BatchOperateCommonOverallConfig-批量修改防御开关的...
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
计量计费
服务类型 流量包（万次）费用（元）基础服务 10 250.00 30 712.50 100 2256.25 500 10717.19 1000 19290.94 3000 52085.53 地址文本清洗、智能地址填写、智能地址应用、地址空间化、地址特征分析、语音对话场景 10 600.00 30 1710.00 100 ...
DescribeCommonTargetConfig-查询防御开关的配置
SWITCH-TYPE_52825：Windows 越权执行高危命令 USER-ENABLE-SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux ...
产品概述
高级服务 地址空间化 通用经纬度查询（POI级别）对输入的地址文本做经纬度坐标查询，精确到POI；返回经纬度中包含GCJ02和WGS84两种坐标系。坐标系转换 对输入的指定坐标系的经纬度坐标进行其他坐标系转换；目前支持的坐标系包括：GCJ02、...
什么是地址标准化
如图所示：地址空间化 1.通用经纬度查询（POI级别）通用经纬度查询是指对用户输入的地址信息，返回用户地址所对应的空间经纬度坐标信息，默认返回高德坐标系结果，同时返回参数上提供了输入地址与返回经纬度结果的匹配层级，便于用户过滤低...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
SDK下载
本文介绍 超低延时直播 相关SDK的下载方式。Native RTS SDK 客户端 下载地址 配套阿里云播放...Linux RTS SDK 客户端 下载地址 Linux SDK版本：V1.1.0 更新时间：2022-09-19 下载包MD5值：7024f1b1783fa8e51339e7bd2c97367c 下载地址：V1.1.0
Sidecar CRD说明
格式如下：IPv4或IPv6地址格式 unix:/path/to/uds unix:/foobar（Linux抽象命名空间）。如果省略，Istio将根据导入的服务、应用此配置的工作负载实例和 captureMode 自动配置默认值。如果 captureMode 为 NONE，则 bind 将默认为 127.0.0.1...
背景信息
内存映射接口 LocalFS支持通过 mmap 函数将文件映射到进程的地址空间中，便于进行内存I/O操作。文件锁定接口 LocalFS支持使用 fcntl 函数来对文件进行锁定和解锁操作，便于控制多进程并发访问时的数据一致性。文件系统缓存接口 LocalFS支持...
背景信息
内存映射接口 LocalFS支持通过 mmap 函数将文件映射到进程的地址空间中，便于进行内存I/O操作。文件锁定接口 LocalFS支持使用 fcntl 函数来对文件进行锁定和解锁操作，便于控制多进程并发访问时的数据一致性。文件系统缓存接口 LocalFS支持...
代码大页
透明大页 透明大页（Transparent Huge Pages）是一种隐式使用大页的方式，在用户进程无感知的情况下，系统后台通过启动内核线程异步扫描每一个进程的虚拟地址空间，整合合适的虚拟地址空间VMA（Virtual Memory Area）为2 MB大页。...
功能特性
其他可疑事件 检测是否存在Linux、MySQL等被勒索软件篡改登录界面、留下邮箱或比特币钱包地址等情形。恶意进程（云查杀）定期扫描进程并监控进程启动事件，通过云查杀机制检测恶意病毒和木马进程。支持在控制台一键结束进程和隔离恶意文件...
操作系统监控
Linux 进程的CPU使用率和内存使用率可参考 top 命令，CPU使用率为多核使用情况。Host.process.openfile可参考 lsof 命令。Host.process.number可参考 ps aux|grep '<关键字>' 命令。监控指标名称 监控指标含义 单位 MetricName Dimensions ...
检测Linux Rootkit入侵威胁
这些劫持后真正被执行的代码，都存在于上述命名的隐藏内核模块的内存地址空间内。Rootkit特征影响 指根据上述定位的篡改的目标，分析归纳出的Rootkit作用功能。现在包括如下分类标签：目录或文件隐藏、进程隐藏、文件内容隐藏、目录或文件...
Linux系统的ECS实例的系统、内存或进程出现异常，查看...
内存页的大小是根据硬件和操作系统的设计来决定的，它的选择考虑了内存的利用率、地址空间大小和操作系统的内存管理机制等因素。关于如何查看系统日志的具体操作，请参见 查看实例的系统日志和屏幕截图。问题原因 该问题可能是由于ECS实例...
实例内第三方软件安装与配置问题
Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的...
如何使用Prometheus监控Windows
进程内存工作集（Bytes）Major WMI（WorkingSet）进程的工作集是进程的虚拟地址空间中当前驻留在物理内存中的一组页面。工作集仅包含可分页内存分配，不包含不可分页的内存分配。进程I/O总量（Bytes）Major WMI（IODataBytesPerSec）进程...
如何使用Prometheus监控Windows
进程内存工作集（Bytes）Major WMI（WorkingSet）进程的工作集是进程的虚拟地址空间中当前驻留在物理内存中的一组页面。工作集仅包含可分页内存分配，不包含不可分页的内存分配。进程I/O总量（Bytes）Major WMI（IODataBytesPerSec）进程...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
检查网络相关进程是否存在 Linux系统内对应的网络进程不存在，且网络配置为DHCP，则会在IP地址的租约到期之后，出现无法续租导致网络中断的问题。具体操作，请参见 Linux系统网络进程不存在。检查网卡多队列是否开启 网卡多队列指实例规格...
安全告警概述
异常代码驻留内存 检测模型发现您的服务器上某进程的内存空间中疑似存在恶意指令，该进程可能为攻击者在入侵后遗留的恶意软件，或者是向正常的进程注入了恶意的代码。异常进程 检测模型发现您的服务器当前运行中的程序中存在异常进程，可能...
诊断指标与诊断结果条目说明
具体操作，请参见 解决Linux实例磁盘空间不足 或 解决Windows实例磁盘空间不足。实例配置管理诊断 诊断指标ID 诊断指标说明 诊断结果条目ID 诊断指标条目说明 建议操作 Instance.BootFailure 检查该实例的boot操作是否能正常执行加载。...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
Alibaba Cloud Linux 3系统的NFS文件系统读取文件性能...
在NFS（Network File System）文件系统中通过read、copy_file_range等系统调用读取文件时，与同场景下的Alibaba Cloud Linux 2相比，可能会存在明显的性能退化情况。本文介绍在Alibaba Cloud Linux 3系统的ECS实例中，在NFS文件系统下读取...
Linux系统CPU使用率和负载高排查方法
本文主要介绍当Linux实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用轻量应用服务器实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率...
使用AMD AI容器镜像部署ChatGLM3-6B
数据盘：ChatGLM3-6B的运行需要下载多个模型文件，会占用大量存储空间，为了保证模型顺利运行，建议数据盘设置为100 GiB。步骤二：创建Docker运行环境 安装Docker。在Alibaba Cloud Linux 3上安装Docker可以参考 安装Docker并使用（Linux）...
使用Intel AI容器镜像部署Qwen-7B-Chat
数据盘：Qwen-7B-Chat的运行需要下载多个模型文件，会占用大量存储空间，为了保证模型顺利运行，建议数据盘设置为100 GiB。步骤二：创建Docker运行环境 安装Docker。在Alibaba Cloud Linux 3上安装Docker可以参考 安装Docker并使用（Linux...
诊断项与诊断结果说明
开启DHCP服务进程的方法，请参见 Linux系统网络进程不存在。fstab中的设备检查 检查fstab中的设备是否存在。检查该实例的/etc/fstab 文件。如果/etc/fstab 文件中配置了不存在的设备，可能会导致实例无法启动。移除/etc/fstab 文件中不存在...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
常见问题
Linux系统服务进程异常，日志却没有输出异常 问题原因：如果机器的可用内存少于2 GB，服务进程可能因为内存不足出现异常。解决方法：请检查dmesg日志是否存在因内存不足导致进程异常的记录。进程异常后，重启服务时需要执行哪些操作 解决...
漏洞管理常见问题
Red Hat 5、Red Hat 6、Red Hat 7、Red Hat 8 CentOS 5 Ubuntu 12 Debian8、9、10 服务器磁盘空间过小、文件权限设置等问题都可能会导致Linux软件漏洞修复失败。您需要先在服务器中手动处理以上问题，才能在云安全中心控制台上修复该服务器...
迁移演练项说明
系统内存或系统盘空间 严重 系统可用内存不足或系统盘可用空间不足 请根据需要释放空间，确保当前系统可用内存大于300 MiB，系统盘可用空间大于2 GiB。具体操作，请参见 日志提示“To ensure the migration,this machine must have 2G free...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
查看执行结果及修复常见问题
云助手Agent 安装包所在的OSS存储空间为私有访问权限，只有对应的安装包文件为公共读权限，所以在您验证该域名的连通性时，返回“AccessDenied”信息即表示该域名可以正常连通。说明 {region-id} 表示实例所在的地域，例如杭州为 ...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）检查实例操作系统内的系统文件、关键进程、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常。说明 计算服务健康诊断、...
系统运维工具集SysAK使用说明
io.util I/O请求的CPU时间百分比 磁盘空间 bfree 剩余数据块数量 bused 已用数据块数量 btotl 数据块总量 patition.util 数据库使用率 ifree 剩余文件节点数量 itotl 文件节点总量 iutil 文件节点使用率 网络资源 网络流量 bytin 网络接收...
主机健康诊断
在Linux系统中，可以使用 vmstat、top、ps-aux、ps-ef 等常用命令查看系统进程，下面介绍使用 top 命令找到导致内存或CPU使用率过高的进程。执行命令 top。关注回显的第一行和第三行信息。第一行：top-13:26:13 up 2:07,1 user,load ...
挂载访问FAQ
命令格式：umount-f<挂载地址>说明 如果执行 umount-f<挂载地址>命令未解决问题，您也可以执行 umount-l<挂载地址>命令。卸载完成后，您可以重新创建挂载点，再次尝试挂载文件系统。如何避免NFS 4.0监听端口被误认为木马？问题现象 通过...
客户端远程连接VPC
本文介绍Linux、Mac、Windows和Android客户端如何通过SSL-VPN远程加密访问专有网络VPC（Virtual Private Cloud）下的资源。背景信息 本文以下图场景为例，介绍Linux、Mac、Windows和Android客户端如何使用SSL-VPN远程加密访问VPC下的资源。...
读写访问文件类问题
问题现象 文件存储NAS为多客户端提供了统一名字空间的文件共享读写能力，但在多进程或多客户端并发写同一个文件的场景中（典型的例如并发写同一个日志文件），各进程分别维护了独立的文件描述符及写入位置等上下文信息，而NFS协议本身并...
应用防护
操作系统：Linux、Windows、macOS。接入方式说明 RASP支持自动接入和手动接入方式，您可以根据下表的说明选择合适的方式接入应用防护。接入方式 特点 应用场景 自动接入主机和容器 无需手动部署和重启应用。未自动接入过其他应用分组且操作...
- 产品推荐
- 这些文档可能帮助您