全巡检 10）其他具体需求或问题 二、在阿里云提供的方案需要实施落地才...
数据类云产品专家服务
内容包括如下一项或多项：1）健康检查 2）风险评估 3）赋能课程 4）具体产品问题的专家诊断与优化 5）具体需求方案及支持 6）活动保障 7）质量优化 8）安全加固 9）安全巡检 10）其他具体需求或问题 2、在阿里云提供的方案需要实施落地才可...
H5 安全加固
本文引导您如何使用 H5 安全加固，对应用进行快速加固并获取安全加固包。前置条件 已准备好未加固的 JS 压缩包（JS 压缩包应为 zip 格式，且大小≤100 MB）。重要 已做过混淆处理的 JS 文件，请慎重选择，可能会引起性能问题。已购买移动...
先知等保测评服务协议
2、为满足等级保护相关技术和管理要求，提供系统安全加固咨询、安全管理体系咨询、Web安全扫描和网站恶意代码检测等技术咨询服务。2 技术服务标准和原则 1、测评机构依据国家等级保护相关标准和制度规范开展测评等工作，遵循的标准和规范...
阿里云云通信短信服务安全白皮书V1.0
自身提供完整的安全加固能力。阿里云安全提供7×24小时的反入侵应急响应能力，保证主机（含容器）级别的安全，为云通信保驾护航。4.4 数据安全 用户的云上数据安全，是用户的生命线，也是云上安全能力的一个最重要具象表现。早在2015年7月...
查看安全加固详情
说明 在创建加固任务时，如果选择了对类或 So 文件、Assets 文件进行加固，则在该任务的 安全加固详情 页面上可以看到 安全加固的类、安全加固的 So 文件 和 安全加固的 Assets 文件 的相关信息。操作步骤 可以查看状态为 已加固 任务的...
使用云盒
背景信息 云盒继承了与阿里公共云一致的基础能力和丰富的生态应用市场，您可以使用云盒内的资源来创建云产品实例，同时配合使用公共云的云服务来管理资源。云盒支持的云服务分为以下几类：随云盒硬件下沉的云服务，例如：计算资源、块存储...
搜索及删除任务
在安全加固列表，您可以搜索和删除加固任务。搜索任务 您可根据应用名称或包名在安全加固列表中搜索目标任务。操作方法如下。在安全加固列表右上方的搜索框中，输入应用名称或包名关键字，系统将根据输入的内容，实时搜索安全加固列表。...
云安全中心免费版简介
免费版 是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS木马检测、主流类型的服务器漏洞扫描等能力。您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用...
产品功能
内容安全也支持自定义文本库，您可以使用自定义文本库来管理需要针对性地拦截、忽略文本，在文本库中新增、删除相似文本和关键词，大约需要15分钟生效。更多信息，请参见 自定义文本库。内容安全图片审核会对图片进行自动冻结吗？内容安全...
Linux系统CPU使用率过高但查看不到具体的进程
可以使用type或find等命令查看ps和top命令所在文件。在备份完成重要数据后，安装htop命令。然后通过htop命令，查看消耗CPU资源的真实程序。通过该程序分析，推测是系统中毒，建议将该文件删除，然后做好安全加固措施。若有部分进程是隐藏，...
应用行为分析
应用分析功能提供了应用行为、应用接入、被攻击服务器、攻击防护趋势等统计数据，为应用系统加固提供数据参考，帮助您快速了解应用程序的安全防护水平，降低应用安全管理的复杂度。本文介绍如何查看和使用应用分析数据。查看攻击防护效果 ...
新手指引
快速了解云安全中心 什么是云安全中心 云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止...
查杀木马
对主机进行安全加固。例如，定期更换密码、禁止使用最高权限用户运行程序以及使用HTTPS加密访问功能等。状态 待处理：文件还没有处理，您可以对此高危文件进行隔离或者忽略。已隔离：文件处于隔离状态，无法被黑客利用。如果为误隔离，您...
Redis社区版小版本发布日志
如何查询或升级实例的小版本 您可以通过控制台查看当前的小版本，具体操作及升级小版本的其注意事项，请参见 升级小版本与代理版本。图 1.查看小版本 重要 系统会自动检测实例的小版本，如果 小版本升级 按钮不存在或处于无法单击的状态，...
防勒索日常操作指引
建议您使用基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测并及时修复，可以加固系统安全，降低入侵风险并满足安全合规要求。具体操作，请参见 基线检查。定期核查核心业务运行是否正常。建议您设置周期性任务或...
Linux系统CPU使用率和负载高排查方法
本文主要介绍当Linux实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用轻量应用服务器...重新初始化系统盘，然后使用云安全中心对轻量应用服务器实例进行安全加固。更多信息，请参见 重置系统 和 基础安全服务。
ECS实例自动生成定时任务将CPU资源耗尽
问题描述 ECS实例自动生成定时任务将CPU资源耗尽。问题原因 挖矿程序所导致。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。...可指导进行安全加固。适用于 云服务ECS
常见问题
试用时可以使用该版本包含的安全加固能力（病毒查杀、威胁检测等）以及部分增值服务（应用防护、漏洞修复、日志分析等）。免费试用的更多信息，请参见 开通7天免费试用。总览页没有免费试用入口怎么办？云安全中心 总览 页面没有免费试用...
任务中心
任务中心提供自动化响应编排能力，将安全事件响应过程中重复性的任务逻辑编排成自动化处置策略，帮助您高效地进行系统安全加固。您创建自动化任务后，任务中心会在您选择的资产上自动化批量执行该任务。本文介绍如何使用任务中心功能。背景...
多租户安全
您可以使用Kyverno来隔离命名空间、实现Pod安全和其他最佳实践，并生成默认配置（例如网络策略）。具体操作，请参见 策略仓库。硬多租 硬多租可以通过为每个租户配置单独的集群来实现。虽然这在租户之间提供了非常强的隔离，但有如下几个...
Alibaba Cloud Linux等保2.0三级版镜像FAQ
如果加固项出现问题，您可以通过云安全中心进行基线检查，然后根据检查结果自行修复问题。具体操作，请参见 配置Alibaba Cloud Linux等保2.0三级版镜像基线检查策略。Alibaba Cloud Linux等保2.0三级版镜像是否对系统的性能有影响？等保...
ECS实例的安全组规则未生效问题排查
您也可以通过使用安全组规则检测功能，主动判断安全组允许和拒绝访问的情况是否符合预期。具体操作，请参见 安全组规则检测。说明 针对网站提供Web服务、远程连接实例等常见场景，为您提供了一些安全组规则配置示例。更多信息，请参见 安全...
什么是云安全中心
这些解决方案涵盖云资产管理、安全配置核查、主动防御、安全加固、云产品配置评估和安全可视化等关键领域。通过整合云上海量日志、分析模型和超强算力，云安全中心构建了强大的安全态势感知平台，该平台可有效发现和阻止包括病毒传播、黑客...
使用阿里邮箱时收到异地登录提醒通知
2、在确认了登录信息后，请根据实际情况进行不同操作，具体参考如下：如果本次登录非本人操作，则需要对账号进行安全加固。如果本次登录属于本人操作，可忽略该提醒。如果想关闭邮箱异地登录提醒，请参见 用户如何关闭异地登录提醒邮件。...
产品简介
功能特性 以下列出 Android 应用安全加固、iOS 应用安全加固以及 H5 应用安全加固支持的加固能力，有关加固能力具体说明，请参见 基础术语。Android 应用安全加固提供的加固能力包括：APK/AAB 包加固、类安全加固。iOS 应用安全加固提供的...
基线检查
您可以使用列表上方的搜索组件搜索，按照检查项的风险等级、状态和类型筛选目标检查项，也可以在搜索框中输入检查项名称搜索目标检查项。单击目标检查项 操作 列的 详情，在详情面板可以查看检查项的 描述、加固建议、相关基线 以及受影响...
使用等保加固后的自定义镜像批量创建实例
例如，您可以使用普通用户 admin 远程连接实例。具体操作，请参见 通过密码认证登录Linux实例。成功登录实例后，运行命令 su root，然后输入 root 对应的密码切换至 root 用户。后续步骤 批量创建ECS实例完成后，您可以通过云安全中心对...
Alibaba Cloud Linux等保2.0三级版镜像概述
Alibaba Cloud Linux等保2.0三级版镜像是基于Alibaba Cloud Linux默认标准镜像进行等保加固的镜像版本，该镜像符合等保2.0三级安全保护的基本要求。什么是等保2.0三级版镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术...
防御挂马攻击最佳实践
您 可以使用 应急响应服务 协助您排查漏洞及入侵原因，同时 可以使用 Web应用防火墙 保护您的Web应用。Web应用防火墙可以帮助您拦截外部攻击行为，降低您的Web应用被黑客入侵的可能性。如何查找并清除挂马文件 一般操作系统或应用代码文件...
- 产品推荐
- 这些文档可能帮助您