配置基线白名单 如果您确认某些基线检查项对于全部主机或部分主机不构成安全风险，可以通过 基线白名单 功能提前添加基线白名单规则，对指定检查类型、检查项的对应主机进行加白。后续基线检查时，云安全中心会忽略基线白名单中主机对应...
云服务器ECS的云上安全性是阿里云和客户的共同责任。本文介绍云服务器ECS（Elastic Compute Service）与客户在安全性方面各自应该承担的责任。云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部...
风险规避措施 为了确保在服务器软件漏洞修复过程中目标服务器系统的正常运行，并将异常情况发生的可能性降到最低，在漏洞修复过程中应采取以下风险规避措施：制定漏洞修复方案 漏洞修复负责人应对目标服务器运行的操作系统和应用系统进行...
Kubernetes社区公布了安全漏洞CVE-2021-25741，该漏洞可使攻击者使用软链接的方式在容器中挂载指定subPath配置的目录逃逸到主机敏感目录。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2021-25741漏洞被评估为高危漏洞，在CVSS的...
版本管理 版本 修订日期 变更类型 生效日期 1.0 2018/7/19 简介 本指南提供运行已部署在阿里云上的 SAP MaxDB 系统的最佳实践。请注意，本指南并不能取代任何标准 SAP 文档。管理 本节介绍如何执行在阿里云上运行 SAP MaxDB 系统通常需要的...
如果您要在阿里云备案，必须先按照要求购买阿里云支持备案的服务器产品，用于在产品验证环节关联您的备案服务器。支持备案的云服务器及购买要求请参见 接入信息。如果您购买服务器与申请备案的账号是同一个阿里云账号，您可以直接选择当前...
优化启动时间、内存使用率，修复内存快照、线程诊断、数据上报以及SDK等部分Bug，修复安全漏洞。2.7.1.1 2020年08月14日 支持NoSQL监控。支持微服务标签路由。支持N+1调用压缩。修复金融云网络连接问题，优化内存占用。2.7.1 2020年07月16...
专有宿主机DDH，即单租户独享物理资源的云主机，依托阿里云虚拟化服务的单租户运行环境，可按需创建ECS实例，让您独享一台云主机的所有物理资源。弹性灵活 阿里云支持全球多地域部署以及多中心架构选择，有充足的资源保障，可以随时随地...
左侧菜单栏中选择安全防范>漏洞修复，在Linux软件漏洞页面可以查看云安全中心检测到的漏洞信息。单击任意漏洞名称可查看漏洞详情，比如，漏洞编号、受影响的资产、修复方式等。如果您需要进一步确认漏洞详情中命中的软件版本，您可以参考...
2.x86_64 更新内容：更新最新补丁包 修复内核CVE-2020-14386漏洞 CentOS 7.9 centos_7_9_x64_20G_alibase_20201120.vhd 2020-11-20 内核版本：3.10.0-1160.6.1.el7.x86_64 更新内容：更新最新补丁包 CentOS 6.10 centos_6_10_x64_20G_...
本文介绍如何在阿里云云存储网关控制台上管理块网关，包括创建块网关、删除块网关、修改块网关名称等操作。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台进行相关...
取值：cve：Linux 软件漏洞 sys：Windows 系统漏洞 cms：Web-CMS 漏洞 emg：应急漏洞 app：应用漏洞 sca：软件成分分析漏洞 说明 应急漏洞（emg）、应用漏洞（app）和软件成分分析漏洞（sca）不支持执行漏洞修复操作。cve Reason string 否...
Alinux2/Alinux3容器镜像中用户态软件包保持与新版CentOS兼容，为保障系统的安全性，会紧密跟进业界与社区发现的软件包问题及安全漏洞（CVE），及时更新修复软件缺陷和修补安全漏洞，确保容器镜像的内容完整安全。Dragonwell Alibaba ...
购买漏洞修复次数或开通按量付费 Windows系统漏洞 手动扫描漏洞 自动扫描漏洞（周期性）（默认每2天）（默认每2天）（默认每2天）（默认每天）（默认每天）（默认每天）漏洞修复 需购买漏洞修复次数 需购买漏洞修复次数 Web-CMS漏洞 手动...
漏洞修复功能支持按量付费，先用后付，无门槛限制。适用客户 有ECS或IDC主机存在系统漏洞，且漏洞数量不多，希望有性价比更高的方式可以借助产品能力快速修复的客户。新增功能/规格 1）按量计费，支持客户先行开通使用漏洞修复功能，无门槛...
如果您的网站当前所在云虚拟主机不支持升级到目标云虚拟主机，且网站当前所在的云虚拟主机与目标云虚拟主机不归属于同一阿里云账号，请参考本文操作进行主机间的网站迁移。前提条件 原主机与目标主机都是阿里云云虚拟主机，且两个主机在...
如果您的网站当前所在云虚拟主机不支持升级到目标云虚拟主机，且网站当前所在的云虚拟主机与目标云虚拟主机归属于同一阿里云账号，请按照本文操作进行主机之间的网站迁移。前提条件 原主机与目标主机都是阿里云云虚拟主机，且两个主机在同...
近日，阿里云计算有限公司发现Apache Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知Apache软件基金会。本文为您介绍该漏洞的影响范围及相应的修复方案。漏洞影响 具体漏洞详情，请参见【漏洞通告】Apache Log4j2 远程代码执行漏洞...
影响范围 CVE-2022-0185漏洞源于2019年3月份发布的5.1-rc1内核版本，Linux社区在2022年01月18日发布修复版本进行了漏洞修复，更多信息，请参见 v5.17-rc1。如果您的阿里云容器服务ACK集群节点的内核版本不是Alibaba Cloud Linux3，均不属于...
对于使用 托管节点池 的ACK集群，阿里云会负责根据客户对于托管节点池的配置尝试自动化的修复节点OS漏洞和Kubelet版本升级，其中，节点OS漏洞的修复补丁由 云安全中心 提供。如果集群节点使用的是自定义OS镜像，仍需要由客户负责节点漏洞的...
资产暴露分析功能可以对阿里云上的云资源（例如ECS、网关资产、系统组件、端口等）进行全面扫描和分析，识别出可能暴露在公网的安全风险和漏洞，帮助您及时发现和解决问题，提高云资源的安全性。本文介绍如何使用云安全中心资产暴露分析...
对于使用 托管节点池 的ACK集群，阿里云会负责根据客户对于托管节点池的配置尝试自动化的修复节点OS漏洞和Kubelet版本升级，其中，节点OS漏洞的修复补丁由 云安全中心 提供。如果集群节点使用的是自定义OS镜像，仍需要由客户负责节点漏洞的...
针对镜像系统漏洞提供了漏洞修复方案，以便您及时解决安全隐患。通过使用该功能，您可以轻松管理和维护镜像的安全性，让系统和数据远离潜在的安全威胁。版本限制说明 镜像安全扫描功能为云安全中心增值服务，需单独购买。仅支持 高级版、...
取值：1：未修复 2：修复失败 3：回滚失败 4：修复中 5：回滚中 6：验证中 7：修复成功 8：修复成功待重启 9：回滚成功 10：已忽略 11：回滚成功待重启 12：漏洞不存在 20：已失效 1,2,3 Necessity string 否 要查询的漏洞修复必要性等级。...
部署架构 选用的产品 专有宿主机DDH 专有宿主机DDH是阿里云专为企业用户定制优化的解决方案。具有物理资源独享、部署更灵活、配置更丰富、性价比更高等特点。更多信息，请参见 什么是专有宿主机DDH。服务器迁移中心SMC 服务器迁移中心SMC...
阿里云容器服务Kubernetes 已修复Dashboard漏洞 CVE-2018-18264，本文介绍该漏洞的影响版本及解决方法。阿里云容器服务Kubernetes内建的Kubernetes Dashboard是托管形态且已进行过安全增强，不受此漏洞影响。背景信息 Kubernetes社区发现...
近期Apache Log4j2被暴露了一个严重的远程代码执行安全漏洞，有严重的安全风险，请您尽快升级您的应用，避免因为安全漏洞造成损失。时间线 2021年12月9日，阿里云安全团队发布Apache Log4j2远程代码执行漏洞（CVE-2021-44228）安全通告。...
近期Apache Log4j2被暴露了一个严重的远程代码执行安全漏洞，有严重的安全风险，请您尽快升级您的应用，避免因为安全漏洞造成损失。时间线 2021年12月9日，阿里云安全团队发布Apache Log4j2远程代码执行漏洞（CVE-2021-44228）安全通告。...
DescribeAssetDetailByUuid-查询服务器资产详情和扩展信息 漏洞修复 RAM权限策略Action 描述 支持的API yundun-sas:DescribeVulWhitelist 分页查询漏洞白名单。DescribeVulWhitelist-分页查询漏洞白名单 yundun-sas:ModifyOperateVul 对...
手动修复：在系统漏洞列表，找到 操作 列高亮显示 修复 的漏洞，单击 修复，在 受影响镜像 列表，单击目标镜像对应操作列的 修复，根据页面提示完成漏洞修复。开启自动修复：设置修复周期、修复范围等。具体内容，请参见 配置镜像修复。...
取值：containerId：容器 ID uuid：资产 ID uuid Necessity string 否 要查询的漏洞修复必要性等级。多个等级用半角逗号（,）分隔。取值：asap：高 later：中 nntf：低 asap,later,nntf VulNames array 是 漏洞名称集合。说明 您可调用 ...
部署架构图 选用的产品 专有宿主机DDH 专有宿主机DDH是阿里云专为企业用户定制优化的解决方案。具有物理资源独享、部署更灵活、配置更丰富、性价比更高等特点。更多信息，请参见 什么是专有宿主机DDH。访问控制RAM 访问控制RAM（Resource ...
开启控制台漏洞修复页面的一键扫描功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
计费规则 计费模式：混合计费模式 计费单位：人民币（RMB）计费方式：预付费+后付费 计费项：安全带宽套餐（预付费）+请求次数等增值服务（后付费）+超出带宽（后付费）安全带宽套餐：日峰值带宽未超过保底值，则不额外收费。套餐含安全...
本文介绍了阿里云云虚拟主机的产品功能动态及对应的文档。2024年 功能名称 功能概述 相关文档 同一账号下的不同主机之间支持迁移网站 基于业务需求需要更改云虚拟主机时，如果网站当前所在的云虚拟主机不支持升级到目标云虚拟主机，且网站...
主机层 实时检测主机资产，及时发现异常进程、异常端口、异常网络连接行为，并定期扫描主机漏洞及配置风险项，全面防护主机资产。云安全中心依托大数据安全分析平台，通过机器学习和数据建模发现潜在的入侵和攻击威胁，建立以云安全中心为...
取值：1：未修复 4：修复中 7：修复成功 1 Necessity string 否 漏洞修复必要性等级。取值：asap：需尽快修复（通常是高危漏洞）later：可延后修复（通常是中危漏洞）nntf：暂可不修复（通常是低危漏洞）asap Dealed string 否 漏洞是否已...
修复Linux软件漏洞。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
例如，FileUtil.unTar命令注入漏洞修复。脚本位置 选择脚本所在OSS的位置。脚本路径格式必须为 oss:/*/*.sh 格式。本文示例为 oss:/<bucket-name>/path/to/bootstrap_hadoop.sh。参数 引导操作脚本的参数，指定脚本中所引用的变量的值。...
Open Containers社区披露了runC相关的漏洞，攻击者通过创建恶意Pod，利用符号链接以及条件竞争漏洞将宿主机目录挂载至容器中，最终可能导致容器逃逸问题。本文介绍该漏洞，以及该漏洞影响、影响范围和防范措施。漏洞描述 对于K8s集群，攻击...