文档备案控制台

安全

云安全开发者的大本营

云安全技术开发者的舞台&安全技术讨论交流的阵地。持续输出基于云计算和阿里多年电商、金融安全技术沉淀的产品能力和安全技术咨询服务；持续组织安全攻防大赛、安全技术创新会议培养安全开发者使用粘性；持续提供安全众测、安全生态服务的业务实战场景增加开发者的参与深度和实战能力。

全部

文章

问答

课程

1

回答

如何临时取消Web应用防护墙接入

提个问题 2024-06-15 201浏览量回答数 1

如果您不需要WAF防护时是可以通过手动修改域名解析或取消云产品接入，当前无法自动切换。

社区答人赞 1 评论 0

1

回答

怎么通俗地理解这句话，流量网关负责南北向流量调度及安全防护，微服务网关负责东西向流量调度及服务治理？

OSC开源社区 2024-06-15 700浏览量回答数 1

1

回答

DMS数据水印导入导出

提个问题 2024-06-15 184浏览量回答数 1

您好，DMS数据水印目前仅支持通过SQL结果集导出，不支持基于库表导出。在导出数据后再进行数据导入后，不影响SQL执行，详情请参考数据水印。

社区答人赞 2 评论 0

1

回答

提升DDoS基础防护清洗阈值

提个问题 2024-06-15 258浏览量回答数 1

您好，阿里云默认提供最大的清洗阈值。如果您需要提升清洗阈值，可以根据各个产品的设置说明进行规格和带宽的提升。清洗阈值根据您使用的带宽和资产规格进行设置，具体规则参见各产品说明 ECS、 SLB、 EIP、 NAT网关。

如果您需要降低您的清洗阈值，可以登录流量安全(DDoS基础防护)控制台->资产中心，然后按IP查询您的资产，点击IP进入详情页，即可降低您的清洗阈值。

社区答人赞 2 评论 0

1

回答

OSS使用API上传暴露URL安全吗

提个问题 2024-06-15 360浏览量回答数 1

可以使用自有域名绑定OSS Bucket，使用自有域名作为endpoint来实例化client ，只会暴露自有域名。其次Bucket域名暴露没有安全问题，只要AK SK不暴露，Bucket读写权限设置为私有，配置好防盗链策略即能保证Bucket安全。

社区答人赞 3 评论 0

1

回答

视频点播视频加密是否支持输入密码的加密方式

提个问题 2024-06-15 266浏览量回答数 1

您好，视频点播的加密方式分为私有和标准加密，暂不支持输入密码的加密方式，详情您可点击阿里云视频加密文档进行了解。

社区答人赞 2 评论 0

2

回答

轻量应用服务器如何安装SSL证书

提个问题 2024-06-15 303浏览量回答数 2

社区答人赞 1 评论 0

1

回答

RDS for SQL Server 设置透明数据加密

提个问题 2024-06-15 269浏览量回答数 1

RDS SQL Server支持透明数据加密TDE，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。更多信息参见设置透明数据加密TDE。

社区答人赞 1 评论 0

1

回答

云虚拟主机修改FTP密码提示初始化密码失败

提个问题 2024-06-15 230浏览量回答数 1

修改FTP密码失败，提示“初始化密码失败”，建议核实下密码策略是否满足规则。

密码规则：必须由大写字母、小写字母、数字以及特殊字符()`~!@#$%^&-+=|{}[]:;<>,.?/ 中的任意三项组成。长度为8~20个字符。

社区答人赞 2 评论 0

1

回答

虚拟主机重置密码会导致数据丢失吗

提个问题 2024-06-15 288浏览量回答数 1

重置虚拟主机密码不会导致主机数据丢失的。

温馨提示：数据库密码也会修改，若数据库密码重置成功后，请您同时修改网站程序中的数据库连接字符串信息。如果未同时修改网站程序中的数据库连接字符串，会导致网站无法访问。

社区答人赞 0 评论 0

1

回答

应用监控探针依赖的log4j版本有注入漏洞吗

提个问题 2024-06-15 211浏览量回答数 1

目前线上可用的探针版本版本都已使用了log4j组件的安全版本，建议客户升级到最新版探针。

社区答人赞 1 评论 0

1

回答

为什么使用私钥连接的云安全中心还会提示弱口令漏洞

提个问题 2024-06-15 210浏览量回答数 1

如果您使用私钥进行连接，但仍然提示弱口令漏洞，可能是因为服务器中的账号密码匹配到在弱口令集中。建议您检查服务器的账号密码是否符合加固建议，包括长度、字符类型等要求。

社区答人赞 0 评论 0

1

回答

云安全中心多账户安全管控

提个问题 2024-06-15 210浏览量回答数 1

多账号安全管控功能是对您企业的多个云账号和资源账号进行统一管控。

开通及使用多账号管控流程可点此查看。

社区答人赞 1 评论 0

1

回答

PolarDB的TDE加密和SSL加密有什么区别

提个问题 2024-06-15 257浏览量回答数 1

数据文件加密需要开启TDE，传输加密需要开启SSL。

社区答人赞 0 评论 0

1

回答

DDoS哪个字段可以看最终防护动作

提个问题 2024-06-15 176浏览量回答数 1

您好，last_result字段可以查看最终防护动作。

社区答人赞 1 评论 0

2

回答

DDoS高防支持防护非阿里云的IP吗

提个问题 2024-06-15 288浏览量回答数 2

您好，DDoS高防支持防护非阿里云的IP。

社区答人赞 1 评论 0

1

回答

负载均衡支持访问控制导入导出吗

提个问题 2024-06-15 180浏览量回答数 1

负载均衡访问控制策略不支持导入和导出。只能通过手动添加。

社区答人赞 0 评论 0

1

回答

ECS Linux如何SSH连接

提个问题 2024-06-15 218浏览量回答数 1

SSH远程连接支持密码登录和密钥登录，SSH远程连接Linux系统云服务器ECS，可参考通过密码认证登录Linux实例和通过密钥认证登录Linux实例。

社区答人赞 1 评论 0

1

回答

DDos高防如何配置网页加速功能

提个问题 2024-06-15 238浏览量回答数 1

您好，DDoS高防没有静态文件加速功能，您可以使用DDoS高防和CDN联动：业务正常访问期间（无攻击），流量不经过高防清洗，就近使用CDN或DCDN节点加速；业务被攻击时，自动切换至DDoS高防进行防护，流量经过高防清洗后转发到源站服务器。请参考DDos高防添加CDN/DCDN联动： https://help.aliyun.com/document_detail/179122.html

社区答人赞 0 评论 0

1

回答

视觉智能开放平台图片智能鉴黄API服务支持哪几种收费方式

提个问题 2024-06-15 354浏览量回答数 1

图片智能鉴黄能力支持按量付费和预付费资源包方式进行计费。详细参见文档。

社区答人赞 1 评论 0

1

回答

AnalyticDB MySQL支持SSL加密传输吗

提个问题 2024-06-15 258浏览量回答数 1

AnalyticDB MySQL暂时还不支持SSL加密传输，请先使用普通非加密链接。

社区答人赞 0 评论 0

1

回答

云防火墙是否支持对高速通道和云企业网的访问控制

提个问题 2024-06-15 144浏览量回答数 1

您好，支持对高速通道和云企业网的访问控制。

高速通道场景：目前只支持同地域VPC和VPC互访的防护，不支持VPC和VBR互访的防护。

云企业网场景支持VPC和VPC、VPC和VBR之间互访的防护。

社区答人赞 0 评论 0

1

回答

关闭互联网边界防火墙开关的影响

提个问题 2024-06-15 328浏览量回答数 1

您好，关闭互联网边界防火墙开关可能会产生以下影响：

1.网络流量分析 > 互联网访问活动页面中，网络流量分析部分图表可能无数据。

2.如果配置了内对外或外对内访问控制策略，关闭互联网边界防火墙开关将会使该主机对应的访问控制策略失效，表现为该访问控制策略的命中次数保持不变。

3.所有流量将不会经过云防火墙，入侵防御功能将会失效。

4.日志分析 > 日志审计页面中的流量日志页签，将不会显示防火墙开关关闭后的流量数据。

5.所有流量将不会经过云防火墙，网络抓包抓取不到开关关闭后的流量数据，设置 > 工具箱页面中的网络抓包模块也不会展示对应IP的报文信息。

社区答人赞 1 评论 0

1

回答

WAF的独享IP能够防御DDoS攻击吗

提个问题 2024-06-15 310浏览量回答数 1

您好，WAF的独享IP可以防御DDoS攻击。

WAF为每个用户提供独立的IP，该IP同样适用DDoS防护的黑洞策略，和ECS、SLB服务器一致。

WAF的黑洞阈值和当前地区ECS的默认阈值相同。

社区答人赞 0 评论 0

1

回答

号码百科号码归属接口和号码归属加密接口的区别

提个问题 2024-06-15 255浏览量回答数 1

号码归属查询（加密版）目前仅支持后付费的计费方式，号码归属查询支持后付费和套餐包。

号码归属查询接口用于获取号码当前归属运营商、归属地和携号转网信息。号码归属查询（加密版）接口用于获取号码当前服务运营商、归属地和携号转网信息，支持明文、MD5、SHA256加密手机号码的查询。

对于数据本身的准确性而言两个功能无差别，根据业务需要使用对应功能。

社区答人赞 1 评论 0

1

回答

弹性公网IP是否支持DDoS安全防护企业版开通

提个问题 2024-06-15 188浏览量回答数 1

DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为弹性公网IP（Elastic IP Address，简称EIP）提供不超过5 Gbps的DDoS基础防护，可以点此查看了解详情。

社区答人赞 0 评论 0

1

回答

隐私保护号码购买不满三个月释放后是否支持退回多余月租

提个问题 2024-06-15 178浏览量回答数 1

新购号码首购费用是一次性支付三个月月租费，第二、第三个月不再支付月租费用，第四个月恢复按月支付月租费用；

如非阿里云的原因，您使用新号码不足三个月的，已支付的首购费用不予退还，详情请参考号码隐私保护计费。

社区答人赞 1 评论 0

1

回答

阿里云安全图片审核增强版API 调用不通？

夹心789 2024-05-22 224浏览量回答数 1

1

回答

云安全中心告警存在木马文件

提个问题 2024-06-14 250浏览量回答数 1

您好，云安全中心提示您存在木马文件，建议您按照告警建议，进行文件隔离。

若您主机上未找木马文件，可能是存在木马路径为临时目录，被直接清理导致，或者直接做了木马查杀隔离。

社区答人赞 0 评论 0

1

回答

DDoS高防后台能否抓包

提个问题 2024-06-14 171浏览量回答数 1

DDOS高防后台无法抓包，只能在高防后端的ECS服务器上抓包。

社区答人赞 1 评论 0

1

回答

买了ddos防攻击之后还需要买web应用防火墙吗

提个问题 2024-06-14 277浏览量回答数 1

DDoS高防和WAF的防护侧重点不同，高防用于DDoS攻击防护，WAF用于web攻击防护。一般的业务系统都是主流的web应用，外部的web攻击利用web漏洞攻击拿到数据或服务器权限事件频繁，且对业务影响较大，建议对业务增加web攻击方面的防护，以避免业务被入侵。

社区答人赞 0 评论 0

1

回答

云安全中心提示设置SSH空闲超时退出时间

提个问题 2024-06-14 421浏览量回答数 1

您好，您可以编辑/etc/ssh/sshd_config,将ClientAliveInterval设置为300到900，将ClientAliveCountMax设置为0-3之间。

注：建议修改前备份配置文件，修改后重启sshd服务使配置生效

社区答人赞 0 评论 0

1

回答

负载均衡如何防范SSRF漏洞

提个问题 2024-06-14 175浏览量回答数 1

SLB没有Web防护能力，需要购买WAF产品进行防御, 可点击参考相关内容。

社区答人赞 1 评论 0

1

回答

RDS如何退出高安全模式IP白名单

提个问题 2024-06-14 259浏览量回答数 1

切换为高安全白名单模式后无法切换回通用白名单模式，具体请参考帮助文档。

社区答人赞 1 评论 0

1

回答

MaxCompute创建项目时加密的密钥不能选择BYOK

提个问题 2024-06-14 255浏览量回答数 1

您好，ODPS当前支持的BYOK密钥只能是使用上海地域的KMS，这个是产品的限制。针对深圳同地域下的其他服务来说， KMS不能进行地域改变。毕竟不同服务针对KMS的要求也是不一样的，尽量是在上海地域下新建一个KMS来单独作为ODPS的加密。详情可参考数据加密。

社区答人赞 1 评论 0

1

回答

RDS安装密码强度的插件有报错

提个问题 2024-06-14 290浏览量回答数 1

确认数据库版本是否是RDS MySQL5.7基础版/高可用版/集群版，RDS MySQL8.0集群版。如果不是，则不支持。

确认实例是否是最新内核小版本。如果不是，建议升级为最新内核小版本（升级内核小版本会重启实例，服务可能出现一次30秒闪断，建议业务低峰期操作）。

社区答人赞 0 评论 0

1

回答

SSL VPN客户端无法访问内网ECS

提个问题 2024-06-14 575浏览量回答数 1

您好，这个问题可以参考以下方法排查：

1、检查路由信息，在配置SSL服务端时，需要添加客户端的网段。

2、检查客户端是否下载且安装服务端证书。

社区答人赞 0 评论 0

1

回答

E-MapReduce Knox服务重启报错Gateway SSL Certificate i...

提个问题 2024-06-14 305浏览量回答数 1

Knox服务重启报错Failed to start gateway： org.apache.hadoop.gateway.services.ServiceLifecycleException: Gateway SSL Certificate is Expired。

可以登录header节点，将之前错误的证书重命名，执行以下命令。详情参见文档 Knox：

sudo mv /usr/lib/knox-current/data/security/keystores/gateway.jks /usr/lib/knox-current/data/security/keystores/bak_gateway.jks。

社区答人赞 0 评论 0

1

回答

PolarDB default_password_lifetime密码过期功能

提个问题 2024-06-14 257浏览量回答数 1

RDS和PolarDB都不支持密码过期功能

PolarDB目前不支持修改控制台以外的参数，因此不支持通过set GLOBAl default_password_lifetime配置密码过期时间。

可以在“PolarDB控制台—参数设置”中，查看哪些参数可以修改，如下图所示：

社区答人赞 0 评论 0

1

回答

云安全中心应用防护如何手动接入

提个问题 2024-06-14 205浏览量回答数 1

手动接入应用防护请参考：

1.点击一键推送RASP探针；

2.确认自己的应用,然后按照应用要求去做配置

3.配置完成之后重启应用即可。

详情请参考应用防护。

社区答人赞 0 评论 0

1

回答

Ivanti Connect Secure/Ivanti Policy Secure漏洞是否影...

提个问题 2024-06-14 179浏览量回答数 1

阿里云的VPN使用的是自研的VPN，与该漏洞无关，您可以放心使用。

社区答人赞 0 评论 0

1

回答

如何修改MongoDB数据库的登录密码

提个问题 2024-06-14 415浏览量回答数 1

在创建实例时可以设置MongoDB数据库的密码，如果在创建实例时没有立即设置密码，或者需要修改旧密码或忘记密码，可以通过重置密码来重新设置数据库的密码。相关信息参见重置密码。

社区答人赞 1 评论 0

1

回答

视频点播私有加密方式测试视频无法正常播放

提个问题 2024-06-14 319浏览量回答数 1

您好，视频点播播放功能私有加密方式须使用vid+playauth播放方式，指定m3u8播放地址格式，选中私有加密播放。

社区答人赞 0 评论 0

1

回答

云安全中心支持在线修复漏洞吗

提个问题 2024-06-14 196浏览量回答数 1

云安全中心高级版、企业版、旗舰版支持在线修复系统漏洞，如Linux软件漏洞、Windows系统漏洞、web-cms。应用漏洞和应急漏洞属于您业务上的，需要您根据我们给出的修复建议登录服务器手动修复。

社区答人赞 0 评论 0

1

回答

在云效中推送代码到仓库报了一个这个错误，如何解决？

花开富贵111 2024-06-14 275浏览量回答数 1

1

回答

在Jenkins中使用EDAS插件构建应用部署的任务时显示AK密码不合法

提个问题 2024-06-14 275浏览量回答数 1

如果您使用子账号，您可以尝试给子账号添加AliyunEDASFullAccess权限。

如果您使用主账号，依旧显示AK密码不合法您可以重新创建新的AK和SK重新测试。

社区答人赞 0 评论 0

1

回答

如何查看ECS密码有效期

提个问题 2024-06-14 267浏览量回答数 1

Linux系统

通过 chage -l root命令查看密码有效期，root可以替换为系统内其他用户名。

Windows系统

a. 右键单击开始，然后单击运行(R)。

b. 在运行对话框中输入 gpedit.msc命令，然后单击确定，进入本地组策略编辑器页面。

c. 选择计算机配置 > Windows设置 > 安全设置 > 账户策略 > 密码策略，查看最长密码使用期限的值。

社区答人赞 0 评论 0

1

回答

MaxCompute提示You have NO privilege to do the PRO...

提个问题 2024-06-14 293浏览量回答数 1

错误码描述：执行人没有项目管理类操作，此报错指没有针对资源{acs:odps:*:projects/test_sx_0831006/authorization/roles}的操作授权。

解决方案：需要找项目owner或者拥有项目super_administrator角色的账号给报错账号授权对应项目的管理类权限，可以是项目的admin或者super_administrator角色，也可以是项目管理类权限一览表。授权操作可参考配置项目中角色管理部分。

一般该模块会涉及多类资源权限，因此建议使用通配符对资源进行授权。

{ "Statement":[{ "Action":["odps:*"],"Effect":"Allow","Resource":["acs:odps:*:projects/logreadtest/authorization/roles","acs:odps:*:projects/logreadtest/authorization/roles/*/*"]}],"Version":"1"}

其他错误码常见问题，可参考文档错误码问题处理。

如果确认已经授权但是还是授权报错，建议查看acl是否开启，需要开启对应项目的AC权限后在执行对应的查询语句。

社区答人赞 1 评论 0

1

回答

DDoS基础防护流量清洗

提个问题 2024-06-14 296浏览量回答数 1

流量清洗的触发条件包括：

流量模型的特征。当流量符合攻击流量特征时，就会触发清洗。

流量大小。DDoS攻击一般流量都非常大，通常都以Gbps为单位，因此，当进入ECS实例的流量达到设置的阈值时，无论是否为正常业务流量，云盾都会启动流量清洗。

流量清洗方法

流量清洗的方法包括：过滤攻击报文、限制流量速度、限制数据包速度等。所以，在使用DDoS基础防护时，您需要设置以下阈值：

BPS清洗阈值：当入方向流量超过BPS清洗阈值时，会触发流量清洗。

PPS清洗阈值：当入方向数据包数超过PPS清洗阈值时，会触发流量清洗。

社区答人赞 0 评论 0

1

回答

云企业网如何通过第三方的防火墙来做规则控制多个VPC互相访问

提个问题 2024-06-14 220浏览量回答数 1

这个暂时不支持的，因为云企业网内部关联的网络实例之间是不能加入第三方的防火墙控制的。

社区答人赞 0 评论 0

1

...

32

33

34

...

40

已经全部加载了，小花花送你

近期公开课全部

2025-08-08 15:28:33
秒懂边缘云｜1分钟了解边缘安全加速 ESA
阿里云EdgePlus
2025-03-25 17:59:08
2024 Forrester 公有云平台Wave™评估报告解读
阿里云-分析师关系团队
2024-12-23 15:06:57
DataWorks 安全中心
DataWorks@佳里
2024-12-06 15:16:57
数据安全中心：云上全域数据防泄漏与安全解决方案
阿里云安全_