备案控制台

安全

云安全开发者的大本营

云安全技术开发者的舞台&安全技术讨论交流的阵地。持续输出基于云计算和阿里多年电商、金融安全技术沉淀的产品能力和安全技术咨询服务；持续组织安全攻防大赛、安全技术创新会议培养安全开发者使用粘性；持续提供安全众测、安全生态服务的业务实战场景增加开发者的参与深度和实战能力。

全部

文章

问答

课程

1

回答

SLB配置了访问控制（黑白名单）不生效

提个问题 2024-05-29 62浏览量回答数 1

SLB配置了访问控制（黑白名单）不生效：

1、可能SLB的访问控制虽然配置了IP地址，但访问控制本身是关闭的。参照开启访问控制。

2 、如何实现WAF设置指定白名单访问，详情点击参考。

3 、若用户使用了云防火墙，未开放防火墙上的端口会导致端口访问不通。

4 、域名前端若接入了DDOS高防产品，则在SLB侧配置黑名单是无效的。需要用户在前端高防实例中添加设置黑名单。

5 、可以用以下方法调整验证下看是否正常：先临时关闭访问控制然后客户端去访问SLB，通过后端应用日志中记录的客户端Ip地址，把该iP加入白名。

社区答人赞 0 评论 0

1

回答

macOS默认系统下，还需要做哪些操作，保证安全呢？能说说嘛？

OSC开源社区 2024-05-29 25浏览量回答数 1

0

回答

云服务器 ECS MySQL忘记root密码解决办法

提个问题 2024-05-29 33浏览量回答数 0

0

回答

ECS远程桌面连接时如何保存密码

提个问题 2024-05-29 25浏览量回答数 0

0

回答

ECS监控页面部分显示因安全令牌过期或其他原因请求失败请您刷新浏览器后重试

提个问题 2024-05-29 50浏览量回答数 0

1

回答

DMS安全访问代理多久断开连接

提个问题 2024-05-29 26浏览量回答数 1

只要在dms内是登录状态就不会断开连接。

社区答人赞 0 评论 0

1

回答

访问控制如何修改默认域名

提个问题 2024-05-29 23浏览量回答数 1

可点此参考文档查看和修改默认域名。

社区答人赞 1 评论 0

0

回答

负载均衡NLB TCP SSL监听能配置多个证书吗

提个问题 2024-05-29 38浏览量回答数 0

1

回答

OSS图片处理能否为大于指定大小图片添加水印

提个问题 2024-05-29 160浏览量回答数 1

OSS的图片处理功能不支持为大于指定尺寸的图片加水印，但可以手动为大于指定尺寸的图片加水印，具体操作如下：

1、登录 OSS管理控制台。

2、在左侧导航栏，单击 Bucket列表，然后单击目标 Bucket。

3、在左侧导航栏，选择数据处理与索引> 图片处理，然后单击新建样式。

4、在新建样式面板配置您的样式。

您可以使用基础编辑和高级编辑两种方式新建样式：

1、基础编辑：通过图形化界面选择添加水印。

2、高级编辑：使用API代码编辑图片处理方式，格式为image/action1,parame_value1/action2,parame_value2/...。添加水印的图片处理参数为watermark。

社区答人赞 0 评论 0

1

回答

DDoS高防回源源站时会增加xff或类似的真实源IP头字段吗

提个问题 2024-05-29 51浏览量回答数 1

您好，业务接入DDoS高防后，源站看到的请求来源默认是七层代理服务器（例如DDoS高防）的回源IP，而真实的请求来源IP被记录在HTTP头部的X-Forwarded-For字段中，格式为X-Forwarded-For: 用户真实IP, 高防代理IP。如果访问请求到后端服务器间经过了一台以上代理服务器（例如经过WAF、CDN等代理服务器），则HTTP头部的X-Forwarded-For字段记录了真实的请求来源IP和所有经过的代理服务器IP，格式为X-Forwarded-For: 用户真实IP、代理服务器1-IP、代理服务器2-IP、代理服务器3-IP，因此，常见的Web应用服务器都可以通过X-Forwarded-For字段的内容获取真实的请求来源IP。

一般取XFF里面的第一个IP。

具体如何获取真实源IP详见帮助文档配置DDoS高防后获取真实的请求来源IP、云外主机获取真实请求来源IP。

社区答人赞 0 评论 0

1

回答

OSS如何批量去GIF水印

提个问题 2024-05-29 43浏览量回答数 1

您好，OSS是不可以批量去GIF水印的。

更多水印信息，请参见：

社区答人赞 0 评论 0

1

回答

专有网络如何将交换机设置为默认交换机

提个问题 2024-05-29 40浏览量回答数 1

您好，每个地域仅支持创建一个默认专有网络，但每个专有网络内的每个可用区都可以创建一个默认交换机。默认交换机由阿里云为您创建，您自行创建的均为非默认交换机，详情请参考默认专有网络和交换机。

社区答人赞 0 评论 0

1

回答

在视觉智能平台中阿里云有图片水印识别的服务吗？

花开富贵111 2024-05-29 50浏览量回答数 1

1

回答

页面权限管理没有具体的数据权限

1404484763139299 2024-05-29 334浏览量回答数 1

一个是提交权限，一个是查看权限，截图1中的为提交权限，截图2中的为查看权限，提交权限在页面设置-权限设置-提交权限处设置

查看权限如图：

arana_A 赞 54 评论 0

1

回答

阿里云OpenAPI为网站业务转发规则关联SSL证书是直接把秘钥拼接在url里吗？

三分钟热度的鱼 2024-05-29 46浏览量回答数 1

1

回答

阿里云OpenAPI的智能接入网关 web 登录页面忘记登录密码该这么重置密码呢？

三分钟热度的鱼 2024-05-29 46浏览量回答数 1

0

回答

DataWorks是否支持通过ssh访问脚本

提个问题 2024-05-29 18浏览量回答数 0

0

回答

MaxCompute如何开通存储加密

提个问题 2024-05-29 27浏览量回答数 0

1

回答

接入WAF后被扫描出缓冲区溢出拒绝服务代码执行漏洞

提个问题 2024-05-29 30浏览量回答数 1

您好，WAF支持对网站的HTTP、HTTPS（高级版、企业版、旗舰版、独享版支持）流量进行安全防护。

WAF不支持转发icmp协议，所有无法防护icmp流量；请在源站服务器的安全组或者系统防火墙拦截icmp报文；
WAF文档您可以参考文档。

社区答人赞 0 评论 0

1

回答

扫描VPN公网ip有高危漏洞申请修复

提个问题 2024-05-29 40浏览量回答数 1

可以先进行自助升级VPN网关，升级后再进行一次扫描。

如果扫描的漏洞是SSL-VPN，也可以依照提示排查是否是加密算法强度不足，可以将加密算法配置修改为AES-256-CBC。

社区答人赞 1 评论 0

1

回答

流行的网页开发技术、平台开发应用，比如react。相比苹果自己的OC和swift，是否有的全隐患？

OSC开源社区 2024-05-29 41浏览量回答数 1

0

回答

专有网络HaVip配额多少

提个问题 2024-05-29 17浏览量回答数 0

1

回答

云安全中心的入侵检测功能和云防火墙的入侵检测功能是一样的吗

提个问题 2024-05-29 41浏览量回答数 1

云防火墙是网络层面的防御，可对互联网上的恶意流量入侵活动和常规攻击行为进行实时阻断和拦截，并提供精准的威胁检测虚拟补丁，智能阻断入侵风险。

云安全中心是主机层面的防御，云安全中心通过安装在服务器上的Agent和云端防护中心的联动，检测服务器内部的可疑文件信息，可疑进程信息，异常连接信息，漏洞和基线风险等。

社区答人赞 0 评论 0

1

回答

云安全中心修复漏洞需要付费吗

提个问题 2024-05-29 63浏览量回答数 1

您好，如果是Windows系统漏洞，不用一定升级到付费版的，您可以直接登录服务器，打开控制面板，点击Windows Update在线更新下系统补丁，更新完毕后即可将漏洞修复成功，操作前建议您做好快照。

而付费版（高级版/企业版）支持在控制台一键更新修复，不同版本支持功能有所区别。

社区答人赞 0 评论 0

0

回答

电脑远程桌面连接云服务器不成功

游客4sagiid3h4qng 2024-05-29 49浏览量回答数 0

0

回答

Web应用防火墙透明接入是否支持接入轻量服务器

提个问题 2024-05-29 16浏览量回答数 0

1

回答

负载均衡支持SSL卸载吗

提个问题 2024-05-29 58浏览量回答数 1

您好，CLB的HTTPS监听默认支持SSL卸载功能，使用HTTPS监听的情况下，CLB会自动进行SSL卸载，然后将HTTP协议转发到后端。

社区答人赞 0 评论 0

1

回答

RDS提示SSL到期无法连接如何处理

提个问题 2024-05-29 50浏览量回答数 1

SSL证书到期会影响RDS实例的连接，建议在业务低峰期进行更新操作，更新有效期后需要重新下载及配置CA证书，详细请参考设置SSL加密。

社区答人赞 0 评论 0

1

回答

专有网络VPC与经典网络的区别是什么

提个问题 2024-05-29 752浏览量回答数 1

专有网络与经典网络有以下区别：

经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。

专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络。与经典网络相比，专有网络比较适合有网络管理能力和需求的用户。
经典网络采用三层隔离，所有经典网络类型实例都建立在一个共用的基础网络上。专有网络VPC采用二层隔离，相对经典网络而言，VPC具有更高的安全性和灵活性。具体描述可以参考此视频。

社区答人赞 0 评论 0

1

回答

如何在云安全中心中创建子账号

提个问题 2024-05-29 29浏览量回答数 1

可以通过RAM账号来创建子账号，并且可以自定义权限只给指定模块的权限。具体操作请参考帮助文档。

社区答人赞 0 评论 0

1

回答

云安全中心漏洞修复之后需要验证吗

提个问题 2024-05-29 24浏览量回答数 1

云安全中心检测出来的漏洞修复后需要验证，如果验证后漏洞处于已修复状态就是漏洞修复成功了。如下图：

社区答人赞 0 评论 0

1

回答

区块链在金融领域应用比较多，网络上智能合约很多都是面向金融场景的。请问非币类的智能合约怎么开发？

OSC开源社区 2024-05-29 40浏览量回答数 1

1

回答

js可以实现区块链吗? 有什么前端技术实现区块链,比较方便？

OSC开源社区 2024-05-29 62浏览量回答数 1

1

回答

基于以太坊的成熟应用（不算币类）有哪些？开源可供学习的有吗？

OSC开源社区 2024-05-29 22浏览量回答数 1

0

回答

SSL证书和部署服务的关系

提个问题 2024-05-29 31浏览量回答数 0

0

回答

云安全中心那些漏洞修复需要重启机器

提个问题 2024-05-29 21浏览量回答数 0

0

回答

DDoS攻击趋势分析支持查询时间范围是多少

提个问题 2024-05-29 19浏览量回答数 0

0

回答

DDoS高防的日志服务需要收费吗

提个问题 2024-05-29 22浏览量回答数 0

1

回答

内容安全视频异步检测接口调整默认视频大小限制

提个问题 2024-05-29 32浏览量回答数 1

内容安全视频审核，默认支持的视频文件限制为200M。建议对文件进行压缩或者剪切处理。如果需要支持更大的视频文件审核，请输入人工服务进行视频大小限制调整。

社区答人赞 0 评论 0

1

回答

云防火墙能否设置指定时间段生效的访问控制策略

提个问题 2024-05-29 30浏览量回答数 1

您好，云防火墙暂不支持设置通过指定时间段的访问控制策略，您可以通过堡垒主机来限制，详情请参考：https://help.aliyun.com/document_detail/196240.html

社区答人赞 0 评论 0

1

回答

有什么简单易学的第三方区块链开放平台可以使用吗？

OSC开源社区 2024-05-29 31浏览量回答数 1

1

回答

云安全中心如何减少ecs配额

提个问题 2024-05-29 24浏览量回答数 1

云安全中心当前不支持降配减少ECS授权数，若需要可退订云安全中心后重新购买来减少授权数。

社区答人赞 0 评论 0

1

回答

在云效中如图所示密码是平台的登录密码还是其他的密码？

花开富贵111 2024-05-29 60浏览量回答数 1

1

回答

内容安全自定义功能

提个问题 2024-05-29 14浏览量回答数 1

内容安全支持自定义图库和自定义文本库功能，分别可以设置黑白名单，您可以通过风险库管理中的自定义图库和文本库进行设置：

内容安全增强版：

自定义图库设置黑名单请参考文档；设置白名单请参考文档；

自定义词库黑白名单操作请参考文档。
内容安全1.0版：
- 自定义图库操作请参考文档；
- 自定义文本库操作请参考文档。

社区答人赞 0 评论 0

1

回答

DDOS高防从标准版升级成增强版业务会中断吗

提个问题 2024-05-29 23浏览量回答数 1

您好，DDoS高防从标准版升级成增强版业务不会中断，升级版本不会影响业务。

社区答人赞 0 评论 0

0

回答

web应用防火墙怎么设置url重定向

提个问题 2024-05-29 20浏览量回答数 0

0

回答

WAF账户安全是什么功能

提个问题 2024-05-29 23浏览量回答数 0

0

回答

DDoS高防是否可以支持配置默认证书

提个问题 2024-05-29 18浏览量回答数 0

0

回答

DDoS高防四层无法添加80和443端口

提个问题 2024-05-29 24浏览量回答数 0

0

回答

Web应用防火墙生成的CNAME域名是否可以直接访问

提个问题 2024-05-29 27浏览量回答数 0

1

...

35

36

37

...

40

已经全部加载了，小花花送你

阿里云MVP

: 乔锐杰
上海爱异果网络科技有限公司 CEO

: 胡安勇
云南省数字证书认证中心有限公司副总经理

: 徐伟鹏
千寻位置安全专家

展开

近期公开课全部

2024-10-14 15:49:00
阿里云：巴黎奥运会里的中国云
程序员晚枫
2024-03-17 17:01:18
凭证管理与安全治理实践
开放平台
2024-03-17 17:06:29
云上安全使用AccessKey的最佳实践
开放平台
2024-03-17 17:04:32
云上程序使用临时凭证的最佳实践
开放平台
2023-06-13 10:43:11
无影企业级办公综合解决方案发布
无影万事通