客户端进程说明
查看进程 Linux系统：执行 ps-ef|grep aegis 命令查看客户端进程。Windows系统：在任务管理器中查看相关进程。进程与客户端状态说明 客户端状态 云安全中心服务端主要通过检测服务器中 AliYunDun 进程的状态判断客户端是否在线。出现以下任...
漏洞CVE-2021-41103公告
Containerd社区公布了安全漏洞CVE-2021-41103，该漏洞源于Containerd中的缺陷，在容器根目录和一些系统插件中缺少必要的权限约束时，可使一个非特权的主机Linux用户拥有遍历容器文件系统并执行目标程序的权限。本文介绍该漏洞的影响和影响...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）：检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）：检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常...
通过命令行工具快速使用云存储网关软件版
线上云存储网关软件版当前支持的操作系统如下：Linux操作系统：CentOS 7、CentOS 8、Alibaba Cloud Linux 2、Alibaba Cloud Linux 3、Ubuntu 16.04、Ubuntu 18.04、Ubuntu 20.04、Ubuntu 22.04 Windows操作系统：Windows Server 2016、...
Alibaba Cloud Linux 2系统的ECS实例无法正常删除Pod...
镜像：Alibaba Cloud Linux 2.1903 LTS 64位 内核：4.19.91-24.1.al7.x86_64及之前的内核版本 系统进程出现如下调用栈信息：[]_refrigerator+0x75/0x160[]do_exit+0x224/0xc60[]do_group_exit+0x3a/0xa0[]get_signal+0x156/0x8c0[]do_...
调度策略
如果第一个任务等待出队时间超过预定时间（一般为几分钟），则系统会按照 遍历策略 尝试对第一个任务和第二个任务进行出队操作。如果第二个任务等待出队时间也超过预定时间，系统会对第一个、第二个和第三个任务按照 遍历策略 尝试出队操作...
常见问题
Linux系统服务进程异常，日志却没有输出异常 问题原因：如果机器的可用内存少于2 GB，服务进程可能因为内存不足出现异常。解决方法：请检查dmesg日志是否存在因内存不足导致进程异常的记录。进程异常后，重启服务时需要执行哪些操作 解决...
如何避免因cgroup引起的应用性能抖动？
mem_cgroup_usage.part.43 1.75%[kernel][k]find_next_bit 1.38%[kernel][k]mem_cgroup_node_nr_lru_pages 从分析结果中，可得出Linux内核运行时间大多集中在 memcg_stat_show 函数，这是由于memory对应的cgroup数量过多，系统在遍历这些...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
Killer是核心功能函数，Lemon-duck会遍历进程，通过匹配名单结束名单中的进程，例如 Windows_update、Windows Managers、Oracle Java Update等进程，同时会杀死其他挖矿程序进程诸如MinerGate、minerd、Carbon、javaupd等，还会通过netstat...
for-each节点逻辑原理介绍
DataWorks为您提供遍历节点（for-each节点），您可以通过for-each节点来循环遍历赋值节点传递的结果集。同时您也可以重新编排for-each节点内部的业务流程。本文为您介绍for-each节点的组成与应用逻辑。使用说明 您可通过以下内容了解遍历...
读写访问文件类问题
解决方案 建议选用NAS SMB推荐的Linux版本，NAS SMB支持的Linux操作系统版本如下表所示：操作系统类型 操作系统版本 CentOS CentOS 7.6 64位：3.10.0-957.21.3.el7.x86_64及以上 Alibaba Cloud Linux Alibaba Cloud Linux 2.1903 64位：4....
AutoUpdate僵尸网络攻击分析
入侵可免密登录主机 进程隐藏 挖矿或资源劫持 爆破攻击（Tomcat、数据库等）写入WebShell 无 无 应用凭据窃取及二次利用 网络传播手段 AutoUpdate使用Go语言编写恶意软件，并针对Linux和Windows系统分别编译，因此在这两种系统的主机上都...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
Linux操作系统（GuestOS）常见问题与解决方案 无法正常启动 检查fstab文件中的块设备信息是否存在 如果实例中存在有块设备，但块设备信息在fstab文件中不存在，重启系统时可能导致系统无法正常启动。您必须移除/etc/fstab 文件中不存在的块...
功能概览
否则，返回输入 repeat 循环遍历 unoin 合并子遍历的结果 修饰符 as 打标 by 为其他单步提供参数 emit 记录循环的中间结果 indexQuery[*]倒排查询 option 指定分支查询的条件 times 指定循环遍历的次数 until 指定循环遍历的终止条件 ...
Page Cache限制功能
当memcg进程分配Page Cache时，判断当前memcg的Page Cache是否超过限制，并从当前memcg开始往上遍历，逐级检查父memcg的 memory.pagecache_limit 值，如果该值为0，表示父memcg禁用了Page Cache限制，则当前memcg以及其子memcg不会受到Page...
如何使用Linux系统的atop监控工具
atop是一款用于监控Linux系统资源与进程的工具，能够报告所有进程的活动。其以一定的频率记录系统和进程活动，采集的数据包含CPU、内存、磁盘、网络的资源使用情况和进程运行情况，并能以日志文件的方式保存在磁盘中。对于每个进程，会显示...
WAF目录遍历误拦截
问题描述 WAF报目录遍历误拦截。解决方案 目录遍历防护，如果出现误拦截，客户端IP在指定的 检测时间范围 内发起的 请求总次数超过 指定数量 且404响应码占比超过 指定比例。自动封禁在短时间内发起多次目录遍历攻击的客户端IP。如果用户...
挂载访问FAQ
目前仅支持Linux操作系统挂载NFS文件系统，Windows操作系统挂载SMB文件系统、Windows操作系统挂载NFS文件系统及Linux操作系统挂载SMB文件系统场景，请您登录ECS实例执行命令挂载。更多信息，请参见 Windows系统挂载SMB文件系统、Windows...
检查与修复CentOS 7实例和Windows实例IP地址缺失问题
正常情况下，Linux系统的dhclient进程和Windows系统的DHCP Client服务会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。由于部分CentOS 7镜像（详见适用范围章节）创建的实例会小概率清理dhclient进程，以及Windows Server...
配置for-each节点
DataWorks为您提供遍历节点（for-each节点），您可以通过for-each节点来循环遍历赋值节点传递的结果集。同时您也可以重新编排for-each节点内部的业务流程。本文以一个具体示例，通过for-each节点2次循环遍历赋值节点输出结果，并在每次循环...
设置扫描防护
扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例...
日志类别及字段说明
进程快照日志 aegis-snapshot-process 记录系统重进程活动的日志，包括进程ID、进程名称、进程启动时间等信息。通过记录和分析进程快照日志，您可以了解系统中进程的活动情况、资源占用情况，检测异常进程、CPU占用和内存泄露等问题。DNS...
应用防护
目录遍历 网站自身的配置缺陷可能会使得网站目录被任意浏览，导致隐私信息泄露。攻击者可以利用该信息对网站进行攻击。请检查目录遍历操作是否正常。如果异常，请检查函数的代码，并通过黑名单对相关命令（如“./”和“./”）进行限制。...
电商：功能遍历场景
电商：功能遍历场景 可视自动化录制脚本，快速构建自动化脚本库，覆盖全链路功能。自动深度探索各个页面，发现潜在的问题，提升测试效率。版本性能基线对比，发现版本改进趋势。常见问题，提供解决方案，帮助开发者快速定位问题。其它疑问...
模型训练
如下图所示：遍历次数可以控制模型的训练时间，如果想尽快训练完，可以将此参数调小，但是通常效果也会下降。需要注意的是，并不是模型训练时间越长越好，所以没有必要把该参数设置为超过 30 的值。学习速率这个参数建议在 0.001~0.0001 ...
内核热补丁FAQ
Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常导致系统宕机 Alibaba Cloud Linux 2系统...
新版Memcache如何遍历所有key
在新版本的云数据库Memcache版实例中，您可以使用阿里云自研命令MSCAN遍历所有key。命令结构 MSCAN 命令通过多轮调用、批量查询的方式来获取所有key，查询过程不会阻塞Memcache服务，对性能影响极小。命令的使用说明如下。命令结构 mscan ...
启动、停止或者卸载云助手Agent
etc/init.d/aliyun-service restart 卸载云助手守护进程（Linux实例）云助手守护进程用于监控 云助手Agent 的资源消耗情况，上报 云助手Agent 的运行状态，以及当 云助手Agent 崩溃时重启客户端。您在卸载 云助手Agent 前，需要先卸载云...
ListDcdnKv-遍历Namespace的Key值
1024 Keys object[]本次遍历获取的 Key。Name string 遍历到的 Key 值。Key1 UpdateTime string Key 的更新时间。2021-12-13T07:46:03Z 示例 正常返回示例 JSON 格式 {"RequestId":"D61E4801-EAFF-4A63-AAE1-FBF6CE1CFD1C","PageSize":50,...
Linux系统通过内网IP地址挂载Windows系统共享目录报错
问题描述 在Linux系统中执行如下命令，通过内网IP地址挂载Windows系统的共享目录。mount-t cifs-o username='[$User]',password='[$Password]'/[$IP]/[$Dir]/[$Linux_Dir]说明[$User]为共享账号。[$Password]为密码。[$IP]为Windows共享...
Linux系统CPU使用率和负载高排查方法
top命令的使用 top命令是Linux系统中常用的性能分析工具，可以实时显示系统中各进程的资源占用情况。top命令 top[-n][-d]说明[-n]：只在开始时显示一次各字段名称。[delay]：刷新时间间隔。如果不指定，只显示一条结果。[count]：刷新次数...
告警规则指标说明
指标维度 节点机IP，筛选条件如下：遍历：遍历每个节点机IP，针对每台节点机的指标数据单独进行监控告警。指定筛选固定的几台节点机进行监控告警。示例：=172.20.XX.XX。无维度：汇总所有节点机的指标数据，针对所有节点机的指标数据进行...
Linux系统的ECS实例CPU使用率或CPU负载较高问题的排查...
本文主要介绍当Linux系统ECS实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用ECS实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率或CPU...
XMSSMiner挖矿蠕虫分析
history 指定路径.bash_history*.pem 遍历/root和/home，最多遍历3层目录 获取host.ssh/config 指定路径.ssh/config.bash_history 指定路径.bash_history/etc/hosts 指定路径获取IP known_hosts 遍历得到的IP ps auxw 进程获取SSh外联IP ...
云助手概述
服务名称：AssistDaemon 路径：/usr/local/share/assist-daemon/assist_daemon 说明 目前云助手守护进程仅支持Linux操作系统。任务执行路径 云助手会将用户的命令内容以文件形式先保存到实例上，然后再执行文件，具体保存路径如下：Linux：...
ECS容灾支持哪些操作系统？
操作系统 版本 Windows Server 2008R2、2012、2012R2、2016 Linux 重要 Linux系统的/boot 分区和/分区必须在同一磁盘，若不满足同一磁盘要求，建议手动调整磁盘后，再注册受保护实例进行ECS容灾。Red Hat Enterprise Linux 7.0~7.9 Red Hat...
Linux实例存在OOM问题的处理方法
信息点 获取途径 备注 OOM发生的时间和频率 Linux系统日志 您的业务应用日志 Linux系统日志路径如下：/var/log/message Linux实例的系统负载情况 云监控 负载查询工具 推荐使用云监控查询您的ECS实例负载信息。如果您没有使用云监控产品，...
在Linux系统内启动某个服务时提示task:Cannot ...
可能原因 可能是系统进程数超限导致。Linux内核通过内核配置参数 kernel.pid_max 限制进程的数量，当运行的服务的总进程数超出 kernel.pid_max 的值时，再创建新进程时系统会报错 task:Cannot allocate memory。说明 当系统当前已运行的...
如何在Linux和Windows系统之间挂载NTFS格式的云盘？
本文主要介绍在不修改云盘的文件系统前提下，在Linux和Windows系统之间挂载云盘。Linux系统常见的文件系统类型为XFS、EXT3、EXT4等，Windows系统常用的文件系统类型为NTFS、FAT32等，本文使用的文件系统类型为NTFS。操作步骤 场景一：卸载...
如何在Linux镜像中配置网络为DHCP
详细信息 不同Linux操作系统，在Linux镜像中配置网络为DHCP的方法如下：Redhat系列 支持的操作系统如下：CentOS 6/7/8 Red Hat 6/7/8/9 Anolis 7/8 Fedora 33/34/35 Alibaba Cloud Linux 2/3 CentOS Stream Rocky Linux AlmaLinux 具体配置...
- 产品推荐
- 这些文档可能帮助您