慢日志
慢日志问题极大地影响数据库的稳定性，当数据库出现负载高、性能抖动等问题时，数据库管理员或开发首先会查看是否有慢日志在执行。数据库自治服务DAS（Database Autonomy Service）支持慢日志分析功能，会统计并分析数据库中执行时间超过...
Linux自定义镜像如何适配NVMe系统盘？
根据操作系统的启动方式不同，选择以下适用于您的操作系统的命令：Legacy启动方式 grub2-mkconfig-o/boot/grub2/grub.cfg UEFI启动方式 grub2-mkconfig-o/boot/efi/EFI/centos/grub.cfg 重新运行以下命令，查看是否有NVMe相关的返回信息。...
日志服务采集数据常见的错误类型
检查本地配置文件/usr/local/ilogtail/ilogtail_config.json，执行 curl<服务器地址>，查看是否有内容返回。为Logstore增加Shard数量，以支持更大数据量的写入。REGISTER_INOTIFY_FAIL_ALARM Logtail为日志目录注册的inotify watcher失败。...
日志管理
通常 SLS 默认查询最近15分钟内的查询结果，如果无数据展示，建议登录目标版本实例的Webshell，查看是否有日志信息。您也可以在应用详情页的左侧导航栏，单击 版本列表，然后在 版本列表 页面，找到目标版本，在其 操作 列，单击 日志，...
RDS MySQL慢SQL问题
例如查看Binlog大小，正常情况单个Binlog大小是500 MB，如果有超过500 MB的，可以查看是否有异常。您也可以在控制台的 监控与报警 页面，单击 标准监控 页签，在 资源监控 和 引擎监控 内可以查看实例的磁盘空间、IOPS、事务等情况。解决...
服务器迁移中问题
查看是否有QEMU Guest Agent VSS Provider服务，若无该项服务，您可以直接重新运行SMC客户端。找到卸载脚本，大概位置位于 C:\Program Files(x86)\virtio\monitor\uninstall.bat 目录，执行脚本卸载QEMU Guest Agent软件。重新运行SMC客户...
慢日志分析
慢日志问题极大地影响数据库的稳定性，当数据库出现负载高、性能抖动等问题时，数据库管理员或开发首先会查看是否有慢日志在执行。数据库自治服务DAS（Database Autonomy Service）支持慢日志分析功能，会统计并分析数据库中执行时间超过...
自动化治理-物化视图
修改 所属项目、分析时间区间 等筛选条件，查看是否有可推荐的物化视图生成项。如果在 分析时间区间 存在可推荐的物化视图生成项，可查看如下信息。关键参数说明：物化视图推荐 列显示的物化视图推荐任务标识包含公共子查询的摘要信息。...
云虚拟主机默认首页不生效
使用Windows操作系统云虚拟主机搭建网站后，在云虚拟主机管理控制台上设置了网站的默认首页，但默认首页并未生效。本文介绍这种情况的可能原因和解决方案。...重新访问网站，查看网站是否恢复正常。如果问题仍未解决，请 提交工单 咨询。
访问Discuz！网站时自动跳转至其他页面
修改完成后，请验证网站是否恢复正常。如果恢复正常，问题解决。如果问题仍未解决，请继续执行 步骤3。如未设置伪静态跳转规则，请继续执行 步骤3。排查云虚拟主机管理控制台上是否设置301重定向。登录 云虚拟主机管理页面。找到存在页面...
页面分析无数据
参考 查看本地日志-Android 和 查看本地日志-iOS 查看本地是否有自动化日志。检查是否已在移动分析控制台上进行了页面配置。更多信息，参考 页面配置。移动分析对日志进行实时上报，但并非对日志数据进行实时计算，因此控制台上展示的数据...
如何查看Logtail采集错误信息
历史报错在过期前仍显示，您可以忽略这部分报错，仅确认在问题处理完毕的时间点之后是否有新的错误。其中Logtail上报错误信息的时间间隔为10分钟。说明 如果您需要查看解析失败而被丢弃的完整日志，可查看Logtail运行日志。路径为：主机...
自助问题排查
SNAT访问不通 NAT网关实例出现SNAT访问不通的问题，可根据以下情况分别进行排查：指向NAT的默认路由是否配置 您可以在公网NAT网关实例详情页面的 指向NAT的VPC路由信息 区域，查看当前是否有指向该公网NAT网关的路由条目，如没有需要配置...
了解阿里云定价策略
在阿里云控制台的 成本总览 页面查看 您还可以在该页面：查看您是否有异常的成本开销 查看月末成本预测金额 超出额度提醒 您可以根据评估费用设定额度提醒，以便及时关注云支出的变化。在 用户中心首页，设置当前账户可用余额阈值的预警。...
自定义资源组
如果ECS有公网能力，请查看ECS的安全组配置中内网出方向或公网出方向是否有访问限制。如果有访问限制，需要对gateway的IP和端口放行。如何处理ECS状态正常，但Shell任务执行失败的情况？查看 alisatasknode.log 日志中具体的报错信息，可以...
设备发现检查
可以返回主页我的设备列表查看，是否有当前手机连接的WiFi下的已配网设备。检查设备端上报问题。查询关键字 enrollee report result。如果有以下日志内容，则表示该已配设备发现了待配设备并上报设备信息。如果没有，请参考 一键配网问题...
防御挖矿程序最佳实践
入侵防御 通过云安全中心的主动防御功能，自动拦截常见病毒、恶意网络连接和网站后门连接，抑制云服务器上挖矿事件的发生。病毒防御 通过云安全中心的安全告警处理功能，检测云服务器中是否有运行挖矿程序、矿池通信行为。查看和处理安全告...
操作日志功能介绍
一、功能效果 利用操作日志排查网站内容是否被篡改，查看成员的操作详情等。是否有涉及被篡改的内容的操作详情，可以利用筛选时间、查看成员账号的操作日志等进行排查。二、功能路径 在建站管理后台点击【系统设置-操作日志】查看相关操作...
Nginx网站常见问题排查
Nginx网站无法打开 检查Nginx是否正常启动 登录服务器里执行命令，查看网站80、443端口是否监听启动。netstat-nltp|grep-E '80|443' 执行命令，查看Nginx进程是否运行。ps aux|grep nginx#CentOS/Alinux系统里进程名是nginx 启动Nginx服务 ...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
常见问题
若以上信息都正常，则查看是否有其他 warn 日志，并根据告警信息进行排查。iOS 客户端接入相关问题 找不到相关头文件 在工程 MPaaS 目录下生成的 xx-mPaaS-Headers.h 文件中手动添加以下内容即可。import动态配置展位不显示 排查步骤如下：...
智能投放常见问题
若以上信息都正常，则查看是否有其他 warn 日志，并根据告警信息进行排查。iOS 客户端接入相关问题 找不到相关头文件 在工程 MPaaS 目录下生成的 xx-mPaaS-Headers.h 文件中手动添加以下内容即可。import动态配置展位不显示 排查步骤如下：...
检测响应常见问题
检查方法是查看ECS是否有监听135、139、445等端口并且外网IP均可访问，并且查看Windows安全类日志是否在该时段有对应的登录记录。ECS登录弱口令是指系统层面的RDP或者SSH扫描吗？弱口令包含两种，一种是RDP和SSH的弱口令，一种是类似CMS...
查看变更记录
当您在SAE上进行应用部署、启动、扩容/缩容等生命周期操作后，可以跳转到应用详情页查看当前变更状态，也可以通过变更记录页面查看该应用的历史变更记录。操作指南 登录 SAE控制台。...处理方法 查看应用日志是否有相应的异常日志。
Query洞察
表锁分析：跳转至表锁分析页面，可以查看当前Query是否有锁，仅会检测DML相关的锁。例如走Fixed Plan的SQL查询变慢，可以使用表锁分析查看表是否同时存在HQE（Hologres自研执行引擎）的DML，导致Query耗时增加。DDL冲突分析 展示当前Query...
云虚拟主机木马查杀服务介绍及常见问题
概述 云虚拟主机的木马查杀服务是安骑士专为虚拟主机推出的安全增值服务，周期和动态地对网站目录进行安全扫描，一旦发现webshell网站后门或挂马文件（该类文件可能导致网站数据泄露、网站页面被篡改、监管勒令关站等风险），将会给您发送...
查看执行结果及修复常见问题
请调用 DescribeInstanceRamRole 查看实例中是否有对应的RAM角色。停止命令 错误码 错误信息 修复建议 TerminationException 任务停止失败。请查看ErrorInfo字段提示的详细错误信息，或重试停止任务。发送文件 错误码 错误信息 修复建议 ...
防勒索日常操作指引
云安全中心支持实时检测服务器中的安全告警事件，包括网页防篡改、进程异常、网站后门、异常登录、恶意进程等。在 主机资产 页面目标服务器的详情页，可以查看该服务器中发现的所有告警事件。处理安全告警的具体操作，请参见 查看和处理...
功能特性
网站后门 支持服务器+网络双重检测机制，检测PHP、ASP、JSP等类型的网站脚本文件。检测范围如下：服务器检测 实时监控服务器上网站目录文件变化。网络检测 通过还原后门文件及分析网络协议进行检测。仅支持部分类型WebShell检测 WebShell...
容器主动防御
规则使用 初次使用容器防逃逸功能时，建议您在系统规则下充分观察告警是否有误报。在确认无误报时，您可以将规则动作变更为拦截。系统规则不支持设置白名单，也不支持拦截风险行为。如果您需要设置白名单或拦截风险行为，您可以新建自定义...
常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
DescribeSuspEvents-查询安全告警事件
Unusual Logon-Login with unusual location HasTraceInfo boolean 告警事件是否有溯源信息。取值：true：有溯源 false：无溯源 true DataSource string 数据来源（可忽略）。aegis_suspicious_*OperateTime long 告警事件操作的时间戳，...
工作负载安全保护
4 后门 可疑的WebShell文件，可能是攻击者成功入侵网站后为维持权限植入的后门文件。5 异常登录 服务器在较短时间内发生了两次用户登录，而且源自地理位置相距较远的位置。其中一个位置为您的常用登录地。发生此次行为，说明您的登录请求从...
DescribeOutgoingDestinationIP-查询主动外联的目的IP...
Spyware：间谍软件 Rogue：流氓软件 Botnet：僵尸网络 Suspicious：可疑网站 C&C：远控 Gang：团伙 CVE：漏洞 CVE Backdoor：木马后门 Phishing：钓鱼网站 APT：APT 攻击 Supply Chain Attack：供应链攻击 Malicious software：恶意软件 ...
主机防护常见问题
当您收到邮件或是短信提示您的服务器存在网站后门，说明您的服务器已经被黑客入侵，并上传了后门文件。此时，黑客可以操作您的网站或数据库的数据。您可以通过云安全中心对该后门文件进行隔离，但具体的入侵原因还需要进一步排查，否则黑客...
DescribeOutgoingDomain-查询主动外联的域名信息
建议放行 HasAclRecommend boolean 是否有推荐 ACL。取值：true：是 false：否 true InBytes long 入方向的流量。3214 CategoryName string 产品的分类名称。取值：阿里云产品 非阿里云产品 阿里云产品 RuleName string ACL 规则名称。默认...
管理服务器
防御状态 展示了该服务器的客户端自保护、恶意网络行为防御、网站后门连接防御和恶意主机行为防御功能的开启状态。漏洞检测 展示漏洞检测类型，支持为该服务器开启或关闭不同类型的漏洞检测功能。防暴力破解 展示该服务器应用的暴力破解...
常见问题
确认是否有这部分文件的权限访问、文件是否被删除、是否是软链接文件、文件名是否存在乱码等。解决以上问题后，使用 retry 命令进行重试。迁移失败日志报错 The bucket you are attempting to access must be addressed using the ...
常见问题
收到短信或邮件提示存在网站后门该怎么办？Linux软件漏洞问题 如何手动检测服务器上的Linux软件漏洞？如何获取当前软件版本及漏洞信息？如何将Ubuntu 14.04系统的3.1*内核升级至4.4内核？如何验证Ubuntu内核补丁漏洞修复？漏洞修复完成后我...
查看和处理安全告警
隔离 选择 隔离，网站后门文件将被隔离到文件隔离箱，将无法对业务产生危害。警告 如果业务相关文件被加入了恶意代码片段，则该文件被隔离可能会影响业务正常运行。建议您在执行隔离操作前，确保被隔离文件对业务的影响是可控的。被成功...
- 产品推荐
- 这些文档可能帮助您