安全-问答-第32页-阿里云开发者社区-技术领域-阿里云

高防/WAF控制台展示的请求信息是全量的，其中包含拦截的请求，不会将黑名单中的IP请求信息过滤，所以在高防/WAF控制台仍可以看到对应IP的请求记录，可以通过日志服务来判断是否拦截。

提个问题 2024-06-04 124浏览量回答数 1

1

回答

OSSClient线程安全吗

OSSClient是OSS服务的Android客户端，为调用者提供一系列方法进行操作管理、管理存储空间（bucket）和文件（Object）等。在使用SDK发起对OSS的请求前，需要初始化一个OSSClient 实例，并对它进行一些必要设置。如果在启动时创建了全局的OSSClient，在应用结束时销毁即可。

提个问题 2024-06-04 138浏览量回答数 1

1

回答

金融级实人认证在客户端调用sdk和服务端的传输过程如何加密的

提个问题 2024-06-04 93浏览量回答数 1

您好，服务端采取https加密，移动端采取https+国密，另外现在已经支持支持SM2加密身份证二要素，请点此进行查看。

社区答人赞 0 评论 0

1

回答

客户端到DDoS高防网络丢包问题如何排查

您好，客户端到DDoS高防或其它服务端网络丢包一般排查方法类似，具体如下：

提个问题 2024-06-04 97浏览量回答数 1

1.第一步：收集报错信息排查数据：客户端IP、ping丢包、玩家访问卡、502、打不开、telnet不通、405报错等。

2.获取以下全面诊断信息：

ping测试到服务端是否通畅，是否存在丢包。

telnet 服务端端口是否监听。

进行端口可用性探测无法 ping 时，通过 tracert 或 mtr 等工具进行链路测试如果结和以上信息，仍没有定位出问题，建议您在服务端以及客户端进行抓包分析。

3.如果丢包现象不持续，建议您通过云监控或第三方网络监控工具，例如：听云、监控宝等工具持续监控捕捉到异常。

1

回答

如何更换堡垒机专有网络和交换机

专有网络VPC和虚拟交换机在堡垒机实例启用后无法修改。

提个问题 2024-06-04 70浏览量回答数 1

只需要ECS云服务器与堡垒机系统之间网络互通，即可将不同地域、不同VPC网络、不同账号中的服务器接入堡垒机系统进行运维审计。

跨账号、跨地域、跨VPC运维可参考混合场景运维最佳实践。

如需要纯内网连通，可参考配置云企业网。

社区答人赞 0 评论 0

1

回答

如何查看负载均衡TCP/UDP/TCP SSL监听访问日志

负载均衡四层监听(TCP/UDP/TCP SSL)是直接透传用户请求的，负载均衡不记录访问日志，可在后端服务中自行配置日志记录及查看。

提个问题 2024-06-04 156浏览量回答数 1

1

回答

使用IPsec服务端功能必须开启SSL VPN吗

使用IPsec服务端时，VPN网关实例必须开启SSL-VPN功能，且VPN网关实例下不存在IPsec连接。IPsec服务端的VPN网关下也不能存在IPSec连接，如果同时存在IPsec服务端和IPSec连接，会导致两者无法使用。一个VPN网关实例，仅支持创建一个IPsec服务端。

提个问题 2024-06-04 108浏览量回答数 1

社区答人赞 2 评论 0

1

回答

消息队列Kafka版可以绑定自己的SSL证书吗

提个问题 2024-06-04 81浏览量回答数 1

不支持单独绑定其他SSL证书。

实例的SSL根证书的下载地址可以在文档中获取。

社区答人赞 0 评论 0

1

回答

DTS SQL Server知道用户名和密码无法连接

提个问题 2024-06-04 69浏览量回答数 1

1

回答

DBS备份网关连接提示SSL报错

1、Linux和Window用户请检查安装的JDK版本是否满足要求，具体参考前提条件。

提个问题 2024-06-04 105浏览量回答数 1

请核对如下内容进行操作：

2、找到jdk安装目录，jre\lib\security\java.security，找到对应的SSLv3，备份该文件后并删除，重启DBS备份网关。

社区答人赞 1 评论 0

1

回答

如何查看DDoS攻击详情

提个问题 2024-06-04 163浏览量回答数 1

DDoS基础防护攻击详情，登录流量安全控制台-资产中心-选择资产对应地区-点击IP地址，即可查看。

社区答人赞 1 评论 0

1

回答

DDoS高防是否支持修改TLS配置

提个问题 2024-06-04 62浏览量回答数 1

您好，高防增强版支持调整TLS版本设置，具体配置您可点击“ 文档”参考。

社区答人赞 0 评论 0

1

回答

DDoS高防四层接入支持多少个端口

您好，新BGP高防默认支持50个，国际高防默认5个，如有需要可以购买进行扩展。

提个问题 2024-06-04 75浏览量回答数 1

1

回答

消息队列Kafka版能针对topic做细分权限控制吗

提个问题 2024-06-04 52浏览量回答数 1

需要通过Acl来实现，详情参考 SASL用户授权。

社区答人赞 0 评论 0

1

回答

堡垒机的RDP和SSH的默认端口是多少以及如何修改

提个问题 2024-06-04 1191浏览量回答数 1

堡垒机服务默认开放以下端口：443（HTTPS端口，Web管理页面）60022（SSH运维端口）63389（RDP运维端口）9443（审计端口）详情查看，如果需要修改堡垒机系统运维端口 V3.2版本可在堡垒机实例控制台【配置】中的【端口号】中进行修改。

如果是修改主机端口，您可以在登录堡垒机管理控制台后，在资产管理 > 主机页面，选择目标服务器，单击批量 > 修改运维端口。在修改运维端口页面，选择使用的协议并输入自定义的运维端口号，再单击确定。

社区答人赞 1 评论 0

1

回答

如何手动修复云安全中心漏洞

您好，手动修复漏洞，您可以参考云安全中心漏洞详情中的修复建议进行手动修复；关于云安全中心支持修复漏洞的版本可以参考官网文档。

提个问题 2024-06-04 81浏览量回答数 1

社区答人赞 0 评论 0

1

回答

DDoS高防最大新建连接数

您好，高防支持的最大新建连接数不超过100万/实例。

提个问题 2024-06-04 75浏览量回答数 1

1

回答

VPC下交换机通过ipsec连接到另一个VPC下网段是否会冲突

您好，这个需要查看两个VPC内的交换机网段有没有冲突的。若您交换机的网段相同是肯定冲突的。

提个问题 2024-06-04 98浏览量回答数 1

1

回答

云安全中心检测出来的漏洞都需要修复吗

提个问题 2024-06-04 444浏览量回答数 1

对于不同类型的漏洞，云安全中心建议优先修复应急漏洞和Web-CMS漏洞，这两类漏洞均为阿里云安全工程师确认后的高危漏洞，接着再修复应用漏洞、Windows系统漏洞和Linux软件漏洞。

应根据实际业务情况、服务器的使用情况、及漏洞修复可能造成的影响来判定漏洞是否需要优先修复。

高危漏洞需紧急修复，中危漏洞可暂缓修复，低危漏洞您自行评估对业务的影响来决定是否修复。

1

回答

云安全中心安全告警恶意脚本代码执行如何处理

提个问题 2024-06-04 336浏览量回答数 1

根据恶意脚本代码执行的告警详情和建议，了解到这个告警产生的原因。根据建议执行一次深度查杀。

1.点击前往。

2. 点击处理。

3. 创建快照后进行深度查杀

社区答人赞 2 评论 0

1

回答

OSS SSL生效时间

提个问题 2024-06-04 115浏览量回答数 1

1

回答

云安全中心修复polkit pkexec本地提权漏洞

您好，云安全中心高级版及以上支持在线修复Linux系统漏洞，修复polkit pkexec本地提权漏洞后不会重启。

提个问题 2024-06-04 90浏览量回答数 1

1

回答

云防火墙下NAT防火墙无法开通

您好，NAT防火墙有地域限制，部分地域开通需后端加白。详细请点此查看。

提个问题 2024-06-04 57浏览量回答数 1

社区答人赞 0 评论 0

1

回答

EDAS fastjson版本小于1.2.80反序列化任意代码执行漏洞

提个问题 2024-06-04 127浏览量回答数 1

1

回答

DDoS原生防护基础版是默认自带的吗

DDoS原生防护基础版是默认为阿里云资源公网IP免费开启，无需购买，不会向您收取费用，提供不超过5Gbps的DDoS基础防护能力，具体请参见 DDoS基础防护黑洞阈值。

提个问题 2024-06-04 57浏览量回答数 1

社区答人赞 1 评论 0

1

回答

EMR开启磁盘加密后是否对作业有影响

E-MapReduce当前支持数据盘开启加密，数据盘加密后在ECS的os层面对应用是透明的，因此不会影响作业运行。

提个问题 2024-06-04 59浏览量回答数 1

1

回答

服务器被黑客攻击需要查找最近快照盘

提个问题 2024-06-04 96浏览量回答数 1

查找快照记录方法如下：

1、登录 ECS管理控制台。

2、在左侧导航栏，选择实例与镜像 > 实例。

3、在顶部菜单栏左上角处，选择地域。

4、找到需要查看快照的实例，单击实例ID。

5、在实例详情页，单击快照页签。

查看该实例下是否存在快照。如果存在，可以通过如下两种方式中的任意一种恢复数据：

· 使用快照回滚云盘到创建时间点状态，会丢失快照创建时间到当前时间的数据。

· 使用快照创建新云盘，作为数据盘挂载到实例上后再手动拷贝所需数据。

社区答人赞 0 评论 0

1

回答

E-MapReduce实例机器如何重置密码

在E-MapReduce控制台上点击节点管理，点击实例名字跳转进ECS控制台，找到“重置实例密码”，进行密码的更改。

提个问题 2024-06-04 92浏览量回答数 1

1

回答

业务接入DDoS高防后调用异常

您好，如果业务是https业务类型，建议您根据调用报错日志，调用域名的证书有效性和完整性是否完整，确认客户端是否支持SNI。

提个问题 2024-06-04 44浏览量回答数 1

如果是http业务类型，建议您按照网络通畅性、客户端调用应用报错日志逐步排查。

1

回答

云防火墙访问控制策略中访问源或目的中只能引用1个地址簿吗

您好，一次只能引用一个地址簿，如果需要使用多个地址簿，可通过新增策略来添加。

提个问题 2024-06-04 100浏览量回答数 1

1

回答

云安全中心应用防护功能是基于什么技术实现的

应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中安装RASP探针，即可为应用提供强大的安全防护能力，并抵御绝大部分未知漏洞所使用的攻击手法。

提个问题 2024-06-04 110浏览量回答数 1

1

回答

云安全中心RHSA-2022:0274: polkit pkexec 本地提权漏洞(CVE-2...

提个问题 2024-06-04 224浏览量回答数 1

您可以参考 pkexec 本地提权漏洞（CVE-2021-4034）修复方案进行修复。

社区答人赞 0 评论 0

1

回答

RAM账号专有网络的运维权限是什么

AliyunVPCFullAccess：管理VPC的权限。 AliyunVPCReadOnlyAccess：只读访问VPC的权限。

提个问题 2024-06-04 126浏览量回答数 1

详情参考通过RAM对VPC进行权限管理。

社区答人赞 4 评论 0

1

回答

OSS访问提醒警告面临潜在的安全风险

出现此提醒可能是域名未配置https证书。可以参考以下文档进行配置：

提个问题 2024-06-04 272浏览量回答数 1

HTTPS证书配置。

社区答人赞 0 评论 0

1

回答

云安全中心一键修复漏洞会对服务器有什么影响

您好，widwos和linux漏洞我们采用的是官方补丁，常规情况下修复不会有影响，防止出现影响，云上主机有提供快照功能，建议您做好快照再修复。

提个问题 2024-06-04 121浏览量回答数 1

1

回答

DDoS高防到期前会提醒吗

您好，距离实例到期前的第7天、第3天和第1天，阿里云将会通过短信、邮件的形式提醒您实例即将到期，并提示您续费。

提个问题 2024-06-04 55浏览量回答数 1

1

回答

DDoS高防支持国密证书吗

提个问题 2024-06-04 51浏览量回答数 1

您好，高防暂不支持国密证书，后续会上线此功能。

2

回答

云安全中心漏洞修复按量计费关闭后是否还会扣费

提个问题 2024-06-04 111浏览量回答数 2

如果您关闭了漏洞修复的按量计费，就不会再进行修复及漏洞修复的扣费了。

1

回答

使用SSL VPN需要配置路由吗

使用SSL VPN不需要配置路由，在配置了SSL服务端后，VPC内会添加一条指向客户端网段，下一跳为VPN网关的路由，VPN网关不需要添加任何路由。

提个问题 2024-06-04 209浏览量回答数 1

1

回答

负载均衡能否通过User Agent设置访问控制

负载均衡目前无法通过User Agent设置访问控制。

提个问题 2024-06-04 76浏览量回答数 1

2

回答

WAF安全报表可以显示多久的攻击数据

提个问题 2024-06-04 83浏览量回答数 2

1

回答

DMS任务编排如果不是安全协同模式可以一直跑任务吗

DMS任务编排支持非安全协同实例的任务的，但是对于非安全协同实例，可能出现实例登录状态问题，重新登录数据库即可。

提个问题 2024-06-04 78浏览量回答数 1

1

回答

如何查看专有网络的网关地址

专有网络没有网关地址，每个交换机有一个网关地址，一般是倒数第三个IP，如，192.168.0.0/24网段，网关就是192.168.0.253。可以在ECS使用route -n查看。

提个问题 2024-06-04 469浏览量回答数 1

1

回答

短信服务PHP使用HTTP接入出现cURL error 60: SSL报错

1.在SDK中找到$config->endpoint = "dysmsapi.aliyuncs.com"；

提个问题 2024-06-04 374浏览量回答数 1

该报错原因：SSL证书过期

解决方案：

2.在它后面加$config->protocol = "HTTP" ，绕过证书策略即可；

但还是建议安装证书。

1

回答

业务接入DDoS高防后报错504

您好，配置高防后访问网站提示504错误一般有以下几个原因：

提个问题 2024-06-04 72浏览量回答数 1

1.请求处理时间过长，已超过DDoS高防服务的连接阈值，DDoS高防服务主动断开连接。 TCP默认连接超时时间为900秒。 HTTP或HTTPS默认连接超时时间为120秒。

解决方案：建议您在应用层面部署长时间任务执行的心跳机制，确保在请求等待的过程中保持该连接活跃。对于非常规偶发性任务请求，您可以绕过DDoS高防直接访问后端ECS云服务器，执行该任务。

2.回源网段没有加全导致部分访问时回源超时。

解决方案：建议您检查回源网段是否放行完整。

1

回答

开启VPC边界防火墙是否影响ECS安全组规则

开启VPC边界防火墙后会自动添加名称为Cloud_Firewall_Security_Group的安全组和放行策略，用于放行到VPC边界防火墙的流量。

提个问题 2024-06-04 80浏览量回答数 1

您好，不会。

开启VPC边界防火墙后自动创建的安全组仅对该VPC之间的流量进行管控，您原来已创建的ECS安全组规则仍然生效并不受影响。

因此，无需您对ECS安全组规则做任何迁移或修改。

1

回答

安骑士防恶意软件的特征库更新频率是多久

您好，病毒特征库没有具体的更新时间。只要发现有新型病毒或新型攻击方式，就会及时更新的

提个问题 2024-06-04 100浏览量回答数 1