运行环境准备 服务器选择 Hive扫描工具（简称hive-scanner）需要安装和运行在工具服务器上，工具服务器需要与Hive 集群的metastore db环境互通。规格系统 此外工具服务器需要至少 2C4G 的机器规格，对于操作系统没有依赖。环境依赖 hive-...
应急漏洞不支持一键修复，您可以根据提供的修复建议，手动修复服务器上的应急漏洞。应用漏洞 提供系统服务弱口令、系统服务漏洞和应用服务漏洞的检测能力。扫描漏洞 云安全中心支持对您的资产进行手动 一键扫描，实时检测您的资产中是否...
定期采集服务器上的数据库的信息，具体包括以下内容：服务器信息：数据库所在的服务器信息，包括服务器名称和IP地址。数据库名：数据库的名称。类型：数据库的类型。版本：数据库的版本号。PID：数据库的启动进程的ID。启动路径：数据库的...
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
在NFS应用中，本地NFS客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。云存储网关作为NFS的服务器端提供文件共享服务。在使用时，您需要先在云存储网关上创建共享目录，并设置允许访问共享目录的客户端以及访问...
应急漏洞不支持一键修复，您可以根据提供的修复建议，手动修复服务器上的应急漏洞。查看和处理漏洞 单击目标告警事件 操作 列下的 处理。您可以单击 操作 列下的 详情，查看告警事件的详情信息。在弹出的对话框中，选择告警事件的处理方式...
xxx.so:xxx.so:cannot open shared object file:No such file or directory(Possible cause:can't load AMD 64-bit.so on a AARCH64-bit platform)扫描检测不兼容依赖包 扫描检测不兼容依赖包的一个相对简单的办法是扫描so文件，如果扫描...
表示用户准备进行调研的服务器，该机器上可能正在运行业务应用或者各类型中间件，目前被调研机器仅支持类Unix 系统，详情请参考文档：支持列表 运行环境准备 服务器选择 IDC扫描工具（简称idc-scanner）需要安装和运行在工具服务器上，工具...
在IDC服务器上安装云安全中心客户端，开启云安全中心对IDC服务器的安全防护。步骤一：搭建Proxy反向代理集群 云安全中心客户端分别通过 jsrv.aegis.aliyun.com 域名和 update.aegis.aliyun.com 域名连接Proxy集群中的长连接服务器和HTTP...
获取最新的病毒扫描的扫描信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
如果您的数据保存在远程文件系统，例如远程Windows文件系统、远程Linux文件系统和NAS服务器中，需要将远程文件系统挂载至微型闪电立方上。本文介绍如何使用微型闪电立方复制本地NAS数据。重要 该文档仅适用于微型闪电立方单次租用场景使用...
正在扫描：迁移任务正在扫描源地址的文件，扫描出来的文件数量会在文件数总量中显示。扫描完成：扫描完成后会显示出文件数总量和文件大小总量。执行完成：同步任务执行完成，迁移任务会显示出同步完成的文件数量。您可单击 完成 后面的 ...
正在扫描：迁移任务正在扫描源地址的文件，扫描出来的文件数量会在文件数总量中显示。扫描完成：扫描完成后会显示出文件数总量和文件大小总量。执行完成：同步任务执行完成，迁移任务会显示出同步完成的文件数量。您可单击 完成 后面的 ...
11 可疑特权容器 有可疑的特权容器启动，特权容器会降低容器运行时的安全性，一旦被入侵者攻破将危害到宿主服务器上的其他容器和资产。最佳实践 云安全中心是阿里云在云上原生的工作负载防护组件，可参考 什么是云安全中心。企业在云端创建...
正在扫描：迁移任务正在扫描源地址的文件，扫描出来的文件数量会在文件数总量中显示。扫描完成：扫描完成后会显示出文件数总量和文件大小总量。执行完成：同步任务执行完成，迁移任务会显示出同步完成的文件数量。您可单击 完成 后面的 ...
正在扫描：迁移任务正在扫描源地址的文件，扫描出来的文件数量会在文件数总量中显示。扫描完成：扫描完成后会显示出文件数总量和文件大小总量。执行完成：同步任务执行完成，迁移任务会显示出同步完成的文件数量。您可单击 完成 后面的 ...
特点说明 SCP的特点如下：SCP类似于RCP，它能够保留一个特定文件系统上的文件属性，能够保留文件属性或者需要递归地拷贝子目录。SCP具备更好的文件传输保密性。与此同时，付出的代价就是文件传输时需要输入密码，而且涉及到SSH的一些配置...
挖矿程序的特征 挖矿程序会占用CPU进行超频运算，导致CPU严重损耗，并且影响服务器上的其他应用。挖矿程序还具备蠕虫化特点，当安全边界被突破时，挖矿病毒会向内网渗透，并在被入侵的服务器上持久化驻留，以获取最大收益。挖矿程序具有...
挖矿程序的特征 挖矿程序会占用CPU进行超频运算，导致CPU严重损耗，并且影响服务器上的其他应用。挖矿程序还具备蠕虫化特点，当安全边界被突破时，挖矿病毒会向内网渗透，并在被入侵的服务器上持久化驻留，以获取最大收益。挖矿程序具有...
那么目录中的14天未访问的文件会被转储至低频存储中，而父目录或更上层目录策略在扫描当前目录时，会跳过已转储至低频存储的文件。生命周期管理策略是对目标路径所有数据生效吗？是的。目标目录的所有文件数据只要满足生命周期管理策略，即...
getsebool-a|less getsebool-a|grep off getsebool-a|grep o 步骤二：通过分区挂载允许最少特权 服务器上的网页/html/php 文件单独分区。例如，新建一个分区/dev/sda5（第一逻辑分区），并且挂载在/nginx。确保/nginx 是以noexec和nodev ...
定期观察服务器上安装的云安全中心客户端在线情况。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。建议您及时关注云安全中心客户端的在线情况，避免因为云安全中心客户...
mnt：当前服务器上待挂载的本地路径。修正挂载配置后，自动检查脚本会返回挂载命令，并提示检查结束。复制并执行挂载命令，检查挂载结果。Windows挂载SMB协议文件系统失败自动检查脚本 Windows挂载SMB协议文件系统失败可能存在多种原因，您...
用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统服务器可以得到用户的域身份，然后达到目录和文件级别的访问权限控制。NAS SMB ACL创建用户认证及访问控制的流程如下：生成Keytab文件。...
重要 如需修复的漏洞较多，建议您选择 高级版、企业版 和 旗舰版，上述版本可直接修复对应服务器上的漏洞，不限制修复次数。如需修复的漏洞较少，云安全中心支持漏洞修复按量付费模式。您可以在 漏洞管理 页面，单击 购买，开通漏洞修复...
对服务器上的操作系统、软件服务进行安全加固，减少可被攻击的点，增大攻击方的攻击成本：确保服务器的系统文件是最新的版本，并及时更新系统补丁。对所有服务器主机进行检查，清楚访问者的来源。过滤不必要的服务和端口。例如，对于WWW...
您也可以选中多个服务器，单击列表下方的批量修复对多个服务器上的漏洞进行批量修复。警告 一键修复一般是通过升级内核或软件版本修复漏洞。内核升级或软件版本升级可能会导致组件不兼容，导致业务受损。建议您在漏洞修复时选择 自动创建...
下表介绍云安全中心客户端所包含的文件和进程。重要 建议不要在服务器中手动删除以下文件或进程，否则可能会导致云安全中心客户端异常。如需删除客户端相关文件，请先关闭客户端自保护开关。自保护开关开启时，您将无法卸载Agent或删除...
简介 ECS文件备份功能是阿里云 云备份 提供的针对您ECS上的文件系统的数据保护方案，通过简单、安全及可靠的方式将ECS文件数据备份到备份库，确保客户生产系统数据发生误删、勒索病毒等事故时可以从备份库恢复数据。重要 该功能使用存在...
查看已扫描镜像数和未扫描镜像数 单击 已扫描镜像数、未扫描镜像 下的数字，在 已扫描镜像列表 或 未扫描镜像列表 面板，查看相应镜像列表。重要 未扫描镜像包括未扫描过的镜像和扫描失败的镜像。增加 容器镜像安全扫描 授权数 如果剩余...
建议您开通 云安全中心 服务，使用云安全中心检测并修复您服务器上的安全告警、不安全配置项、操作系统漏洞、中间件漏洞等风险。加强文件访问权限管理。设置敏感目录访问权限，限制修改目录的脚本执行权限，遵循 最小授权原则 配置文件系统...
建议您开通 云安全中心 服务，使用云安全中心检测并修复您服务器上的安全告警、不安全配置项、操作系统漏洞、中间件漏洞等风险。加强文件访问权限管理。设置敏感目录访问权限，限制修改目录的脚本执行权限，遵循 最小授权原则 配置文件系统...
在执行备份任务时，云备份客户端会对指定的文件系统文件夹进行扫描，识别需备份的文件，完成重复数据删除和压缩等数据缩减操作后，将增量数据上传至备份库，完成备份。如果安装了多个客户端，就可以并行对CPFS数据进行备份，提升备份性能。...
如果每个Stripe太小，一次次地读取Stripe花费在网络上的开销可能比直接读取整个文件的开销还要大。如何开启大查询功能？当您查询的数据需要消耗比较多的内存导致一直失败时，您可以开启虚拟集群的大查询功能。开启方法，在查询中添加HINT，...
反向同步 将OSS上的元数据同步回本地。适用于网关容灾和数据恢复/共享场景。说明 反向同步会扫描Bucket下的所有对象，如果对象数量较多，会产生OSS API请求费用。具体费用，请参见 对象存储OSS详细价格信息 中的请求费用。加密类型 包括 不...
您也可以为两个文件系统开启回收站功能，当您误删除业务或容灾文件系统中的文件后，可以通过NAS回收站恢复这些文件及其UID、GID和ACL等元数据信息。更多信息，请参见 回收站。配置定期任务迁移增量数据。使用crontab配置定期增量迁移。执行...
Lindorm服务器会将大范围的Scan请求拆分并以流式的方式返回，Scan请求量(个/秒)和 Scan平均RT(毫秒)分别指将Scan请求拆分后，每秒发送到服务器的扫描子调用数量和每个扫描操作的平均耗时，因此 Scan请求量(个/秒)显示的Scan请求的数量可能...
在需要创建云上文件网关的地域，已有可用的云服务器ECS，作为客户端机器，并将此云服务器ECS归属到已创建的专有网络VPC下，更多信息，请参见 创建ECS实例。说明 如果您的本地主机已通过专线和阿里云专有网络连通，您也可以使用本地主机进行...
该服务器上的云安全中心客户端处于离线状态，请您及时处理客户端离线问题。具体操作，请参见 客户端离线排查。解绑非阿里云服务器 云安全中心支持绑定并防护非阿里云服务器，您可以根据实际场景需求解绑非阿里云服务器。...
pg_file_settings 视图提供了服务器配置文件内容的概要。简介 视图 pg_file_settings 提供了服务器配置文件内容的概要。这个视图中的每一行表示配置文件中出现的一个“name=value”项，还带有注解指示该值是否被成功地应用。在配置文件有...