AI 助理
备案控制台

安全

云安全开发者的大本营

云安全技术开发者的舞台&安全技术讨论交流的阵地。持续输出基于云计算和阿里多年电商、金融安全技术沉淀的产品能力和安全技术咨询服务；持续组织安全攻防大赛、安全技术创新会议培养安全开发者使用粘性；持续提供安全众测、安全生态服务的业务实战场景增加开发者的参与深度和实战能力。

全部

文章

问答

课程

1

回答

VPN网关IPsec第一阶段协商异常

已解决
提个问题 2024-06-08 270浏览量 回答数 1
隧道第一阶段协商失败：
一、可以检查以下配置是否两端数据匹配：
在阿里云侧配置IPsec连接时，每个参数仅支持指定一个值。请排查对端网关设备的IPsec-VPN配置，确保每个参数也仅指定了一个值，且与IPsec连接的值相同。
可能的场景包括：
    1. 预共享密钥不一致。
    2. IKE协议版本不一致。
    3. 协商模式不一致。
    4. LocalId或RemoteId不一致。
    5. 加密、认证算法不一致。
    6. DH分组不一致。
    7. 对端网关不响应。
    8. 创建用户网关时，设置错误的公网IP。
二、可以参考控制台错误码进行排查，更多错误码请参考 自主排查IPsec-VPN连接问题：
如图示例中提示：本次协议解析的配置(本端配置:md5，对端配置:sha384)，说明认证算法不一致，可以将本端认证算法由md5修改为sha384或者在对端将sha384修改为md5以保证认证算法一致(如果对端VPN算法支持多选，则建议对端VPN在修改时只勾选md5)；

社区答人 评论 0

1

回答

E-MapReduce集群OpenLDAP密码修改导致Knox无法登录访问

已解决
提个问题 2024-06-08 66浏览量 回答数 1
可以打开E-MapReduce控制台，进入OpenLDAP服务配置，查看OpenLDAP的密码是否有修改记录。如果修改记录，说明OpenLDAP的密码被修改。需要回滚密码修改，然后对OpenLDAP部署客户端配置，不需要重启OpenLDAP和Knox服务，重试登录Knox。
社区答人 评论 0

1

回答

RDS高权限账户密码忘记了不能修改会影响到迁移中的DTS任务吗

已解决
提个问题 2024-06-08 92浏览量 回答数 1
如果密码没有改变，不会影响到dts任务。一旦密码发生变化就会导致DTS任务失败。若密码发生变化，建议咨询rds同学找回密码。
社区答人 评论 0

1

回答

ECS开启云安全防护后对宝塔里的文件没有操作权限了

已解决
提个问题 2024-06-08 140浏览量 回答数 1
开启阿里云的安全防护功能后，网页防篡改功能检测到异常文件变动时，会实时拦截进程对文件的修改操作。
社区答人 评论 0

1

回答

如何查看DDoS基础防护是否已经开启

已解决
提个问题 2024-06-08 94浏览量 回答数 1
可以阿里云控制台搜索流量安全DDoS基础防护会跳转到流量安全控制台。
点击资产中心

根据地域选择需要查看防护的ecs等资产的公网ip即可查询该ip的防护情况。

社区答人 评论 0

1

回答

IPsec连接协议协商成功但隔段时间会有协议中断并恢复

已解决
提个问题 2024-06-08 222浏览量 回答数 1
IPsec连接协议协商成功但隔段时间会有协议中断并恢复，通常有如下原因及排查建议：
1、两端IPsec连接的二阶段IPsec配置的DH分组(PFS)不一致，建议检查两端DH分组配置一致；
2、对端VPN网关的IKE版本/算法/DH分组等参数可多选，但阿里云IPsec连接只支持一种参数，需要修改对端网关加密算法、认证算法以及DH分组的配置与阿里云IPsec连接的配置相同；
3、对端IPsec连接的lifetime配置基于流量的参数值，但阿里云IPsec连接只支持基于时间的lifetime配置参数，请将对端IPsec连接的lifetime参数基于流量的配置设置为0或不配置；
4、公网质量不佳，DPD协议报文、健康检查探测报文、IPsec协议报文丢失后超时导致中断，请排查协议中断时间点公网连通性；
5、接收到对端delete notify消息后重新协商，请使用 网络智能服务做次VPN实例诊断( 诊断示例)，并结合对端设备状态及日志排查，对端设备是否也存在DPD协议报文、IPsec协议报文丢包超时情况。

建议您使用网络智能服务进行实例诊断，
使用方法：
  • 点击这里的 发起诊断 进行对实例进行诊断。

  • 这里可以看到实例诊断详情，检测出了没有路由配置。
  • 如果您不确定具体需要配置什么路由，可以点击这里的路径分析进行路径分析，并在路径分析中填写相应的ECS ID 和云下的IP。
  • 查询分析结果





社区答人 评论 0

1

回答

数据库审计是否支持加密审计

已解决
提个问题 2024-06-08 112浏览量 回答数 1
您好，数据库审计支持加密审计，但是证书使用的算法必须为RSA，否则数据库审计服务将无法解析加密后的数据流量。 
社区答人 评论 0

1

回答

DDoS高防是否会自动将DDoS高防的回源IP地址加入白名单

已解决
提个问题 2024-06-08 74浏览量 回答数 1
您好，不会。如果您的源站部署了防火墙或第三方的主机安全防护软件，您需要将DDoS高防的回源IP网段添加至相应的白名单中。
社区答人 评论 0

1

回答

无影云电脑(云桌面)怎么查看用户名和密码

已解决
提个问题 2024-06-08 466浏览量 回答数 1
无影云桌面默认没有用户/账号，购买云桌面后需要创建一个用户，将云桌面分配给该用户即可使用。

创建用户后，用户名/初始密码将自动通过邮件发送到用户邮箱，通过该用户名/密码即可登录使用无影云桌面。
  • 若忘记密码或未收到邮件，可以尝试重置，重置后会再次收到初始密码，重置方法 点此查看。
  • 若想更换接收密码的邮箱，可登录 无影控制台操作，参考下图：

社区答人 评论 0

1

回答

RDS如何针对数据库进行透明数据加密

已解决
提个问题 2024-06-08 104浏览量 回答数 1
社区答人 评论 0

1

回答

为函数配置环境变量时如何隐藏或加密环境变量的值

已解决
提个问题 2024-06-08 105浏览量 回答数 1
社区答人 评论 0

1

回答

DBS逻辑增量备份不支持sha2加密吗

已解决
提个问题 2024-06-08 64浏览量 回答数 1
目前逻辑增量备份不支持'caching_sha2_password'加密方式连接，仅支持'mysql_native_password'方式。
社区答人 评论 0

1

回答

专有网络如何更换主ip

已解决
提个问题 2024-06-08 57浏览量 回答数 1
专有网络的网段不支持修改。
社区答人 评论 0

1

回答

专有网络的网络拓扑图

已解决
提个问题 2024-06-08 376浏览量 回答数 1
网络拓扑图是使用阿里云的资源 (ECS、RDS、SLB、VPC、云盾等产品和服务)所构建的逻辑拓扑图，详情 参考文档，但具体的网络拓扑，是需要您自行绘制的。

您也可以通过 网络智能服务快速了解阿里云云上网络架构，进行网络配置验证和云网络资源统一运维。
社区答人 评论 0

1

回答

NAT网关提供地址转换ssh到服务器

已解决
提个问题 2024-06-08 153浏览量 回答数 1
NAT网关可以提供地址转换ssh到对应的服务器，可以参考 创建和管理DNAT条目，映射服务器的22端口，安全组以及云防火墙放通。
社区答人 评论 0

1

回答

堡垒机主机账户密码验证失败

已解决
提个问题 2024-06-08 110浏览量 回答数 1

您好，这种情况应该是内网不通，请看下堡垒机与ECS是否在同一VPC，如果不在请使用云企业网打通VPC之间的网络，实现内网互通 关于云企业网：https://help.aliyun.com/product/59006.html 如果在或已打通，请在ECS的安全组放行堡垒机的出口IP访问RDP或SSH端口。

社区答人 评论 0

1

回答

云服务器ECS连接宝塔时连续20次安全入口验证失败禁止1小时

已解决
提个问题 2024-06-08 252浏览量 回答数 1

该情况为您打开宝塔的访问地址错误次数过多导致的。如果不是您操作的，可能是别人尝试您的宝塔登录地址一直是错误的。建议对您的宝塔端口在安全组进行限制为只能您进行访问，别人无法访问比较安全，可指定自己本地公网IP访问。

社区答人 评论 0

1

回答

接入实人认证后安全组件与百川的安全组件冲突

已解决
提个问题 2024-06-08 50浏览量 回答数 1
您好，您可以先参考 文档解决下冲突问题，因为实人认证已经停止文档维护，建议您为了后续使用方便可以升级到金融级实人认证，不存在冲突。
社区答人 评论 0

1

回答

消息队列Kafka版公网连接报错SSL handshake failed

已解决
提个问题 2024-06-08 1195浏览量 回答数 1
可能原因有两种：
一、可能是证书不匹配导致的，建议登录控制台查看实例的SSL证书算法位数。
查看SSL证书算法位数步骤：
1、登录消息队列Kafka版控制台。
2、在概览页面的资源分布区域，选择地域。
3、在实例列表页面，单击目标实例名称。
4、点击左侧【实例详情】页签，在【实例信息】页签。
5、拉到最下面可以看到【配置信息】拦位。
6、右下方有【SSL证书算法位数】。

二、也可能是由于域名校验错误，
加上这个配置尝试一下
props.put(SslConfigs.SSL_ENDPOINT_IDENTIFICATION_ALGORITHM_CONFIG, "");
详情参考示例中的 配置。
社区答人 评论 0

1

回答

阿里云账号密码已重置提示登录名或登录密码不正确

已解决
提个问题 2024-06-08 63浏览量 回答数 1

如刚刚修改完密码，确认用户名和密码输入无误，可尝试清除浏览器缓存或更换浏览器后再次登录。

社区答人 评论 0

1

回答

Hologres能不能进行表级别的权限管理

已解决
提个问题 2024-06-08 86浏览量 回答数 1
社区答人 评论 0

1

回答

负载均衡SSL证书如何续费

已解决
提个问题 2024-06-08 122浏览量 回答数 1
在阿里云控制台支持SSL证书续费，但是有以下限制：
温馨提示：
  • 完成证书续费购买后， 将已签发的续费证书部署到负载均衡实例中。
  • 如果您担心在证书到期前忘记续费，推荐您为证书开启托管，实现证书到期时，由阿里云自动为您续费，无需您手动续费。具体操作，请参见 开启证书托管。

参考文档： 点击查看。


社区答人 评论 0

1

回答

如何开启阿里云内容安全中的文字鉴黄功能

已解决
提个问题 2024-06-08 153浏览量 回答数 1
社区答人 评论 0

1

回答

DDoS高防入和出带宽是否有限制

已解决
提个问题 2024-06-08 107浏览量 回答数 1
您好，整体业务的带宽要看高防+源站整条路上上的最小带宽数。
一般出方向的限制处了高防出带宽限制，还要看您服务器出方向带宽。

高防业务带宽限制规则如下：
DDoS高防的业务带宽指的是出或入方向的带宽峰值。 
当DDoS的转发带宽超出业务带宽后，会受到带宽限制，导致限速丢弃。
社区答人 评论 0

1

回答

阿里云验证码2.0这个错误是什么原因？
三分钟热度的鱼 2024-05-16 88浏览量 回答数 1

1

回答

阿里云验证码2.0这个参数是否支持多个绑定或者支持样式，还是只能一个？
三分钟热度的鱼 2024-05-16 135浏览量 回答数 1

1

回答

阿里云云安全中心最大支持检测多大的webshell文件

已解决
提个问题 2024-06-07 110浏览量 回答数 1

目前查询到最多支持6M左右的webshell文件。

社区答人 评论 0

0

回答

nacos1.1.0如何修改密码?
花开富贵111 2024-05-13 118浏览量 回答数 0

2

回答

在Alibaba Cloud Linux中镜像名称如下部署完成后ssh登录默认账号 密码是什么？
花开富贵111 2024-05-13 841浏览量 回答数 2

1

回答

RDS MySQL支持修改密码加密算法吗

已解决
提个问题 2024-06-07 138浏览量 回答数 1
  • RDS MySQL5.7、PolarDB MySQL5.7以及 PolarDB MySQL8.0，默认加密方式是 mysql_native_password， 不支持全局修改，可以使用高权限账号连接实例， 创建用户时指定加密算法或者 修改已有用户的加密算法，比如需要使用sha256_password加密算法：
    CREATE USER '[$User]'@'[$Host]' IDENTIFIED WITH sha256_password   BY '[$Password]';
     ALTER USER  '[$User]'@'[$Host]' IDENTIFIED WITH sha256_password   BY '[$Password]';

  • RDS MySQL8.0默认加密方式也是mysql_native_password，可以在控制台>>参数设置中修改default_authentication_plugin参数。

注：修改default_authentication_plugin参数会重启实例，请在业务低峰期操作。

社区答人 评论 0

1

回答

ECS自建redis数据库端口出现安全警告如何解决

已解决
提个问题 2024-06-07 111浏览量 回答数 1
社区答人 评论 0

1

回答

MySQL数据库账号权限管理

已解决
提个问题 2024-06-07 107浏览量 回答数 1
云数据库RDS支持通过控制台、SQL语句、API等方式创建数据库账号以及授权管理，以RDS MySQL为例，可以通过RDS控制台-实例信息-账号管理/数据库管理完成数据库创建和账号创建、授权、删除等操作。
访问控制方式参见如下：
社区答人 评论 1

1

回答

云数据库MongoDB重置密码

已解决
提个问题 2024-06-07 93浏览量 回答数 1
社区答人 评论 0

1

回答

SSL证书域名验证时为什么没有自动DNS验证

已解决
提个问题 2024-06-07 269浏览量 回答数 1
社区答人 评论 0

1

回答

数据传输DTS公网IP接入数据库如何开启SSL

已解决
提个问题 2024-06-07 103浏览量 回答数 1
公网接入的数据库暂不支持开启SSL。
社区答人 评论 0

0

回答

OceanBase数据库的配置文件里没有metaDB的配置信息，它会采用默认的配置吗？
乐天香橙派 2024-05-11 113浏览量 回答数 0

1

回答

DMS安全访问代理支持预处理SQL吗

已解决
提个问题 2024-06-07 84浏览量 回答数 1
安全访问代理不支持服务端的预处理SQL，建议使用驱动层面的预处理。
社区答人 评论 0

1

回答

SSL证书计费方式

已解决
提个问题 2024-06-07 143浏览量 回答数 1
其它的增值服务（一键式HTTPS、证书扩展服务和证书托管服务）或者到期说明，请 点击此处查看了解。
社区答人 评论 0

1

回答

负载均衡如何开启访问控制

已解决
提个问题 2024-06-07 54浏览量 回答数 1
社区答人 评论 0

1

回答

轻量应用服务器如何修改密码

已解决
提个问题 2024-06-07 127浏览量 回答数 1
  • Windows：在 服务器运维点击 远程连接>点击 重置服务器密码/修改远程连接密码>按照页面提示进行操作即可。
  • Linux：在 服务器运维点击 远程连接> 救援> 重置服务器密码/重置救援连接密码>按页面提示进行操作即可。
说明：
  • 修改服务器密码后需重启才可生效，修改救援无需重启服务器。
  • 服务器都是没初始密码的，系统的密码参考附件控制台直接进行重置就行。
温馨提示：填写新密码时请按照页面提示的规则输入字母数字组合等。
社区答人 评论 0

1

回答

Web应用防火墙是否支持防护shiro反序列化漏洞

已解决
提个问题 2024-06-07 87浏览量 回答数 1
社区答人 评论 0

1

回答

金融云的产品对云上的数据进行加密存储

已解决
提个问题 2024-06-07 95浏览量 回答数 1
服务端加密金融云bucket是当前不支持的，金融云bucket支持客户端加密。
社区答人 评论 0

1

回答

云安全中心安全告警中的路径后边的delete是代表已经被删除了吗

已解决
提个问题 2024-06-07 87浏览量 回答数 1
是的，云安全中心安全告警中告警路径后边的delete 是代表这个文件已经被删除。
社区答人 评论 0

1

回答

云防火墙封禁IP怎么操作

已解决
提个问题 2024-06-07 185浏览量 回答数 1
社区答人 评论 0

1

回答

云安全中心日志分析和日志服务（sls）的区别

已解决
提个问题 2024-06-07 119浏览量 回答数 1
社区答人 评论 0

1

回答

内容安全API回调结果一般是多久的

已解决
提个问题 2024-06-07 81浏览量 回答数 1
您好，异步接口时间不固定，一般检测结果出现后马上回调。
社区答人 评论 0

1

回答

云安全中心日志保留时间多长

已解决
提个问题 2024-06-07 151浏览量 回答数 1
云安全中心日志可保存180天，每条日志会在其日志时间的第180天被删除。
社区答人 评论 0

1

回答

云安全中心主机资产中间件信息可以批量导出吗

已解决
提个问题 2024-06-07 103浏览量 回答数 1

您可以在云安全中心主机资产处点击导出按钮进行导出

社区答人 评论 0

1

回答

云安全中心如何获取安全评估报告

已解决
提个问题 2024-06-07 162浏览量 回答数 1

您好，云安全中心安全评估报告在“安全运营-安全报告“ 中获取。

1. 点击“创建新报告”

2. 设置名称后选择报告类型，添加收件人，点击下一步

3. 这是生成的一个安全报告模板

社区答人 评论 0

1

回答

购买云安全中心时保有服务器台数是资产总数吗

已解决
提个问题 2024-06-07 78浏览量 回答数 1

购买云安全中心时，保有服务器台数等于资产总数。

社区答人 评论 0
已经全部加载了，小花花送你
立即提问

近期公开课 全部