安全-问答-第23页-阿里云开发者社区-技术领域-阿里云

提个问题 2024-06-15 75浏览量回答数 1

目前PolarDB不支持安装密码校验插件。

社区答人赞 2 评论 0

1

回答

申请关闭云防火墙安全周报邮件

提个问题 2024-06-15 229浏览量回答数 1

您好，您可以到云防火墙控制台点击设置按钮-> 告警通知里面关闭对应的通知渠道。

社区答人赞 2 评论 0

1

回答

EDAS中Jackson最新反序列化漏洞是否已经解决

该漏洞EDAS已经解决，可选择更高版本的pandora容器，再重置一下应用实例即可解决该问题。

提个问题 2024-06-15 88浏览量回答数 1

1

回答

开源大数据平台E-MapReduce用户和权限管理

提个问题 2024-06-15 97浏览量回答数 1

目前不支持LDAP管理。详情请参考文档。

社区答人赞 1 评论 0

1

回答

云防火墙访问控制策略配置示例

提个问题 2024-06-15 109浏览量回答数 1

如果您可以设置对应ip拒绝对端口的访问， https://help.aliyun.com/document_detail/480232.html

1

回答

云防火墙是否能针对IPSec的报文进行访问控制

您好，IPSec加密后的报文，互联网边界防火墙（南北向控制点）无法对其进行防护。

提个问题 2024-06-15 54浏览量回答数 1

规避方案：把IPSec解密的流量当做是东西向流量，采用云防火墙的主机边界防火墙策略来控制。

1

回答

如何临时取消Web应用防护墙接入

提个问题 2024-06-15 77浏览量回答数 1

如果您不需要WAF防护时是可以通过手动修改域名解析或取消云产品接入，当前无法自动切换。

1

回答

怎么通俗地理解这句话，流量网关负责南北向流量调度及安全防护，微服务网关负责东西向流量调度及服务治理？

OSC开源社区 2024-06-15 396浏览量回答数 1

1

回答

DMS数据水印导入导出

您好，DMS数据水印目前仅支持通过SQL结果集导出，不支持基于库表导出。在导出数据后再进行数据导入后，不影响SQL执行，详情请参考数据水印。

提个问题 2024-06-15 82浏览量回答数 1

社区答人赞 2 评论 0

1

回答

提升DDoS基础防护清洗阈值

您好，阿里云默认提供最大的清洗阈值。如果您需要提升清洗阈值，可以根据各个产品的设置说明进行规格和带宽的提升。清洗阈值根据您使用的带宽和资产规格进行设置，具体规则参见各产品说明 ECS、 SLB、 EIP、 NAT网关。

提个问题 2024-06-15 94浏览量回答数 1

如果您需要降低您的清洗阈值，可以登录流量安全(DDoS基础防护)控制台->资产中心，然后按IP查询您的资产，点击IP进入详情页，即可降低您的清洗阈值。

社区答人赞 2 评论 0

1

回答

OSS使用API上传暴露URL安全吗

可以使用自有域名绑定OSS Bucket，使用自有域名作为endpoint来实例化client ，只会暴露自有域名。其次Bucket域名暴露没有安全问题，只要AK SK不暴露，Bucket读写权限设置为私有，配置好防盗链策略即能保证Bucket安全。

提个问题 2024-06-15 173浏览量回答数 1

社区答人赞 2 评论 0

1

回答

视频点播视频加密是否支持输入密码的加密方式

提个问题 2024-06-15 129浏览量回答数 1

您好，视频点播的加密方式分为私有和标准加密，暂不支持输入密码的加密方式，详情您可点击阿里云视频加密文档进行了解。

社区答人赞 2 评论 0

2

回答

轻量应用服务器如何安装SSL证书

提个问题 2024-06-15 139浏览量回答数 2

社区答人赞 1 评论 0

1

回答

RDS for SQL Server 设置透明数据加密

RDS SQL Server支持透明数据加密TDE，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。更多信息参见设置透明数据加密TDE。

提个问题 2024-06-15 108浏览量回答数 1

社区答人赞 1 评论 0

1

回答

云虚拟主机修改FTP密码提示初始化密码失败

修改FTP密码失败，提示“初始化密码失败”，建议核实下密码策略是否满足规则。

提个问题 2024-06-15 87浏览量回答数 1

密码规则：必须由大写字母、小写字母、数字以及特殊字符()`~!@#$%^&-+=|{}[]:;<>,.?/ 中的任意三项组成。长度为8~20个字符。

社区答人赞 2 评论 0

1

回答

虚拟主机重置密码会导致数据丢失吗

温馨提示：数据库密码也会修改，若数据库密码重置成功后，请您同时修改网站程序中的数据库连接字符串信息。如果未同时修改网站程序中的数据库连接字符串，会导致网站无法访问。

提个问题 2024-06-15 157浏览量回答数 1

重置虚拟主机密码不会导致主机数据丢失的。

1

回答

应用监控探针依赖的log4j版本有注入漏洞吗

目前线上可用的探针版本版本都已使用了log4j组件的安全版本，建议客户升级到最新版探针。

提个问题 2024-06-15 78浏览量回答数 1

1

回答

为什么使用私钥连接的云安全中心还会提示弱口令漏洞

提个问题 2024-06-15 91浏览量回答数 1

如果您使用私钥进行连接，但仍然提示弱口令漏洞，可能是因为服务器中的账号密码匹配到在弱口令集中。建议您检查服务器的账号密码是否符合加固建议，包括长度、字符类型等要求。

1

回答

云安全中心多账户安全管控

多账号安全管控功能是对您企业的多个云账号和资源账号进行统一管控。

提个问题 2024-06-15 102浏览量回答数 1

开通及使用多账号管控流程可点此查看。

社区答人赞 1 评论 0

1

回答

PolarDB的TDE加密和SSL加密有什么区别

数据文件加密需要开启TDE，传输加密需要开启SSL。

提个问题 2024-06-15 116浏览量回答数 1

1

回答

DDoS哪个字段可以看最终防护动作

您好，last_result字段可以查看最终防护动作。

提个问题 2024-06-15 69浏览量回答数 1

2

回答

DDoS高防支持防护非阿里云的IP吗

提个问题 2024-06-15 120浏览量回答数 2

您好，DDoS高防支持防护非阿里云的IP。

1

回答

负载均衡支持访问控制导入导出吗

负载均衡访问控制策略不支持导入和导出。只能通过手动添加。

提个问题 2024-06-15 63浏览量回答数 1

1

回答

ECS Linux如何SSH连接

SSH远程连接支持密码登录和密钥登录，SSH远程连接Linux系统云服务器ECS，可参考通过密码认证登录Linux实例和通过密钥认证登录Linux实例。

提个问题 2024-06-15 83浏览量回答数 1

社区答人赞 1 评论 0

1

回答

DDos高防如何配置网页加速功能

您好，DDoS高防没有静态文件加速功能，您可以使用DDoS高防和CDN联动：业务正常访问期间（无攻击），流量不经过高防清洗，就近使用CDN或DCDN节点加速；业务被攻击时，自动切换至DDoS高防进行防护，流量经过高防清洗后转发到源站服务器。请参考DDos高防添加CDN/DCDN联动： https://help.aliyun.com/document_detail/179122.html

提个问题 2024-06-15 87浏览量回答数 1

社区答人赞 0 评论 0

1

回答

视觉智能开放平台图片智能鉴黄API服务支持哪几种收费方式

图片智能鉴黄能力支持按量付费和预付费资源包方式进行计费。详细参见文档。

提个问题 2024-06-15 159浏览量回答数 1

社区答人赞 1 评论 0

1

回答

AnalyticDB MySQL支持SSL加密传输吗

AnalyticDB MySQL暂时还不支持SSL加密传输，请先使用普通非加密链接。

提个问题 2024-06-15 122浏览量回答数 1

1

回答

云防火墙是否支持对高速通道和云企业网的访问控制

高速通道场景：目前只支持同地域VPC和VPC互访的防护，不支持VPC和VBR互访的防护。

提个问题 2024-06-15 54浏览量回答数 1

您好，支持对高速通道和云企业网的访问控制。

云企业网场景支持VPC和VPC、VPC和VBR之间互访的防护。

1

回答

关闭互联网边界防火墙开关的影响

您好，关闭互联网边界防火墙开关可能会产生以下影响：

提个问题 2024-06-15 142浏览量回答数 1

1.网络流量分析 > 互联网访问活动页面中，网络流量分析部分图表可能无数据。

2.如果配置了内对外或外对内访问控制策略，关闭互联网边界防火墙开关将会使该主机对应的访问控制策略失效，表现为该访问控制策略的命中次数保持不变。

3.所有流量将不会经过云防火墙，入侵防御功能将会失效。

4.日志分析 > 日志审计页面中的流量日志页签，将不会显示防火墙开关关闭后的流量数据。

5.所有流量将不会经过云防火墙，网络抓包抓取不到开关关闭后的流量数据，设置 > 工具箱页面中的网络抓包模块也不会展示对应IP的报文信息。

1

回答

WAF的独享IP能够防御DDoS攻击吗

WAF为每个用户提供独立的IP，该IP同样适用DDoS防护的黑洞策略，和ECS、SLB服务器一致。

提个问题 2024-06-15 159浏览量回答数 1

您好，WAF的独享IP可以防御DDoS攻击。

WAF的黑洞阈值和当前地区ECS的默认阈值相同。

1

回答

号码百科号码归属接口和号码归属加密接口的区别

号码归属查询（加密版）目前仅支持后付费的计费方式，号码归属查询支持后付费和套餐包。

提个问题 2024-06-15 97浏览量回答数 1

号码归属查询接口用于获取号码当前归属运营商、归属地和携号转网信息。号码归属查询（加密版）接口用于获取号码当前服务运营商、归属地和携号转网信息，支持明文、MD5、SHA256加密手机号码的查询。

对于数据本身的准确性而言两个功能无差别，根据业务需要使用对应功能。

1

回答

弹性公网IP是否支持DDoS安全防护企业版开通

DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为弹性公网IP（Elastic IP Address，简称EIP）提供不超过5 Gbps的DDoS基础防护，可以点此查看了解详情。

提个问题 2024-06-15 77浏览量回答数 1

社区答人赞 0 评论 0

1

回答

隐私保护号码购买不满三个月释放后是否支持退回多余月租

新购号码首购费用是一次性支付三个月月租费，第二、第三个月不再支付月租费用，第四个月恢复按月支付月租费用；

提个问题 2024-06-15 75浏览量回答数 1

如非阿里云的原因，您使用新号码不足三个月的，已支付的首购费用不予退还，详情请参考号码隐私保护计费。

社区答人赞 1 评论 0

1

回答

阿里云安全图片审核增强版API 调用不通？

夹心789 2024-05-22 82浏览量回答数 1

1

回答

云安全中心告警存在木马文件

您好，云安全中心提示您存在木马文件，建议您按照告警建议，进行文件隔离。

提个问题 2024-06-14 100浏览量回答数 1

若您主机上未找木马文件，可能是存在木马路径为临时目录，被直接清理导致，或者直接做了木马查杀隔离。

1

回答

DDoS高防后台能否抓包

DDOS高防后台无法抓包，只能在高防后端的ECS服务器上抓包。

提个问题 2024-06-14 66浏览量回答数 1

1

回答

买了ddos防攻击之后还需要买web应用防火墙吗

DDoS高防和WAF的防护侧重点不同，高防用于DDoS攻击防护，WAF用于web攻击防护。一般的业务系统都是主流的web应用，外部的web攻击利用web漏洞攻击拿到数据或服务器权限事件频繁，且对业务影响较大，建议对业务增加web攻击方面的防护，以避免业务被入侵。

提个问题 2024-06-14 120浏览量回答数 1

1

回答

云安全中心提示设置SSH空闲超时退出时间

您好，您可以编辑/etc/ssh/sshd_config,将ClientAliveInterval设置为300到900，将ClientAliveCountMax设置为0-3之间。

提个问题 2024-06-14 179浏览量回答数 1

注：建议修改前备份配置文件，修改后重启sshd服务使配置生效

1

回答

负载均衡如何防范SSRF漏洞

提个问题 2024-06-14 49浏览量回答数 1

SLB没有Web防护能力，需要购买WAF产品进行防御, 可点击参考相关内容。

社区答人赞 1 评论 0

1

回答

RDS如何退出高安全模式IP白名单

切换为高安全白名单模式后无法切换回通用白名单模式，具体请参考帮助文档。

提个问题 2024-06-14 105浏览量回答数 1

社区答人赞 1 评论 0

1

回答

MaxCompute创建项目时加密的密钥不能选择BYOK

您好，ODPS当前支持的BYOK密钥只能是使用上海地域的KMS，这个是产品的限制。针对深圳同地域下的其他服务来说， KMS不能进行地域改变。毕竟不同服务针对KMS的要求也是不一样的，尽量是在上海地域下新建一个KMS来单独作为ODPS的加密。详情可参考数据加密。

提个问题 2024-06-14 93浏览量回答数 1

社区答人赞 1 评论 0

1

回答

RDS安装密码强度的插件有报错

确认数据库版本是否是RDS MySQL5.7基础版/高可用版/集群版，RDS MySQL8.0集群版。如果不是，则不支持。

提个问题 2024-06-14 107浏览量回答数 1

确认实例是否是最新内核小版本。如果不是，建议升级为最新内核小版本（升级内核小版本会重启实例，服务可能出现一次30秒闪断，建议业务低峰期操作）。

社区答人赞 0 评论 0

1

回答

SSL VPN客户端无法访问内网ECS

提个问题 2024-06-14 304浏览量回答数 1

您好，这个问题可以参考以下方法排查：

1、检查路由信息，在配置SSL服务端时，需要添加客户端的网段。

2、检查客户端是否下载且安装服务端证书。

1

回答

E-MapReduce Knox服务重启报错Gateway SSL Certificate i...

Knox服务重启报错Failed to start gateway： org.apache.hadoop.gateway.services.ServiceLifecycleException: Gateway SSL Certificate is Expired。

提个问题 2024-06-14 136浏览量回答数 1

可以登录header节点，将之前错误的证书重命名，执行以下命令。详情参见文档 Knox：

sudo mv /usr/lib/knox-current/data/security/keystores/gateway.jks /usr/lib/knox-current/data/security/keystores/bak_gateway.jks。

社区答人赞 0 评论 0

1

回答

PolarDB default_password_lifetime密码过期功能

PolarDB目前不支持修改控制台以外的参数，因此不支持通过set GLOBAl default_password_lifetime配置密码过期时间。

提个问题 2024-06-14 123浏览量回答数 1

RDS和PolarDB都不支持密码过期功能

可以在“PolarDB控制台—参数设置”中，查看哪些参数可以修改，如下图所示：

1

回答

云安全中心应用防护如何手动接入

提个问题 2024-06-14 84浏览量回答数 1

手动接入应用防护请参考：

1.点击一键推送RASP探针；

2.确认自己的应用,然后按照应用要求去做配置

3.配置完成之后重启应用即可。

详情请参考应用防护。

社区答人赞 0 评论 0

1

回答

Ivanti Connect Secure/Ivanti Policy Secure漏洞是否影...

阿里云的VPN使用的是自研的VPN，与该漏洞无关，您可以放心使用。

提个问题 2024-06-14 73浏览量回答数 1

1

回答

如何修改MongoDB数据库的登录密码

在创建实例时可以设置MongoDB数据库的密码，如果在创建实例时没有立即设置密码，或者需要修改旧密码或忘记密码，可以通过重置密码来重新设置数据库的密码。相关信息参见重置密码。

提个问题 2024-06-14 266浏览量回答数 1

社区答人赞 1 评论 0

1

回答

视频点播私有加密方式测试视频无法正常播放

您好，视频点播播放功能私有加密方式须使用vid+playauth播放方式，指定m3u8播放地址格式，选中私有加密播放。

提个问题 2024-06-14 118浏览量回答数 1

1

回答

云安全中心支持在线修复漏洞吗

提个问题 2024-06-14 83浏览量回答数 1

云安全中心高级版、企业版、旗舰版支持在线修复系统漏洞，如Linux软件漏洞、Windows系统漏洞、web-cms。应用漏洞和应急漏洞属于您业务上的，需要您根据我们给出的修复建议登录服务器手动修复。