Linux系统网络进程不存在
排查方法 您可以执行 ps-ef|grep[$网络进程]命令，查看网络进程是否存在，如果对应的网络进程不存在，则说明存在潜在风险。各系统对应的网络进程（网络配置方式为DHCP）如下：OS版本 网络进程 CentOS 6/7；Debian 8/9/10；Ubuntu 14/16/...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
Linux系统木马查杀
lsof 查看进程打开的文件、文件或目录被哪个进程占用、打开某个端口的进程、系统所有打开的端口等信息。netstat 查看系统监听的所有端口、网络连接情况，查找连接数过多的IP地址等信息。iftop 监控TCP连接实时网络流量，可分别分析出入流量...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
SMTP发信提示“Could not connect to SMTP host”
成功结果：CONNECTED 3、排除分析 排查其他端口是否可以正常发信，如25，80端口（需要注意ECS默认禁止25端口），可以尝试80端口发信是否成功，这两个端口不用SSL相关代码，请注释掉相关代码。若其他端口正常，465不行：465端口强制启用SSL ...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
Windows实例中带宽使用率较高问题的排查及解决方法
右键单击进程名称，选择打开文件位置，查看进程是否为恶意程序。步骤二：分析处理 判断影响CPU使用率过高的进程属于正常进程或是异常进程，并按照下述相应步骤处理。可能原因 具体操作 正常进程 一般情况下，当频繁访问业务，或由于Windows...
ALIYUN:VPC:TrafficMirrorFilter
SourcePortRange String 否 否 出方向规则网络流量的源端口范围。端口范围为1~65535。使用正斜线（/）隔开起始端口和终止端口，格式为1/200、80/80。其中-1/-1不能单独设置，代表不限制端口。说明 当EgressRules中的Protocol取值为ALL或...
Linux系统的ECS实例中通过netstat命令查看和检查系统...
如果该指定端口被Web服务进程监听，就可以通过查看该指定端口监控Web服务。如果看到同一个IP有大量连接，则判定该IP疑似存在单点流量攻击行为。netstat-an|grep:[$Port]|sort 注：[$Port]为Linux系统指定的端口号。执行如下命令，统计当前...
系统类故障排查
sudo df-TH 查看当前系统inode信息，可以使用以下命令：sudo df-i 查看具体文件夹占用大小可使用以下命令：sudo du-sh*流量带宽 iftop是Linux系统一个免费的网卡实时流量监控工具，可以监控包括指定网卡的实时流量、端口连接信息、反向解析...
常见网络问题
可能原因如下：防火墙规则禁用了某些地址或端口 网络带宽比较小 设置了上行或下行的带宽限速 同时进行的备份任务很多，挤占带宽 杀毒软件可能影响备份服务正常运行 本地机器配置了代理，代理工作不正常 网络行为检测工具检测到非法内容限制...
为应用绑定CLB
容器端口：进程监听端口，由程序定义，例如：Web服务默认使用8080端口。HTTPS协议 HTTPS端口：提供公网访问应用的CLB端口，取值范围为[1,65535]。SSL证书：SSL协议证书，在下拉列表中选择已上传的SSL证书。容器端口：进程监听端口。由程序...
添加负载均衡CLB
您可以查看网络协议、端口号和容器端口（Target port）。TCP|HTTP 协议 SLB端口（应用名）：公网负载均衡前端端口，通过该端口访问应用，可设置范围为[1,65535]。容器端口（TargetPort）：进程监听的端口，一般由程序定义。例如，Web应用...
如何使用Prometheus监控Windows
为了方便运维人员快速查看所管理Windows集群的整体运行情况，这里还建议服务配置TopN（包括CPU使用率、磁盘空间使用率、磁盘空闲率、网络流量等关键指标）大盘。告警规则 根据上述对主要指标的介绍，这里建议您至少配置如下的默认告警规则...
如何使用Prometheus监控Windows
为了方便运维人员快速查看所管理Windows集群的整体运行情况，这里还建议服务配置TopN（包括CPU使用率、磁盘空间使用率、磁盘空闲率、网络流量等关键指标）大盘。告警规则 根据上述对主要指标的介绍，这里建议您至少配置如下的默认告警规则...
云资源视图
背景信息 当您在自己的系统中安装了AHAS探针后，AHAS就能自动识别系统中的进程、容器和主机，并基于网络流量构建出拓扑图，显示进程、容器、容器组和主机之间的网络依赖关系，让您对自己的系统架构一目了然。说明 容器组层仅适用于...
配置Sidecar代理
为集群中的业务容器注入Sidecar代理，可以增强服务调用之间的网络安全性、可靠性和可观测性。您可以根据实际业务需求，灵活配置Sidecar代理的资源、生命周期、流量拦截策略、可观测能力等参数。本文介绍如何配置Sidecar代理以及相关配置项...
管理公网带宽
在 云电脑网络流量消耗统计 对话框中，可以查看办公网络内各云电脑使用网络流量的信息。修改带宽峰值 如果公网带宽无法满足业务要求，您可以根据需要调整带宽峰值。在 公网精品带宽 页面，找到目标精品带宽。在 操作 列单击 ⋮ 图标，然后...
能ping通ECS实例但端口不通的排查方法
步骤一：检查ECS实例安全组规则 步骤二：检查端口监听状态及相关服务 步骤三：检查ECS防火墙设置 步骤四：通过探测工具进行检查 步骤一：检查ECS实例安全组规则 目标ECS实例端口不通时，可能是安全组规则中未放行该端口（如80端口），您...
诊断项与诊断结果说明
网络流量因达到实例网络带宽上限而受限 检查实例的内外网带宽总量是否达到该实例规格对应的网络带宽上限。检查该实例的内外网带宽总量。如果带宽总量已超过实例规格对应的网络基础带宽上限，会导致网络性能成为业务瓶颈，请您将实例升级至...
【升级】云防火墙安全网关升级
公告内容 云防火墙安全网关将于2022年01月11日~2022年05月30日进行升级，针对同时开启云防火墙和透明WAF引流保护的场景，修复弹性公网EIP的80、443端口流量引流问题，对应流量将先经过云防火墙再经过透明WAF。处理建议 如果您当前在云防火...
Sidecar CRD说明
Sidecar配置提供了一种微调方式，去控制代理在从工作负载接收流量和将流量转发到工作负载时支持的端口和协议。此外，Sidecar还可以限制代理在转发来自工作负载的出站流量时可以访问的服务集合。服务网格使用命名空间来管理服务和配置。命名...
NSX管理网关防火墙配置
管理网关防火墙规则根据源地址和目标地址以及服务端口指定的网络流量执行操作。源或目标必须是系统定义的清单组。有关清单组的详细内容，请参见 NSX组和服务管理。NSX管理网关防火墙默认有两种预定义的防火墙规则：阿里云定义的防火墙规则 ...
客户端离线排查
操作步骤 登录您的服务器，查看云安全中心客户端相关进程（AliYunDun 和 AliYunDunUpdate）是否正常运行。说明 如果云安全中心客户端相关进程无法运行，建议您重启服务器，或重新安装云安全中心客户端。安装客户端的具体操作，请参见 安装...
一键诊断
您可以使用 PAI灵骏智算服务 提供的一键诊断功能，检查灵骏节点的网络和硬件状态，基于多种通信库和通信模型进行网络测试。本文为您介绍灵骏的一键诊断功能。自助诊断 网络诊断 网络诊断功能分为 静态配置类检查 和 动态运行类检查，支持...
计费FAQ
查看端口出方向流量的使用详情。具体操作，请参见 更多操作。50 TB出方向流量的抵扣方式？已经过期（2023年01月01日前）的50 TB出方向流量费是通过流量包抵扣的方式进行减免。自2023年01月01日起，每个月50 TB的出方向流量费系统会自动进行...
无影云桌面客户端无法连接Windows云桌面的排查方法
可能原因如下：云桌面的IP地址被修改 云桌面的网卡被禁用 云桌面的路由表损坏 云桌面的80端口被System之外的其他进程占用 解决方案 请参见以下操作排查无法连接无影云桌面的方法：在 本地电脑执行以下命令，检查本地网络是否能够访问无影云...
如何使用Prometheus监控SNMP
1.3.6.1.2.1.31.1.1.1.4 sysUpTime 系统最近一次re-initialized后的时间 无 SNMP监控大盘 可观测监控 Prometheus 版 默认提供了SNMP Status和SNMP Interface Detail两个大盘，主要针对if_mib场景，监控网络流量等信息。SNMP Status 主要...
如何使用Prometheus监控SNMP
1.3.6.1.2.1.31.1.1.1.4 sysUpTime 系统最近一次re-initialized后的时间 无 SNMP监控大盘 可观测监控 Prometheus 版 默认提供了SNMP Status和SNMP Interface Detail两个大盘，主要针对if_mib场景，监控网络流量等信息。SNMP Status 主要...
通过Annotation方式配置Sidecar Proxy
在大多数情况下，建议将 holdApplicationUntilProxyStarts 设置为 true，以确保网络流量被正确管理。除非在考虑到某些特定情况时，设置为 false 可能是合适的选择。在容器组页面单击目标应用容器 操作 列下的 详情，单击 事件 页签，可以...
使用前须知
网络会话日志通常用于监控网络流量和识别潜在威胁、优化网络性能等。主机日志 日志类型_topic_描述 采集周期 登录流水日志 aegis-log-login 记录用户登录服务器的日志，包括登录时间、登录用户、登录方式、登录IP地址等信息。登录流水日志...
公网暴露
您可以通过公网暴露数据报表，查看互联网访问业务资产的情况，包括入方向异常流量溯源、业务资产开放公网IP、开放端口、开放应用、云产品的公网IP数量等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
如何查看详细流量数据
本文介绍端口流量查询功能，波动图通过选定范围细化数据展示。步骤一 控制台左侧菜单栏单击 网络监控>监控状态视图。左侧选择对应的物理空间，右侧即可展示出该物理空间下所有已经采集的监控项和设备的状态，如需查看指定设备或指定监控项...
日志报表仪表盘
日志类型 提供的日志报表 网络日志 DNS访问中心 网络会话中心 Web访问中心 主机日志 登录中心 进程中心 网络连接中心 安全日志 基线中心 漏洞中心 告警中心 网络日志 网络日志提供以下日志报表。DNS访问中心 提供服务器上的DNS查询的全局...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
诊断指标与诊断结果条目说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断指标，并提供了详细的诊断范围及建议操作供您参考。基本...
连接云电脑常见问题
如果是非ASP协议云电脑连接时，提示“连接超时，请重新打开”，可以执行以下命令查看云电脑80端口的占用情况，确认80端口是否被System之外的其他进程占用。执行以下命令，获取占用80端口的进程的PID。netstat-ano|findstr":80"默认情况下，...
工作负载安全保护
用于统计服务器开放的端口和网络协议，同时端口关联了对应的进程 可用于做端口的暴露分析和收敛，以及分析端口对应的网络协议，可以在事前统一管理对外暴露的策略，并用于监控 4 进程 用于统计服务器创建的进行 可以通过该属性查看进程的...
混合云接入
混合云接入是阿里云为部署在非阿里云的业务流量提供的Web应用防护和管理方案。如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以通过混合云接入方式，通过 Web应用防火墙（Web Application Firewall，简称WAF）统一管控和运...
使用镜像创建无状态应用
本文示例值为：服务端口：80 容器端口：80 外部流量策略 Local：流量只发给本机的Pod。Cluster：流量可以转发到其他节点上的Pod。说明 您的服务类型为 节点端口 或 负载均衡 时，才能设置 外部流量策略。注解 为该服务添加一个注解...
- 产品推荐
- 这些文档可能帮助您