安全-问答-第28页-阿里云开发者社区-技术领域-阿里云

阿里云上的VPN 和对端VPN进行连通时，建议您所有的参数都配置成一致。DH group 参数一般会在重新协商的时候用到，当配置成不一致时，隧道重新协商中，可能会协商失败。

提个问题 2024-06-10 155浏览量回答数 1

1

回答

负载均衡访问控制如何限制只能国内访问

1. 如果业务使用了域名，访问入口通过域名进入，且域名的dns使用阿里云的DNS，可以去云解析DNS控制台添加一条解析记录，解析的线路为中国境外线路，然后记录值为127.0.0.1，这种方式中国境外用户解析到127.0.0.1无法访问您的业务，来限制中国境外访问。

提个问题 2024-06-10 277浏览量回答数 1

SLB无法实现该功能，可以采用以下方式实现：

2. 可以使用WAF，WAF提供地域级黑名单配置点击参考。

社区答人赞 0 评论 0

1

回答

DMS的安全规则集是否支持导出

提个问题 2024-06-10 51浏览量回答数 1

DMS的安全规则集目前不支持导出。

1

回答

专有网络报错the available zone with vswitch is out of...

报错：“the available zone with vswitch is out of stock”是对应区域实例资源不足；您可以尝试更换其他可用区进行相关操作。

提个问题 2024-06-10 134浏览量回答数 1

1

回答

ECS更换专有网络报错The Specified operation is denied du...

该错误是ECS实例可能使用了其他产品（DBS、DTS、DMS、Workbench等）存在反向授权，更多信息，请参见帮助文档。

提个问题 2024-06-10 176浏览量回答数 1

社区答人赞 0 评论 0

1

回答

ECS有很多漏洞修复不了

提个问题 2024-06-10 48浏览量回答数 1

可以先使用"云安全中心 - 漏洞管理"功能，根据检查到的漏洞提示信息进行修复。

如果云安全中心修改漏洞失败，可以进入系统内部手动修复，以此来观察系统内部给出的报错信息，然后根据报错信息来调整系统内部设置。

常见系统内无法更新的方法可以点此查看。

社区答人赞 0 评论 0

1

回答

ECS密码经常被自动修改

提个问题 2024-06-10 94浏览量回答数 1

可参考以下步骤排查：

1、通过云安全中心，查看服务器是否有异常告警，是否被入侵，点此查看参考文档。

2、确认系统内部配置过密码定期修改策略。

3、相关安全软件配置过类似定期修改密码策略。

4、在控制台重置实例登录密码，设置新密码。

社区答人赞 0 评论 0

1

回答

无影云桌面如何查看root密码

提个问题 2024-06-10 276浏览量回答数 1

无影云桌面默认不提供Administrator或root账号密码，而是通过无影控制台上为创建的用户设置或取消为管理员的方式来进行用户管理。进入控制台>点击用户与组织>选中用户>更多操作>设置本地管理员，去控制用户权限

无影云桌面不提供用户账密查询，但可以重置或修改用户账号密码，具体方法可点击这里

社区答人赞 1 评论 0

1

回答

云虚拟主机网站存在病毒如何处理

访问网站页面时，如果提示存在病毒，一般是因为网页程序里含有病毒代码，或者存在漏洞导致病毒代码入侵，导致网站无法正常访问。详细可参考访问云虚拟主机网站时无法正常访问问题原因及解决方案。

提个问题 2024-06-10 97浏览量回答数 1

社区答人赞 0 评论 0

1

回答

视频点播DRM加密支持API调用吗

您好，目前点播DRM加密功能只支持在控制台开启，暂不支持API调用。相关步骤如下：

提个问题 2024-06-10 85浏览量回答数 1

1、上传Fairplay证书；

2、添加转码模板组，选择DRM加密；

3、上传视频时，指定配置了DRM的模板进行转码；

4、本地集成阿里云播放器一起使用。

详细请点此查看。

社区答人赞 2 评论 0

1

回答

PolarDB sql防火墙怎么配置

PolarDB的Proxy提供了SQL防火墙功能，该功能通过设置黑白名单规则来识别需要放行和拦截的SQL语句。如何配置详情参考文档。

提个问题 2024-06-10 260浏览量回答数 1

社区答人赞 0 评论 0

1

回答

VPC专有网络同一个可用区可以创建两个不同网段的交换机吗

一个可用区可以创建多个交换机，只要保证同VPC的这些交换机网段不冲突。

提个问题 2024-06-10 169浏览量回答数 1

可以的，没有限制。

1

回答

VPN网关如何使用苹果手机连接IPsec服务端

提个问题 2024-06-10 187浏览量回答数 1

苹果手机有自带的vpn连接功能，请按照文档使用手机（iOS系统）自带的VPN软件建立远程连接进行配置连接，此连接方式使用的是IPSec协议。。

您也可以通过Linux、Mac、Windows或Android客户端使用SSL-VPN连接VPC，此连接方式使用的是SSL协议。详情请参考客户端远程连接VPC。

社区答人赞 0 评论 0

1

回答

堡垒机访问windows输入其密码支不支持密码粘贴

堡垒机访问windows输入密码暂不支持密码粘贴。

提个问题 2024-06-10 91浏览量回答数 1

1

回答

OSS开启服务端加密后对未指定加密算法的上传请求会支持自动加密吗

OSS服务端加密支持完全托管加密以及KMS加密两种方式，如果使用OSS托管加密方式，上传后会自动加密，下载自动解密。

提个问题 2024-06-10 113浏览量回答数 1

社区答人赞 2 评论 0

1

回答

IPsec服务端和SSL服务端的区别是什么

IPsec服务端是能够通过手机端自带的VPN应用和阿里云建立VPN连接，实现手机端和云上资源的互通，适用于IOS系统。

提个问题 2024-06-10 187浏览量回答数 1

SSL服务端适用于安卓手机、电脑终端等使用OpenVPN软件接入VPN网关实现上云。具体可参考文档 IPsec服务端和SSL服务端的区别是什么。

社区答人赞 0 评论 0

1

回答

智能接入网关如何加密安全访问阿里云服务

智能接入网关通过建立ipsec vpn与云上资源建立一条安全通道。ipsec是一系列为IP网络提供安全性的协议和服务的集合。

提个问题 2024-06-10 92浏览量回答数 1

1、首先通过加密数据从明文变成无法读懂的密文，从而确保数据的私密性，使用的是对称加密算法。

2、其次通过对数据进行hash运算，产生类似指纹的数据摘要，以确保数据的完整性。

3、最后是通过身份的认证保证数据的真实性，确定数据确实是由特定的对端发出的。

1

回答

云安全中心漏洞修复后为什么总览界面还显示数字提醒

提个问题 2024-06-10 59浏览量回答数 1

总览界面不是实时刷新的，您可以稍等或在漏洞管理使用一键扫描再扫描下。

1

回答

SSL VPN 使用客户端到期后是否可以恢复

SSL VPN的客户端证书是不支持延期的，您可以通过重新申请客户端证书后，重新安装来解决这个问题。SSL客户端证书的有效期为3年，且无法调整。

提个问题 2024-06-10 184浏览量回答数 1

详情请参考 SSL-VPN限制。

社区答人赞 0 评论 0

1

回答

数据安全中心的提取水印的应用场景一般是什么

提取水印的应用场景是为了通过水印功能进行溯源，一但数据发生泄漏，能够定位到泄露的渠道。

提个问题 2024-06-10 76浏览量回答数 1

1

回答

DDos高防与WAF的关联与区别

Web应用防火墙仅支持接入七层业务，主要防护web入侵攻击，爬虫攻击以及七层的cc攻击。DDoS高防产品主要防护DDoS流量攻击以及四七层cc攻击。如果业务受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时，建议两种产品搭配使用，详情点击文档查看。

提个问题 2024-06-10 142浏览量回答数 1

社区答人赞 0 评论 0

1

回答

DDOS高防是否可以针对访客IP限速

您好，高防可以针对IP频率限速，无法针对IP的带宽限速，参考帮助文档。

提个问题 2024-06-10 70浏览量回答数 1

社区答人赞 0 评论 0

1

回答

RDS MySQL没有设置SSL加密的页签

请查看实例规格是否支持设置ssl证书，支持设置ssl加密的实例版本请参考：

提个问题 2024-06-10 90浏览量回答数 1

社区答人赞 0 评论 0

1

回答

专有网络删除提示Specified object has dependent resource...

提个问题 2024-06-10 63浏览量回答数 1

可点击文档，根据文档内容将这个VPC上关联创建的网络ACL规则删除。

社区答人赞 0 评论 0

1

回答

ECS变更专有网络提示没权限如何处理

提个问题 2024-06-10 90浏览量回答数 1

RAM子账号变更VPC，需要主账号授予子账号AliyunECSFullAccess、AliyunVPCFullAccess权限，授权权限方法可以点此查看。

社区答人赞 0 评论 0

1

回答

SSL证书控制台域名监控的端口写错了如何修改

提个问题 2024-06-10 255浏览量回答数 1

点击关闭监控--点击编辑按钮--根据页面提示修改为正确的监听端口即可。如图：

1

回答

虚拟主机网站被检测出有低风险漏洞需要如何处理

建议核实一下具体的漏洞提示，一般会有修复方案，根据修复方案提示进行修复。

提个问题 2024-06-10 97浏览量回答数 1

涉及sql语法问题，一般根据提示修改即可；涉及数据库设置，虚拟主机无法满足需求。

说明：虚拟主机的设置都是固定好的，不可以更改，涉及修改虚拟主机数据库配置，可以考虑换服务器，自建环境设置。

1

回答

虚拟主机网站被黑病毒文件无法删除

提个问题 2024-06-10 78浏览量回答数 1

具体可以参考云虚拟主机无法删除文件，通过FTP重命名或虚拟主机管理控制台文件管理强制删除进行处理。操作前建议做好网站备份。

社区答人赞 0 评论 0

1

回答

PolarDB定期更换密码

目前不支持设置实例账号周期修改功能请考虑在实例控制台定期修改密码或使用API调用ModifyAccountPassword接口修改PolarDB数据库的账号密码。详情参考文档。

提个问题 2024-06-10 71浏览量回答数 1

社区答人赞 0 评论 0

0

回答

想要安全的加速访问一个小网站，是单独开通SSL证书+CDN省钱，还是HTTPS网关加速省钱？

逛吃逛吃呜呜呜 2024-06-10 279浏览量回答数 0

1

回答

未收到无影云电脑(云桌面)开通的邮件(包含密码)怎么办

可以创建便捷用户，系统将自动发送邮件到用户邮箱，终端用户可以根据邮件中的链接进行重置密码操作。创建便捷用户可以参考创建便捷用户方案。

提个问题 2024-06-10 129浏览量回答数 1

若未收到邮件，请检查：

● 创建用户时填写的邮箱地址是否正确。

● 请检查相关邮件是否被归置到了垃圾邮件中。

● 请检查自己的邮箱是否设置拦截后缀*aliyun.com的邮件。

社区答人赞 0 评论 0

1

回答

云服务器是有加密的吗

提个问题 2024-06-10 98浏览量回答数 1

ECS操作系统本身不具备加密功能，如果您需要对您的ECS实现加密，可以安装第三方安全软件对其进行加密。

1

回答

号码百科号码归属加密版接口如何开通

登录号码百科控制台，查找左侧号码分析服务->标签广场页面，找到对应的“号码归属查询（加密版）”标签，单击申请开通，审批通过后即可使用。

提个问题 2024-06-10 63浏览量回答数 1

1

回答

AnalyticDB MySQL密码加密方式是什么

AnalyticDB MySQL密码是+SALT后的MD5密文，不支持反解。

提个问题 2024-06-10 64浏览量回答数 1

1

回答

云数据库Redis设置SSL加密

为提高链路的安全性，可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。更多信息参见设置SSL加密。

提个问题 2024-06-10 139浏览量回答数 1

社区答人赞 0 评论 0

1

回答

ECS服务器非默认管理员重置密码

ECS控制台仅支持默认管理员账号对应密码的重置和修改，如果需要修改非默认管理员账号对应的密码，请参考以下方案：

提个问题 2024-06-10 111浏览量回答数 1

说明：需要将文档中的root/Administrator修改为需要修改密码的用户名。

如果root/Administrator账号可以登录服务器内部，可按照在实例内部修改登录密码方式重置非默认用户的密码。
如果root/Administrator用户无法登录服务器内部，可按照使用云助手修改登录密码的方式重置非默认用户的密码。

社区答人赞 0 评论 0

1

回答

访问控制如何导出RAM子账户信息

提个问题 2024-06-10 177浏览量回答数 1

控制台无法直接导出RAM子账户信息，可通过调用接口查询RAM用户信息，
1、调用ListUserBasicInfos查询所有RAM用户的基本信息（RAM用户的显示名称、RAM用户ID、RAM用户的登录名称），详细请求参数请参考。
2、调用ListUsers查询所有RAM用户的详细信息（RAM用户的创建时间、RAM用户的显示名称、RAM用户的电子邮箱、RAM用户最近一次登录控制台的时间、RAM用户的手机号码、RAM用户的更新时间、RAM用户ID、RAM用户的登录名称），详细请求参数请参考。

社区答人赞 1 评论 0

1

回答

RDS数据库配SSL后项目里需要配置吗

数据库设置SSL之后，项目中不配置SSL也是可以正常连接调用的。

提个问题 2024-06-09 89浏览量回答数 1

社区答人赞 2 评论 0

1

回答

云服务器ECS里的防火墙开启端口后是否还需要在安全组开启端口

在ECS安全组未配置规则的情况下，入方向端口默认全部不放行。

提个问题 2024-06-09 179浏览量回答数 1

需要

如果端口在服务器内部防火墙已放行，还需在ECS控制台的安全组页面，确认安全组端口是否放行，无规则表示未放行。需添加放行策略在安全组中。

添加安全组规则请参见添加安全组规则。

社区答人赞 1 评论 0

1

回答

ALINUX2 SA 2023:0001: cloud内核 bugfix enhancemen...

由于EMR产品默认对外网是不开放的，因此这些漏洞都不存在外源攻击的风险，做好安全组设置，linux内核相关漏洞可以不做修复。

提个问题 2024-06-09 94浏览量回答数 1

1

回答

MongoDB是否支持数据段加密

MongoDB现在可以支持透明数据加密TDE。但目前只有高版本的MongoDB4.0、4.2可以支持。如果版本过低，需要升级版本。如果实例不满足实例架构或存储引擎的条件，需要变更MongoDB配置。详情请参考帮助文档。

提个问题 2024-06-09 67浏览量回答数 1

开启TDE会造成短时间业务中断，请在业务低峰期开启，同样开启TDE后就无法关闭，请悉知。

社区答人赞 2 评论 0

1

回答

DDOS基础防护怎么开启