阿里云电子政务云大事件
阿里云电子政务云从机房建成到如今，经历过多次升级、完善，以给政务类用户提供专属、安全、可靠的...2018年至2019年 2018年至2019年阿里云电子政务云的大事件如下图所示。2016年至2017年 2016年至2017年阿里云电子政务云的大事件如下图所示。
IoT固件安全检测
IoT固件安全检测是专门针对物联网设备固件提供安全风险检测、安全漏洞扫描的服务，覆盖16类常见的高危风险。
在云安全中心设置指定等级的漏洞扫描
在云安全中心设置指定风险等级的漏洞扫描，视为“合规”。应用场景 帮助企业及时发现系统漏洞，及时跟进处理，提升系统安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 在云安全中心设置...
漏洞公告|虚拟化逃逸0day漏洞
2019年11月17日天府杯国际网络安全大赛，第一次暴露出QEMU-KVM虚拟机的0day安全漏洞。2020年08月13日，ISC2020第八届互联网安全大会上，该漏洞被公开。该漏洞可越界读写某一个堆之后0xffffffff（4 GB内存）的内容，可实现完整的虚拟机逃逸...
支持的云产品列表
内容分发网络 v20180510 2019年7月 CMS 云监控 v20190101 2019年7月 DCDN 全站加速 v20180115 2019年7月 DM 邮件推送 v20170622 2019年7月 Dysmsapi 短信 v20170525 2019年7月 ECS 云服务器 v20140526 2019年6月 ECI 弹性容器实例 v...
扫描漏洞
为了您的资产安全，建议您定期对资产进行漏洞扫描。云安全中心支持周期性自动扫描漏洞和手动扫描漏洞。本文介绍如何设置周期性自动扫描漏洞和执行手动扫描漏洞。漏洞扫描和修复支持情况（点我查看信息）漏洞类型 功能模块 免费版 防病毒版 ...
【威胁情报】Windows RDP远程代码执行漏洞（CVE-2019-...
2019年9月6日，阿里云应急响应中心监测到安全工具metasploit释放了针对“BlueKeep（CVE-2019-0708）”的漏洞利用模块，阿里云已确认该利用程序可成功执行。利用此EXP代码，可以在目标系统上执行任意命令，甚至传播恶意蠕虫病毒感染内网其他...
创新、资质和荣誉
技术奖项2019 年，荣获 OSCAR 尖峰开源技术创新奖（自主研发）2019 年，开源中国 GVP：SOFATracer2019 年，码云 2019 年度 GVP2019 年，中国开源云联盟中国优秀开源项目：二等奖2019 年，SegmentFault 思否 2019 中国技术品牌影响力企业榜-...
开启安全防护
安全防护功能可以为本地域内的所有桌面提供病毒实时防御和查杀、漏洞扫描和修复的能力，保护桌面安全。本文介绍如何开启安全防护。背景信息 安全防护功能基于云安全中心，提供以下两项安全能力：病毒防御和查杀 支持扫描检测主流木马病毒、...
开启安全防护
安全防护功能可以为本地域内的所有桌面提供病毒实时防御和查杀、漏洞扫描和修复的能力，保护桌面安全。本文介绍如何开启安全防护。背景信息 安全防护功能基于云安全中心，提供以下两项安全能力：病毒防御和查杀 支持扫描检测主流木马病毒、...
阿里巴巴代码规约检测
发布时进行代码规约扫描并进行发布卡点RDC支持在发布流水线上配置阿里巴巴代码规约扫描（支持全量和增量扫描），可以将阿里巴巴代码规约扫描组件加入流水线， 并设定相应的通过条件，就可以支持代码规约扫描卡点。在流水线上增加规约扫描卡...
【2019年12月23日】Symantec接口升级通知
【2019年12月19日】接到通知：CA中心计划于北京时间2019年12月23日23:00至2019年12月24日00:00，对CA中心接口进行升级更新。CA中心接口升级更新期间，申请Symantec免费证书和Symantec DV通配符证书可能无法正常签发。敬请谅解！...
ModifyAppVulScanCycle-设置应用漏洞扫描周期
设置应用漏洞扫描周期。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中...
Linux软件漏洞修复命令为空
版本过低，可能不支持漏洞扫描功能。如果您的安骑士 Agent 没有正常自动更新，建议您参考安装Agent 手动安装最新版安骑士 Agent。检查安骑士 Agent 是否离线。如果您服务器上的安骑士 Agent 显示为离线，您将无法通过漏洞管理功能生成修复...
DescribeAppVulScanCycle-查询应用漏洞扫描周期
查询应用漏洞扫描周期。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中...
新购满额送淘宝红包
淘宝红包领取时间：2019年12月19日10:00 至 2019年12月31日 24:00 ①需要报名淘宝红包领取活动。②消费额度累计是否满足对应要求： 累计消费金额满3000元的新购订单，可领100元淘宝现金红包；累计消费金额满10000元的新购订单，可领200元...
漏洞修复概述
14.04 LTS 2019年04月 云安全中心支持检测和修复2019年04月之前出现的漏洞补丁，不再支持检测和修复该日期之后出现的漏洞。Ubuntu 16.04 LTS 2021年05月 云安全中心支持检测和修复2021年05月之前出现的漏洞补丁，不再支持检测和修复该日期...
2019年
本文为您介绍实时计算2019年的文档动态，帮助您及时了解实时计算的新增功能及功能变更等，快速找到所需文档。2019年8月更新记录 时间 特征 类别 描述 产品文档 2019-08-15 结果表 新功能 介绍如何创建分析性数据库MySQL版3.0结果表。创建云...
执行镜像安全扫描
云安全中心支持立即执行镜像安全扫描和配置镜像漏洞扫描周期定期扫描两种扫描方式。具体操作，请参见立即执行镜像安全扫描、配置镜像漏洞扫描周期（定期扫描）。重要 如果您的镜像发生变更（即镜像摘要发生变化），执行镜像安全扫描时会...
应用高可用探针版本说明
1.4.1 2019年02月19日 日志打印修改。修复启动关闭超时。修复helm chart镜像地址。新增卸载退出码。1.4.0 2019年01月30日 新增对Kubernetes集群的支持。新增对Kubernetes集群自动升级的支持。添加kubectl安装Agent。添加helm chart安装...
【虚拟补丁】Windows RDP远程命令执行（CVE-2019-0708...
2019年5月15日，微软官方紧急发布安全补丁，修复了一个Windows远程桌面服务的远程代码执行漏洞（CVE-2019-0708），该漏洞影响了某些旧版本的Windows系统。该漏洞由预身份验证，无需用户交互造成。当未经身份验证的攻击者使用RDP（常见端口...
【基础规则】Jenkins远程代码执行（CVE-2019-1003000...
漏洞描述请参见：Jenkins Security Advisory 2019-01-08。漏洞影响范围：Declarative Plugin 1.3.4.1版本以下 Groovy Plugin 2.61.1版本以下 Script Security Plugin 1.5.0版本以下 漏洞危险等级：高危 规则防护：云防火墙虚拟补丁已支持...
CreateCycleTask-新增通用计划扫描任务
创建周期性扫描任务，包括镜像扫描、应急漏洞扫描及病毒扫描。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试调试授权信息当前API暂无授权信息透出。...
云安全中心免费版简介
云安全中心免费版为您提供基础的安全加固能力，包括服务器异常登录检测、DDoS攻击检测、主流类型的服务器漏洞扫描以及云产品安全配置检测等。您无需付费，仅需在服务器上安装云安全中心Agent即可使用免费版提供的安全防护服务。适用对象 ...
【产品变更】容器服务即将停止对Swarm的技术支持
容器服务即将于2019年年底停止对Swarm的技术支持，感谢您在过去几年对容器服务的支持，我们将在容器服务Kubernetes版（ACK）继续为您提供稳定、可靠的企业级容器服务。现将Swarm的下线计划向您通知，以助您更好地规划业务的迁移工作。自...
漏洞修复后手动验证没有反应
如果您服务器上的安骑士 Agent 版本过低，可能不支持漏洞扫描功能。如果您的安骑士 Agent 没有正常自动更新，建议您参考安装Agent 手动安装最新版安骑士 Agent。检查安骑士 Agent 是否离线。如果您服务器上的安骑士 Agent 显示为离线，您将...
内测版
阿里云将于2019年05月01日发布工业互联网企业级平台试用版本，本版本主要包括如下内容：· 数字工厂：为制造企业提供可进行应用定制化、数据定制化和访问定制化的云上数字工厂；工业集成工作台：为智能制造集成商提供进行数字工厂项目管理...
【2019年11月9日】Digicert系统升级更新公告
【2019年11月8日】接到通知：Digicert计划于北京时间2019年11月9日16:00至19:00，对系统进行升级更新。系统升级更新期间，对于GeoTrust及Symantec品牌的DV和免费类型证书，提交的证书申请可能会失败。请知晓。icmsDocProps={'productMethod...
Web-CMS漏洞
的漏洞扫描和下发更新功能，每天随机进行一次漏洞扫描检测。如果发现您的服务器上存在漏洞，会上报至 服务器安全（安骑士）管理控制台>弱点>漏洞管理> Web-CMS漏洞 页面，并为您推送漏洞告警信息。说明： 同一服务器上的同一漏洞只会在首次...
ModifyCycleTask-修改计划任务周期
修改周期性任务的运行周期，包括镜像扫描、应急漏洞扫描及病毒扫描。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试调试授权信息当前API暂无授权信息透...
产品价格
概述全局流量管理于2019年8月15日正式收费。公测期间，已经免费购买的全局流量管理实例，不受影响可以继续正常使用。但是实例到期时需要支付续费金额进行实例续费，未续费实例到期后将会自动停止服务。公测期间，因实例到期进行0元续费的...
功能更新公告
2019年11月，阿里云验证码的预警功能暂时下线。2019年7月2019年7月，阿里云验证码的Android服务端64位版本的SDK包全面更新，请您登录阿里云验证码控制台重新下载并在服务端接入最新版本的SDK包。2019年6月2019年6月，阿里云数据风控产品...
【2019年9月22日】Digicert系统维护更新公告
【2019年9月16日】接到通知：DigiCert计划于北京时间2019年9月22日14:30至20:30，对系统进行维护更新。系统维护更新期间，对于免费版DV、收费版DV类型证书，将无法提交申请签发和申请吊销；对于所有品牌的OV、EV类型证书，申请签发和申请...
大版本生命周期说明
预计2026年01月 PostgreSQL 12 2019年10月03日 2019年12月30日 预计2024年11月 预计2025年01月 PostgreSQL 11 2018年10月18日 2019年12月18日 预计2023年11月 预计2024年01月 PostgreSQL 10 2017年10月05日 2019年07月03日 2022年11月10日 ...
【通知】RDS SQL Server 2008 R2补充服务协议
阿里云自2019年07月09日起对RDS SQL Server 2008 R2实例停止提供SQL Server补丁更新服务。声明 如果您继续使用SQL Server 2008 R2产品，您的应用和业务可能会面临各种风险，包括但不限于安全问题、应用不兼容、合规要求、以及其他非功能性...
查看镜像安全扫描结果
导出扫描结果列表您可以单击列表右上方的图标，一键导出镜像系统漏洞扫描结果列表。查看镜像应用漏洞扫描结果 登录云安全中心控制台。在左侧导航栏，选择防护配置> 容器防护>镜像安全扫描。在镜像安全扫描页面，单击镜像漏洞风险页签下的...
账号下所有ECS实例已安装云安全中心代理
ECS实例安装云安全中心代理，可从异常登录检测、漏洞扫描、基线配置检测等方面发现ECS实例的安全问题。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 当前账号下所有ECS实例均已安装云安全...
系统依赖
1.LP依赖物联网的实例部署。2.物联网安全依赖物联网安全ID²...3.OSS依赖阿里云安全存储。依赖阿里云安全存储全盘扫描。4.内容安全依赖阿里云安全黄暴恐接口，包含文字、图片、视频、H5链接。依赖阿里云安全人工审核。5.设备端依赖安卓系统。
【威胁情报】Jenkins攻击预警
2019年2月28日，阿里云安全监控到针对Jenkins漏洞的攻击利用方式在网上披露较多，且多为远程代码执行的高危漏洞。另有多种蠕虫的传播方式添加了Jenkins远程代码执行漏洞，危害极大。目前监测到使用较多的漏洞CVE编号为：CVE-2019-1003000、...
不同服务器支持的云安全中心功能
本文介绍阿里云云服务器ECS、阿里云轻量应用服务器和非阿里云服务器支持的云安全中心功能列表。说明 非阿里云服务器包括其他云厂商的云服务器（例如亚马逊云服务器）、本地服务器和IDC服务器。以下是本文用到的标识说明：表示当前服务器...
- 产品推荐
- 这些文档可能帮助您
