结束应用进程，推送的消息还能送达么？
问题详述 正确接入推送SDK，并且在应用中也初始化成功了，如果用户将应用进程手动杀死，推送的消息还能送达么？问题原因 不同的ROM对应用进程的权限管理限制不同，部分ROM环境下应用进程可以被拉起响应推送信息，部分机型受限无法被拉起，...
为什么应用运行时进程突然消失了？
操作系统物理内存耗尽，触发操作系统OOM Killer 当操作系统物理内存和交换空间不够用时，操作系统的OOM Killer机制（默认打开）就会选择性地杀死进程，那么它是怎样知道要先杀死哪个进程呢？其实Linux的每个进程都有一个oom_score（位于/...
android_os_DeadObjectException
对于进程崩溃的情况，也有可能部分原因是由于操作系统考虑到内存、CPU、优先级等指标，选择杀死一个进程得到资源。这种情况下，可以使用MQC平台的深度性能测试产品来帮助分析内存泄漏等问题。代码示例 ActivityManager activityManager=...
ECS实例宕机并报错“Out of memory and no killable ...
oom_score_adj 为-1000 的进程占用过多内存，该类进程无法被杀死从而导致系统可用内存不足。说明 oom_score_adj 的值是一个整数，表示进程在Out of Memory（OOM）条件下被内核优先级选择的可能性。较低的值表示内核不可能选择该进程进行OOM...
THP reclaim功能
THP reclaim功能关闭：系统不会主动拆分和回收全零页面，最终发生OOM，您将看到内核输出关于内存不足的日志信息，包括可能被杀死的进程详情。相关文档 Alibaba Cloud Linux系统中与透明大页THP相关的性能调优方法 代码大页
Linux实例中MySQL服务常见的无法启动或启动异常处理
说明：看下在MySQL自动停止的时间段内，有什么异常的日志信息，如果日志有提示“Out of memory”就可以判定，是服务器的内存使用不足，导致系统自动杀死的MySQL的进程。最后可以通过升级服务器的内存可以解决。适用于 云服务器ECS
错误处理
code 2,message:no such file or directory：表示实例启动进程的Linux退出码和该退出码的含义。with start command '/code/bootstrap '：表示该实例的启动命令。说明 进程退出码及其含义仅作为问题排查的参考，不能完全确定实例退出原因，...
错误处理
code 2,message:no such file or directory：表示实例启动进程的Linux退出码和该退出码的含义。with start command '/code/bootstrap '：表示该实例的启动命令。说明 进程退出码及其含义仅作为问题排查的参考，不能完全确定实例退出原因，...
进阶指南
检测新版本 快速检测新版本，并弹框提示：说明 仅快速显示升级弹框，不包含强制升级逻辑，若您需要强制升级，请使用自定义升级来进行实现。MPUpgrade mMPUpgrade=new MPUpgrade();mMPUpgrade.fastCheckNewVersion(activity,drawable);快速...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_3277：Linux 可疑进程启动 USER-ENABLE-SWITCH-TYPE_50983：Linux 混淆命令 USER-ENABLE-SWITCH-TYPE_51200：Linux 命令行下载运行恶意文件 USER-ENABLE-SWITCH-TYPE_71131：Linux 入口服务执行可疑行为序列 USER-...
概述
是 是 逻辑判断运算符 对同一个层级内的条件（包括被嵌套的条件集合）进行逻辑判断，支持And和Or。And（并且）：逻辑与运算符，所有条件都匹配才会匹配成功。Or（或者）：逻辑或运算符，其中一个条件匹配即可匹配成功。
WAF防护
是 是 逻辑判断运算符 对同一个层级内的条件（包括被嵌套的条件集合）进行逻辑判断，支持And和Or。And（并且）：逻辑与运算符，所有条件都匹配才会匹配成功。Or（或者）：逻辑或运算符，其中一个条件匹配即可匹配成功。执行动作说明 当请求...
支持记录类型
TXT记录 TXT记录取值：长度小于512，合法字符包括：大小写字母、数字、空格，及以下字符”-_~=:;“在内的字符串。包含大小写字符、数字、”@“、“”、“-”在内的字符串。CNAME记录 CNAME记录取值：另一个域名。包含大小写字符、数字、”@...
插件概览
Linux：/usr/local/cloudmonitor Windows：C:\Program Files\Alibaba\cloudmonitor 进程信息 插件安装后，主机上将运行以下进程：Linux：/usr/local/cloudmonitor/bin/argusagent Windows：C:\Program Files\Alibaba\cloudmonitor\bin\...
参数格式说明
示例：无特殊字符：aliyun ecs DescribeImages-ImageName WindowsTest 有特殊字符：Windows：aliyun ecs DescribeImages-ImageName"自定义镜像_1-10.11.161.1"Linux/macOS：aliyun ecs DescribeImages-ImageName '蓝屏windows-DB业务-10....
内网DNS解析支持的解析记录类型
包含大小写字符、数字、“@”、“_”、“-”在内的字符串。AAAA记录 AAAA记录取值为：IPv6地址。包含大小写字符、数字、“@”、“_”、“-”在内的字符串。MX记录 MX记录取值：邮件服务器的域名。可以为不同邮件服务器设置优先级，优先级...
规则表达式
字符函数 函数表达式 说明 contains(str1,str2)判断字符串 str1 中是否包含字符串 str2。返回结果类型为Boolean。endWith(str1,str2)判断字符串 str1 中是否以字符串 str2 结尾。返回结果类型为Boolean。length(str)返回字符串 str 的长度...
配置控制策略
命令 描述 推荐策略 reboot 重启 命令审批 restart 重启 命令审批 shutdown 关闭系统 命令审批 halt 关闭系统 命令审批 poweroff 关闭系统 命令审批 init 0 停机 命令审批 pkill 批量杀死进程 命令审批 kill 杀死单个进程 命令审批 rm-rf ...
SDK API
因此如果需要杀死进程，建议使用killProcessSafely方法，它在内部做一些适当处理后才杀死本进程。cleanPatches()方法 清空本地补丁，并且不再拉取被清空的版本的补丁。正常情况下不需要开发者自己调用，因为Sophix内部会判断对补丁引发崩溃...
查看执行结果及修复常见问题
容器名称必须以数字、字母开头，只能包含数字、大小写字母、特殊字符中的半角句号（.）、下划线（_）、短划线（-），不能超过255个字符。UnsupportedContainerRuntime 不支持容器ID中包含的容器运行时 仅支持由Kubernetes通过CRI规范管理的...
在实例内部重置登录密码
只可包含特殊字符()`~!{ }[]:;',.?说明 Windows实例的登录密码不能以正斜线（/）作为首字符。操作步骤 重置Linux实例的登录密码 以Alibaba Cloud Linux 3.2104 LTS 64位操作系统为例，操作步骤如下所示：远程连接ECS实例。具体操作，请参见...
基本概念
字符串函数 字符串函数 用于处理字符串，包括字符串拼接、子串截取、字符串替换、字符串大小写转换等。常见的字符串函数有：SUBSTRING、CONCAT、REPLACE、UPPER、LOWER等。数学函数 数学函数 用于数字运算，常见的数学函数包括：ABS、CELL...
检测范围说明
进程异常行为 检测资产中是否存在超出正常执行流程的行为，包括但不限于以下子项：Linux系统计划任务配置文件写入 Linux计划任务文件异常篡改 Linux可疑命令执行 反弹Shell，更多信息，请参见 云安全中心反弹Shell多维检测技术详解。...
什么是架构感知
架构组件是指架构的组成部分，包含进程（应用进程、第三方组件进程、云服务）、容器、主机。架构感知 功能 服务器、存储、网络是现代云平台的基础设施。随着上云战略的推进，越来越多的大型企业将业务、服务、系统构建在云平台上。开源软件...
如何使用Linux系统的atop监控工具
atop是一款用于监控Linux系统资源与进程的工具，能够报告所有进程的活动。其以一定的频率记录系统和进程活动，采集的数据包含CPU、内存、磁盘、网络的资源使用情况和进程运行情况，并能以日志文件的方式保存在磁盘中。对于每个进程，会显示...
恶意行为防御自定义规则最佳实践
说明 配置项支持字符串相等（例如'a'='a'）或使用*（星号）匹配任意字符串或空字符，建议您的规则配置格式为：*特征字符串*、*特征字符串、特征字符串*。配置项支持使用逻辑运算符|（或）、&（与）、!（非），例如&!特征字符串*，但不支持|...
字符串函数和操作符
lpad('hi',5,'xy')→xyxhi ltrim(string text[,characters text])→text 从 string 开始删除包含 characters（默认空格）中仅包含字符的最长字符串。ltrim('zzzytest','xyz')→test md5(text)→text 计算参数的 MD5 hash，结果以十六进制...
客户端进程说明
查看进程 Linux系统：执行 ps-ef|grep aegis 命令查看客户端进程。Windows系统：在任务管理器中查看相关进程。进程与客户端状态说明 客户端状态 云安全中心服务端主要通过检测服务器中 AliYunDun 进程的状态判断客户端是否在线。出现以下任...
安全告警概述
进程异常行为 检测资产中是否存在超出正常执行流程的行为，包括但不限于以下子项：Linux系统计划任务配置文件写入 Linux计划任务文件异常篡改 Linux可疑命令执行 反弹Shell，更多信息，请参见 云安全中心反弹Shell多维检测技术详解。...
DescribeCommonOverallConfigList-查询防御开关的配置
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
BatchOperateCommonOverallConfig-批量修改防御开关的...
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
步骤二：初始化环境
Label values 最多包含 63 个字符，以[a-z]、[0-9]、[A-Z]开头和结尾，且中间包含数字字母和_-.，value 目前不可为空。步骤四：创建统一接入实例 前提条件 已 创建统一接入集群。网关集群的状态是 在线 或 维护中，且网络类型与接入实例的...
运维与监控FAQ
不同系统的安装路径如下：Windows Server系统：C:\ProgramData\aliyun\assist CoreOS系统：/opt/local/share/aliyun-assist/其他Linux系统（例如Alibaba Cloud Linux、CentOS、Debian、OpenSUSE、SUSE Linux Enterprise Server和Ubuntu等）...
处理挖矿程序最佳实践
方案二：手动处理挖矿程序 挖矿程序为了最大程度获取利益，会存放大量的持久化后门，导致病毒杀不死或难以清理。如果您在未购买云安全中心服务的情况下遇到挖矿病毒，可以采取如下措施排查和处理。Linux系统 下文以伪装成阿里云进程的恶意...
云助手概述
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
OperateCommonOverallConfig-设置全局开关
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
Linux实例系统总体负载的查询及分析
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。概述 本文主要对Linux实例总体负载情况的查询和分析进行说明。详细信息 阿里云...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
Killer是核心功能函数，Lemon-duck会遍历进程，通过匹配名单结束名单中的进程，例如 Windows_update、Windows Managers、Oracle Java Update等进程，同时会杀死其他挖矿程序进程诸如MinerGate、minerd、Carbon、javaupd等，还会通过netstat...
UTL_URL
UTL_URL包提供转换URL中的非法字符和保留字符的方法。表 1.HTTP函数和存储过程 函数/存储过程 返回类型 说明 ESCAPE(url,escape reserved chars,url_charset)VARCHAR2 使用 ESCAPE 函数转换URL中的非法字符和保留字符。UNESCAPE(url,url ...
CreateCommand-新建一条云助手命令
您可以通过指定参数 Timeout 为命令设置在 ECS 实例中执行时最大的超时时间，命令执行超时后，云助手 Agent 会强制终止命令进程，即取消命令的 PID。对于单次执行，超时后，该命令针对指定的 ECS 实例的执行状态（InvokeRecordStatus）变为...
- 产品推荐
- 这些文档可能帮助您