Todos los productos
Search

Este producto

    Elastic Compute Service:Enable basic security services

    Centro de documentos

    Elastic Compute Service:Enable basic security services

    Última actualización: Sep 02, 2026

    Detecte inicios de sesión inusuales, busque vulnerabilidades y supervise el estado de seguridad en tiempo real de las instancias ECS desde la consola de ECS o la consola de Security Center.

    Contexto

    Security Center ofrece servicios básicos de seguridad gratuitos para las instancias ECS, que incluyen búsqueda de vulnerabilidades, notificaciones de alertas, detección de inicios de sesión inusuales, detección de fugas de pares AccessKey y comprobaciones de cumplimiento. Consulte esta información en la página Overview de la consola de ECS o en Security Center console.

    Facturación

    Tenga en cuenta los siguientes detalles de facturación:

    Uso del agente de Security Center

    El agente de Security Center es un componente ligero que se instala en las instancias ECS. Las instancias sin el agente no están protegidas por Security Center y sus datos de seguridad (como vulnerabilidades, alertas, comprobaciones de línea base y huellas digitales de activos) no aparecen en la consola de ECS. Consulte Supported operating systems para ver las rutas de instalación del agente.

    Gestione el agente de Security Center de la siguiente manera:

    • Instalación automática del agente al crear una instancia ECS

      1. Vaya a ECS console - Instances. En la esquina superior izquierda, seleccione la región y el resource group del recurso objetivo.

      2. Cree una instancia ECS. En la sección Images, seleccione Free Security Hardening. El agente se instala automáticamente en la nueva instancia. Consulte Create an instance using the wizard.

      También puede establecer SecurityEnhancementStrategy=Active cuando llame a RunInstances

    • Instalación manual del agente en una instancia ECS existente

      Consulte Install the agent.

    • Desinstalación del agente

      Consulte Uninstall the agent.

    Consulta del estado de seguridad y corrección de problemas

    Para consultar y corregir problemas de seguridad de una instancia ECS:

    1. Vaya a ECS console - Instances. En la esquina superior izquierda, seleccione la región y el resource group del recurso objetivo.

    2. En la página Instances, busque la instancia y haga clic en el icono image de la columna Monitoring para abrir la consola de Security Center.

    3. Vaya a la consola de Security Center para fix vulnerabilities y process security alerts.

    Escenarios comunes de seguridad

    Para escenarios comunes de vulnerabilidades y alertas de seguridad, consulte Vulnerability categories and scenarios y Security alert scenarios.

    Categorías y escenarios de vulnerabilidades

    Nivel de vulnerabilidad

    Descripción

    Escenarios comunes

    Contramedidas

    Correcciones

    Vulnerabilidades de alto riesgo

    Estas vulnerabilidades amenazan directamente la seguridad del sistema, como vulnerabilidades del sistema sin parches, inyección SQL y contraseñas débiles. Corríjalas lo antes posible.

    Vulnerabilidades del sistema sin parches:

    • CVE de alto riesgo en sistemas operativos como Linux y Windows.

    • Vulnerabilidades de ejecución remota de código (RCE) sin parches.

    • Compruebe e instale regularmente parches de seguridad del sistema operativo y del software.

    • Utilice la búsqueda de vulnerabilidades de Security Center para corregir oportunamente las vulnerabilidades de alto riesgo.

    • Para Linux: Ejecute yum update o apt-get update para instalar actualizaciones.

    • Para Windows: Utilice Windows Update para instalar los parches más recientes.

    Vulnerabilidades de aplicaciones web:

    • Vulnerabilidades de inyección SQL que otorgan acceso directo a la base de datos.

    • Vulnerabilidades de ejecución remota de comandos, como las vulnerabilidades de Struts2.

    • Valide y filtre estrictamente la entrada del usuario.

    • Utilice WAF para defenderse contra ataques comunes.

    • Corrija las vulnerabilidades del código. Por ejemplo, utilice consultas parametrizadas para prevenir la inyección SQL.

    • Actualice los frameworks y componentes web a sus versiones más recientes.

    Vulnerabilidades de configuración de servicios:

    • Servicios como Redis y MySQL no tienen contraseña o están expuestos a Internet.

    • Vulnerabilidades de acceso no autorizado en docker.

    • No exponga servicios de alto riesgo como Redis y MySQL a Internet.

    • Establezca contraseñas seguras y restrinja el acceso por dirección IP.

    • Vincule los servicios a direcciones IP internas o configure listas blancas en los archivos de configuración.

    • Habilite la autenticación, como la configuración requirepass para Redis.

    Malware:

    • Archivos maliciosos como troyanos de minería y puertas traseras.

    • Busque y elimine regularmente archivos maliciosos.

    • Utilice la detección de archivos maliciosos de Security Center.

    • Elimine los archivos maliciosos y corrija las vulnerabilidades relacionadas.

    • Restablezca las contraseñas de los servicios afectados.

    Riesgos por contraseñas débiles:

    • Servicios como SSH, RDP y FTP utilizan contraseñas débiles o predeterminadas.

    • Aplique contraseñas seguras: mayúsculas, minúsculas, dígitos y caracteres especiales.

    • Habilite la autenticación multifactor (MFA).

    • Cambie las contraseñas débiles por contraseñas seguras.

    • Deshabilite las cuentas predeterminadas o cambie las contraseñas predeterminadas.

    Vulnerabilidades de riesgo medio

    Estas vulnerabilidades pueden causar daños moderados, como ataques de scripting entre sitios (XSS), vulnerabilidades de carga de archivos e inicios de sesión inusuales. Corríjalas oportunamente.

    Vulnerabilidades de software sin parches:

    • Vulnerabilidades de riesgo medio en middleware como Apache, Nginx y Tomcat.

    • Vulnerabilidades de escalada de privilegios en bases de datos como MySQL y PostgreSQL.

    • Actualice regularmente el middleware a las versiones más recientes.

    • Deshabilite los módulos de funciones innecesarios.

    • Descargue e instale parches oficiales.

    • Deshabilite funciones de alto riesgo en los archivos de configuración.

    Vulnerabilidades de aplicaciones web:

    • Ataques de scripting entre sitios (XSS).

    • Vulnerabilidades de carga de archivos que permiten subir archivos maliciosos.

    • Filtre y codifique estrictamente la entrada y salida del usuario.

    • Restrinja los tipos y tamaños de archivos de carga.

    • Corrija las vulnerabilidades XSS en el código. Por ejemplo, utilice codificación HTML para el contenido de salida.

    • Agregue validación de tipo de archivo y análisis antivirus para las cargas.

    Riesgos de configuración:

    • Servicios web sin HTTPS habilitado.

    • Puertos de alto riesgo como 22 y 3389 sin restricción de acceso basada en IP.

    • Habilite la comunicación cifrada con HTTPS.

    • Cierre los puertos innecesarios.

    • Configure un certificado SSL y habilite HTTPS.

    • Modifique las reglas del security group para restringir el acceso a puertos de alto riesgo.

    Inicios de sesión inusuales:

    • Se detectaron ataques de fuerza bruta, como múltiples intentos fallidos de inicio de sesión.

    • Habilite el bloqueo por fallos de inicio de sesión.

    • Restrinja las direcciones IP de inicio de sesión.

    • Configure Fail2Ban para SSH a fin de prevenir ataques de fuerza bruta.

    • Modifique las reglas del security group para restringir el acceso SSH y RDP por dirección IP.

    Riesgos de fuga de datos:

    • Los archivos de configuración, como los archivos .env, contienen datos sensibles.

    • No almacene datos sensibles en texto plano.

    • Cifre los datos sensibles en reposo.

    • Elimine los datos sensibles de los archivos de configuración.

    • Utilice variables de entorno o KMS para almacenar datos sensibles.

    Vulnerabilidades de bajo riesgo

    Estas vulnerabilidades tienen un impacto menor, pero pueden aumentar los riesgos si no se atienden, como problemas de configuración y cumplimiento. Programe las correcciones según corresponda.

    Vulnerabilidades de bajo riesgo sin parches:

    • Vulnerabilidades de bajo riesgo en el sistema operativo o software, como divulgación de información.

    • Busque y corrija regularmente vulnerabilidades de bajo riesgo.

    • Instale parches o actualizaciones oficiales.

    Riesgos de configuración:

    • La auditoría de registros no está habilitada.

    • Los certificados SSL no se actualizan oportunamente.

    • Habilite la auditoría de registros y revise los registros regularmente.

    • Actualice los certificados SSL oportunamente.

    • Configure una herramienta de auditoría de registros, como Logrotate.

    • Actualice los certificados SSL y configure la renovación automática.

    Riesgos de cumplimiento:

    • La autenticación multifactor (MFA) no está habilitada.

    • Incumplimiento con los requisitos de MLPS 2.0 o GDPR.

    • Habilite la autenticación multifactor (MFA).

    • Ajuste las configuraciones para cumplir con los requisitos normativos.

    • Habilite MFA en la consola de Alibaba Cloud.

    • Mejore las configuraciones de seguridad según los requisitos de MLPS 2.0 o GDPR.

    Otros riesgos:

    • Servicios o puertos no utilizados permanecen abiertos.

    • Cierre los servicios y puertos no utilizados.

    • Utilice systemctl disable para cerrar servicios no utilizados.

    • Modifique las reglas del security group para cerrar puertos no utilizados.

    Escenarios de alertas de seguridad

    Consulte Overview of security alerts for Cloud Workload Protection Platform (CWPP) y Overview of security alerts for Cloud Workload Protection Platform (CWPP) para obtener detalles sobre los tipos de alertas.

    Tipo de alerta

    Descripción

    Escenarios comunes

    Inicios de sesión inusuales

    Se detectó un comportamiento de inicio de sesión inusual.

    • Ubicación de inicio de sesión inusual: Inicio de sesión desde una dirección IP no utilizada anteriormente.

    • Ataque de fuerza bruta: Múltiples intentos fallidos de inicio de sesión.

    • Hora de inicio de sesión inusual: Inicio de sesión fuera del horario laboral.

    Archivos maliciosos

    Se detectaron programas o archivos maliciosos.

    • Troyano de minería: por ejemplo, XMRig.

    • Programa de puerta trasera: por ejemplo, webshell.

    • Virus o gusano: Propagación de malware.

    Ataques de red

    Se detectaron ataques de red contra instancias ECS.

    • Ataques DDoS: inundaciones SYN, inundaciones UDP, etc.

    • Escaneo de puertos: Escaneo de puertos en una instancia ECS.

    • Ataques de fuerza bruta: Ataques de fuerza bruta en FTP, MySQL, etc.

    Fugas de datos

    Se detectaron fugas de datos sensibles o accesos no autorizados.

    • Fuga de datos sensibles: Filtración de base de datos o archivo de configuración.

    • Acceso no autorizado: Un usuario no autorizado accede a recursos sensibles.

    Riesgos de configuración

    Se detectaron riesgos de seguridad derivados de configuraciones inadecuadas del sistema o servicio.

    • Exposición de puertos de alto riesgo: Puertos como 22 y 3389 expuestos a Internet.

    • HTTPS no habilitado: Los servicios web carecen de cifrado HTTPS.

    Riesgos de cumplimiento

    Se detectó comportamiento no conforme.

    • MFA no habilitado: La autenticación multifactor está deshabilitada.

    • Auditoría de registros no habilitada: La auditoría de registros está deshabilitada.

    Otras alertas

    Se detectaron otras amenazas potenciales de seguridad o comportamientos anómalos.

    • Proceso anómalo: Ejecución de un programa malicioso desconocido.

    • Manipulación de archivos: Archivos críticos del sistema fueron manipulados.

    Configuración de notificaciones de alertas

    Los servicios básicos de seguridad envían notificaciones de alertas como mensajes internos. Configure las notificaciones de alertas de la siguiente manera:

    1. ECS console

    2. En la página Overview, pase el cursor sobre una tarea pendiente en el área y haga clic en Handle en el área Security Score para abrir la consola de Security Center.

    3. En el panel de navegación izquierdo, elija System Configurations > Notification Settings.

    4. En la sección Alert, seleccione los niveles de alerta y configure los métodos de notificación y la programación. Consulte Risk levels of security alerts para ver las definiciones de los niveles de alerta.

      Si actualizó a la edición Premium o Enterprise, consulte Overview of security alerts for Cloud Workload Protection Platform (CWPP) para conocer métodos de notificación adicionales.

    Niveles de riesgo de las alertas de seguridad

    Security Center clasifica las alertas en los siguientes niveles de riesgo:

    Nivel de riesgo

    Descripción

    Acción recomendada

    Urgent

    • Indica una actividad que se asemeja mucho a un patrón de ataque conocido y puede causar daños destructivos o persistentes en un activo, como un shell inverso.

    • Este nivel significa que es probable que el activo esté bajo un ataque activo.

    Responda inmediatamente. Acciones recomendadas: ponga en cuarentena el activo, bloquee las conexiones de red sospechosas y preserve la escena del ataque.

    Suspicious

    • Indica una actividad potencialmente riesgosa que puede parecerse a operaciones rutinarias, como un proceso que agrega un nuevo usuario.

    • La actividad también podría ser un paso no crítico en una cadena de ataque, como un intento de borrar rastros.

    • Este nivel indica una probabilidad moderada de que el activo esté bajo ataque.

    Se requiere investigación. Compruebe si la actividad es una operación programada. De ser así, agregue el comportamiento a una lista de permitidos. De lo contrario, trátelo como una alerta Urgent.

    Reminder

    Indica una actividad de ataque no esencial que se asemeja a operaciones normales, como un proceso escuchando en un puerto sospechoso.

    Audite y optimice. Utilice estas alertas para identificar configuraciones no conformes o riesgos potenciales. Se recomienda revisar y optimizar regularmente sus políticas de seguridad. No se requiere acción inmediata.