阿里云自定义镜像安全建议

阿里云自定义镜像主要用于创建 ECS 实例，操作系统、已经预安装的应用程序和数据，都会自动复制到新实例中。您可以根据通过准备好的自定义镜像方便的创建有相同配置环境的实例，从而提高工作或交付效率。


阿里云自定义镜像创建好的实例与正常官方镜像创建的实例一样，在创建过程中，会出现不同层面的操作系统自身远程命令执行高危漏洞(如:NSA工具受影响windows 0day漏洞)、应用安全漏洞(如:弱口令、管理后台信息泄露、代码SQL注入漏洞、Struts2高危漏洞)等问题，如果在镜像创建前解决掉这些安全问题，将会提高您业务的安全性，阿里云安全团队提供以下安全最佳实践帮助您解决安全问题:
1.操作系统漏洞

• 在使用官方标准镜像的自定义镜像后，建议您时刻关注安全漏洞情报，当出现高风险漏洞时，及时更新操作系统所有补丁，重新创建自定义镜像;
• 对于高危漏洞且无法暂时更新补丁的场景，建议您使用安全组访问控制策略、应用防护策略进行实时检测、防御，防止被成功入侵。

• 对于自定义安装好的应用服务软件，如:Tomcat、Apache、Nginx等软件，建议使用官方最新版，并对应用软件进行安全加固，禁止不必要的功能或组件，提高整体安全能力，阿里云安全团队提供了相关的安全加固文档供您参考 ;
• 定期关注安全漏洞情况，一旦发现高危漏洞，及时更新到最新版本；