节点池概述
节点池的运维操作，例如升级节点池、节点自动恢复、修复节点池OS CVE漏洞等，请参见 节点池运维。节点池相关的最佳实践，例如基于部署集将节点分散部署在不同的物理服务器上以实现高可用、基于抢占式实例创建节点池等，请参见 节点与节点池...
漏洞CVE-2023-27561和CVE-2023-28642公告
runc社区披露了CVE-2023-27561和CVE-2023-28642两个漏洞，这两个漏洞被评估为中高危漏洞。漏洞CVE-2023-27561：由于libcontainer包中存在不正确的访问控制，导致权限升级。如果攻击者能够生成两个具有自定义存储卷挂载配置的容器，并且可以...
节点池概述
节点池的运维操作，例如升级节点池、节点自动恢复、修复节点池OS CVE漏洞等，请参见 节点池运维。节点池相关的最佳实践，例如基于部署集将节点分散部署在不同的物理服务器上以实现高可用、基于抢占式实例创建节点池等，请参见 节点与节点池...
服务目录
安全服务 服务概述 收费模式 购买路径 风险评估服务 在用户授权委托情况下，阿里云安全技术团队对云上资产开展全面的风险评估活动或者主机、Web漏洞扫描服务，为您提供基线加固、漏洞修复、组件升级等服务。按服务次数收费 访问 风险评估...
什么是应用安全
第三方组件安全风险梳理 针对存在安全漏洞的第三方应用组件，应用安全功能可以进行自动化梳理，关联组件对应的CVE漏洞、组件的详细路径、漏洞风险等级和评分以及相关实例信息等，帮助研发和安全团队盘点危险第三方组件风险，快速定位风险...
漏洞CVE-2024-0132和CVE-2024-0133公告
如果脚本输出如下内容，表明当前节点环境不存在CVE漏洞，机器上未执行任何变更，可忽略。2024-10-22/xxxx INFO No need to upgrade current nvidia-container-toolkit(1.16.2)如果脚本输出如下内容，那么表示该节点环境存在NVIDIA ...
安全违规行为类型说明
违规具体情形：禁止未经用户授权及阿里云报备对云产品及云上用户资产（包括但不限于各类云产品）进行扫描，渗透测试等探测行为（包括但不限于漏洞扫描，端口扫描，系统弱点探测，漏洞测试及验证、渗透测试等）。未经阿里云授权报备，不得将...
常见问题
漏洞扫描周期说明 漏洞扫描会扫描系统层面和应用层面的漏洞吗？基线检查问题 基线检查验证失败如何处理？基线和漏洞有什么区别？安全告警问题 Rootkit告警支持实时检测吗？为什么在云安全中心看不到DDoS攻击的告警数据了？如何判断资产中...
应用安全
配置方式 ECS管理控制台：您在购买ECS实例时，默认选中 免费安全加固 选项，云安全中心会对您的ECS实例提供免费的漏洞扫描、合规检查等安全防护。说明 您也可以在调用API接口 RunInstances 时通过设置 SecurityEnhancementStrategy=Active...
DeleteCycleTask-删除通用计划扫描任务
删除周期性扫描任务，包括镜像扫描，应急漏洞扫描及病毒扫描。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
Kubernetes版本概览及机制
Kubernetes社区每4个月左右发布一个次要版本（minor version），容器服务 Kubernetes 版 会...关于ACK提供的CVE漏洞修复说明及对应解决方案，请参见 CVE漏洞修复。关于集群升级前置检查的检查项和废弃API说明，请参见 集群检查项及修复方案。
网站威胁扫描系统的审计事件
DeleteAssets 删除不需要进行漏洞扫描的资产。DeleteAssetsBatchAsync 批量删除资产。DeleteAssetsByTagsBatchAsync 根据类型批量删除资产。DeleteAssetsByTypeBatchAsync 根据标签批量删除资产。DeleteAssetTags 删除资产绑定的标签。...
ModifyPushAllTask-一键下发安全检查任务
取值：OVAL_ENTITY：CVE 漏洞 CMS：CMS 漏洞 SYSVUL：系统漏洞 SCA：应用漏洞 HEALTH_CHECK：基线 WEBSHELL：网站后门 PROC_SNAPSHOT：进程数据 PORT_SNAPSHOT：端口数据 ACCOUNT_SNAPSHOT：账号数据 SOFTWARE_SNAPSHOT：软件资产 SCA_...
更换内核版本
升级内核 新内核的发布通常伴随着Bug修复、CVE漏洞修复及新特性的引入。建议您了解具体更新内容后，根据业务需要，升级内核版本。升级内核至最新版本 查看当前内核版本。uname-r 查询内核是否有可用的更新。sudo yum check-update kernel ...
修复 GoLang 漏洞 CVE-2019-16276 的公告
阿里云容器服务 Kubernetes 已修复漏洞 CVE-2019-16276，本文介绍该漏洞的影响及解决方法。背景信息 Golang官方发现安全漏洞：CVE-2019-16276。Kubernetes 用户可以通过编写特定格式的请求头绕开认证代理中的过滤条件，向后端 API Server ...
常见问题
免费版是云安全中心为所有阿里云用户免费提供的基础安全加固能力，包括服务器异常登录检测、DDoS木马检测、挖矿病毒检测、主流类型的服务器漏洞扫描等。免费版不限制使用时长，任何阿里云用户都可以使用。更多信息，请参见 云安全中心免费...
漏洞CVE-2023-25153和CVE-2023-25173公告
Containerd社区披露了CVE-2023-25153和CVE-2023-25173两个安全漏洞，这两个漏洞被评估为中危漏洞。漏洞CVE-2023-25153：由于在导入OCI镜像时，未限制某些文件的读取字节，攻击者可以通过构建并导入一个带有指定大文件的恶意镜像完成DoS攻击...
DescribeVulTargetConfig-获取单台机器配置
取值：cve：Linux 漏洞 sys：Windows 漏洞 cms：WebCMS 漏洞 emg：应急漏洞 cve Uuid string 否 服务器 uuid。ae1527a9-2308-46ab-b10a-48ae7ff7*返回参数 名称 类型 描述 示例值 object 返回值。TotalCount integer 查询结果的总数。1 ...
ListVulGlobalConfig-查询漏洞全局配置
取值：vul_scan_ip_list：漏洞扫描 IP 集合。vul_scan_ip_list 返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。7E0618A9-D5...
安全责任共担模型
在此基础上，阿里云主要负责以下内容：安全类型 详细内容 基础设施的安全性 K8s持续升级、CVE漏洞更新。K8s管控链路隔离、网络隔离（如VPC配置，VPC间隧道等）、存储隔离等。弹性计算资源池的安全性 针对容器OS，提供沙箱隔离技术。针对...
Windows Print Spooler权限提升漏洞预警（CVE-...
2021年06月08日，微软官方发布了06月更新补丁，其中包括一个Windows Print Spooler权限提升漏洞，漏洞CVE编号为CVE-2021-1675。未经身份验证的远程攻击者可以利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。...
安骑士的审计事件
DescribeAppVulScanCycle 查询应用漏洞扫描周期。DescribeAssetDetailByUuid 查询服务器资产详情和扩展信息。DescribeAttackAnalysisData 查询攻击分析的数据。DescribeAutoDelConfig 查询漏洞自动删除的配置信息。DescribeBuySummary 查询...
Serverless安全
SAE（Serverless App Engine）等云产品实例）中，为了更好地保障Serverless架构下资产的安全，您可以使用云安全中心的Serverless安全检测功能，对Serverless资产进行常见的威胁告警检测、漏洞扫描、基线检查。本文将介绍云安全中心如何接入...
查询创建的可自动修复漏洞配置
取值：cve：Linux 软件漏洞 sys：Windows 系统漏洞 cve AliasName string 否 漏洞别名。RHSA-2022:0274-Important:polkit pkexec Local Privilege Escalation Vulnerability(CVE-2021-4034)CurrentPage integer 否 设置从返回结果的第几页...
API概览
StartIdcProbeScan 开启IDC扫描 开启IDC探针扫描任务。ModifySearchCondition 编辑资产常用筛选条件 编辑主机资产常用筛选条件。GetAssetDetailByUuid 查询服务器资产详情和扩展信息 根据UUID查询服务器资产详情和扩展信息。...
服务内容
暴露面和攻击面风险评估 系统性地对云主机与云业务提供周期性资产暴露面、漏洞检测和管理服务，人工分析报告内容，并输出修复指导和风险管理最佳实践，包括：公网暴露风险、高危端口扫描，Web漏洞扫描。账号安全风险评估 AK泄露相关风险...
漏洞CVE-2023-2878公告
Kubernetes社区披露了 secrets-store-csi-driver 项目中的安全漏洞CVE-2023-2878。如果您的集群中部署了secrets-store-csi-driver机制开发的密钥凭据同步插件（例如csi-secrets-store-provider-alibabacloud），攻击者可以在一定条件下，...
漏洞CVE-2023-30840公告
Fluid社区披露了安全漏洞CVE-2023-30840。攻击者在获得fluid-csi-plugin的节点root权限的前提下，可以对Kubernetes集群进行提权攻击。CVE-2023-30840漏洞被评估为中危漏洞，CVSS的评分为4.0。关于该漏洞的详细信息，请参见 漏洞CVE-2023-...
DescribeVulTargetStatistics-获取漏洞开关配置列表
取值：cve：Linux 漏洞 sys：Windows 漏洞 cms：WebCMS 漏洞 emg：应急漏洞 cve 返回参数 名称 类型 描述 示例值 object 返回结果。CurrentPage integer 分页查询时，当前页的页码。1 RequestId string 本次请求的 ID。23AD0BD2-8771-5647-...
升级节点池
ACK托管节点池提供操作系统CVE漏洞自动修复功能，请参见 操作系统CVE漏洞自动修复（推荐）。Kubernetes 1.24将不再支持将Docker作为内置容器运行时，请将节点容器运行时从Docker迁移到containerd，请参见 将节点容器运行时从Docker迁移到...
漏洞CVE-2022-0185公告
近日Linux社区披露了内核安全漏洞CVE-2022-0185，该漏洞源于Linux内核文件系统中参数处理的边界条件，攻击者可以利用漏洞发起DDos攻击或进一步逃逸容器，提权获取主机权限。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2022-0185...
升级节点池
ACK托管节点池提供操作系统CVE漏洞自动修复功能，请参见 操作系统CVE漏洞自动修复（推荐）。Kubernetes 1.24将不再支持将Docker作为内置容器运行时，请将节点容器运行时从Docker迁移到containerd，请参见 将节点容器运行时从Docker迁移到...
GetOnceTaskResultInfo-查询一次性任务执行结果
查询一次性扫描任务执行结果，包括资产指纹采集、漏洞扫描、镜像安全扫描等任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
Kubernetes 1.28
在1.28.9-aliyun.1版本修复了以下CVE漏洞：CVE-2023-45288 CVE-2024-3177 CVE-2024-24786 功能特性 在Kubernetes 1.27版本 修正Pod终止状态，将处于Pending中被删除的Pod设置为Failed，将处于Running中被删除的Pod设置为Succeeded或者...
漏洞CVE-2022-23471公告
Containerd社区披露了安全漏洞CVE-2022-23471，攻击者可以利用此漏洞使用特定的终端TTY请求，导致目标节点内存泄露，并最终耗尽主机内存，从而完成对节点服务的DoS攻击。CVE-2022-23471漏洞被评估为中危漏洞。在CVSS的评分为 6.5。影响范围...
修复Kubernetes Dashboard漏洞CVE-2018-18264的公告
阿里云容器服务Kubernetes 已修复Dashboard漏洞 CVE-2018-18264，本文介绍该漏洞的影响版本及解决方法。阿里云容器服务Kubernetes内建的Kubernetes Dashboard是托管形态且已进行过安全增强，不受此漏洞影响。背景信息 Kubernetes社区发现...
漏洞CVE-2021-25741公告
Kubernetes社区公布了安全漏洞CVE-2021-25741，该漏洞可使攻击者使用软链接的方式在容器中挂载指定subPath配置的目录逃逸到主机敏感目录。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2021-25741漏洞被评估为高危漏洞，在CVSS的...
漏洞CVE-2021-25742公告
Kubernetes社区公布了安全漏洞CVE-2021-25742，攻击者可以通过定制化的Snippets特性创建或修改集群中的Ingress实例，从而获取集群中所有的Secret实例信息。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2021-25742漏洞被评估为高危...
基础安全服务
云服务器ECS提供了基础安全服务，包括异常登录检测、漏洞扫描、基线配置核查等。您可以在ECS控制台或者云安全中心看到您的云服务器安全状态。背景信息 由阿里云云安全中心（Security Center）提供云服务器ECS的基础安全服务，帮助您收集并...
漏洞CVE-2021-41103公告
Containerd社区公布了安全漏洞CVE-2021-41103，该漏洞源于Containerd中的缺陷，在容器根目录和一些系统插件中缺少必要的权限约束时，可使一个非特权的主机Linux用户拥有遍历容器文件系统并执行目标程序的权限。本文介绍该漏洞的影响和影响...
- 产品推荐
- 这些文档可能帮助您