阿里云-账号安全体检

简介: 作为一名运维工程师,我主要负责公司云资源的开通与安全运维。本文分享了在个人账号上体验阿里云安全体检功能的过程:通过进入安全管理页面运行体检,发现异常风险并查看详细信息。针对检测出的风险漏洞,依据提供的修复文档完成处理,例如绑定虚拟MFA以提升账号安全性。此过程展示了阿里云安全体检的实用性和易用性。

我是一名运维工程师,平常使用公司账号比较多,在阿里云上也有很多格式各样的资源,负责云资源的开通和安全运维,今天在自己账号上体验一下阿里云的安全体检功能
体检使用及结果
进入体检页面,除了点击活动里的链接进入安全体检,还可以鼠标放在账号上,点击下拉菜单的《安全管理》
image.png

运行体检,点击安全体检设置,打开开关运行体检
image.png
体检结果可以看到体检概览有一个异常风险
image.png

点击待处理的风险漏洞可以进入详情页
image.png

风险处理

点击查看详情,进入详细的风险页面,会有对应的文档修复链接,可以按着步骤修复
image.png
按着文档点击账号安全,绑定虚拟mfa
image.png
按着文档完成绑定
image.png

重新体检
等待大约24小时后会自动重新体检,这次看到体检结果没有异常了
image.png

总结建议
安全体检整体操作很简单,不需要复杂操作很友好
建议:
建议可以增加一个手工体检的按钮,每次体检完后要等很长时间,想知道自己修复的问题方式对不对不能及时知道结果
修复问题绑定虚拟MFA只支持阿里云App或Google Authenticator,建议可以增加微信小程序和支付宝小程序验证,这两个app常用的一般都有,在下app有点繁琐哎

目录
相关文章
|
安全 Linux 数据安全/隐私保护
openssh有rpm包吗?
【4月更文挑战第14天】openssh有rpm包吗?
1344 0
|
C# 开发工具 数据安全/隐私保护
C# 实现 Word 加盖骑缝章效果
C# 实现 Word 加盖骑缝章效果
|
Java 数据安全/隐私保护 数据格式
Spring Cloud Gateway 网关整合 Knife4j 4.3 实现微服务接口文档聚合
Spring Cloud Gateway 网关整合 Knife4j 4.3 实现微服务接口文档聚合
|
3月前
|
物联网 测试技术
为什么 loss 几乎没用:微调里最容易让人“自嗨”的指标
本文揭示了大模型微调中一个常见误区:过度依赖loss曲线判断训练效果。loss仅反映模型对训练数据的拟合程度,并不衡量实际表现。它可能平稳下降,但模型输出无改善甚至变差。尤其在SFT/LoRA微调中,loss易被“虚假优化”,掩盖行为偏移、泛化缺失等问题。真正关键的是人工对照输出变化,结合loss作为辅助参考,而非决策核心。
|
8月前
|
Ubuntu 安全 定位技术
ubuntu桌面版安装教程
完成 Ubuntu 22.04.1 LTS 安装 重启后,看到如下界面,请按【回车】键 使用之前设置的用户名和密码登录系统
|
存储 监控 芯片
格式化后的SD卡照片还能恢复吗?
SD卡是日常生活中常见的存储介质,广泛应用于数码设备。如果不慎格式化了SD卡,特别是包含重要照片的卡,不必过于焦虑。快速格式化的照片恢复可能性较大,因为数据并未真正清除。要恢复丢失照片,首先检查是否有备份,有的话直接从备份还原。若无备份,可以使用数据恢复软件尝试恢复,但效果因情况而异。专业数据恢复服务也是选择,但成本较高。在恢复过程中,避免继续使用SD卡,尽早采取措施,选择合适的恢复工具,以提高恢复成功率。
|
网络协议 网络安全 Docker
docker容器间无法通信
【10月更文挑战第4天】
1348 3
|
安全 算法 数据安全/隐私保护
什么是身份验证器应用?
【5月更文挑战第14天】什么是身份验证器应用?
1435 0
|
域名解析 缓存 安全
cdn服务器连接异常怎么办
当遇到CDN服务器连接异常时,可采取以下步骤排查:检查CDN配置,包括域名解析和防火墙设置;清空CDN缓存;测试网络连接;确认源服务器状态;更换CDN服务器;等待恢复;联系服务商;检查本地电脑安全;检查程序代码;保持更新和维护。具体解决步骤需根据实际情况调整。
3420 0