漏洞公告|Windows Print Spooler权限提升漏洞预警...
2021年06月08日，微软官方发布了06月更新补丁，其中包括一个Windows Print Spooler权限提升漏洞，漏洞CVE编号为CVE-2021-1675。未经身份验证的远程攻击者可以利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。...
漏洞公告|Linux Netfilter本地权限提升漏洞（CVE-2021...
近日，海外研究团队披露出Linux Netfilter本地权限提升漏洞，漏洞编号CVE-2021-22555。该漏洞在kCTF中被用于攻击Kubernetes Pod容器，实现容器逃逸。此漏洞影响较大，阿里云建议您及时自查并修复漏洞。漏洞信息 漏洞编号：CVE-2021-22555 ...
漏洞公告|Linux Polkit权限提升漏洞风险（CVE-2021-...
近日，国外安全团队发布安全公告称，在Polkit的pkexec程序中发现一个本地权限提升漏洞。pkexec程序对命令行参数处理有误，可能会引发因参数注入而导致本地提权的风险。漏洞信息 漏洞编号：CVE-2021-4034 漏洞评级：高 影响范围：所有主流...
账号权限
创建权限不高于自身的用户。详情请参见 创建用户。创建和使用事件触发器。详情请参见 创建触发器。创建、修改类型。详情请参见 创建对象类型。调用垃圾回收指令。详情请参见 垃圾回收机制。创建、修改外部数据FDW。详情请参见 使用oss_fdw...
账号权限
创建权限不高于自身的用户。详情请参见 创建用户。创建和使用事件触发器。详情请参见 创建触发器。创建、修改类型。详情请参见 创建对象类型。调用垃圾回收指令。详情请参见 垃圾回收机制 创建、修改外部数据FDW。详情请参见 使用oss_fdw...
工作负载安全保护
2 账户 用于统计服务器内创建和管理的特权账户和普通用户 可通过账户信息来分析和比对在安全事件发生前后是否有新增的普通用户和特权用户，能够在安全事件溯源过程中判断和定位攻击。3 端口 用于统计服务器开放的端口和网络协议，同时端口...
漏洞管理常见问题
您可以在 云安全中心控制台 风险治理>漏洞管理 页面，定位到需要修复的Linux软件漏洞、Windows系统漏洞或Web-CMS漏洞，单击其操作列的 修复，Linux软件漏洞和Windows系统漏洞您可以选择创建快照进行修复。修复完成后，需要重启的漏洞会显示...
账户管理
账户权限：选中允许该用户操作的功能模块。删除 删除该用户。删除用户后，不可再通过该用户名登录边缘网关控制台，请谨慎操作。添加用户 在边缘网关控制台左侧导航栏单击 账户管理。在 账户管理 页面右上角单击 添加。根据系统提示，设置...
安全告警概述
安全威胁防御限制说明 云安全中心支持安全告警实时检测与处理、漏洞检测与一键修复、攻击分析、云平台安全配置检查等功能，结合告警关联分析和攻击自动化溯源，帮助您全面加固系统和资产的安全防线。在云安全中心提供的防御能力以外，建议...
修复漏洞CVE-2020-8559的公告
近日Kubernetes官方披露了kube-apiserver组件的安全漏洞，攻击者可以通过截取某些发送至节点kubelet的升级请求，通过请求中原有的访问凭据转发请求至其他目标节点，从而造成节点的权限提升漏洞。本文介绍该漏洞的影响范围、漏洞影响和防范...
漏洞公告|Windows Print Spooler 0day漏洞预警（CVE-...
微软官方在2021年06月发布的更新补丁中，已经解决了Windows Print Spooler权限提升漏洞（CVE-2021-1675）。本次微软官方发布的Windows Print Spooler远程代码执行漏洞（CVE-2021-34527）与CVE-2021-1675漏洞相似，但不完全相同。当Windows ...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器服务Kubernetes版的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器服务Kubernetes版的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
迪卡侬建立云上身份权限体系加码云建设
下图为部分代码示例：总 结 目前，迪卡侬中国IaaS团队管理着近百个项目，近千名迪卡侬跨部门技术人员以及供应商对阿里云的统一身份集成和权限控制，在确保所有用户通过企业IdP进行单点登录的同时，达到了较高的配置效率，并实现了完整的...
供应链安全
软件供应链安全是指在软件研发、交付和使用过程中，保障软件及其相关组件的安全性，防止恶意代码、漏洞等安全风险的侵入和传播。本文从供应链角度出发给出安全建议。背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件...
无代理检测
创建镜像失败 建议检查当前镜像数量是否超过镜像配额，如果超过了，可以删除部分历史镜像或提升镜像的配额，具体操作，请参见 查看和提升资源配额。步骤四：查看检测结果 无代理检测 页面展示所有已检测云服务器ECS的安全风险。如果同一...
AliPG内核小版本发布记录
透明数据加密 支持设置全局参数，在创建表和索引时默认加密。缺陷修复 ganos 插件升级到5.9，修复已知问题。20230830 兼容社区15.4版本。新特性 新增支持 缓存淘汰 功能。新增 postgresql_anonymizer 插件，版本为1.1.0。pgvector 插件升级...
云服务器ECS安全性
用户组的策略 SysAdmins：该用户组需要创建和管理权限。您可以给SysAdmins组授予一个权限策略，该策略授予用户组成员执行所有ECS操作的权限，包括ECS实例、镜像、快照和安全组等。Developers：该用户组需要使用实例的权限。您可以给...
管理权限组
您可以创建权限组和规则，允许指定的IP地址或网段访问文件系统，并给不同的IP地址或网段授予不同的访问权限。背景信息 初始情况下，每个阿里云账号会自动生成一个默认权限组，默认权限组允许任何IP地址以最高权限访问文件系统。默认权限组...
历史功能发布记录（2022年）
全部 修复节点池操作系统CVE漏洞 ACK集群支持Kubernetes 1.22版本 ACK支持Kubernetes 1.22版本集群的创建和升级。全部 ACK发布Kubernetes 1.22版本说明 创建节点池时，登录方式 支持设置为 创建后设置 创建节点池时，登录方式 支持设置为 ...
历史功能发布记录（2023年及之前）
本文档介绍了计算巢产品功能和对应的文档动态。2023年12月 功能名称 功能概述 发布时间 相关文档 计算巢精选模板中新增使用容器服务部署计算巢服务的模板 计算巢精选模板新增容器方式部署，您可以通过选择对应的容器方式快速部署服务。2023...
RAM（子账号）的创建及授权
具体操作，请参见 为RAM用户授权 和 创建自定义权限策略。常见权限组合（系统策略）管理开放搜索问天引擎的权限：AliyunSearchEngineFullAccess（系统策略）只读访问开放搜索问天引擎的权限：AliyunSearchEngineReadOnlyAccess：（系统策略...
RAM（子账号）的创建及授权
具体操作，请参见 为RAM用户授权 和 创建自定义权限策略。常见权限组合（系统策略）管理开放搜索问天引擎的权限：AliyunSearchEngineFullAccess（系统策略）只读访问开放搜索问天引擎的权限：AliyunSearchEngineReadOnlyAccess：（系统策略...
执行角色
本文介绍了执行角色的相关内容，包括创建权限策略和创建执行角色。背景信息 使用 Serverless 工作流 构建应用时，您需要创建执行角色并授予相关权限。Serverless 工作流 在执行流程时将扮演该角色，代表您访问云服务，例如执行函数、发送...
执行角色
本文介绍了执行角色的相关内容，包括创建权限策略和创建执行角色。背景信息 使用 云工作流 构建应用时，您需要创建执行角色并授予相关权限。云工作流 在执行流程时将扮演该角色，代表您访问云服务，例如执行函数、发送消息和执行流程。云...
准备用于数据同步的数据库账号
自建Redis 无用户和权限概念，可正常执行 psync 或 sync 命令即可。无 云数据库MongoDB 全量数据迁移：待迁移库的read权限。增量数据迁移：待迁移库、admin库和local库的read权限。请参见 使用DMS管理MongoDB数据库用户。自建MongoDB 全量...
准备用于数据迁移的数据库账号
请参见 创建用户 和 权限概述。目标库的数据库账号所需权限 数据库 所需权限 授权方法 RDS MySQL 目标库的读写权限。请参见 创建账号 和 修改账号权限。PolarDB MySQL 目标库的读写权限。请参见 创建数据库账号。自建MySQL 目标库的ALL权限...
事件总线自定义权限策略参考
操作文档 创建自定义权限策略 修改自定义权限策略内容和备注 删除自定义权限策略 管理权限策略引用记录 管理自定义权限策略版本 常见自定义权限策略场景及示例 授权管理事件总线权限策略，请按以下示例设置。{"Statement":[{"Effect":...
RAM（子账号）的创建及授权
常见权限组合 1、（系统策略）管理开放搜索（OpenSearch）服务的权限：AliyunOpenSearchFullAccess：2、（系统策略）只读访问开放搜索（OpenSearch）服务的权限：AliyunOpenSearchReadOnlyAccess：最小常见组合权限 使用RAM子账号登录访问...
借助资源组进行权限管理
对比 直接使用RAM权限管理 借助资源组进行权限管理 使用场景 适用于细粒度的权限管理场景 适用于粗粒度的权限管理场景 原理 使用该企业的云账号在RAM控制台中分别为部门deptA和deptB创建RAM用户subA和subB，并为subA和subB创建权限策略...
管理挂载点
具体操作，请参见 创建权限组和规则。VPC网络ID 选择已创建的VPC网络。如果还未创建，请前往 VPC控制台 创建。VPC网络交换机ID 选择VPC网络下创建的交换机。配置完成后，单击 确定。查看挂载点信息 登录 文件存储HDFS版控制台。在顶部菜单...
使用高速通道产品常见的配额限制问题及处理方法
您为本账户创建免费VBR配额已达到上限，您可以联系您的客户经理申请购买权限。建议您删除不再使用的VBR，然后再次创建。超过配额限制。默认情况下，一个专线实例最多可为本账号创建的边界路由器（VBR）个数为5。如果您为本账号创建的VBR...
扫描漏洞
ECShop二次注入漏洞 ECShop后台获取权限漏洞（GetShell）ECShop 2.7.3后台文件打包下载漏洞 FCKEditor FCKEditor编辑器任意文件上传漏洞 Joomla Joomla畸形反序列化数据包注入导致远程代码执行 Joomla未授权创建用户漏洞（CVE-2016-8870）...
借助RAM用户实现分权
创建和删除服务关联角色 当PTS检测到您没有授予PTS访问您的云资源权限时，会提示您授权PTS自动创建一个服务关联角色（AliyunServiceRoleForPts），允许PTS拥有对您云资源相应的访问权限。角色名称：AliyunServiceRoleForPts 角色权限策略：...
文档更新动态（2023年）
更新说明 创建MySQL数据源 创建PolarDB-X数据源 创建AnalyticDB for MySQL 2.0数据源 创建AnalyticDB for PostgreSQL数据源 创建达梦（DM）数据源 创建TiDB数据源 创建Kafka数据源 离线集成配置优化 新增Apache Doris数据源的离线集成。...
创建数据库账号
开放了更多权限，可满足个性化和精细化的权限管理需求，例如可按用户分配不同表的查询权限等。AnalyticDB MySQL版 中的高权限账号相当于MySQL中的root账号。普通账号 数仓版（3.0）集群只能通过SQL语句进行创建，创建方式，详情请参见 ...
创建高权限账号
注意事项 只能通过控制台或API创建和管理高权限账号。一个实例只支持创建一个高权限账号，高权限账号可以管理所有普通账号和数据库，并拥有实例下所有数据库的所有权限。高权限账号可以断开任意账号的连接，您可以通过高权限账号实现个性化...
查看和处理漏洞
已支持漏洞 单击 已支持漏洞 下方的数字展开 支持检测的漏洞列表 面板，可查看云安全中心已支持检测的漏洞列表及查看漏洞的详细信息，包括漏洞的 漏洞编号、漏洞名称、检测方式、发布时间 和 漏洞类型。您也可以使用列表上方的搜索功能通过...
权限自查建议
背景信息 在项目创建初期，为了提升业务处理效率，通常在用户和权限管理上相对宽松。但是当项目进入稳定发展的阶段后，数据安全将成为项目管理方面极为重要的一部分。因此，您需要自查和调整权限，提升项目数据安全性。权限自查 您可以从...
- 产品推荐
- 这些文档可能帮助您