Linux实例被植入kdevtmpfsi挖矿病毒的处理方法
rm-rf kdevtmpfsi rm-rf kinsing 使用以下命令结束 kdevtmpfsi 和 kinsing 这两个进程。kill-9[$PID]说明：[$PID]指的是 kdevtmpfsih 和 kinsing 的进程号。查看CPU负载是否已恢复正常。适用于 云服务器ECS 轻量应用服务器
内存诊断
共享内存 共享内存允许两个或更多进程访问同一块内存，是进程通信方式之一。tmpfs Linux临时文件系统，是一种基于内存的文件系统，读写的文件内容只存在内存中。hugetlb 基于文件系统的大页内存。内核内存 内核态内存重点关注Sunreclaim及...
通过VNC/Workbench远程连接实例的问题
Workbench远程连接问题（Linux）通过Workbench远程连接Linux实例时提示连接超时，怎么办？问题现象 通过Workbench工具远程连接Linux实例时提示“登录主机：i-m5e*73a(47.*.*.157:3389)失败，原因：链接超时！错误。问题原因 该问题通常是由...
CentOS Linux停止维护后如何应对？
阿里云公共镜像提供了Alibaba Cloud Linux的两个发行版镜像。更多信息，请参见 Alibaba Cloud Linux概述。适用于希望使用免费镜像，并需要获得服务支持的个人或企业。更换操作系统（系统盘）操作系统迁移及升级 Anolis OS Anolis OS由龙蜥...
操作系统迁移及升级
CentOS 7迁移至Alibaba Cloud Linux 2 Alibaba Cloud Linux 2使用4.19内核，CentOS 7使用3.10内核，两个版本的内核无法相互兼容。对于依赖于内核接口编程的业务，例如涉及内核OOT模块开发、硬件使能等，需要提前做好评估，明确是否适合直接...
操作系统迁移及升级
CentOS 7迁移至Alibaba Cloud Linux 2 Alibaba Cloud Linux 2使用4.19内核，CentOS 7使用3.10内核，两个版本的内核无法相互兼容。对于依赖于内核接口编程的业务，例如涉及内核OOT模块开发、硬件使能等，需要提前做好评估，明确是否适合直接...
为什么应用运行时进程突然消失了？
其实Linux的每个进程都有一个oom_score（位于/proc/<pid>/oom_score），这个值越大，就越有可能被OOM Killer选中并杀死。当一个进程被OOM Killer杀死以后会向操作系统日志写入杀死的进程PID等信息，所以判断进程是否被OOM Killer，就可以...
进程监控
您可以参考Linux中的 top 命令理解这两个监控项的含义。进程的打开文件数。您可以参考Linux中的 lsof 命令理解这个监控项的含义。云监控采集CPU消耗Top5进程的CPU使用率，可能存在以下问题：如果您的进程占用多个CPU，则会出现CPU使用率...
在GPU实例上配置eRDMA
两个实例之间通过ERI通信，通信链路中间不支持跨网元设备（例如负载均衡SLB等）。启用ERI的主网卡和辅助网卡 创建GPU实例过程中，在 带宽和安全组 配置向导页面配置弹性网卡时，会默认创建一块eRDMA主网卡和一块eRDMA辅助网卡，并且主网卡...
Link SDK运行相关问题
如果两个设备之间需要通信，有两种方式：基于消息转发的M2M设备间通信 基于Topic消息路由的M2M设备间通信 广播消息Topic如何填写？广播Topic格式：/broadcast/productKey/xxxx。广播是否只能针对在线的设备？广播Topic 默认是QoS=0，且不...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3支持两个维度的透明替换。具体说明如下：net namespace维度透明替换 Alibaba Cloud Linux 3提供了net namespace维度的协议透明替换功能，可以通过 sysctl net.smc.tcp2smc 将net namespace中所有符合如下条件的TCP ...
HDFS概述
高可用 对于高可用集群，默认会启动两个NameNode，一个是Active NameNode，另一个是Standby NameNode，两个NameNode承担不同角色。Active NameNode负责处理DataNode和Client的请求，Standby NameNode跟Active NameNode一样拥有最新的元数据...
数据转发到另一Topic
相关文档 配置解析脚本将Topic数据转发到其他Topic 基于消息转发的M2M设备间通信 基于Topic消息路由的M2M设备间通信 常见问题 两个设备之间能通信吗？设备可以订阅其他设备的通信Topic吗？硬件设备和MQTT客户端使用同一设备证书接入物联网...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3支持两个维度的透明替换。具体说明如下：net namespace维度透明替换 Alibaba Cloud Linux 3提供了net namespace维度的协议透明替换功能，可以通过 sysctl net.smc.tcp2smc 将net namespace中所有符合如下条件的TCP ...
什么是AI分布式训练通信优化库AIACC-ACSpeed
自适应cpu-affinity 问题分析 受到不同numa-node架构、不同Linux调度策略的影响，单机内部的多个进程可能会发生资源争抢，一方面导致额外调度的context等消耗，另一方面导致单机内部多个进程之间性能不一致的发生。而分布式训练大多是同步...
Linux实例负载高问题排查和异常处理
kbbuffers和kbcached：这两个值和free命令中的buffer和cache一致。kbcommit：保证当前系统所需要的内存，即为了确保不溢出而需要的内存，即RAM加上swap的内存。commit：该值是kbcommit与内存总量（包括swap内存）的百分比。查看I/O负载 ...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
需要下载的文件包含if.bin和kr.bin文件，其中这两个为PowerShell脚本。对上述if.bin（md5:0261b30c6773e4c04987bbe5090ba685）的PowerShell文件进行反混淆处理，可以看到文件包含了核心的传播模块，包含RDP、SSH、Redis、SMB、Yarn、...
标准版
标准版使用环境要求如下：x86_64 Linux：要求Linux kernel version≥2.6.32 ARMv7 VFPv3硬浮点型，Linux：要求Linux kernel version≥2.6.32 ARMv8_64 Linux：要求Linux kernel version≥2.6.32 标准版环境搭建及使用方法请参见 用户指南。...
NetACC使用说明
port<监听端口>-protected-mode no-save 示例命令：redis-server-bind 172.16.52.67-port 6389-protected-mode no-save 通过NetACC使用eRDMA的方式 您可以使用netacc_run工具的方式，通过设置-t、-p 两个参数启动 redis-server 进程。...
Pod安全
这样做主要有两个原因：首先，容器内运行的进程默认在[Linux]root 用户的上下文中运行。尽管 root 在容器中的操作部分受到Docker分配给容器的 Linux capabilities 的限制，但这些默认权限可能允许攻击者提权或者访问到宿主机的敏感信息，...
基于eRDMA增强型实例部署Redis
以下命令模拟从100个客户端向服务端发送1,000,000次SET命令的请求：./src/redis-benchmark-h 192.168.5.49-p 6379-n 1000000-t set-c 100 您也可以在打开SMC-R后，启动多个压测进程进行混合压测，参考以上步骤再部署1个Redis客户端，在2个...
Alibaba Cloud Linux 3镜像发布记录
支持SMC-D loopback特性（自研）引入SMC-D loopback特性，加速本地进程间TCP通信和容器间TCP通信。支持页表绑核，提供页表跨die的统计（自研）页表绑核的能力可以在内存紧张时，将QoS敏感型业务的页表尽力分配到当前NUMA节点，减少了内存...
日志字段详情
hc_best_security hc_aliyun_linux 阿里云标准-Alibaba Cloud Linux/Alibaba Cloud Linux(Alinux）2安全基线检查。hc_best_security hc_centos 6 阿里云标准-CentOS Linux 6安全基线检查。hc_best_security hc_centos 7 阿里云标准-CentOS ...
ECS实例数据传输的实现方式
watch“echo stats”|nc 192.168.2.34 11211 清空缓存：printf“flush_allrn”|nc 192.168.2.34 11211#谨慎操作，清空了缓存就没了 SCP SCP（Secure Copy）即安全拷贝，是一种在两个服务器（本地与本地、本地与远程、远程与远程）之间安全...
共享内存通信（SMC）常见问题
如果Mode列显示的回退编号为两个（例如0x05000000/0x03030001），其中第一个回退编号为本地的回退原因，第二个回退编号为对端的回退原因，通常是由于对端回退导致了本机无法正常建立SMC连接而回退。根据回退编号，从下表中查看可能的原因和...
Linux实例
两个参数合并为-il，可通过类似于SSH登录的方式启用Shell解释器的交互登录模式，命令如下：#!bin/sh-il 如果使用Bash解释器，则可以在命令开头指定#!bin/bash-il，具体参数请参考所使用的Shell解释器的文档。但是，指定-i 参数启用Shell...
单机部署
Windows下任务开始后，会打开一个新的cmd窗口执行同步任务并显示日志，旧窗口会每隔10秒打印一次任务状态，数据迁移期间不要关闭两个窗口；Linux下服务在后台执行。当Job完成后，如果发现有任务失败了，会提示是否重试。输入 y 重试，输入 ...
日志类别及字段说明
进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动时间等信息。通过记录和分析进程快照日志，您可以了解系统中进程的活动情况、资源占用情况，检测异常进程、CPU占用和内存泄露等问题。DNS...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
连接云电脑常见问题
默认情况下，每台云电脑包含两块网卡，一块为内部负责管控流量的网卡，IP地址为10或者172网段；一块为日常使用网卡，IP地址由系统在所属的交换机网段内进行分配。如果IP地址被修改，您可以通过以下方式尝试修改IP地址为原有IP地址。设置...
采集企业内网服务器日志
步骤二：设置网络代理相关的环境变量 Linux系统 您可以通过如下两种方案设置网络代理相关的环境变量。方案 优点 缺点 使用场景 方案一 配置仅对Logtail进程生效，影响较小。配置方式相对复杂。适用于服务器使用者，对服务器整体网络情况不...
阿里云云通信短信服务安全白皮书V1.0
【声明】本安全白皮书著作权归阿里巴巴云计算（北京）有限公司所有（以下简称阿里云云通信），未经阿里云云通信事先书面许可，任何主体不得以任何形式复制、修改、传播全部或部分内容。本白皮书仅供参考，对于本文档中的信息，阿里云云通信...
工作负载推荐配置
如果有几个进程需要协同工作，在Kubernetes里也可以实现，例如：nginx和php-fpm，通过Unix domain socket通信，我们可以用一个包含两个容器的Pod，将Unix socket放在两个容器的共享Volume中。确保不存在SPOF（Single Point of Failure）...
结合CEN_TR的安全中心VPC
2个1核1G的Linux ECS实例，分别位于SPOKE VPC-A VPC及VPC-B中 1个CEN实例含１个CEN－TR，TR里面有二张自定义路由表，一张用于路由去往SPOKE VPC的流量，一张用于去往HUB VPC的流量 默认配置下，两个SPOKE VPC的Linux实例之间互通的东西向...
使用自定义Topic通信
如果物模型功能不能满足您的业务需求，可以使用自定义Topic实现设备上下行通信。...两个设备之间能通信吗？物联网平台是否会保存消息？物联网平台的设备数据，在不转储的情况下，数据保留多长时间？设备上报数据能导出吗？
通信消息相关问题
两个设备之间能通信吗？如何在物联网平台上实现设备连接和状态同步？设备上报的十六进制的数据可以通过AMQP服务端订阅吗？一个消费组对应一个AMQP消息队列吗？一个设备可以只对应一个AMQP消息队列吗？设备上线后，如何通知App或小程序？...
构建多架构容器镜像
可以看到 main 版本下有linux/amd64和linux/arm64两个架构的镜像。在linux/amd64和linux/arm64架构上分别验证镜像。在linux/amd64机器上执行以下命令。docker run-rm xxx-registry.cn-hangzhou.cr.aliyuncs.com/test/golang-test:main 预期...
在ECS实例内访问网站提示“Nginx 502 bad gateway”...
按照每个进程20 MB内存，最多支持100 MB，即资源消耗时间为1分钟。如果 pm.max_children 增多，则php-cgi的进程增多，进程处理速度就会加快、排队的请求就会变少。但是设置 pm.max_children 也需要根据服务器的性能进行设定，一台服务器...
- 产品推荐
- 这些文档可能帮助您