如何结束 AHAS Agent 进程？
这一功能保证了进程可用性，避免进程因异常挂掉或机器重启等原因，需要手动拉起的情况。所以，您在服务器进程中结束 AHAS Agent 无法永久结束该进程，AHAS 会在定时检查后或机器重启时，自动拉起该进程。如果您某段时间不需要使用 AHAS ...
Linux系统的ECS实例运行卡顿，在/var/log/messages...
问题原因 在Linux系统的ECS实例中，当某个进程因为某种原因无法继续执行，并且长时间停滞在某个状态下无法响应，就会发生挂起任务（hung task）故障，出现hung task故障可能原因如下：进程卡住（blocked）：当某个进程在执行过程中出现死锁...
DescribeCommonOverallConfigList-查询防御开关的配置
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
BatchOperateCommonOverallConfig-批量修改防御开关的...
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
OperateCommonOverallConfig-设置全局开关
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
DescribeCommonTargetConfig-查询防御开关的配置
SWITCH-TYPE_52825：Windows 越权执行高危命令 USER-ENABLE-SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux ...
操作系统监控
Linux 进程的CPU使用率和内存使用率可参考 top 命令，CPU使用率为多核使用情况。Host.process.openfile可参考 lsof 命令。Host.process.number可参考 ps aux|grep '<关键字>' 命令。监控指标名称 监控指标含义 单位 MetricName Dimensions ...
ECS实例的服务进程自动关闭，如何排查？
问题原因 服务进程关闭一般有如下几种原因：系统原因。程序本身异常退出。系统中毒。操作步骤 您可以参考以下操作步骤排查问题。检查以下可能导致服务进程关闭的系统原因。ECS的云盘空间被占满。解决方法请参见 解决Linux实例磁盘空间满...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
数据库
MessageQueueInternal 正等待其他进程被挂接到共享消息队列。MessageQueuePutMessage 正等待把协议消息写到共享消息队列。MessageQueueReceive 正等待从共享消息队列接收字节。MessageQueueSend 正等待向共享消息队列中发送字节。...
数据库
MessageQueueInternal 正等待其他进程被挂接到共享消息队列。MessageQueuePutMessage 正等待把协议消息写到共享消息队列。MessageQueueReceive 正等待从共享消息队列接收字节。MessageQueueSend 正等待向共享消息队列中发送字节。...
Linux内存碎片化的应对措施
cat/proc/buddyinfo Node 0,zone DMA 1 0 0 1 2 1 1 0 1 1 3 Node 0,zone DMA32 3173 856 529 0 0 0 0 0 0 0 0 Node 0,zone Normal 19030 8688 7823 0 0 0 0 0 0 0 0 可能原因 Linux系统在长时间运行后，连续的大块物理内存会被分解为小块...
proc/meminfo文件中的统计信息变更说明
变更原因 Linux kernel社区在最新的版本中对匿名页的回收进行了优化，分配的匿名页默认放置的位置由active LRU变更为了inactive LRU，因此对/proc/meminfo 文件内的统计信息 Active(anon)和 Inactive(anon)的数据产生了影响。社区合入信息...
Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞...
Kernel panic-not syncing:Fatal exception[104.099305]Kernel Offset:0x34000000 from 0xffffffff81000000(relocation range:0xffffffff80000000-0xffffffffbfffffff)问题原因 Linux内核的Netfilter模块在实现IPT_SO_SET_REPLACE或IP6T_SO...
与Linux实例磁盘空间相关的常见问题
问题原因 Linux系统的磁盘分区有保留区的概念，会给root或指定用户预留5%或更大的空间，当使用到这块保留区的空间时，磁盘空间将会是负数。解决方案 需要通过 rm 命令删除磁盘中的大文件，释放预留空间的占用后，再通过 df 查询磁盘占用，...
Linux系统通过内网IP地址挂载Windows系统共享目录报错
问题原因 Linux系统挂载Windows系统共享目录需要CIFS协议支持，需要安装CIFS协议组件包，但是默认镜像中没有安装相关组件包。解决方案 执行如下命令，查找CIFS协议组件包的名称。yum search cifs 执行如下命令，安装相关组件包即可。yum ...
Linux实例使用Mongo Shell登录MongoDB数据库提示...
Error:network error while attempting to run command 'isMaster' on host 'ft123XXXXX.mongodb.rds.aliyuncs.com:3717' : connect@src/mongo/shell/mongo.js:237:13 @(connect):1:6 exception:connect failed 问题原因 Linux实例的IP地址...
远程连接Linux实例提示“ssh_exchange_identification...
ssh_exchange_identification:read:Connection reset by peer 问题原因 Linux实例内liblz4.so.1文件丢失导致该错误。由于liblz4.so.1文件是liblz4.so.1.7.5文件的软链接，该文件丢失则导致SSH连接异常。解决方案 登录Linux实例。具体操作，...
在Linux系统的ECS实例中设置从阿里云默认内核启动
问题原因 Linux系统的ECS实例内核是经过特殊编译处理的，兼容底层虚拟化驱动，如果误升级了内核后会导致不可预测的问题发生。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果...
多网卡场景下，Linux实例操作系统的网卡名称发生漂移...
问题原因 Linux操作系统中网卡相关信息保存在/etc/udev/rules.d/70-persistent-net.rules 文件中，当该文件不存在或者文件内容和Linux操作系统实际信息不一致时，就可能导致网卡名称发生漂移。解决方案 重要 如果您对实例或数据有修改、...
Node应用内存泄漏分析方法论与实战
打开 sandbox 一看进程生命周期，果然如此,进程 1694 挂了，然后重新启动了一个 29649 进程。从上图中也可以看到RSS（实际使用物理内存）高达1880.93MB，至此基本上可以确定是内存泄漏了。查看内存占用曲线，内存呈现锯齿状，先一路飙升，...
Alibaba Cloud Linux 2系统的ECS实例无法正常删除Pod...
exit_to_usermode_loop+0x95/0x100[]do_syscall_64+0x178/0x1a0[]entry_SYSCALL_64_after_hwframe+0x44/0xa9 问题原因 在进程coredump发生前任务所在cgroup已经被挂起，进程coredump发生后所有线程进入了exiting状态，cgroup遍历会忽略此...
Alibaba Cloud Linux 2系统的ECS实例创建大量进程失败...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例创建大量进程失败的原因及解决方案。问题描述 Alibaba Cloud Linux 2系统的ECS实例中执行系统调用（fork/clone）时，进程创建失败，返回“-1 EAGAIN(Resource temporarily unavailable)”...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
实例内第三方软件安装与配置问题
问题原因 可能由于以下原因导致：Linux实例磁盘空间已满。FTP home 目录未拥有 write 权限。解决方案 请参考以下操作排查Linux实例磁盘空间大小及FTP home 目录拥有权限情况。远程连接Linux实例。具体操作，请参见 通过密码或密钥认证登录...
Linux实例中MySQL服务常见的无法启动或启动异常处理
概述 本文介绍了在Linux实例中，MySQL常见的无法启动或启动异常处理方法。详细描述 常见问题处理描述，目录如下。提示：MySQL错误日志通常记录在/alidata/log/mysql/error.log 文件下。MySQL配置文件my.cnf权限问题导致无法启动，错误提示...
Pod安全
这样做主要有两个原因：首先，容器内运行的进程默认在[Linux]root 用户的上下文中运行。尽管 root 在容器中的操作部分受到Docker分配给容器的 Linux capabilities 的限制，但这些默认权限可能允许攻击者提权或者访问到宿主机的敏感信息，...
如何使用Prometheus监控Windows
例如，使用非分页池的驱动程序中的内存泄露可能会导致系统完全挂死，因为用户模式进程的内存要求被转储到磁盘。页错误（次/秒）Critical WMI（PageFaultsPersec）当进程请求内存中找不到的页面时，就会发生以下页面错误。软页面错误：表示...
如何使用Prometheus监控Windows
例如，使用非分页池的驱动程序中的内存泄漏可能会导致系统完全挂死，因为用户模式进程的内存要求被转储到磁盘。页错误（次/秒）Critical WMI（PageFaultsPersec）当进程请求内存中找不到的页面时，就会发生以下页面错误。软页面错误：表示...
漏洞管理常见问题
Linux软件漏洞、Windows系统漏洞修复失败，是什么原因？在您使用云安全中心修复Linux软件漏洞、Windows系统漏洞时，如果提示漏洞修复失败，请参考以下步骤进行排查和处理：说明 建议您针对以下表格中的说明，按照 从上到下 的顺序来排查...
性能监控指标
直方图的横坐标代表请求耗时，纵坐标代表请求次数，并且横/纵坐标值通常都是非等分的，因为耗时与次数的分布通常是不均衡的，使用非等分坐标轴更容易观测重要且低频的慢请求分布，而等分坐标轴很容易将低频值忽略掉。如下图所示，可以直观...
使用SSH客户端登录Linux实例提示“ssh_exchange_...
问题原因 出现该问题可能有以下原因：ECS实例内的TCP Wrapper文件配置不正确：TCP Wrapper是Linux系统中的标准安全框架，用于控制应用程序的访问。其守护进程tcpd通过读取/etc/hosts.allow 和/etc/hosts.deny 两个文件中的相关配置，决定...
实例FAQ
实例安全问题 ECS实例中AliVulfix进程是什么？云服务器能防网络攻击吗？阿里云安全方面有哪些服务？如何检测服务器是否被挖矿？如何处理挖矿程序或者申请解封？Linux实例使用问题 Linux系统云服务器到期续费后站点无法访问怎么办？如何激活...
在Linux系统内启动某个服务时提示task:Cannot ...
Linux内核通过内核配置参数 kernel.pid_max 限制进程的数量，当运行的服务的总进程数超出 kernel.pid_max 的值时，再创建新进程时系统会报错 task:Cannot allocate memory。说明 当系统当前已运行的进程数超过最大进程数（kernel.pid_max）...
常见问题
Linux系统服务进程异常，日志却没有输出异常 问题原因：如果机器的可用内存少于2 GB，服务进程可能因为内存不足出现异常。解决方法：请检查dmesg日志是否存在因内存不足导致进程异常的记录。进程异常后，重启服务时需要执行哪些操作 解决...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
Linux服务器内存消耗过高
问题描述 Linux服务器的内存持续消耗过高，重启后可以恢复正常，但业务运行后问题依旧存在，而且没有明显高消耗内存进程存在。问题原因 slab消耗内存过多。解决方案 登录问题Linux服务器。执行free和top命令确认不存在占用大量内存的进程。...
恶意行为防御自定义规则最佳实践
进程路径 填写为误拦截告警详情中的 执行命令的进程 字段的路径。例如*/pkill。命令行 填写为误拦截告警详情中的 执行命令 字段中的特征字符。例如*AliYunDun*。动作 选择 加白。进程网络 告警加白规则配置：收到如下图所示的进程网络误...
- 产品推荐
- 这些文档可能帮助您