概述
使用云防火墙阻止安装非法工具 使用云防火墙禁止恶意卸载云安全中心（安骑士）等云上安全服务 使用云防火墙禁用远程控制软件 使用云防火墙禁止下载脚本执行主机相关操作 使用云防火墙禁止代理行为 使用云防火墙禁止系统关键信息泄露 使用云...
安骑士控制台提示“token校验失败”
在云盾服务器安全（安骑士）管理控制台中，执行某些操作时，提示“token校验失效”。问题描述 例如，在 云盾服务器安全（安骑士）管理控制台 的 漏洞管理 页面，选择某个漏洞，单击 一键修复 时，提示 token校验失效。问题原因 由于用户长...
政务云等保现状及安全资质
阿里云电子政务云平台价格与华北2公共云同等配置价格相同 云安全中心（安骑士） 安骑士是一款经受百万级主机稳定性考验的主机安全加固产品，拥有自动化实时入侵威胁检测、病毒查杀、漏洞智能修复、基线一键核查等功能，是构建主机安全防线...
附录一：运维服务产品清单
云安全中心（安骑士）aegis 云计算基础 运维管理 应用实时监控服务 arms 云计算基础 运维管理 云监控 cms 云计算基础 运维管理 智能顾问 advisor 云计算基础 运维管理 OpenAPI Explorer openapiexplorer 云计算基础 运维管理 云命令行 ...
阿里云电子政务云产品全家福
阿里云电子政务云平台提供弹性计算类、网络、数据库、存储、大数据、中间件、IoT等品类丰富的产品及高标准的安全合规服务，用以支撑多种政务类业务场景，例如：城市大脑，合规应用平台等。截至文档发布时间，阿里云电子政务云共计上线95款...
暴力破解
云盾服务器安全（安骑士）管理控制台中的暴力破解拦截页面展示您的服务器上近三天内的暴力破解拦截记录。暴力破解拦截功能原理 安骑士 Agent 通过定时收集您服务器上的登录日志并上传到云端，在云端进行分析和匹配。如果发现存在暴力破解...
支持STS的云服务
IoT安全运营中心 IoT固件安全检测FSS fss√物联网数据分析-iot√智联车管理云平台-iovcc√物联网智能视频服务 linkvisual√云原生多模数据库Lindorm 云原生多模数据库Lindorm lindorm√云原生多模数据库Lindorm 时序数据库TSDB hitsdb√大...
软件漏洞
系统软件漏洞功能支持检测并修复您服务器上的两大类软件漏洞：注意：您需要升级到服务器安全（安骑士）企业版才能使用此功能。一、Linux软件漏洞（CVE 漏洞）服务器安全（安骑士）订阅 CVE 官方漏洞源，通过收集和识别您服务器上安装的软件...
退订方式说明
安骑士-安全点 金融级实人认证流量包 漏洞扫描 密钥管理服务专属版 内容安全流量包 内容安全语音反垃圾专用流量包 实人认证流量包 验证码服务包 云安全访问服务 云盾证书增值服务 增强版实人认证流量包 站点检测（包年）终端访问控制系统 ...
卸载Agent
卸载Agent后，您资产的告警数据和云安全中心配置信息会被释放。您后续再重新安装Agent后，历史的告警数据、隔离文件不会与当前资产关联。请谨慎卸载Agent。安骑士Agent卸载后，控制台中该主机资产的保护状态将变更为离线状态，您可以使用...
如何在镜像中安装安骑士？
登录 云盾服务器安全（安骑士）管理控制台，并前往 插件安装/卸载 页面，按照页面提示安装安骑士 Agent。安装成功后，验证以下内容： 在系统启动后，检查是否存在"AliYunDun"和"AliYunDunUpdate"两个进程（Windows 系统检查是否存在 ...
支持的云服务
Web应用防火墙 waf-openapi 2020年前 Web应用防火墙的审计事件 云安全中心（安骑士）aegis 2020年前 安骑士的审计事件 堡垒机 Yundun-bastionhost 2020年前 堡垒机的审计事件 数据库审计 DBAudit 2020-02-27 数据库审计的审计事件 云防火墙...
告警配置
背景信息 您可以通过告警设置调整云安全中心向您发送告警通知的方式和要关注的风险等级。说明 默认情况下，告警信息接收人为您的账号联系人。您可以前往 消息中心，在 基本接收管理>安全消息>云盾安全信息通知 中，新增更多消息接收人。...
如何在非阿里云服务器上使用安骑士？
您可以登录 云盾服务器安全（安骑士）管理控制台 在云盾安装安骑士页面找到您的安装验证 Key。安装完成大约五分钟后，前往 资产列表，可以看到该服务器 IP 被添加至资产列表中以及服务器的保护状态等信息。您可在安骑士管理控制台中，对该...
主机访问控制&安全运维功能下线说明
安全运维功能关闭计划 安全运维功能将统一在2018年3月20日从云盾服务器安全（安骑士）管理控制台中移除。您可以通过在 ECS 实例中安装云助手客户端，实现主机日常运维功能。关于云助手的详细功能说明，请查看 云助手。icmsDocProps={'...
扩充授权数
开启每台服务器的网页防篡改功能就会消耗1个网页...云盾服务器安全（安骑士）管理控制台。在左侧导航栏单击 网页防篡改。在网页防篡改页面右上角单击 扩充授权。在变配页面选择需要新增授权服务器的数量。勾选右下角的 服务协议 并完成支付。
支持RAM的云服务
云网管-cmn√资源级别 AliyunCMNFullAccess AliyunCMNReadOnlyAccess 云网管的RAM鉴权 云治理中心 云治理中心 governance√○操作级别 AliyunGovernanceFullAccess AliyunGovernanceReadOnlyAccess-云治理中心 服务目录 servicecatalog√...
安装/卸载
操作步骤 登录 云盾服务器安全（安骑士）管理控制台。在左侧导航栏，单击 设置>安装/卸载。在 安装/卸载 页面，查看目标服务器是否在未受保护的服务器列表中。您可以输入服务器IP或名称进行搜索，快速定位到目标服务器。对于未受保护的...
基线检查
说明 基础版 用户需要升级到服务器安全（安骑士）企业版 才能使用此功能。某些检测项，例如：Mysql弱密码检测、sqlserver弱密码检测，采用尝试登录方式进行检查，会占用一定的服务器资源以及生产较多的登录失败记录，因此这些项目是默认不...
开通服务
操作步骤 登录 云盾服务器安全（安骑士）管理控制台。单击控制台 总览 页面右上角的 续费 进入安骑士包年包月购买页面。在安骑士包年包月购买页面 网页防篡改 区域框单击 开启。选择您所需开启网页防篡改服务的服务器数量。在 订购时长 ...
网站后门
服务器安全（安骑士）管理控制台>设置>告警设置 中，选择“木马查杀－发现后门” 通知项目的告警方式（可配置为短信、邮件、及站内信方式，默认通过全部方式进行告警）。检测周期 安骑士网站后门检测采用动态检测及静态检测两种方式。默认...
【变更通知】安骑士已暂停新购、更新和维护
目前，安骑士已不支持购买，您在阿里云官网无法看到安骑士购买页面或产品详情页面。安骑士已于2021年02月23日下线总览页面弱点风险趋势、TOP弱点主机、入侵事件趋势、TOP安全事件主机、最近重要弱点和事件的统计数据信息。为了满足您资产...
异常登录
操作步骤 登录 服务器安全（安骑士）管理控制台。单击 入侵检测>异常登录，查看异常登录告警事件。在 异常登录页面右上角选择 登录安全设置，可以针对服务器自主添加常用登录地。在 登录安全设置页面针对服务器自主设置常用登录地、合法...
如何在Windows2012中查看登录失败的用户名？
云盾服务器安全（安骑士）管理控制台，并前往 资产列表。找到目标服务器，单击其 异常登录 菜单下的告警数字，进入 异常登录 页面。找到 爆破登录 告警记录，查看其 登录时间（该记录的 对方用户名 为 N/A）。登录Windows 2012服务器，打开...
日志报表仪表盘
安骑士 日志报表 页面为您集中展示安全、主机两部分日志列表仪表盘的相关数据。安骑士日志分析功能开通后，系统为您自动创建以下6个默认的报表仪表盘页面： 主机日志报表仪表盘：安全日志报表仪表盘：主机日志：登录中心 安骑士可展示主机...
Web-CMS漏洞
如果发现您的服务器上存在漏洞，会上报至 服务器安全（安骑士）管理控制台>弱点>漏洞管理> Web-CMS漏洞 页面，并为您推送漏洞告警信息。说明： 同一服务器上的同一漏洞只会在首次发现时为您推送告警信息。当遇到重大漏洞爆发的情况，安骑士...
安装Agent
如果您已在服务器上安装了安全软件（如安全狗、云锁等），可能会导致安骑士Agent插件无法正常安装。建议您在安装安骑士 Agent插件前确认您的服务器上是否存在这类安全软件，如果存在建议您先关闭、或卸载该安全软件之后再安装安骑士Agent...
快速入门
云盾服务器安全（安骑士）管理控制台。为您想要防护的服务器安装安骑士Agent。如果您购买的是非阿里云服务器，参考 安装Agent 手动安装安骑士Agent进行防护。说明 服务器安全状态都是通过安骑士Agent收集、检测得出。您可在控制台 设置>...
常见问题
安骑士和云安全中心的区别 阿里云提供安骑士和云安全中心（态势感知全新升级版产品名称），帮助用户全面从主机以及系统层面防御风险和威胁，提升安全指数。安骑士是阿里云提供的服务器安全服务产品，为您的主机提供实时防护。安骑士支持...
资产列表
操作步骤 登录 云盾服务器安全（安骑士）管理控制台。单击 资产列表，查看安骑士已防护的服务器的保护状态。保护状态分为在线、离线、暂停保护三种。在线 安骑士为该服务器提供全面的安全防护。离线：安骑士服务端无法与该服务器的客户端...
安骑士检测范围说明
服务器安全（安骑士）服务通过安装在您云服务器上的Agent和云端安骑士防护中心的联动，为您提供服务器的资产清点、漏洞管理、基线管理和入侵检测的功能。关于安骑士检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容...
金融云、VPC用户安装Agent
登录 云盾服务器安全（安骑士）管理控制台，单击 设置。单击 安装/卸载 进入安装安骑士Agent页面。根据您的服务器操作系统选择安装步骤，安装最新版本的安骑士Agent插件。Windows系统 在安装安骑士Agent页面，单击 点击下载 下载最新版本安...
开启网页防篡改保护
步骤一：添加主机 登录 云盾服务器安全（安骑士）管理控制台。在左侧导航栏单击 网页防篡改。在网页防篡改页面单击左上角 添加主机。在添加主机对话框中勾选目标主机，单击 按钮将目标主机添加到右侧的 已添加 列表中。单击对话框右下角的 ...
控制台总览
安骑士在控制台总览页面中显示待处理的告警事件、弱点发现趋势、入侵事件趋势以及不受保护的ECS资产信息，帮助您实时了解资产的安全状态和存在的隐患。待处理的告警事件数量 控制台 总览 页面显示待处理的告警事件数量及其紧急程度、检测到...
什么是安骑士Agent插件？
Agent是安骑士部署到云服务器操作系统中的轻量化进程，主要功能是根据用户配置的安全策略上报服务器存在的安全风险和新增的安全事件数据，同时响应用户和安骑士云端防护中心的指令，实现对云服务器上的安全威胁清除和恶意攻击拦截。...
导出日志
安骑士日志分析服务支持导出日志到本地，即支持下载本页日志（CSV格式）或全部日志（TXT格式）到本地。本文介绍了导出日志的具体操作。操作步骤 登录 安骑士管理控制台。单击左侧导航栏的 日志分析。单击原始日志列表右侧的下载日志按钮 ...
Linux软件漏洞FAQ
如果由于某些原因不想卸载老版本内核，在您确认系统已经调用新内核后，可以在 云盾服务器安全（安骑士）管理控制台 的 系统软件漏洞 页面对该漏洞进行忽略（在该漏洞的漏洞处理页面，单击操作栏中的 忽略），暂时忽略该系统漏洞告警提醒。...
【通知】安骑士停止售卖
相比安骑士，云安全中心不仅从主机及系统层面防御风险和威胁，还能实现平台级的安全运营，包括安全评分、风险告警、安全报告、钉钉告警推送等。未购买过云安全中心付费版的用户，可以免费试用云安全中心。具体操作，请参见 开通7天免费试用...
基线检查风险项修复建议
当安骑士基线检查功能检测到并提示您服务器上存在的风险项时，您可以参考本文档中的风险项修复建议为您的服务器进行安全加固。SSH 登录配置项设置 修改登录端口为非默认22端口 在您的 Linux 系统服务器上，执行 vim/etc/ssh/sshd_config，...
Linux软件漏洞各参数说明
云盾服务器安全（安骑士）管理控制台，前往 安全预防>漏洞管理 页面，在 Linux软件漏洞 页签下查看到安骑士在您的服务器上检测到的Linux软件漏洞。漏洞分类 安骑士漏洞检测覆盖的漏洞目前分为三大类：Linux软件漏洞、Windows系统漏洞、和...
- 产品推荐
- 这些文档可能帮助您