漏洞管理
Dataphin实施了漏洞管理流程，结合使用商业化工具和内部专门构建的工具来扫描软件漏洞，并通过自动和手动渗透工作、质量保证流程、软件安全审查和外部审核来确保软件的安全性。漏洞管理团队负责跟踪和跟进漏洞。确定了需要修复的漏洞之后，...
多账号共享KMS实例
使用限制 功能限制 仅支持共享软件密钥管理实例和硬件密钥管理实例（实例状态必须为 已启用），不支持共享默认密钥。仅支持资源目录内共享，且资源所有者和资源使用者是同一个企业实名认证主体。资源使用者的自建应用，通过KMS实例Endpoint...
PolarDB PostgreSQL版架构介绍
重新设计4类扫描算子，使之在扫描共享存储上的表时能够分片扫描，形成virtual partition。分布式优化器 基于社区的GPORCA优化器扩展了能感知共享存储特性的Transformation Rules。使得能够探索共享存储下特有的Plan空间。例如，对于一个表...
安装客户端时如何选择组件和账号？
本文介绍安装Windows版本备份客户端时的详细参数配置。背景信息 当您进行备份或者归档操作时，需要结合您的环境配置合适的组件、服务登录身份等参数，否则会导致客户端激活失败...若可以查看到网络路径，则说明已经拥有访问网络共享文件权限。
增值内容函数
域名风险标签 风险标签 说明 风险标签 说明 malware 恶意软件 botnet 僵尸网络 spy_trojan 间谍木马 trojan 木马 worm 蠕虫 bank_trojan 银行木马 ransomware 勒索 adware 广告软件 backdoor_trojan 后门木马 exploit 漏洞利用 hacktool ...
DescribeEmgVulItem-查询应急漏洞信息
scan：网络扫描（网络流量检测）。检测您的公网资产（即公网可访问的服务器）是否存在漏洞。python CheckType integer 否 检测方式。取值：0：POC 验证 1：版本比对 0 VulName string 否 指定要查询的应急漏洞名称。Changjietong T+...
泛在网络
泛在网络用于接入能力分享，又称为共享网络，旨在通过分享已部署的网络节点提供泛在接入的能力，加速生态用户联网过程。本文介绍开启泛在网络的操作步骤。背景信息 泛在凭证：接入权限可用于加入泛在网。专用凭证：接入权限仅限于用户自...
集群概述
共享存储 E-HPC集群的用户数据、调度器信息、作业共享数据等信息均会存储在文件系统，以供集群所有节点共享访问。E-HPC支持以下几类文件系统：NAS：包括通用型NAS和极速型NAS。CPFS：支持CPFS-NFS和CPFS-POSIX两种挂载方式。其他：非阿里云...
EasyYitian迁移工具
EasyYitian是阿里云为支持倚天迁移专门打造的工具平台，包括软件兼容性扫描、环境兼容性分析、跨架构编译构建和预置镜像、性能对比调优，是集工具、预置镜像、迁移指南为一体的统一平台。通过对迁移过程的全链路支持，解决倚天迁移的难点和...
查看和处理漏洞
如果您的应用漏洞的扫描方式为软件成分分析，您可以在 待处理漏洞 列表中，单击目标漏洞 操作 列的详情，查看漏洞修复成功的原因。漏洞修复成功可能有以下原因：漏洞检测规则已下线。进程不存在。组件不存在。组件已更新。出现该原因时，...
漏洞管理介绍
漏洞类型 功能模块 免费版 仅采购增值服务 防病毒版 高级版 企业版 旗舰版 Linux软件漏洞 手动扫描漏洞 自动扫描漏洞（周期性）（默认每2天）（默认每2天）（默认每2天）（默认每天）（默认每天）（默认每天）漏洞修复 购买漏洞修复次数或...
处理挖矿程序最佳实践
常见漏洞修复：关注安全漏洞情报，及时修复应用漏洞、应急漏洞和操作系统漏洞，部分原因是系统使用的应用程序软件版本较老，存在较多的漏洞没有修复，导致被入侵；业务安全加固：对业务代码上线前，进行代码安全测试或接入Web应用防火墙，...
云安全中心免费版简介
功能名称 功能介绍 文档链接 漏洞扫描 漏洞扫描功能支持Linux软件漏洞、Windows系统漏洞和Web-CMS漏洞的检测功能。云安全中心默认每隔一天对您的服务器进行自动扫描，您可以在 漏洞管理 页面查看服务器存在的漏洞风险。漏洞管理介绍 应急...
自适应扫描
非自适应扫描模式会依据Worker ID划分数据表在物理存储上的Disk Unit ID，从而实现每个PX Worker都可以均匀扫描数据表在共享存储上的存储单元，所有PX Worker的扫描结果最终会汇总形成全量的数据。说明 在非自适应扫描模式下，扫描单元会...
AutoUpdate僵尸网络攻击分析
阿里云安全监测并捕获到一个针对云服务器发起攻击的新型僵尸网络，由于其使用的扫描、攻击程序名为AutoUpdate，阿里云据此将其命名为AutoUpdate僵尸网络。概况 经过阿里云安全专家分析，发现该僵尸网络除了常规的持久化、挖矿牟利、隐藏...
Presto FAQ
高频问题 在哪些情况下，共享集群（Public）不计费？共享集群（Public）的算力是多大？在控制台执行SELECT语句为什么会有Limit 500的限制？能够突破这个限制吗？阿里云子账号可以在哪里执行SQL？什么是异步执行？如何使用？控制台上异步...
镜像生命周期问题
共享镜像存在数据泄露和软件泄露的风险。在共享给其他账号之前，请确认该镜像上是否存在敏感的和安全的重要数据和软件。得到您共享镜像的账号，可以使用这个共享镜像创建ECS实例，还可以使用这个ECS实例创建更多自定义镜像，其中的数据会...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器计算服务（ACS）的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器服务Kubernetes版的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器服务Kubernetes版的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
管理共享带宽配额
在 API速率配额产品列表 页面，选择 网络>共享带宽。在 API速率配额列表 页面，您可以通过 关键字、地域 等筛选条件进行过滤，查看目标API速率配额项的版本、配额等信息。通过专有网络控制台查看通用配额 登录 专有网络管理控制台。在左侧...
为什么云存储网关与OSS上的文件不一致
云存储网关上的文件与OSS对象一一对应，提供与OSS对象1:1映射的文件共享服务，您可以通过网关以标准的POSIX接口访问OSS上的资源。云存储网关与OSS是相互独立的云产品，为保证您通过网关看到的文件视图与OSS一致，需要有特殊的元数据同步...
管理NFS共享
背景信息 NFS（Network File System，网络文件系统）允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS应用中，本地NFS客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。云存储网关作为NFS的服务器端提供...
使用云防火墙禁止信息探测行为
网络扫描工具用于对网络开放服务、端口进行探测，可以实现对外暴露端口、服务资产绘制，通过Nmap、Masscan、Pnscan等软件实现。危害 暴露对外端口和服务 对外暴露端口和服务，该部分采集的信息将直接指导后续攻击阶段。黑客攻击 通过网络...
攻击防护常见问题
云安全中心软件成分分析（通过软件信息检测）检出的漏洞，云防火墙暂不支持同步（仅同步网络扫描类漏洞）。资产的漏洞是内网漏洞，云防火墙只同步公网资产暴露的漏洞。关于漏洞防护的详细信息，请参见 防护配置。云防火墙如何获取攻击样本...
方案概述
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
资源共享概述
例如：共享专有网络（VPC）的交换机（vSwitch）资源后，资源使用者的操作权限请参见 共享VPC权限说明。共享的资源 共享的资源通常为某个云服务的某类资源。支持共享的资源类型，请参见 支持资源共享的云服务。资源目录组织共享 资源目录...
Windows系统服务器配置文件共享以及网络磁盘映射的...
概述 本文介绍在Windows系统服务器中，如何配置文件共享和网络磁盘映射的方法。详细描述 确保需要磁盘共享的两台windows系统服务器的如下配置正确。服务项中开启了TCP/IP NetBIOS Helper服务。Windows防火墙开放了139和445端口入站访问策略...
DescribeFileReport
使用数组表示，数组的元素取值包括DDOS木马、挖矿程序、网络层入侵、网络服务扫描、网络共享发现、矿池、漏洞利用、暗网、恶意登录、恶意下载源、中控、Web Shell、Web攻击等。RequestId String 3F2BBCA2-4EE5-456F-93B1-DE0B69CAFD71 阿里...
管理SMB共享
本文介绍如何在本地文件网关控制台上管理SMB共享，包括创建/删除/关闭/修改SMB共享、设置AD/LDAP、添加SMB用户等操作。前提条件 已添加缓存，详情请参见 添加缓存。已绑定云资源，详情请参见 绑定云资源。背景信息 SMB（Server Message ...
配置终端防病毒能力
支持的检测项及扫描方式 类别 说明 检测项 支持反弹Shell后门、DDoS木马、下载器木马、引擎测试程序、黑客工具、高危程序、被污染的基础软件、恶意脚本、恶意程序、挖矿程序、代理工具、勒索病毒、风险软件、Rootkit、窃密工具、扫描器、...
漏洞管理常见问题
因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心控制台 风险治理>漏洞管理 页面，查看云安全中心在您的服务器上检测到的系统软件版本及漏洞信息。系统软件漏洞各项...
网站管理常见问题
如果执行 Ping 命令后，无法显示如上图所示时，表示网络状态异常，请通过 tracert 命令，进行路由跟踪检测，判断网络异常的故障位置。执行 tracert 命令：tracert 云虚拟主机FTP地址 回显如下图所示时，表示网络状况异常，根据数据包在网络...
基本概念
例如：共享专有网络（VPC）的交换机（vSwitch）资源后，资源使用者的操作权限请参见 共享VPC权限说明。共享的资源 共享的资源通常为某个云服务的某类资源。支持共享的资源类型，请参见 支持资源共享的云服务。资源目录组织共享 资源目录...
管理共享
本文介绍如何在云存储网关控制台上管理共享，包括创建共享、设置NFS共享、设置SMB共享、删除共享等操作。前提条件 已创建云存储网关。更多信息，请参见 创建文件网关。已添加缓存。更多信息，请参见 添加缓存。已创建OSS Bucket，更多信息...
资产指纹调查
最新扫描时间：云安全中心最近一次采集软件信息的时间。计划任务 定期采集您服务器上周期性执行的任务路径信息。具体采集任务的以下信息：服务器信息：计划任务所在的服务器信息，包括服务器名称和IP地址。执行命令：计划任务执行的命令行...
安全管家服务
人工检查 网络安全评估 l 评估网络安全分组划分的合理性 l 检查网络访问控制策略合理性 l 扫描并探测对公网开放的高危端口 l 网络层安全攻击和威胁分析 人工检查和工具扫描 主机安全评估 l 通过扫描器全面探测主机操作系统和应用软件的安全...
在本地控制台上使用文件网关
本文介绍如何在本地文件网关控制台上完成共享设置。前提条件 已注册阿里云账号，并完成实名认证，更多信息，请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作，更多信息，请参见 账号访问控制。已开通云...
多级分区表静态裁剪与并行扫描
在共享存储的架构下，读写节点和只读节点对所有表数据都是可见的，因此可以在多个只读节点中启动PX Worker并行扫描，最后将结果汇总到QC进程。使用指南 参数说明 多级分区表并行查询功能依赖以下两个GUC参数：参数名称 说明 polar_enable_...
软件著作权升级登记注意事项
3、低版本软件已经登记过软件著作权证书，登记状态需选择“已登记”，并填写低版本软件登记号上传原登记证书扫描件。4、若升级版著作权人与原著作权人不一致，则需要原权利人授权，并上传原权利人签章的授权书。若升级版著作权人与原著作权...
- 产品推荐
- 这些文档可能帮助您