安全-问答-第29页-阿里云开发者社区-技术领域-阿里云

数据管理DMS的元数据访问控制功能是指在DMS中对数据库、实例的查看与访问权限进行控制的功能。更多信息参见设置访问控制。

提个问题 2024-06-09 81浏览量回答数 1

社区答人赞 0 评论 0

1

回答

SSL证书下载如何选择证书类型

提个问题 2024-06-09 264浏览量回答数 1

您好，如何选择证书类型请参考：

1、如果您的Web服务器类型是Apache Tomcat（支持配置PFX格式、JKS格式的证书），根据要配置的证书类型进行操作：

1）单击Tomcat后的下载，下载PFX格式的证书压缩包。

2）单击JKS后的下载，下载JKS格式的证书压缩包。

2、如果您的Web服务器类型是Apache（httpd）、Nginx、Internet Information Services（IIS），分别单击Apache、Nginx、IIS后的下载。

3、如果您的Web服务器类型不在Apache Tomcat、Apache（httpd）、Nginx、IIS范围，单击其他后的下载。

4、如果您需要将证书安装到阿里云产品上，推荐您使用证书部署功能。如果要安装证书的阿里云产品暂不支持证书部署，建议您下载适用于Nginx服务器的证书压缩包（即单击Nginx后的下载）。

5、如果您需要在App、Java等客户端上安装根证书，单击根证书下载后的下载。

2

回答

买了GeoTrust SSL证书部署后显示的是DigiCert

您好，GeoTrust就是digicert旗下的子公司，digicert品牌和GeoTrust品牌的根证书都是digicert的。

提个问题 2024-06-09 95浏览量回答数 2

1

回答

云虚拟主机网站木马查杀

提个问题 2024-06-09 59浏览量回答数 1

这种情况通常是网站程序有漏洞，导致网站被入侵植入恶意文件。只删除生成的恶意文件，依然有可能被黑客扫描到并通过网站漏洞入侵进来。

虚拟主机所在服务器的网络都是隔离的，除了用户网页是公网暴露的以外，其他都是只能内网才能访问，而且服务器内对于用户上传的网页文件的权限也是跟操作系统隔离和限制的，即便上传了病毒程序，也没有权限对操作系统进行修改和入侵。所以主机服务器是很安全的。

建议及时升级网站程序版本，或者让专业的网站开发人员帮您检测下网页漏洞，另外互联网上也有一些专门检测网站漏洞的产品，也可以试用下。比如D盾。如果不升级网站模板版本，不修复网站漏洞的话，还有一种解决的方法，就是用一些可以保护网页的安全产品，比如waf，全称是web应用防火墙，可以有效来防御。可以在互联网上搜索关键词“免费waf”来寻找相关产品试用一下。

部分虚拟主机提供木马查杀功能，详细参考木马查杀。

社区答人赞 0 评论 0

1

回答

云安全中心无代理检测扫描出的漏洞为什么删除应用程序后仍然存在

提个问题 2024-06-09 107浏览量回答数 1

无代理检测目前不支持在线处理，检出的安全风险手动处理后，告警风险时间不再更新则说明该事件已处理成功。

1

回答

如果函数计算被ddos攻击应该怎么处理呢

您好，如果是瞬间的超大流量会直接进黑洞，瞬时的直接在前面就挡住了不会产生大量实例。但如果是慢慢涨上去的比较难区分，这种可以考虑设置一个报警规则，及时发现异常，参考： https://help.aliyun.com/document_detail/92647.html

提个问题 2024-06-09 73浏览量回答数 1

社区答人赞 1 评论 0

1

回答

机器翻译是否会有水印

提个问题 2024-06-08 58浏览量回答数 1

机器翻译体验页面翻译会添加测试水印，正常使用不会添加水印。

1

回答

如何找回ICP备案密码

提个问题 2024-06-08 71浏览量回答数 1

目前通信管理局已取消ICP备案密码核验，请提交备案订单后在24小时内完成短信核验即可直接递交管局处理。
注销备案新增短信核验流程，短信验证对象：

若注销主体信息，则验证主体负责人手机号码。
若注销网站信息，则验证网站负责人手机号码。

注意：

取消接入不需要工信部短信核验，请谨慎操作。
注销备案/取消接入后对应域名无法访问阿里云内地节点服务器；未被工信部批复的域名后缀无法重新备案；重新备案需要申请新的备案服务码。

社区答人赞 0 评论 0

1

回答

云安全中心暴力破解SSH的攻击分析报告状态是已防御是否正常

提个问题 2024-06-08 99浏览量回答数 1

您好，这种状态正常。云安全中心攻击分析暴力破解已防御是云安全中心拦截的。

1

回答

云安全中心的安全报告是否可以下载

提个问题 2024-06-08 86浏览量回答数 1

仅云安全中心的高级版、企业版、旗舰版支持下载安全报表，其他版本不支持。您可通过云安全中心控制台——系统配置 —— 安全报告——导出来下载您需要的安全报告。安全报告的介绍您可点此查看。

社区答人赞 1 评论 0

1

回答

VPN网关IPsec第一阶段协商异常

在阿里云侧配置IPsec连接时，每个参数仅支持指定一个值。请排查对端网关设备的IPsec-VPN配置，确保每个参数也仅指定了一个值，且与IPsec连接的值相同。

提个问题 2024-06-08 225浏览量回答数 1

隧道第一阶段协商失败：

一、可以检查以下配置是否两端数据匹配：

4. LocalId或RemoteId不一致。

5. 加密、认证算法不一致。

6. DH分组不一致。

7. 对端网关不响应。

8. 创建用户网关时，设置错误的公网IP。

更多详情参见文档。

二、可以参考控制台错误码进行排查，更多错误码请参考自主排查IPsec-VPN连接问题：

如图示例中提示：本次协议解析的配置(本端配置:md5，对端配置:sha384)，说明认证算法不一致，可以将本端认证算法由md5修改为sha384或者在对端将sha384修改为md5以保证认证算法一致(如果对端VPN算法支持多选，则建议对端VPN在修改时只勾选md5)；

社区答人赞 1 评论 0

1

回答

E-MapReduce集群OpenLDAP密码修改导致Knox无法登录访问

可以打开E-MapReduce控制台，进入OpenLDAP服务配置，查看OpenLDAP的密码是否有修改记录。如果修改记录，说明OpenLDAP的密码被修改。需要回滚密码修改，然后对OpenLDAP部署客户端配置，不需要重启OpenLDAP和Knox服务，重试登录Knox。

提个问题 2024-06-08 57浏览量回答数 1

社区答人赞 2 评论 0

1

回答

RDS高权限账户密码忘记了不能修改会影响到迁移中的DTS任务吗

如果密码没有改变，不会影响到dts任务。一旦密码发生变化就会导致DTS任务失败。若密码发生变化，建议咨询rds同学找回密码。

提个问题 2024-06-08 70浏览量回答数 1

1

回答

ECS开启云安全防护后对宝塔里的文件没有操作权限了

开启阿里云的安全防护功能后，网页防篡改功能检测到异常文件变动时，会实时拦截进程对文件的修改操作。

提个问题 2024-06-08 96浏览量回答数 1

如果确认此进程是正常业务进程，且希望可以修改被防御的文件，可以把此进程加入进程白名单，使其可以正常修改防御文件，具体操作请参见加入白名单。

社区答人赞 0 评论 0

1

回答

如何查看DDoS基础防护是否已经开启

可以阿里云控制台搜索流量安全DDoS基础防护会跳转到流量安全控制台。

提个问题 2024-06-08 60浏览量回答数 1

点击资产中心

根据地域选择需要查看防护的ecs等资产的公网ip即可查询该ip的防护情况。

1

回答

IPsec连接协议协商成功但隔段时间会有协议中断并恢复

IPsec连接协议协商成功但隔段时间会有协议中断并恢复，通常有如下原因及排查建议：

提个问题 2024-06-08 181浏览量回答数 1

1、两端IPsec连接的二阶段IPsec配置的DH分组(PFS)不一致，建议检查两端DH分组配置一致；

2、对端VPN网关的IKE版本/算法/DH分组等参数可多选，但阿里云IPsec连接只支持一种参数，需要修改对端网关加密算法、认证算法以及DH分组的配置与阿里云IPsec连接的配置相同；

3、对端IPsec连接的lifetime配置基于流量的参数值，但阿里云IPsec连接只支持基于时间的lifetime配置参数，请将对端IPsec连接的lifetime参数基于流量的配置设置为0或不配置；

4、公网质量不佳，DPD协议报文、健康检查探测报文、IPsec协议报文丢失后超时导致中断，请排查协议中断时间点公网连通性；

5、接收到对端delete notify消息后重新协商，请使用网络智能服务做次VPN实例诊断( 诊断示例)，并结合对端设备状态及日志排查，对端设备是否也存在DPD协议报文、IPsec协议报文丢包超时情况。

建议您使用网络智能服务进行实例诊断，

使用方法：

点击这里的发起诊断进行对实例进行诊断。

这里可以看到实例诊断详情，检测出了没有路由配置。

如果您不确定具体需要配置什么路由，可以点击这里的路径分析进行路径分析，并在路径分析中填写相应的ECS ID 和云下的IP。

查询分析结果

社区答人赞 0 评论 0

1

回答

数据库审计是否支持加密审计

您好，数据库审计支持加密审计，但是证书使用的算法必须为RSA，否则数据库审计服务将无法解析加密后的数据流量。

提个问题 2024-06-08 92浏览量回答数 1

证书也上传到数据库审计上，请参考管理数据库资产。

社区答人赞 0 评论 0

1

回答

DDoS高防是否会自动将DDoS高防的回源IP地址加入白名单

您好，不会。如果您的源站部署了防火墙或第三方的主机安全防护软件，您需要将DDoS高防的回源IP网段添加至相应的白名单中。

提个问题 2024-06-08 63浏览量回答数 1

1

回答

无影云电脑(云桌面)怎么查看用户名和密码

无影云桌面默认没有用户/账号，购买云桌面后需要创建一个用户，将云桌面分配给该用户即可使用。

提个问题 2024-06-08 404浏览量回答数 1

创建用户的方法点此查看。
将云桌面分配给用户的方法点此查看。

创建用户后，用户名/初始密码将自动通过邮件发送到用户邮箱，通过该用户名/密码即可登录使用无影云桌面。

若忘记密码或未收到邮件，可以尝试重置，重置后会再次收到初始密码，重置方法点此查看。
若想更换接收密码的邮箱，可登录无影控制台操作，参考下图：

社区答人赞 1 评论 0

1

回答

RDS如何针对数据库进行透明数据加密

RDS开通设置透明数据加密TDE后，只能是针对单表进行加密，操作流程请参考设置透明数据加密TDE。

提个问题 2024-06-08 74浏览量回答数 1

社区答人赞 0 评论 0

1

回答

为函数配置环境变量时如何隐藏或加密环境变量的值

您可以将环境变量存储在密钥管理服务中，确保敏感信息以加密形式存储，执行函数前，通过调用KMS的服务接口，对存储的加密环境变量进行解密，解密后将环境变量设置到函数的运行环境中，更多信息，请参见什么是密钥管理服务。

提个问题 2024-06-08 77浏览量回答数 1

社区答人赞 0 评论 0

1

回答

DBS逻辑增量备份不支持sha2加密吗

目前逻辑增量备份不支持'caching_sha2_password'加密方式连接，仅支持'mysql_native_password'方式。

提个问题 2024-06-08 52浏览量回答数 1

1

回答

专有网络如何更换主ip

提个问题 2024-06-08 52浏览量回答数 1

专有网络的网段不支持修改。

1

回答

专有网络的网络拓扑图

提个问题 2024-06-08 303浏览量回答数 1

网络拓扑图是使用阿里云的资源 (ECS、RDS、SLB、VPC、云盾等产品和服务)所构建的逻辑拓扑图，详情参考文档，但具体的网络拓扑，是需要您自行绘制的。

您也可以通过网络智能服务快速了解阿里云云上网络架构，进行网络配置验证和云网络资源统一运维。

社区答人赞 0 评论 0

1

回答

NAT网关提供地址转换ssh到服务器

提个问题 2024-06-08 100浏览量回答数 1

NAT网关可以提供地址转换ssh到对应的服务器，可以参考创建和管理DNAT条目，映射服务器的22端口，安全组以及云防火墙放通。

社区答人赞 0 评论 0

1

回答

堡垒机主机账户密码验证失败

提个问题 2024-06-08 96浏览量回答数 1

您好，这种情况应该是内网不通，请看下堡垒机与ECS是否在同一VPC，如果不在请使用云企业网打通VPC之间的网络，实现内网互通关于云企业网：https://help.aliyun.com/product/59006.html 如果在或已打通，请在ECS的安全组放行堡垒机的出口IP访问RDP或SSH端口。

社区答人赞 0 评论 0

1

回答

云服务器ECS连接宝塔时连续20次安全入口验证失败禁止1小时

提个问题 2024-06-08 228浏览量回答数 1

该情况为您打开宝塔的访问地址错误次数过多导致的。如果不是您操作的，可能是别人尝试您的宝塔登录地址一直是错误的。建议对您的宝塔端口在安全组进行限制为只能您进行访问，别人无法访问比较安全，可指定自己本地公网IP访问。

1

回答

接入实人认证后安全组件与百川的安全组件冲突

提个问题 2024-06-08 44浏览量回答数 1

您好，您可以先参考文档解决下冲突问题，因为实人认证已经停止文档维护，建议您为了后续使用方便可以升级到金融级实人认证，不存在冲突。

社区答人赞 0 评论 0

1

回答

消息队列Kafka版公网连接报错SSL handshake failed

一、可能是证书不匹配导致的，建议登录控制台查看实例的SSL证书算法位数。

提个问题 2024-06-08 1106浏览量回答数 1

可能原因有两种：

4、点击左侧【实例详情】页签，在【实例信息】页签。

5、拉到最下面可以看到【配置信息】拦位。

6、右下方有【SSL证书算法位数】。

详情请参考 SL证书算法升级说明。

二、也可能是由于域名校验错误，

加上这个配置尝试一下

props.put(SslConfigs.SSL_ENDPOINT_IDENTIFICATION_ALGORITHM_CONFIG, "");

详情参考示例中的配置。

社区答人赞 0 评论 0

1

回答

阿里云账号密码已重置提示登录名或登录密码不正确

提个问题 2024-06-08 50浏览量回答数 1

如刚刚修改完密码，确认用户名和密码输入无误，可尝试清除浏览器缓存或更换浏览器后再次登录。

1

回答

Hologres能不能进行表级别的权限管理

提个问题 2024-06-08 55浏览量回答数 1

需要使用专家权限模型，更多详情参考文档。

社区答人赞 0 评论 0

1

回答

负载均衡SSL证书如何续费

在阿里云控制台支持SSL证书续费，但是有以下限制：

提个问题 2024-06-08 107浏览量回答数 1

已经过期的证书不支持续费，只能重新购买部署

只支持阿里云付费版SSL证书或已经上传到数字证书管理服务控制台的第三方证书

免费证书不支持续费购买。更多信息，请参见免费证书即将过期处理方法。
续费购买入口仅在证书即将过期时（即到期前30个自然日内）开放，其余时间不支持操作。

温馨提示：

完成证书续费购买后，将已签发的续费证书部署到负载均衡实例中。
如果您担心在证书到期前忘记续费，推荐您为证书开启托管，实现证书到期时，由阿里云自动为您续费，无需您手动续费。具体操作，请参见开启证书托管。

参考文档：点击查看。

社区答人赞 0 评论 0

1

回答

如何开启阿里云内容安全中的文字鉴黄功能

内容安全图片/文本检测标准可以通过控制台进行勾选。自定义机审标准参考文档。

提个问题 2024-06-08 90浏览量回答数 1

社区答人赞 0 评论 0

1

回答

DDoS高防入和出带宽是否有限制

您好，整体业务的带宽要看高防+源站整条路上上的最小带宽数。

提个问题 2024-06-08 62浏览量回答数 1

一般出方向的限制处了高防出带宽限制，还要看您服务器出方向带宽。

高防业务带宽限制规则如下：

DDoS高防的业务带宽指的是出或入方向的带宽峰值。

当DDoS的转发带宽超出业务带宽后，会受到带宽限制，导致限速丢弃。

1

回答

阿里云验证码2.0这个错误是什么原因？

三分钟热度的鱼 2024-05-16 72浏览量回答数 1

1

回答

阿里云验证码2.0这个参数是否支持多个绑定或者支持样式，还是只能一个？

三分钟热度的鱼 2024-05-16 91浏览量回答数 1

1

回答

阿里云云安全中心最大支持检测多大的webshell文件

提个问题 2024-06-07 93浏览量回答数 1

目前查询到最多支持6M左右的webshell文件。

0

回答

nacos1.1.0如何修改密码?

花开富贵111 2024-05-13 101浏览量回答数 0

2

回答

在Alibaba Cloud Linux中镜像名称如下部署完成后ssh登录默认账号密码是什么？

花开富贵111 2024-05-13 805浏览量回答数 2

1

回答

RDS MySQL支持修改密码加密算法吗