Gitlab远程代码执行漏洞（CVE-2021-22205）在野利用...
概述 8220挖矿团伙不仅利用4层协议服务进行入侵，还集成了使用比较广的Web RCE漏洞，最终通过持久化方式进行挖矿、木马后门维持，对用户主机资源、资产产生不良危害，通过攻击手法、文件命名自动确认为8220挖矿团伙最新变种。阿里云安全...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
最终通过远程恶意下载源进行挖矿木马下载并执行。kinsing分析 kinsing（7d468dd3257af321562dea36af00de62）是xmrig挖矿木马，入侵后存放在/var/tmp/文件目录下，启动执行后通过命令进行删除。安全建议 阿里云安全发现该漏洞后及时向Apache...
XMSSMiner挖矿蠕虫分析
概述 经过阿里云安全专家分析，发现该僵尸网络不仅通过SMB、SSH进行蠕虫化传播，还利用Yapi、Solr、Confluence等远程命令执行漏洞进行入侵，最终通过持久化方式进行挖矿，对用户主机资源、资产产生不良危害。阿里云安全持续对该BOT进行监控...
系统安全防御最佳实践
业务中断：存在利用此漏洞进行传播的蠕虫SambaCry，成功感染后会进行挖矿，大量占用服务器计算资源，从而可能导致服务不可用或正常业务的中断。典型案例：SMB远程代码执行 SMB Server是Windows操作系统中默认安装的一个服务器协议组件。...
JDWPMiner挖矿木马后门分析
阿里云安全监测到一种利用JDWP RCE漏洞进行挖矿的恶意攻击，对用户资产危害极大，近期传播有所上升，提醒广大用户注意防护。概述 JDWP（Java Debug Wire Protocol Transport Interface）广泛使用于Java应用程序开发调试阶段，而Java又广泛...
云安全中心免费版简介
例如黑客调用AccessKey异常购买大量ECS服务器进行挖矿等行为。AK泄露（AK异常调用）AK泄露检测功能实时检测GitHub等平台公开源代码中的用户登录名和密码信息，可识别出您资产的用户名和密码是否有泄露，并提供相应的告警，帮助您及时发现并...
防御挖矿程序最佳实践
使用云防火墙防御挖矿蠕虫 通用漏洞的防御 针对挖矿蠕虫对SSH、RDP等进行暴力破解的攻击方式，云防火墙的 基础防御 支持常规的暴力破解检测方式，如通过登录或试错频次阈值计算，对超过试错阈值的行为进行IP限制，在您的访问习惯、访问频率...
处理挖矿程序最佳实践
加固建议 开启恶意主机行为防御 针对无法及时清理服务器上残留的挖矿程序或清理不干净导致复发的情况，云安全中心提供的恶意主机行为防御功能可对挖矿程序进行精准拦截，从而在事前抑制挖矿事件的发生。更多信息，请参见 主动防御。开启...
安全违规处理帮助与常见问题
您也可以按以下步骤对您的服务进行排查 排查是否有异常的CPU占用（注：挖矿木马可能不会占满您的CPU，但CPU占用会长时间持续稳定在一定水平，如20%、50%）。排查是否有异常的网络连接，如连接非常见端口、连接未知IP/海外IP等 排查系统定时...
常见问题
处理挖矿程序 您可以对云安全中心的挖矿程序和云防火墙的挖矿蠕虫进行排查。更多信息，请参见 防御挖矿程序最佳实践 和 挖矿程序处理最佳实践。申请解封服务器 由于挖矿病毒、被攻击等原因服务器会被锁定，您可以申请解封。解封入口，请...
ECS实例的服务进程自动关闭，如何排查？
本文主要介绍ECS服务进程关闭的排查思路。问题描述 ECS实例的进程异常，自动关闭。问题原因 服务进程关闭一般有如下几种原因...如何判断是否有挖矿进程，请参见 如何检测服务器是否被挖矿？解决方法请参见 ECS实例感染木马病毒后的解决方法。
添加来自阿里云BaaS的新节点
客户端节点/非验证节点 通过“增加节点”新增的节点为客户端节点（client），也称为“非验证节点”，该节点不负责挖矿，但会同步区块链上的数据。若需将客户端节点变更为验证节点，在 Istanbul Byzantine Fault Tolerant(IBFT)共识下需要...
蠕虫病毒防御最佳实践
代表案例-DDG蠕虫 DDG是一种主要利用Redis漏洞及爆破等方式进行传播的活跃蠕虫，被感染的主机被加入僵尸网络后受控进行虚拟货币挖矿。DDG蠕虫影响范围 存在SSH弱口令的服务器。存在漏洞的Redis或其他类型的数据库服务器。DDG蠕虫的主要危害...
DescribeFileReport
使用数组表示，数组的元素取值包括DDOS木马、挖矿程序、网络层入侵、网络服务扫描、网络共享发现、矿池、漏洞利用、暗网、恶意登录、恶意下载源、中控、Web Shell、Web攻击等。RequestId String 3F2BBCA2-4EE5-456F-93B1-DE0B69CAFD71 阿里...
数据总览
挖矿行为：展示了挖矿病毒的攻击统计数据和攻击应用、攻击资产的排行图。数据库防护：展示了数据库防护的攻击统计数据和攻击应用、攻击资产的排行图。流量拓扑可视化 流量拓扑可视化功能展示了云防火墙防护的云资产的流量拓扑图。目前拓扑...
日志字段详情
挖矿行为 attack_type_name_en 流量包含的攻击类型的英文名称。Mining Behavior country_id 国家或地区，取值采用ISO 3166-1国际标准中的两位字母代码。direction 为 in 时，取值为发起流量的国家或地区。direction 为 out 时，取值为流量...
容器防护设置
可疑程序 可疑端口爆破扫描工具 可疑黑客程序 后门程序 恶意漏洞扫描工具 恶意程序 挖矿程序 木马程序 自变异木马 蠕虫病毒 网站后门 WebShell 进程异常行为 Apache-CouchDB执行异常指令 FTP应用执行异常指令 Hadoop执行异常指令 Java应用...
新手指引
如果您未购买过云安全中心，您还可以通过申请免费试用云安全中心的旗舰版，使用旗舰版处理挖矿程序。开通免费试用云安全中心旗舰版的具体操作，请参见 开通7天免费试用。购买云安全中心 您可以单击下方按钮，进入云安全中心购买页面，购买...
配置威胁检测规则
统计周期 3分钟 事件生成设置 该规则警告转化为事件 否 主机连接挖矿域名 配置项 配置示例 基本信息 规则名称 minner_domain 规则描述 主机连接挖矿域名 威胁等级 高危 威胁类型 异常网络连接 规则逻辑设置 日志范围 日志分类选择 DNS活动...
测试管理应用
测试管理」是针对研发过程中测试用例库管理而提供的应用，支持用例库分组的创建、编辑、批量导入等功能，方便测试人员对用例进行标准化管理和沉淀，告别传统项目管理中测试用例重复撰写、用例信息共享不易的问题，成为测试人员专属的「武器...
测试用例与测试计划
云效2020版本已经发布，点击 使用新版，也可以查阅 云效2020的帮助文档 RDC提供测试用例和测试计划的功能，用于帮助开发者管理和执行手工用例，针对现在测试更加轻量快捷的特点，提供了以下功能：测试用例用于管理和组织手工用例，支持方便...
使用平台公共应用
本文介绍如何使用平台公共应用进行基因数据分析。基因分析平台的 应用仓库 提供了不同研究领域和分类的公共应用，这些都是权威的、经过验证的行业最佳实践，并且提供了常见的运行参数，真正的帮助用户实现开箱即用的基因数据分析。浏览公共...
应用场景
智联车管理云平台可以应用于不同的智联车使用场景中，例如私人用车、商用车队、共享出行。并且用户可根据自己的使用需求，选择单独任一模块、或多模块组合进行使用。以下根据智联车管理云平台主要五点模块，来介绍对应的五种典型应用场景：...
组件参考：所有组件汇总
组件类型 组件 描述 自定义组件 自定义组件 支持在AI资产管理中创建自定义组件，自定义组件创建成功后，您可以在Designer中将该组件与官方组件串联使用进行模型训练。源/目标 读OSS数据 该组件用来读取对象存储OSS Bucket路径下的文件或...
阿里云云上成本管理解决方案白皮书
二是建立 KPI 奖罚制度，云成本管理作为绩效考核的项目覆盖所有相关部门，根据实际情况合理设置优化目标，如资源闲置率、成本节省额度等，对各部门资源使用进行统一价值量化，按照周期内优化成果进行适当奖罚措施。云上成本管理产品工具 ...
测试计划
您可以将多个用例库中的用例添加到同一个测试计划中进行执行，因此规划用例时首先需要选择用例库，然后从用例库中选择计划执行的用例，可以将用例库中不同目录中的用例加入计划，也可以将整个用例库加入计划。执行测试用例 您可以在测试...
操作指南
授权其他场景 支持将该流程引用到同一业务空间下的其他场景中使用，此处“授权”为“引用”关系 单击 授权其他场景，弹出编辑数据弹框，下方提示“将*流程”授权给其他场景使用，其他场景仅有使用权，不可对该场景进行编辑，下方选择其他...
如何通过云效进行K8s部署
分批发布 应用场景：前两种策略主要是用的Kubernetes原生的发布策略RollingUpdate模式进行滚动升级，整个发布过程是不可逆的，假如认定当前发布出现了异常我们只能通过重新发布的方式来使应用回到可用状态。而在云效的分批发布中，我们以...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
duck不仅利用永恒之蓝漏洞、RDP暴力破解、SSH暴力破解、MS-SQL暴力破解、Redis未授权访问、Hadoop未授权访问等进行扫描入侵，同时变种集成WebLogic未授权访问远程命令执行漏洞进行互联网传播，并通过SMB、NTLM进行横向移动，从而实现挖矿、...
使用云防火墙禁止云上远程调试
蠕虫、木马传播 蠕虫、木马通过远程调试协议进行传播，进而导致挖矿、勒索等行为。云防火墙操作 当前云防火墙对云上远程调试等操作处于 观察模式，如您需要对云上环境禁止远程调试，您可以登录 云防火墙控制台，在 攻击防护>防护配置 页面...
运营
资产管理员：对所有可对外服务的高价值数据资产进行管理维护与编目上线，进行资产对外服务的生命周期维护，同时针对申请使用进行过程审核。工作组管理员：对该角色负责管理的工作组下数据资产进行使用侧的管理审核。数据资产管理体系主要...
功能简介
资产管理员：对所有可对外服务的高价值数据资产进行管理维护与编目上线，进行资产对外服务的生命周期维护，同时针对申请使用进行过程审核。工作组管理员：对该角色负责管理的工作组下数据资产进行使用侧的管理审核。数据资产管理体系主要...
功能简介
资产管理员：对所有可对外服务的高价值数据资产进行管理维护与编目上线，进行资产对外服务的生命周期维护，同时针对申请使用进行过程审核。工作组管理员：对该角色负责管理的工作组下数据资产进行使用侧的管理审核。数据资产管理体系主要...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
某些类型的勒索软件、僵尸网络、挖矿行为等都需要进行外联回调。这时候就需要及时告警和阻止恶意外联，防止对企业的IT基础设施、数字资产、开发系统等造成进一步破坏。数据泄露风险 盗取企业高价值数据往往是恶意攻击者的目标，一旦攻击...
什么是测试管理
前往体验：云效·Testhub测试管理 功能特性 测试用例 云效 Testhub 可以支持测试团队进行测试用例的设计工作，通过用例库对不同产品的测试用例进行分组管理，支持测试人员对用例进行标准化管理和沉淀，告别传统项目管理中测试用例重复撰写...
常见问题
由于云效·Testhub认为用例是测试团队和测试工作的重要资产，采用的是用例设计和用例执行分离的方式，主张对产品的用例进行沉淀和复用，因此用例库中的用例很可能会被多个项目复用，如果每个项目都可以随意修改用例，可能会影响其他项目的...
什么是测试管理
功能特性 测试用例 是针对研发过程中测试用例库管理而提供的应用，支持用例库分组的创建、编辑、批量导入等功能，方便测试人员对用例进行标准化管理和沉淀，告别传统项目管理中测试用例重复撰写、用例信息共享不易的问题。思维导图 作为...
PolarDB MySQL版与RDS MySQL性能对比
相对RDS MySQL，PolarDB MySQL版 在如下几方面进行了优化，提高了集群整体性能：采用了领先硬件技术，包括使用3DXpoint存储介质的Optane存储卡、NVMeSSD和RoCE RDMA网络等。基于新的硬件，实现了一整套在用户态运行的IO和网络协议栈，获得...
Mac系统运维
适用于使用Mac电脑通过本地客户端工具登录云盾堡垒机，再访问目标主机的运维工程师。SSH协议运维 以MAC自带的命令行终端App为例：打开命令行终端App。输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 ...
测试计划
3、沉淀用例到用例库 在测试计划中新创建的用例，或基于用例库中的用例更新后，可以同步回用例库中，你可以利用筛选中的「快速筛选-未同步至用例库」筛选项，可以快速找到未同步或未保存到用例库的用例，进行「同步至用例库」的操作，实现...
- 产品推荐
- 这些文档可能帮助您