服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
操作步骤 登录您的服务器，查看云安全中心客户端相关进程（AliYunDun 和 AliYunDunUpdate）是否正常运行。说明 如果云安全中心客户端相关进程无法运行，建议您重启服务器，或重新安装云安全中心客户端。安装客户端的具体操作，请参见 安装...
NLB会通过健康检查来判断后端服务器的业务可用性。在为NLB实例添加监听时您需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的服务器组。NLB服务器组分类及说明 服务器组类型 后端服务器类型 说明...
搭建网站后，虽然可以通过公网IP直接访问网站，但是建议您为网站设置一个域名，以提升网站访问的安全性和便捷性。本文将介绍如何在轻量应用服务器上绑定和解析域名。前提条件 已在域名服务商或者阿里云注册域名。阿里云注册域名的具体操作...
可以对客户端的访问进行授权，提高安全性。客户端可以通过代理服务器访问任意公网资源并隐藏客户端信息，代理服务器同时会保存客户端的访问记录。前提条件 已通过VPN网关、高速通道物理专线、智能接入网关将本地数据中心和阿里云VPC打通。...
您负责管理所购买的ECS服务器上层业务系统的安全，包括操作系统，应用程序的安装、配置、维护及安全性的管理。阿里云仅提供计算设施，不会涉及您的业务系统。业务系统的安全需要您自行保障。如果您的ECS服务器存在漏洞、弱密码或泄露、不...
云安全中心的资产中心为您提供资产中所有网站的安全状态信息，并支持对网站进行安全体检和查看安全报告。本文介绍如何查看网站对应资产的风险状态和网站安全报告。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的...
步骤三：配置健康检查 CLB 通过健康检查来判断后端服务器的业务可用性。健康检查机制提高了业务整体可用性，避免了后端服务器异常对总体服务的影响。说明 添加了主备服务器组的监听不能关闭健康检查。可选：在 健康检查 配置向导，单击 ...
服务器的安全基线检测 服务器安全基线检查是基于相关标准，如CIS Benchmark（针对操作系统的基准）、等保合规（二级、三级）基准、阿里云服务器安全最佳实践（基线检测内容）对企业拥有的服务器进行安全基线检测。安全基线检测有助于发现...
数据容灾是指在数据中心或服务器发生故障、灾难或意外情况时，能够保证数据的安全性和可用性的一系列措施和策略。数据容灾的目标是确保在不可避免的情况下，数据的完整性、可恢复性和可用性不受到严重影响，以保障业务的持续运行和数据的...
ALB会通过健康检查来判断后端服务器的业务可用性。在为ALB实例添加监听时您需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的服务器组。ALB服务器组分类及说明 创建 ALB 服务器组及添加后端...
说明 选中 设置为默认策略 后，无论您是否在 请选择对应的服务器：中选择了服务器，当前策略都会对所有未添加防御规则的服务器生效。请选择对应的服务器：设置防御策略生效的服务器。支持直接选择云安全中心防护的服务器，或根据服务器名称...
云市场镜像中的镜像包括操作系统和预装软件等，均经过服务商与阿里云严格测试，保证镜像内容的安全性。说明 如果需要使用云市场镜像的话，需要给当前服务器的数据做好备份，通过更换系统的方式来更换为云市场镜像，具体请参见 云市场镜像。
您的安全防护需求发生变化时，您可以通过升级或降配调整已购买的云安全中心的服务版本及增值服务，例如将云安全中心从防病毒版升级到高级版，或者取消购买防勒索服务。本文介绍云安全中心如何升级或降配。支持的升级、降配项目 变配类型 ...
接口说明 说明 安装前请确保您的服务器上的云安全中心客户端在线，并且您的服务器的网络可以正常访问阿里云服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
如果您的服务器与公网隔离，遭受黑客攻击的可能性较小，或者有其他无需进行应急漏洞检测的场景，您可以设置 应急漏洞扫描周期 为 停止扫描。由于黑客可以通过多种方式攻击的您的服务器，建议您开启应急漏洞周期性扫描，以便云安全中心帮助...
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
为了您的资产安全，建议您及时查看和处理云安全中心检测出的安全告警。本文介绍如何查看和处理安全告警。查看安全告警 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 ...
使用DDH可以让您灵活部署业务，满足严格的安全合规要求，降低上云成本。本文介绍DDH的应用场景。严格安全合规 对于有严格合规性要求、需要使用物理服务器独占的部署方式的业务，DDH提供了一个独享物理服务器资源的单租户环境，能满足严格的...
云安全中心漏洞管理支持发现和识别操作系统、Web内容管理系统、应用程序中的安全漏洞，可对漏洞进行优先级和风险评估，并支持一键修复部分漏洞，可以帮助您缩小系统的攻击面。本文介绍漏洞修复功能支持扫描和修复的漏洞类型、漏洞修复的...
突发性能实例是唯一采用CPU积分概念的一类实例，提供了一种打造高性价比服务器的方案。本文为您介绍突发性能实例的具体优势。购置成本低 购买突发性能实例的成本更低，比同配置的共享型实例低10%~48%。说明 突发性能实例的实际性能和CPU...
您可以使用云蜜罐功能，通过在您的阿里云VPC、服务器上部署云蜜罐，检测您服务器在云内、云外受到的真实攻击，甚至溯源反制攻击者，...您可以通过查看和处理告警事件，提升您的服务器和VPC的安全防御。具体操作，请参见 查看和处理告警事件。
背景信息 如果您需要对会话管理（Session Manager）操作记录进行查询、分析、审计以及持久保存等操作，或者您使用会话管理（Session Manager）用于安全性、合规性要求较高的场景，建议您使用会话操作记录投递功能，即将会话管理（Session ...
安全日志 安全日志记录服务器的登录信息，或一些策略的审核事件。远程登录时，如果是正常的登录，会显示审核成功。如果是异常的，比如密码错误等，就会提示审核失败。更多事件信息可单击事件日志联机帮助。应用程序 应用程序日志记录服务器...
服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户...相关文档 AK和账密防泄漏最佳实践 Linux实例被植入kdevtmpfsi挖矿病毒的处理方法 提高ECS实例的安全性 云服务器ECS安全性
使用云安全中心的资产管理规则功能，可以通过设置不同资产管理规则的条件，将满足同一条件的服务器进行分组或者标签管理，帮助您提升资产管理的效率。本文介绍如何使用资产管理规则功能。限制条件 创建资产管理规则时，选择的分组或者标签...
安全管理策略 表 7.安全要求 类别 安全要求 安全策略和管理制度 应形成由安全策略、管理制度、操作规程、记录表单等构成的全面的信息安全管理制度体系。安全管理机构和人员 应成立指导和管理信息安全工作的委员会或领导小组，其最高领导由...
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产...客户端：扫描到的服务器的云安全中心客户端状态。资产判断：扫描到的服务器的操作系统类型。探针：探针所在服务器的名称、公网IP和私网IP。
通过CNAME接入方式接入Web业务到WAF防护后，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向流量。适用场景 CNAME接入 方式下，如果您的源站服务器上使用了安全狗、云锁等安全软件或应用了特定的访问控制策略，您...
连接轻量数据库的方式有公网访问和内网访问两种，建议您使用内网访问的方式保证传输速率和安全性。本文介绍如何在轻量应用服务器中通过命令行和客户端连接轻量数据库服务。前提条件 已设置轻量数据库的密码。具体操作，请参见 重置数据库...
查看方法 无需任何访问凭证即可通过命令直接访问endpoint 需要先获取元数据服务器访问凭证进行鉴权，再访问endpoint，提高了元数据访问的安全性 cloud-init版本限制 无 需确保实例的cloud-init版本为23.2.2。说明 部分最新发布的公共镜像...
管理应用（适用于应用镜像）管理域名 绑定并解析域名 建网站后，虽然可以通过公网IP直接访问网站，但是建议您为网站设置一个域名，以提升网站访问的安全性和便捷性。绑定并解析域名 管理防火墙 管理防火墙 防火墙是一种虚拟防火墙，通过...
修复人员在测试环境中部署待修复漏洞的相关补丁，从兼容性和安全性方面进行测试，并在测试完成后形成漏洞修复测试报告。漏洞修复测试报告应包含漏洞修复情况、漏洞修复的时长、补丁本身的兼容性、漏洞修复可能造成的影响。为了防止出现不可...
其他ECS实例无法通过该网关连接线下服务器，但在网关的安全组里添加入方向来源为0.0.0.0/0且包含所有协议端口的规则后，其他ECS实例可以连通线下服务器。问题原因 安全组未正确添加规则。解决方案 当前的网络故障现象如下。VPN隧道建立正常...
常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的...
阿里云默认为 轻量应用服务器 免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高 轻量应用服务器 的防御能力和安全。背景信息 阿里云DDoS基础防护默认为 轻量应用服务器 实例免费提供不超过5 Gbps的DDoS...
后端服务器的健康检查状态异常 在压测时，容易忽略后端服务器的健康检查状态，如果有后端服务器健康检查失败或者健康检查状态经常跳跃（成功到失败，又从失败到成功，反复变化），也会导致压测性能低。解决方法：建议关闭健康检查功能，...
TDE将加密密钥存储在数据库外部的加密机中，并使用密钥在数据文件中加密敏感数据，保证敏感数据的安全性。敏感数据加密 在公共服务、电子商务、金融等行业中，可以将加密服务与应用程序集成，来加密处理或者存储用户敏感数据，以满足安全性...
限制条件 客户端问题排查功能支持的服务器的系统版本：Windows Server 2008及以上版本 Linux 64位系统（CentOS 5及以下版本不支持）使用场景说明 如果您的服务器资产已接入云安全中心，您可以直接使用 资产中心 页面的 服务器 页签下提供的...