ODC 常见问题
使用以下命令在 MAC 系统下查看端口号占用情况：lsof-i tcp:8989 使用以下语句在 Win 系统下查看端口号占用情况：netstat-ano|findstr 8989 ODC V3.2.0 支持自定义端口设置：MAC 系统下需设置环境变量后通过命令启动：Windows 通过环境变量...
OperateCommonOverallConfig-设置全局开关
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
诊断项与诊断结果说明
开启DHCP服务进程的方法，请参见 Linux系统网络进程不存在。fstab中的设备检查 检查fstab中的设备是否存在。检查该实例的/etc/fstab 文件。如果/etc/fstab 文件中配置了不存在的设备，可能会导致实例无法启动。移除/etc/fstab 文件中不存在...
Pod异常问题排查
在 容器组 页面左上角选择Pod所在的 命名空间，然后单击目标Pod名称或者目标Pod右侧操作列下的详情，查看Pod的名称、镜像、Pod IP、所在节点等详细信息。检查Pod的配置 登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群...
SSH的访问权限异常导致无法远程连接Linux实例
当Linux实例中关于SSH的访问权限配置异常时，将导致无法远程登录。您可以通过实例健康诊断工具进行问题修复。前提条件 Linux实例已通过实例健康诊断工具进行诊断，诊断结果中以下检查未通过：实例无法启动场景下的关键系统文件权限检查。...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_3277：Linux 可疑进程启动 USER-ENABLE-SWITCH-TYPE_50983：Linux 混淆命令 USER-ENABLE-SWITCH-TYPE_51200：Linux 命令行下载运行恶意文件 USER-ENABLE-SWITCH-TYPE_71131：Linux 入口服务执行可疑行为序列 USER-...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
运行以下命令，查看当前防火墙的状态。systemctl status firewalld 如果防火墙的状态参数是 inactive，则防火墙为关闭状态，请执行步骤 3。如果防火墙的状态参数是 active，则防火墙为开启状态，请执行步骤 2.b。关闭防火墙。临时关闭防火...
DescribeInvocationResults-查看云助手命令执行结果
ProcessTree：停止当前进程树（脚本进程以及它创建的所有子进程的集合）。ProcessTree Tags object[]命令执行的标签信息。TagKey string 命令执行的标签键。owner TagValue string 命令执行的标签值。zhangsan 示例 正常返回示例 JSON 格式...
弱口令安全最佳实践
执行 ps-ef|grep jboss 查看当前Jboss6进程。执行 kill-9 进程ID 关闭进程。其中 进程ID 需要替换成Jboss6的进程ID 执行以下命令启动Jboss服务。jboss6_path 需要替换成Jboss6的安装目录。jboss6_path/bin/run.sh Jboss7：编辑配置文件/...
实例FAQ
购买实例问题 如何查看某个地域或可用区是否能购买实例？购买实例时，资源已经售罄怎么办？如何选择适合我业务的ECS实例？购买ECS实例如何付款？开通一台云服务器需要多久？购买实例付款成功，但是没有生成实例，为什么？购买实例后查看...
云服务器ECS多分区场景下的磁盘分区扩容方法
执行如下命令，查看当前磁盘的分区表格式。fdisk-lu[$Device]注：[$Device]为磁盘设备名称，如/dev/vda、/dev/vdb 等。也可使用gdisk命令查看分区表格式。系统返回类似如下，若 Disklabel type 参数值为 dos，则分区表格式为MBR，若 ...
实例启动异常常见错误与对应解决方案
针对实例启动过程中因操作系统内配置异常、异常关机等问题导致操作系统无法正常启动的情况，您可以通过VNC登录实例发现的启动异常或者实例健康诊断工具返回的异常字段，在本文查看此类问题的解决方案。Windows 1662001135：Windows系统因...
查看和处理漏洞
已修复的漏洞支持执行以下操作：查看漏洞修复的关联进程：单击影响资产列表中 关联进程 列的 图标，查看漏洞修复的关联进程，了解修复该漏洞可能会影响的进程或业务系统。查看阿里云漏洞库详细信息：单击影响资产列表中 漏洞编号 列的漏洞...
安装 Agent
Linux 发行版本通过systemd 查看：root@aliyunio:~/workshop/Security_Center_Agent_linux_Lite_1.3.0#systemctl status dpsd_lite.service●dpsd_lite.service-DPS Lite daemon Loaded:loaded(/etc/systemd/system/dpsd_lite.service;...
出现OOM Killer的原因及解决方案
Linux操作系统内存不足时，会先触发内存回收机制释放内存，并将这部分被释放的内存分配给其他进程。如果内存回收机制不能处理系统内存不足的情况，则系统会触发OOM Killer（Out of Memory Killer）强制释放进程占用的内存，达到给系统解压...
Alibaba Cloud Linux 3系统的NFS文件系统读取文件性能...
在NFS（Network File System）文件系统中通过read、copy_file_range等系统调用读取文件时，与同场景下的Alibaba Cloud Linux 2相比，可能会存在明显的性能退化情况。本文介绍在Alibaba Cloud Linux 3系统的ECS实例中，在NFS文件系统下读取...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，...执行如下命令，查看当前系统中生效的所有参数。sysctl-a 部分内核参数显示如下所示。...
诊断指标与诊断结果条目说明
ECSService.GuestOS 实例操作系统内相关配置诊断（Linux）检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。ECSService.GuestOS 实例操作系统内相关配置诊断（Windows）检查实例操作系统内的常用业务...
阿里云托管实例
使用限制 第三方服务器限制 操作系统限制：Alibaba Cloud Linux 2/3 CentOS 6及更高版本 CoreOS、OpenSUSE Debian 8/9/10及更高版本 RedHat 5/6/7及更高版本 SUSE Linux Enterprise Server 11/12/15及更高版本 Ubuntu 12/14/16/18及更高...
C++ SDK
SDK下载 当前最新版本：3.1.17，支持Linux、Windows及Android平台。发布日期：2023年08月09日。使用SDk前，请先阅读接口说明，详情请参见 接口说明。该版本C++ SDK API 3.1和上一版本API 2.0（已下线）定义有区别，本文以当前版本为例进行...
插件概览
Linux：/usr/local/cloudmonitor Windows：C:\Program Files\Alibaba\cloudmonitor 进程信息 插件安装后，主机上将运行以下进程：Linux：/usr/local/cloudmonitor/bin/argusagent Windows：C:\Program Files\Alibaba\cloudmonitor\bin\...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，...执行如下命令，查看当前系统中生效的所有参数。sysctl-a 部分内核参数显示如下所示。...
使用实例时镜像相关问题
如果您通过该ECS实例创建了自定义镜像，并用这个自定义镜像重新初始化系统盘或更换系统盘，在 C:\ProgramData\aliyun\vminit\INSTANCE_ID\METASERVER 路径下会找到与当前重置实例ID一致的缓存文件。由于vminit服务会根据缓存文件的存在与否...
实例内第三方软件安装与配置问题
Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的...
版本说明
增加Uptime指标，用于查看系统从上次启动到当前的运行时间。修复问题 解决云监控插件Windows版本无动态链接库等问题。3.4.10 分类 说明 发布时间 2021-03-11 新特性 无 修复问题 解决云监控中非阿里云主机接入后读取AccessKey路径错误的...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
使用安全隧道远程访问设备
本文示例使用Linux系统开发环境，且安装能在端口号7启动的Echo服务进程Xinetd。重要 本示例中设备与访问端数据通信需依赖Xinetd服务，因此必须完成Xinted服务配置并启动。启动设备端例程 解压获取的SDK压缩包，在C Link SDK中的Demo文件 ...
漏洞修复失败原因排查
解决方案 查看主机当前内存、CPU的使用情况，在内存、CPU等正常的情况下再进行修复。ErrorCode：132 ErrorMessage exit code:0x80240017 可能原因 存在正在安装中的补丁。存在已安装需重启生效的补丁。解决方案 检查系统是否存在上述未安装...
AddClientUserDefineRule-添加用户自定义规则
取值：windows：widows linux：linux all：全部 linux 示例 正常返回示例 JSON 格式 {"RequestId":"379a9b8f-107b-4630-9e95-2299a1ea*","UserDefineRuleAddResult":{"SwitchId":"USER-DEFINE-RULE-SWITCH-TYPE_200*","Id":1,"Platform":...
Logtail机器组问题排查思路（主机场景）
本文主要介绍如何系统排查主机场景下的机器组无心跳问题。步骤一：检查Logtail是否正常运行 Linux系统 登录已安装Logtail的机器。执行如下命令。ps-ef|grep ilogtail 返回结果中出现两条如下类似信息（分别代表Logtail守护进程和Logtail...
系统运维工具集SysAK使用说明
安装SysAK 环境要求 操作系统：Alibaba Cloud Linux 2/3、Anolis OS 8.4 ANCK、CentOS 7及其他内核版本大于3.10的Linux系统 说明 您可以运行 uname-a 命令查看实例的内核版本。硬件：x86_64 安装部署 操作系统 安装方法 Alibaba Cloud ...
Linux实例被植入kdevtmpfsi挖矿病毒的处理方法
问题描述 实例中CPU满负载。使用top命令查看内部存在异常进程，发现 kdevtmpfsi 占用CPU较高，直接使用 ...kill-9[$PID]说明：[$PID]指的是 kdevtmpfsih 和 kinsing 的进程号。查看CPU负载是否已恢复正常。适用于 云服务器ECS 轻量应用服务器
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
查看执行结果及修复常见问题
Linux：/usr/local/share/aliyun-assist/<云助手版本号>/log/aliyun_assist_main.log Windows：C:\ProgramData\aliyun\assist\<云助手版本号>\log\aliyun_assist_main.log 查询日志中是否存在对应的命令执行ID。如果存在此ID，检查上下文中...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
功能特性
进程 采集和呈现进程快照信息，便于您自主清点合法进程，检测异常进程。中间件 采集中间件信息，便于您了解资产中存在的中间件信息。数据库 采集数据库信息，便于您了解资产中存在的数据库信息。Web服务 采集Web服务的信息，便于您了解资产...
操作系统迁移（Linux）
RedHat 8 Alibaba Cloud Linux 3 Alibaba Cloud Linux 2 Alibaba Cloud Linux 3 ARM64 CentOS 7 AnolisOS 7 AnolisOS 8 Alibaba Cloud Linux 3 CentOS 8 AnolisOS 8 Alibaba Cloud Linux 3 重要 待迁移的操作系统必须为当前阿里云账号下...
ModifyClientUserDefineRule-修改客户端自定义规则
取值：windows：widows linux：linux all：全部 linux IP string 否 IP 地址。1.1.XX.XX Port integer 否 端口号，已废弃。22 FilePath string 否 文件路径。etc/pam.d/su*RegistryKey string 否 注册表键。HKEY_DYN_*RegistryContent ...
AutoUpdate僵尸网络攻击分析
windowsupdatev1.json 是该僵尸网络的配置文件，其中包括了恶意文件名称、url及其最新版本信息，之后将每个文件的最新版本号与存储在主机上文件.{filename}_ver 中的原有版本号进行对比，需要更新则结束原有进程，下载新程序并执行。...
- 产品推荐
- 这些文档可能帮助您