阿里云产品安全疑惑的一些记录

2018-03-17 11:35:50

阿里云堡垒机记录用户登陆以及操作信息时间多长?

主机层面防病毒

堡垒机登陆地址限制

可以通过限制公网ip地址,从而限制登陆

数据库登陆失败处理

若数据库开启了公网IP地址,阿里云工程师回复的是不做相关的限制的,如图

如果增加安全性,建议不开启公网IP地址,只能通过内网连接,这样必须使ECS服务器必须和相应的RDS同处于一个所在可用区,并且添加相应的安全策略。

数据库是否有定期补丁升级以及病毒检测,需不需要用户手动操作?