安全-问答-第22页-阿里云开发者社区-技术领域-阿里云

新创建的数据库账号在备份数据中不存在，因此无法登录沙箱实例。沙箱实例的账号密码及所有配置，均来源于备份时的源数据库实例。使用备份前已存在的数据库账号密码登录沙箱实例。

提个问题 2024-06-16 94浏览量回答数 1

1

回答

实验环境子账号登录，已确定账号名密码完全正确，但是总是提示用户名或密码不正确。

1728609292690889 2024-06-16 126浏览量回答数 1

1

回答

轻量应用服务器防火墙端口会自动关闭吗

控制台的防火墙规则默认是手动添加，不支持自动开启和关闭。

提个问题 2024-06-16 105浏览量回答数 1

1

回答

DMS中是否可以查看安全规则的修改记录

可以的，在操作审计中查询安全规则的修改记录，详情可参考操作审计。

提个问题 2024-06-16 87浏览量回答数 1

社区答人赞 0 评论 0

1

回答

一键升级至PolarDB后还需要在目标PolarDB集群中创建与源RDS实例相同的账号和密码吗

不需要。升级后PolarDB集群将包含源RDS实例的账号密码、数据库、IP白名单和必要的参数等信息。

提个问题 2024-06-16 113浏览量回答数 1

1

回答

区域性或部分运营商无法访问DDoS高防上的业务

您好，区域性或部分运营商无法访问DDoS高防上的业务，一般原因是部分客户端区域本地网络到高防中间链路存在丢包或被运营商管控导致，建议您使用ping、tracert 或 mtr 等工具进行链路测试分析，仍没有定位出问题，您需要在服务端以及客户端进行抓包分析。

提个问题 2024-06-16 90浏览量回答数 1

如果网络时好时坏，建议您通过第三方监控工具，例如：云监控、听云等工具进行持续性监控，捕获异常现场相关技术信息进行更详细的分析判断。

1

回答

DDoS高防如何查询业务域名被拦截原因

你好，业务域名访问被拦截原因需要通过全量日志服务检索requestID或查询客户端IP请求 405状态码的方式来分析具体原因。

提个问题 2024-06-16 89浏览量回答数 1

具体分析方式详见：

全量日志字段说明。

全量日志字段分析。

一般常用语句：

查询被拦截原因：

* and host:www.abc.com and real_client_ip:1.1.1.1 | select cc_action,cc_phase,count(*) as t group by cc_action,cc_phase order by t desc limit 10。

查询被攻击的URL：

* and host:www.abc.com and cc_blocks:1 | select count(*) as times,host,request_path group by host,request_path order by times。

社区答人赞 0 评论 0

1

回答

现在产品找到一个漏洞和这个工具库有关，请问是谁来负责呢？

OSC开源社区 2024-06-16 84浏览量回答数 1

1

回答

阿里云验证码2.0这个验证，SceneId带入就验证失败，这是为什么？

三分钟热度的鱼 2024-05-23 106浏览量回答数 1

0

回答

函数计算FC提示拼写错误，怎么解决？我关了防火墙，网络也没有问题。

三分钟热度的鱼 2024-05-22 68浏览量回答数 0

2

回答

启动flink项目会报错,报错没有MySqlValidator这个类，怎么处理？

三分钟热度的鱼 2024-05-22 214浏览量回答数 2

1

回答

远程ECS IE浏览器提示增强的安全配置已启用

在Windows Server操作系统下，由于考虑安全因素，默认已启用IE浏览器的安全增强配置，此时无法访问任何网站，每次访问均需要手动添加白名单。

提个问题 2024-06-15 202浏览量回答数 1

如需关闭，请按照如下步骤执行：

1、按下 Win+R，在运行中输入 servermanager.exe，单击确定，打开服务器管理器。

2、在左侧导航栏中选择本地服务器，在右侧服务器属性区域找到 IE 增强的安全配置，单击启用，在弹出的对话框中选择关闭，单击确定。

说明：在Windows Server 2008操作系统下，打开服务器管理器后，在服务器摘要中找到配置IE ESC，单击打开配置IE ESC功能，选择关闭。

3、重新打开IE浏览器，显示IE增强的安全配置已关闭，即可正常访问网站。

1

回答

PolarDB如何安装密码校验插件

提个问题 2024-06-15 63浏览量回答数 1

目前PolarDB不支持安装密码校验插件。

1

回答

申请关闭云防火墙安全周报邮件

提个问题 2024-06-15 166浏览量回答数 1

您好，您可以到云防火墙控制台点击设置按钮-> 告警通知里面关闭对应的通知渠道。

社区答人赞 2 评论 0

1

回答

EDAS中Jackson最新反序列化漏洞是否已经解决

该漏洞EDAS已经解决，可选择更高版本的pandora容器，再重置一下应用实例即可解决该问题。

提个问题 2024-06-15 74浏览量回答数 1

1

回答

开源大数据平台E-MapReduce用户和权限管理

提个问题 2024-06-15 86浏览量回答数 1

目前不支持LDAP管理。详情请参考文档。

社区答人赞 1 评论 0

1

回答

云防火墙访问控制策略配置示例

提个问题 2024-06-15 85浏览量回答数 1

如果您可以设置对应ip拒绝对端口的访问， https://help.aliyun.com/document_detail/480232.html

1

回答

云防火墙是否能针对IPSec的报文进行访问控制

您好，IPSec加密后的报文，互联网边界防火墙（南北向控制点）无法对其进行防护。

提个问题 2024-06-15 47浏览量回答数 1

规避方案：把IPSec解密的流量当做是东西向流量，采用云防火墙的主机边界防火墙策略来控制。

1

回答

如何临时取消Web应用防护墙接入

提个问题 2024-06-15 66浏览量回答数 1

如果您不需要WAF防护时是可以通过手动修改域名解析或取消云产品接入，当前无法自动切换。

1

回答

怎么通俗地理解这句话，流量网关负责南北向流量调度及安全防护，微服务网关负责东西向流量调度及服务治理？

OSC开源社区 2024-06-15 329浏览量回答数 1

1

回答

DMS数据水印导入导出

您好，DMS数据水印目前仅支持通过SQL结果集导出，不支持基于库表导出。在导出数据后再进行数据导入后，不影响SQL执行，详情请参考数据水印。

提个问题 2024-06-15 70浏览量回答数 1

社区答人赞 2 评论 0

1

回答

提升DDoS基础防护清洗阈值

您好，阿里云默认提供最大的清洗阈值。如果您需要提升清洗阈值，可以根据各个产品的设置说明进行规格和带宽的提升。清洗阈值根据您使用的带宽和资产规格进行设置，具体规则参见各产品说明 ECS、 SLB、 EIP、 NAT网关。

提个问题 2024-06-15 79浏览量回答数 1

如果您需要降低您的清洗阈值，可以登录流量安全(DDoS基础防护)控制台->资产中心，然后按IP查询您的资产，点击IP进入详情页，即可降低您的清洗阈值。

社区答人赞 2 评论 0

1

回答

OSS使用API上传暴露URL安全吗

可以使用自有域名绑定OSS Bucket，使用自有域名作为endpoint来实例化client ，只会暴露自有域名。其次Bucket域名暴露没有安全问题，只要AK SK不暴露，Bucket读写权限设置为私有，配置好防盗链策略即能保证Bucket安全。

提个问题 2024-06-15 111浏览量回答数 1

1

回答

视频点播视频加密是否支持输入密码的加密方式

提个问题 2024-06-15 72浏览量回答数 1

您好，视频点播的加密方式分为私有和标准加密，暂不支持输入密码的加密方式，详情您可点击阿里云视频加密文档进行了解。

社区答人赞 2 评论 0

1

回答

轻量应用服务器如何安装SSL证书

提个问题 2024-06-15 113浏览量回答数 1

社区答人赞 1 评论 0

1

回答

RDS for SQL Server 设置透明数据加密

RDS SQL Server支持透明数据加密TDE，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。更多信息参见设置透明数据加密TDE。

提个问题 2024-06-15 95浏览量回答数 1

社区答人赞 1 评论 0

1

回答

云虚拟主机修改FTP密码提示初始化密码失败

修改FTP密码失败，提示“初始化密码失败”，建议核实下密码策略是否满足规则。

提个问题 2024-06-15 74浏览量回答数 1

密码规则：必须由大写字母、小写字母、数字以及特殊字符()`~!@#$%^&-+=|{}[]:;<>,.?/ 中的任意三项组成。长度为8~20个字符。

1

回答

虚拟主机重置密码会导致数据丢失吗

温馨提示：数据库密码也会修改，若数据库密码重置成功后，请您同时修改网站程序中的数据库连接字符串信息。如果未同时修改网站程序中的数据库连接字符串，会导致网站无法访问。

提个问题 2024-06-15 95浏览量回答数 1

重置虚拟主机密码不会导致主机数据丢失的。

1

回答

应用监控探针依赖的log4j版本有注入漏洞吗

目前线上可用的探针版本版本都已使用了log4j组件的安全版本，建议客户升级到最新版探针。

提个问题 2024-06-15 68浏览量回答数 1

1

回答

为什么使用私钥连接的云安全中心还会提示弱口令漏洞

提个问题 2024-06-15 83浏览量回答数 1

如果您使用私钥进行连接，但仍然提示弱口令漏洞，可能是因为服务器中的账号密码匹配到在弱口令集中。建议您检查服务器的账号密码是否符合加固建议，包括长度、字符类型等要求。

1

回答

云安全中心多账户安全管控

多账号安全管控功能是对您企业的多个云账号和资源账号进行统一管控。

提个问题 2024-06-15 88浏览量回答数 1

开通及使用多账号管控流程可点此查看。

社区答人赞 1 评论 0

1

回答

PolarDB的TDE加密和SSL加密有什么区别

数据文件加密需要开启TDE，传输加密需要开启SSL。

提个问题 2024-06-15 91浏览量回答数 1

1

回答

DDoS哪个字段可以看最终防护动作

您好，last_result字段可以查看最终防护动作。

提个问题 2024-06-15 59浏览量回答数 1

1

回答

DDoS高防支持防护非阿里云的IP吗

提个问题 2024-06-15 91浏览量回答数 1

您好，DDoS高防支持防护非阿里云的IP。

1

回答

负载均衡支持访问控制导入导出吗

负载均衡访问控制策略不支持导入和导出。只能通过手动添加。

提个问题 2024-06-15 49浏览量回答数 1

1

回答

ECS Linux如何SSH连接

SSH远程连接支持密码登录和密钥登录，SSH远程连接Linux系统云服务器ECS，可参考通过密码认证登录Linux实例和通过密钥认证登录Linux实例。

提个问题 2024-06-15 75浏览量回答数 1

社区答人赞 1 评论 0

1

回答

DDos高防如何配置网页加速功能

您好，DDoS高防没有静态文件加速功能，您可以使用DDoS高防和CDN联动：业务正常访问期间（无攻击），流量不经过高防清洗，就近使用CDN或DCDN节点加速；业务被攻击时，自动切换至DDoS高防进行防护，流量经过高防清洗后转发到源站服务器。请参考DDos高防添加CDN/DCDN联动： https://help.aliyun.com/document_detail/179122.html

提个问题 2024-06-15 69浏览量回答数 1

社区答人赞 0 评论 0

1

回答

视觉智能开放平台图片智能鉴黄API服务支持哪几种收费方式

图片智能鉴黄能力支持按量付费和预付费资源包方式进行计费。详细参见文档。

提个问题 2024-06-15 124浏览量回答数 1

社区答人赞 1 评论 0

1

回答

AnalyticDB MySQL支持SSL加密传输吗

AnalyticDB MySQL暂时还不支持SSL加密传输，请先使用普通非加密链接。

提个问题 2024-06-15 75浏览量回答数 1

1

回答

云防火墙是否支持对高速通道和云企业网的访问控制

高速通道场景：目前只支持同地域VPC和VPC互访的防护，不支持VPC和VBR互访的防护。

提个问题 2024-06-15 48浏览量回答数 1

您好，支持对高速通道和云企业网的访问控制。

云企业网场景支持VPC和VPC、VPC和VBR之间互访的防护。

1

回答

关闭互联网边界防火墙开关的影响

您好，关闭互联网边界防火墙开关可能会产生以下影响：

提个问题 2024-06-15 97浏览量回答数 1

1.网络流量分析 > 互联网访问活动页面中，网络流量分析部分图表可能无数据。

2.如果配置了内对外或外对内访问控制策略，关闭互联网边界防火墙开关将会使该主机对应的访问控制策略失效，表现为该访问控制策略的命中次数保持不变。

3.所有流量将不会经过云防火墙，入侵防御功能将会失效。

4.日志分析 > 日志审计页面中的流量日志页签，将不会显示防火墙开关关闭后的流量数据。

5.所有流量将不会经过云防火墙，网络抓包抓取不到开关关闭后的流量数据，设置 > 工具箱页面中的网络抓包模块也不会展示对应IP的报文信息。

1

回答

WAF的独享IP能够防御DDoS攻击吗

WAF为每个用户提供独立的IP，该IP同样适用DDoS防护的黑洞策略，和ECS、SLB服务器一致。

提个问题 2024-06-15 134浏览量回答数 1

您好，WAF的独享IP可以防御DDoS攻击。

WAF的黑洞阈值和当前地区ECS的默认阈值相同。

1

回答

号码百科号码归属接口和号码归属加密接口的区别

号码归属查询（加密版）目前仅支持后付费的计费方式，号码归属查询支持后付费和套餐包。

提个问题 2024-06-15 86浏览量回答数 1

号码归属查询接口用于获取号码当前归属运营商、归属地和携号转网信息。号码归属查询（加密版）接口用于获取号码当前服务运营商、归属地和携号转网信息，支持明文、MD5、SHA256加密手机号码的查询。

对于数据本身的准确性而言两个功能无差别，根据业务需要使用对应功能。

1

回答

弹性公网IP是否支持DDoS安全防护企业版开通

DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为弹性公网IP（Elastic IP Address，简称EIP）提供不超过5 Gbps的DDoS基础防护，可以点此查看了解详情。

提个问题 2024-06-15 47浏览量回答数 1

社区答人赞 0 评论 0

1

回答

隐私保护号码购买不满三个月释放后是否支持退回多余月租

新购号码首购费用是一次性支付三个月月租费，第二、第三个月不再支付月租费用，第四个月恢复按月支付月租费用；

提个问题 2024-06-15 55浏览量回答数 1

如非阿里云的原因，您使用新号码不足三个月的，已支付的首购费用不予退还，详情请参考号码隐私保护计费。

社区答人赞 1 评论 0

1

回答

阿里云安全图片审核增强版API 调用不通？

夹心789 2024-05-22 71浏览量回答数 1

1

回答

云安全中心告警存在木马文件

您好，云安全中心提示您存在木马文件，建议您按照告警建议，进行文件隔离。

提个问题 2024-06-14 87浏览量回答数 1

若您主机上未找木马文件，可能是存在木马路径为临时目录，被直接清理导致，或者直接做了木马查杀隔离。