Windows资源监视器显示进程CPU使用率过高
问题描述 Windows资源监视器显示进程CPU使用率过高。问题原因 第三方软件 占用CPU资源过高。解决方案 将ECS实例创建快照，在资源监视器中查看占用大量CPU资源的第三方软件，卸载软件，然后查看CPU使用率恢复正常。适用于 云服务器ECS
指标说明
显示了Go进程当前打开的常规文件、套接字、伪终端总数。process_max_fds 读取/proc/{PID}/limits 文件中，Max Open Files 所在行的值获得，该值是软限制（Soft Limit），软限制是内核为相应资源强制执行的值，而硬限制（Hard Limit）充当软...
DescribeCommonOverallConfigList-查询防御开关的配置
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
Impala概述
Impala的核心组件是运行在各个节点上的Impala Daemon，进程名为Impalad，负责读取和写入数据文件，接收从 impala-shell 命令、Hue、JDBC或ODBC等接口发送的查询语句，并行查询语句和分发工作任务到集群的各个Impala节点上，同时负责将本地...
BatchOperateCommonOverallConfig-批量修改防御开关的...
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
Linux实例被植入kdevtmpfsi挖矿病毒的处理方法
问题原因 被植入的除 kdevtmpfsi 进程外，还存有守护进程，一般进程名为 kinsing。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）...
Linux实例系统总体负载的查询及分析
鼠标单击 Search 或者按 F3 或者输入/，然后可以通过输入进程名进行搜索，例如搜索ssh进程。输入 t 或按 F5，显示树形结构，与pstree显示效果类似，可以看到所有程序树状执行的结构。按 F6 可以选择依照哪一列来排序，最常用的排序内容就是...
Linux中通过PID号查找对应的进程名及所在目录方法
概述 本文主要讲述在Linux中通过PID号找到对应的进程名及所在目录方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置...
OperateCommonOverallConfig-设置全局开关
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_3277：Linux 可疑进程启动 USER-ENABLE-SWITCH-TYPE_50983：Linux 混淆命令 USER-ENABLE-SWITCH-TYPE_51200：Linux 命令行下载运行恶意文件 USER-ENABLE-SWITCH-TYPE_71131：Linux 入口服务执行可疑行为序列 USER-...
云资源视图
背景信息 当您在自己的系统中安装了AHAS探针后，AHAS就能自动识别系统中的进程、容器和主机，并基于网络流量构建出拓扑图，显示进程、容器、容器组和主机之间的网络依赖关系，让您对自己的系统架构一目了然。说明 容器组层仅适用于...
错误处理
系统自动设置为manifest所配置进程名 开启debug会检查此错误，目前进程名不支持修改，请不要修改组件进程配置。PUSH_20103 appversion参数错误,请检查您的版本号,版本号不能为null或长度不能超过32位 开启debug会检查此错误，请检查应用...
查询指定资源的进程数列表
返回结果显示进程数 Nginx 和 HTTP 的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
应用防护FAQ
您可以在 资产中心>主机资产 页面的 进程 页签，查看进程名为Java的进程，这些进程即为应用防护可以防护的进程。进程数量是动态变化的，此处采集的数据是扫描时间启动的进程。您可以根据这里的数量，预估需要购买的应用防护授权数。防护...
资产指纹调查
进程名：进程的名称。进程路径：进程的启动路径。启动参数：进程的启动参数。启动时间：进程的启动时间。运行用户：进程的启动用户。运行权限：进程启动用户的权限。PID：进程的ID。父进程PID：进程启动的父进程的ID。文件MD5：进程文件的...
Linux系统的ECS实例中通过netstat命令查看和检查系统...
p：显示进程标识符和程序名称，每一个套接字或端口都属于一个程序。n：不进行DNS轮显示IP，可以加速操作。help：命令用法帮助。netstat命令常用的命令组合 通常结合 grep、wc 或 sort 等命令来分析系统连接情况和连接数状态，可以判断...
如何使用Linux系统的atop监控工具
对于每个进程，会显示CPU使用率、内存增长、磁盘使用率、优先级、用户名、状态和退出码等。当ECS实例出现问题后，您可以获取相应的atop日志文件进行分析。本文介绍如何在Linux实例中 安装、配置并使用atop监控工具。安装atop Alibaba Cloud...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
检测范围说明
系统在检测到可疑进程后会上传该进程的相关信息（包括但不限于进程名、进程启动参数、进程对应文件的路径、进程启动时间等）到云端防护中心，以便进行最终核查。确认为恶意进程后，云安全中心会向您发送安全告警通知。账户信息 云安全中心...
常见问题
Linux系统服务进程异常，日志却没有输出异常 问题原因：如果机器的可用内存少于2 GB，服务进程可能因为内存不足出现异常。解决方法：请检查dmesg日志是否存在因内存不足导致进程异常的记录。进程异常后，重启服务时需要执行哪些操作 解决...
通过VNC/Workbench远程连接实例的问题
Workbench远程连接问题（Linux）通过Workbench远程连接Linux实例时提示连接超时，怎么办？问题现象 通过Workbench工具远程连接Linux实例时提示“登录主机：i-m5e*73a(47.*.*.157:3389)失败，原因：链接超时！错误。问题原因 该问题通常是由...
ECS实例数据传输的实现方式
当您需要为云服务器ECS进行软件部署、数据备份和恢复、数据导入和导出等操作时，您可以使用类Unix/Linux平台上常用的文件传输工具实现。本文通过介绍文件传输的基本原理，以及常用的NETCAT、SCP和Rsync文件传输工具，您可以根据实际需要...
接入应用防护
在 主机资产 页面的 进程 页签，查看进程名为Java的进程数量，这些进程即为可接入应用防护的进程。重要 防护一个应用需消耗一个授权数。进程数量是动态变化的，此处采集的数据是扫描时间启动的进程。您可以根据这里的数量，预估需要购买的...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
主机健康诊断
在Linux系统中，可以使用 vmstat、top、ps-aux、ps-ef 等常用命令查看系统进程，下面介绍使用 top 命令找到导致内存或CPU使用率过高的进程。执行命令 top。关注回显的第一行和第三行信息。第一行：top-13:26:13 up 2:07,1 user,load ...
云助手概述
应用场景 云助手可帮您完成部署与运维任务，包括但不限于：上传并运行自动化运维脚本 运行实例上已有的脚本 管理软件生命周期 部署代码或者应用 轮询进程 安装补丁或安装安全更新 从对象存储OSS或者YUM源获取更新 修改主机名或用户登录密码...
检测文件系统和块层的IO hang
为了准确检测出IO hang，Alibaba Cloud Linux 2和Alibaba Cloud Linux 3扩展核心数据结构，增加了在较小的系统开销下，快速定位并检测IO hang的功能。本文主要介绍实现该功能的接口以及接口操作示例。接口说明 接口 描述/sys/block/...
使用VNC登录实例
查看自检进度 实例误开启操作系统防火墙 关闭防火墙 云服务器被入侵，CPU和带宽消耗高 排查并结束异常进程 操作步骤 VNC的远程连接会话默认维持300秒左右，如果您超过300秒左右没有任何操作，连接会自动断开，您需要重新连接实例。...
使用VNC登录实例
查看自检进度 实例误开启操作系统防火墙 关闭防火墙 云服务器被入侵，CPU和带宽消耗高 排查并结束异常进程 操作步骤 VNC的远程连接会话默认维持300秒左右，如果您超过300秒左右没有任何操作，连接会自动断开，您需要重新连接实例。...
使用限制
UID与GID 对于NFSv3协议，如果Linux本地账号中存在文件所属的UID或GID，则根据本地UID和GID映射关系显示相应的用户名和组名；如果本地账号不存在文件所属的UID或GID，则直接显示UID和GID。对于NFSv4.0协议，如果本地Linux内核版本低于3.0，...
使用VNC登录实例
查看自检进度 实例误开启操作系统防火墙 关闭防火墙 云服务器被入侵，CPU和带宽消耗高 排查并结束异常进程 操作步骤 VNC的远程连接会话默认维持300秒左右，如果您超过300秒左右没有任何操作，连接会自动断开，您需要重新连接实例。...
Linux系统下如何保持进程在SSH客户端断开后仍继续运行...
本文介绍在Linux系统的ECS实例内，当断开SSH客户端后，如何保持进程继续运行的解决方案。使用场景 在Linux系统中，在执行一些运行时间比较长的任务时，必须等待执行完毕才能断开SSH连接或关闭客户端软件，否则可能会导致执行中断。本文介绍...
常见问题
perf_event_open被限制导致的No access to perf events报错问题 问题现象 Async-Profiler进行CPU Profiler依赖perf_event_open的系统调用，但因为Linux kernel的Syscall安全策略（seccomp）控制，可能会禁止进程调用特定Syscall。...
Logtail机器组问题排查思路（主机场景）
如果返回结果显示Logtail相关进程未运行，请安装Logtail。具体操作，请参见 安装Logtail（Linux系统）。重要 安装时，请务必选择支持安装Logtail的操作系统、按照 日志服务 Project所属地域选择安装参数以及根据网络类型选择安装方式。关于...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
读写访问文件类问题
问题现象 在Linux或Windows客户端向NAS文件系统写入的中文字符（文件名、内容等）在另一个平台客户端显示为乱码。问题原因 Windows客户端中文编解码默认使用GBK字符集，Linux客户端中文编解码默认使用UTF-8字符集，写入NAS文件系统的数据为...
挂载访问FAQ
为什么写入文件系统的中文字符在客户端显示为乱码?使用Linux操作系统在NFS文件系统中执行ls命令时，为什么会返回523错误？挂载NFS文件系统时，返回mount.nfs:No such device该如何处理？如何解决服务器开机自启动挂载NFS文件系统失败？挂载...
搭建FTP站点（Alibaba Cloud Linux 3）
21端口被占用时，使用 lsof-i:21 命令查看是否存在进程，如果存在进程，使用 kill-9<进程号>命令杀掉进程。网络环境不支持IPv6时，运行命令 vim/etc/vsftpd/vsftpd.conf 将内容 listen_ipv6=YES 修改为 listen_ipv6=NO。MAC地址不匹配时，...
如何在SLES for SAP高可用环境下不停机修改SBD设备的...
而用来监控STONITH进程状态的watchdog是在节点自身的STONITH出现故障时self-fence，以保证集群的正常运行。优化SBD的超时参数可以避免由于微码热升级引起的CPU抖动、网络抖动等场景导致的非预期的ECS重启故障，进一步提升SAP系统的可用性。...
漏洞管理常见问题
apt-get update&apt-get install linux-image-4.4.0-94-generic apt-get update&apt-get install linux-image-extra-4.4.0-94-generic 更新包安装完成后，重启服务器完成内核加载。服务器重启后，执行以下命令验证内核升级是否成功。执行 ...
- 产品推荐
- 这些文档可能帮助您