Docker服务安全加固 - 安全公告和技术
Docker是一个开源的引擎，可以轻松地为任何应用创建一个轻量级的、可移植的、自给自足的容器。本文介绍了使用Docker服务的
安全
加固方案，帮助您搭建一个
安全可靠的容器集成环境。
加固主机操作系统在部署前需要对服务器操作系统进行
安全
加固，例如，更新所有 ...
phpMyadmin 服务安全加固 - 安全公告和技术
漏洞描述phpMyadmin 是一款流行的数据库管理系统，如果口令设置过于简单，攻击者可以登录到系统，对数据库进行任意增、删、改等高风险恶意操作，从而导致数据泄露或其他入侵事件发生，
安全风险高。
加固方案根据通常的业务需求，数据库管理后台主要方便地为 ...
Rsync 服务安全加固 - 安全公告和技术
Rsync 是一个通过检查文件的时间戳和大小，来跨计算机系统高效地传输和同步文件的工具。通常情况下，管理程序在启动 Rsync 服务后，会直接运行传输任务。如果 Rsync 服务未经过
安全
加固，则很容易出现未授权访问等
安全问题；其直接后果是传输数据裸露 ...
Memcached服务安全加固 - 安全公告和技术
启用
安全功能，建议用户在使用时进行
安全
加固。Memcached服务
加固方案定期升级，使用官方最新版本Memcached配置访问控制 建议用户不要将服务发布到互联网上而被黑客利用，可以通过ECS
安全组规则或iptables配置访问控制规则。 例如，在 ...
NFS 服务安全加固 - 安全公告和技术
访问控制机制没有真正的用户验证机制，只针对 RPC/Mount 请求进行过程验证较早版本的 NFS 可以使未授权用户获得有效的文件句柄在 RPC 远程调用中, SUID 程序具有超级用户权限
加固方案为有效应对以上
安全隐患，推荐您使用下述
加固方案。配置共享 ...
Kubernetes服务安全加固 - 安全公告和技术
Kubernetes提供了许多可以极大地提高应用程序安全性的选项，配置它们要求您熟悉Kubernetes以及其部署的
安全要求。本文具体介绍了Kubernetes服务的
安全
加固方案，帮助您部署
安全的Kubernetes应用。
安全
加固方案确保镜像没有
安全 ...
Jenkins服务安全加固 - 安全公告和技术
项，以确保Jenkins环境
安全，除非管理员明确禁用某些保护。本文介绍了Jenkins管理员可操作的各种
安全选项，用来
加固您的Jenkins服务，以防被黑客攻击。Jenkins访问控制Jenkins访问控制分为：
安全域（即认证）与授权策略。
安全域 ...
MySQL服务安全加固 - 安全公告和技术
数据库管理人员可以参考本文档进行 MySQL 数据库系统的
安全配置
加固，提高数据库的安全性，确保数据库服务稳定、
安全、可靠地运行。漏洞发现您可以使用安骑士企业版自动检测您的服务器上是否存在 MySQL 漏洞问题，或者您也可以自己排查您服务器上的 ...
Hadoop环境安全加固 - 安全公告和技术
、Python 等语言，导致攻击者可以通过 Hive 接口等相关操作方式直接获取服务器权限。
安全
加固方案根据上述 Hadoop 环境
安全问题可以发现，对外暴露服务端口会存在严重的
安全风险。建议您按照以下方式为 Hadoop 环境进行
安全
加固。1. 网络 ...
PHP环境安全加固 - 安全公告和技术
随着使用 PHP 环境的用户越来越多，相关的
安全问题也变得越来越重要。PHP 环境提供的
安全模式是一个非常重要的内嵌
安全机制，PHP
安全模式能有效控制一些 PHP 环境中的函数（例如system()函数），对大部分的文件操作函数进行权限控制，同时不允许 ...
Tomcat服务安全加固 - 安全公告和技术
Tomcat 后台管理的 URL 地址为 http://iP:8080/manager/html/, 如下图所示：黑客通过猜解到的口令登录 Tomcat 管理后台后，可以上传 Webshell 脚本导致服务器被入侵。
安全
加固方案由于此类型漏洞可能对业务 ...
FileZilla FTP Server 安全加固 - 安全公告和技术
FileZilla 是一款免费的跨平台 FTP 应用程序，由 FileZilla Client 和 FileZilla Server 组成。本文档依据 FileZilla Server 0.9.59 版本，向您提供一系列简便有效的
加固方案，帮助您
安全地 ...
Redis服务安全加固 - 安全公告和技术
。一旦入侵成功，攻击者可直接添加账号用于 SSH 远程登录控制服务器，给用户的 Redis 运行环境以及 Linux 主机带来
安全风险，如删除、泄露或加密重要数据，引发勒索事件等。2.受影响范围在 Redis 客户端，尝试无账号登录 Redis ...
Windows操作系统安全加固 - 安全公告和技术
本文档旨在指导系统管理人员或
安全检查人员进行Windows操作系统的
安全合规性检查和配置。1. 账户管理和认证授权1.1 账户默认账户
安全禁用Guest账户。禁用或删除其他无用账户（建议先禁用账户三个月，待确认没有问题后删除。）操作步骤打开 ...
下载安全加固包 - 移动开发平台 mPaaS
安全
加固包（以下简称
加固包）指
加固后的 APK。本节引导您通过
加固任务卡片，下载任务的
安全
加固包。说明：在状态为
加固中 或
加固失败 的任务卡片中，不提供
加固包的下载入口。操作步骤操作方法如下：登录 mPaaS 控制台，在应用列表中选择目标 ...
创建admin用户并加固安全设置 - IT治理样板间
本文为您介绍如何创建admin用户并
加固
安全设置。创建admin用户云账号登录RAM控制台。在左侧导航栏的人员管理菜单下，单击用户。单击创建用户。在登录名称文本框中输入admin，在显示 ...
查看安全加固列表 - 移动开发平台 mPaaS
如下图所示，
安全
加固列表中以卡片形式展示了已成功创建的
加固任务信息。通过
加固任务卡片，您可查看在任务中
加固的应用信息、
加固状态并实现下载
加固包、查看失败日志以及删除
加固任务等操作。
安全
加固列表根据各任务的创建时间进行倒序排列，任务卡片中展示的信息包括 ...
创建安全加固 - 移动开发平台 mPaaS
应用的
安全
加固指对应用 APK 以及核心类进行
加固，本节引导您完成创建
加固任务的完整
流程。移动应用
安全
加固支持
加固的对象包括：APK 整体：对 APK 整体进行
安全保护，提供 APK 防反编译保护、DEX 文件整体加壳保护、DEX 文件防篡改保护 ...
创建admin用户并加固安全设置 - IT治理样板间
本文为您介绍如何创建admin用户并
加固
安全设置。创建admin用户云账号登录RAM控制台。在左侧导航栏的人员管理菜单下，单击用户。单击创建用户。在登录名称文本框中输入admin，在显示 ...
Elasticsearch服务安全加固 - 安全公告和技术
Elasticsearch 的 HTTP 连接没有提供任何的权限控制措施，一旦部署在公共网络就容易有数据泄露的风险。
安全
加固方案使用最新的 Elasticsearch 版本通过正规渠道（如 Elastic 官网）下载 Elasticsearch 的最新 ...
FTP匿名登录或弱口令漏洞及服务加固 - 安全公告和技术
FTP 服务进行
安全
加固。重要提示：请确保您的 FTP 服务软件为官方最新版本。同时，建议您不定期关注官方发布的补丁，并及时进行更新。强烈建议不要将此类型的服务在互联网开放，您可以使用 VPN 等
安全接入手段连接到 FTP 服务器端，同时使用
安全组 ...
Linux操作系统加固 - 安全公告和技术
本帮助手册旨在指导系统管理人员或
安全检查人员进行Linux操作系统的
安全合规性检查和
加固。1. 账号和口令1.1 禁用或删除无用账号减少系统无用账号，降低
安全风险。操作步骤使用命令 userdel 用户名 删除不必要的账号。使用命令 ...
【漏洞公告】ActiveMQ未授权访问漏洞及加固 - 安全公告和技术
漏洞描述ActiveMQ是一款流行的开源消息服务器。默认情况下，ActiveMQ服务是没有配置
安全参数。恶意人员可以利用默认配置弱点发动远程命令执行攻击，获取服务器权限，从而导致数据泄露。漏洞等级高危漏洞利用方式黑客可以直接在互联网远程利用获取 ...
梆梆安全：移动安全新“梆”主 专一加固移动应用
本周，梆梆
安全第三轮融资完成暨企业战略发布会圆满落下帷幕。梆梆
安全是一家国内移动应用
安全服务提供商，主要面向Android系统、企业及开发者，以SaaS模式提供
安全评估、应用
加固和渠道监测等
安全保障服务。梆梆的这个身份叫
安全圈中人眼前一亮，App
安全 ...
移动应用安全加固_安全保护_防逆向_防破解_保护代码逻辑-阿里云
移动应用
安全
加固（Mobile Security Armor，简称 MSA）为移动应用（App）提供稳定、简单、有效的
安全保护，提高 App 的整体
安全水平，力保应用不被逆向破解。提供深度的防逆向、防调试、防篡改保护，全面保护代码逻辑。 ...
查看帮助文档>
mPaaS 移动安全加固正式公测上线：公有云限时免费体验
由于 Android 系统本身的开源特性，使应用极易遭到盗版侵袭、反编译破解等攻击，严重影响应用的数据与隐私安全。为解决上述问题，在 APK 上传至应用市场之前，先对 APK 进行加固并对加固后的 APK 进行兼容性测试，可最大限度保障应用不被破解。
mPaaS 移动安全加固，为 Android ...
RAM账号权限管理
直达最佳实践：【RAM账号权限管理】最佳实践频道：【点击查看更多上云最佳实践】这里有丰富的企业上云最佳实践，从典型场景入门，提供一系列项目实践方案，降低企业上云门槛的同时满足您的需求！
在CBM 主义 的推荐下，我们参考了阿里云最佳实践《RAM账号权限管理》，并将之应用到实际生产环节，解决了多环...
为什么你需要考虑选择SaaS化持续交付产品？
一句话介绍CodePipelineCodePipeline是一款SaaS化持续交付产品：通过可视化配置，简单快捷地实现持续集成与交付的流程。它全量兼容并加固Jenkins插件，支持多语言环境（Java、Node.js、Go、C++、Python、PHP）及多种应用环境部署（ECS、容器云服务等） ...
Android平台阿里云安全解决方案总结
Android平台阿里云安全解决方案总结
阿里聚安全目前提供了安全扫描、安全组件、应用加固、安全审计、安全测试工具五种方案。
一、安全扫描
将APP提交到阿里服务器上，然后由阿里服务器进行安全扫描发现恶意代码、漏洞、仿冒应用等。结合静态污点分析技术和动态模糊测试技术，帮助开发者快速定位APP中潜在...
HP姚翔：大数据应对企业安全业务新挑战
本文讲的是HP姚翔：大数据应对企业安全业务新挑战，在月初刚刚结束的RSA2013(美国)大会上，大数据安全成了众多厂商热议的话题，同时也成为今年业界最为关注的技术热点之一。包括惠普在内的众多厂商都推出了和大数据安全相关的产品与解决方案。在日前举行的媒体沟通会上，惠普企业安全产品部北亚区总经理姚翔和...
互联网企业安全高级指南3.9 关于ISO27001
3.9 关于ISO27001
1. 重建对安全标准的认知
虽然标题用了ISO27001，但实际上这里可以指代所有的安全标准和安全理论。木桶理论安全界的人都知道，但用到实际工作中，没太大用，说到底就是给外行解释安全这件事的一个通俗比喻而已。业内有些声音认为安全标准堵不住漏洞，所以安全标准都是没用的...
春节来临，面对网络威胁，我们应该如何保障业务安全，轻轻松松过大年？
阿里云安全最受欢迎产品春节限时折扣
迅速获得春节一份“安心”！
来聚能聊，点击参与春节安全话题！
一年一度的中国春节即将来临，这是中国人自己的节日，算是年终给自己放大假。恶意的网络攻击人员自然也不会放过这一大好机会，如果您是互联网业务系统的管理人员，在放春节到节日结束这段期间，一定要特别做...
从零开始入门 K8s | K8s 安全之访问控制
作者 | 匡大虎 阿里巴巴技术专家
本文整理自《CNCF x Alibaba 云原生技术公开课》第 27 讲，点击直达课程页面。
关注“阿里巴巴云原生”公众号，回复关键词“入门”，即可下载从零入门 K8s 系列文章 PPT。
导读：访问控制是云原生安全的一个重要组成部分，也是 K8s 集群在多...
工作相关技巧总结贴
1.每一种解决方案，无论是防火墙、咨询或是安全计划，都必须根据它的功能要求和确定性要求进行评估。
功能要求评估指的是:"这种解决方案执行了必要的任务吗？"
确定性要求评估指的是:"我们对这种解决方案提供的保护级别有多确信?"
确定性要求包括解决方案的CIA原则三个方面
2.威胁因素->...
安全有道之“一秒感知、两秒阻断，看云盾如何为互联网金融保驾护航”
互联网金融的安全现状
从互联网金融业务的架构来说，基本上会按照从客户端的接入到网络层，运营商的链路，到应用层，再到数据存储的层面。所有的业务都是按照这个流程走下来的，整个流程里会遇到很多问...
- 产品推荐
- 这些文档可能帮助您