常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
防勒索日常操作指引
云安全中心支持实时检测服务器中的安全告警事件，包括网页防篡改、进程异常、网站后门、异常登录、恶意进程等。在 主机资产 页面目标服务器的详情页，可以查看该服务器中发现的所有告警事件。处理安全告警的具体操作，请参见 查看和处理...
IIS Web网站访问故障
本文介绍的IIS Web网站访问故障相关问题如下：访问部署在Windows实例上的基于IIS搭建的Web网站时，提示“500-内部服务器错误”，如何处理？如何在Windows实例的IIS网站中设置禁止通过IP地址直接访问？基于IIS配置的网站因服务端口被占用...
ECS实例感染木马病毒后的解决方法
说明：请与服务器管理员确认是否可以删除该异常进程所使用的文件。安装查杀病毒防木马软件，对服务器进行全盘病毒扫描和查杀。说明：建议使用阿里云 云安全中心 服务。如果服务器中安装了Web服务，请限制Web运行账户对文件系统的访问权限，...
DescribePropertyScaDetail-查询资产指纹调查中间件...
取值：system_service：系统服务 software_library：软件库 docker_component：容器组件 database：数据库 web_container：Web 容器 jar：Jar 包 web_framework：Web 框架 software_library ListenIp string 进程监听 IP。0.0.XX.XX ...
NFS文件系统传输加密
在ECS实例挂载alinas类型文件系统时，如果指定 tls 参数，NAS客户端工具会启动一个Stunnel监听进程，该进程转发并加密ECS实例对NAS服务器的访问，同时会触发一个后端进程 aliyun-alinas-mount-watchdog 保障Stunnel监听进程的可用性。...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
在ECS实例内访问网站提示“Nginx 502 bad gateway”...
如果进程数大于或等于5个，则表示需要增加进程数。修改/usr/local/php/etc/php-fpm.conf 配置文件中的相关参数。将 pm.max_children 参数的值修改为 5，表示支持5个进程。说明 pm.max_children 最多支持设置5个进程。按照每个进程20 MB内存...
ECS实例运行了指定名称的进程
ECS实例的运行进程列表中包含指定进程，视为“合规”。检测数据依赖云安全中心的资产指纹调查，请您确保使用的云安全中心版本为企业版或旗舰版。应用场景 确保ECS实例有指定的运行进程，满足统一的管控和业务要求。风险等级 默认风险等级：...
ASP.NET程序网站如何在多个站点之间实现Session共享
服务器之间Session数据同步 假设Web服务器A是所有用户登录的服务器，那么当用户验证登录后，Session数据就会写到A服务器里，那么就可以自己写脚本或者守护进程来自动把Session数据同步到其他Web服务器，那么当用户跳转到其他服务器的时候，...
云安全中心的审计事件
DescribePropertyProcDetail 查询进程列表中一个进程的详细信息。DescribePropertyProcItem 查询进程信息列表。DescribePropertyScaDetail 查询资产指纹调查页面中间件列表的详细信息。DescribePropertyScaItem 查询资产指纹聚合列表。...
通过CLB七层监听获取客户端真实IP
根据自己的服务器操作系统版本将 x86\ 或 x64\ 目录下的 F5XFFHttpModule.dll 和 F5XFFHttpModule.ini 拷贝到某个目录，确保IIS进程对该目录有读取权限。在 服务器管理器 中，打开 IIS管理器。选中服务器，双击 模块 功能。单击 配置本机...
通过ALB获取客户端真实IP
根据自己的服务器操作系统版本将 x86\ 或 x64\ 目录下的 F5XFFHttpModule.dll 和 F5XFFHttpModule.ini 拷贝到某个目录，确保IIS进程对该目录有读取权限。在 服务器管理器 中，打开 IIS管理器。选中服务器，双击 模块 功能。单击 配置本机...
客户端问题排查
当云安全中心客户端出现异常离线、安装或卸载失败、进程CPU占有率高等问题时，您可以使用云安全中心提供的客户端问题排查功能进行排查。本文介绍如何使用客户端问题排查功能。背景信息 客户端问题排查的结果信息中会为您展示排查发现的问题...
进程监控
在 进程监控 页面，您可以查看拉取进程和写入进程的监控信息，并针对不同状态下的进程进行不同操作。查看进程监控数据 拉取进程监控 在 拉取进程监控 页签下，默认展示所有拉取进程列表及其监控数据。您可以通过切换地域类型，选择数据库...
检测响应常见问题
如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿威胁。云安全中心防护的资产被挖矿程序入侵时，云安全中心会向您发送告警短信或邮件，您可以在 安全告警处理 ...
调用HSF服务异常
可能原因 环境问题，例如地址服务器、网络或命名空间问题。服务问题，例如服务本身调用异常或在CSB中配置有误。解决方案 检查CSB实例和EDAS提供的HSF服务（简称HSF服务）使用的地址服务器（jmenv.tbsite.net）是否一致。有两种排查方式：在...
新建命令
命令助手可以在轻量应用服务器实例中快速完成运行自动化运维脚本、轮询进程、重置用户密码、安装或卸载软件、更新应用以及安装补丁等一些日常任务。命令类型可以是Windows PowerShell脚本、Bat批处理命令和Linux Shell脚本，命令中支持...
资产中心总览
以下是Agent客户端安装率和在线率的计算方法：安装率=已安装客户端服务器数量/服务器总数量 最新安装率=当前时间已安装客户端服务器数量/服务器总数量 在线率=客户端在线的服务器数量/已安装客户端的服务器数量 最新在线率=当前时间客户端...
Linux服务器内存消耗过高
问题描述 Linux服务器的内存持续消耗过高，重启后可以恢复正常，但业务运行后问题依旧存在，而且没有明显高消耗内存进程存在。问题原因 slab消耗内存过多。解决方案 登录问题Linux服务器。执行free和top命令确认不存在占用大量内存的进程。...
主机规则管理
精准防御 的告警事件时，如果您发现云安全中心的系统防御规则检测出的安全告警事件，在经过您识别后为正常的业务进程，您可以在 恶意行为防御 页面的 系统防御规则 页签下关闭该系统防御规则，或者将告警事件中的受影响服务器，从系统防御...
轻量应用服务器网速较慢与预期带宽不符
服务器被入侵对外发包攻击：如果是异常流量，建议清理异常进程和异常的定时任务。查看本地网络是否存在不稳定的情况，具体步骤请参见 MTR工具使用说明与结果分析。若服务器已欠费，会影响服务器的访问，请参见 续费服务器，为服务器续交...
检查与修复CentOS 7实例和Windows实例IP地址缺失问题
正常情况下，Linux系统的dhclient进程和Windows系统的DHCP Client服务会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。由于部分CentOS 7镜像（详见适用范围章节）创建的实例会小概率清理dhclient进程，以及Windows Server...
TraceId 和 SpanId 生成规则
产生规则是：服务器 IP+ID 产生的时间+自增序列+当前进程号，比如：0ad1348f1403169275002100356696 前 8 位 0ad1348f 即产生 TraceId 的机器的 IP，这是一个十六进制的数字，每两位代表 IP 中的一段，我们把这个数字，按每两位转成 10 进...
观察监控指标
进程指标分布 这里主要展示 CPU&RSS 和 QPS&GC 占比的关系图，如下图所示：查看当前进程的内核数据 点击左侧的 数据趋势 按钮即可查看当前进程的一些内核分析数据，如下图所示：这里能比较细致且直观地反映进程是否健康，比如堆整体信息一...
集群版-单副本
纯缓存应用 单副本集群版的分片服务器由单节点组成，分片服务器某节点出现故障时，系统会重新拉起一个Redis进程（没有数据），当节点故障业务自动切换完成后，数据将会丢失，有可能流量被冲击到后端数据库，需要做好应用程序的预热保护机制...
数据库备份常见问题
请登录安装数据库备份客户端的服务器，使用 systemctl status dbackup3-agent 命令查询后，发现其进程为 inactive 状态。客户端进程未启动。执行 systemctl start dbackup3-agent 命令重启客户端进程后，控制台上数据库实例状态显示为 在线...
数据库备份常见问题
请登录安装数据库备份客户端的服务器，使用 systemctl status dbackup3-agent 命令查询后，发现其进程为 inactive 状态。客户端进程未启动。执行 systemctl start dbackup3-agent 命令重启客户端进程后，控制台上数据库实例状态显示为 在线...
执行命令
超时时间 设置命令在服务器实例中的超时时间，当执行命令的任务超时后，命令助手将强制终止任务进程。单位为秒，默认超时时间为60秒，可设定超时时间取值范围为10～86400秒（24小时）。参数配置完成后，单击 执行。在目标命令的 操作 列，...
Linux实例被植入kdevtmpfsi挖矿病毒的处理方法
使用top命令查看内部存在异常进程，发现 kdevtmpfsi 占用CPU较高，直接使用 kill 命令结束进程或删除命令文件，依然无效。尝试检查定时任务，禁用 cron 服务后，依然无效。问题原因 被植入的除 kdevtmpfsi 进程外，还存有守护进程，一般...
pg_file_settings
pg_file_settings 视图提供了服务器配置文件内容的概要。简介 视图 pg_file_settings 提供了服务器配置文件内容的概要。这个视图中的每一行表示配置文件中出现的一个“name=value”项，还带有注解指示该值是否被成功地应用。在配置文件有...
WAF连接源站服务器超时
原因二：后端ECS性能或源站服务器性能瓶颈 排查步骤如下：1.排查服务器是否存在CPU高，负载高等问题；2.排查外网带宽跑满均可能导致访问异常。解决方案：检查后端ECS性能，解决性能瓶颈问题，如果是整体系统容量不够，可以通过扩容后端ECS ...
病毒查杀
云安全中心 病毒查杀 功能使用阿里云机器学习病毒查杀引擎和实时更新的病毒库，提供丰富的系统扫描项，覆盖持久化启动项、活动进程、内核模块、敏感目录、SSH后门公钥等系统薄弱模块，可有效清理服务器的各类恶意威胁。本文介绍如何使用 ...
云监控添加进程监控报错：Add Task Error
本文为您介绍云监控添加进程监控报错的原因及解决方法。在云监控中添加进程监控的时候，遇到 Add Task Error:add error 的报错。原因：是由于服务器上没有安装安骑士（云盾客户端）。解决办法：请在服务器上安装安骑士（云盾客户端）。
CreateCommand-创建命令
root/Timeout long 否 设置命令在服务器实例中的超时时间，单位为秒。当执行命令的任务超时后，命令助手将强制终止任务进程。可设定超时时间取值范围为 10～86400 秒（24 小时）。默认值：60。60 EnableParameter boolean 否 创建的命令...
RunCommand-执行命令
在轻量应用服务器上执行命令。接口说明 命令助手是专为轻量应用服务器打造的自动化运维工具。您无需登录，即可在控制台上通过命令（Shell、Powershell 和 Bat）对轻量应用服务器实例进行运维管理操作。使用命令助手时，需满足以下条件：轻...
ECS中文件无法删除
单击资源监视器，在关联句柄中输入文件名查找对应占用的进程，结束该进程即可。畸形文件 这种文件通常是被入侵导致文件权限/属性异常，导致无法正常删除。您可以尝试将下面的内容保存为.bat 文件，然后将需要删除的文件/目录直接拖到.bat这...
版本说明
修复问题 解决Windows下进程监控Top5和进程内存超4GB时，只上报4GB监控数据的问题。解决域名解析卡死的问题（某些系统下域名解析超过20秒）。解决部分Prometheus指标解析失败的问题。解决日志采集占用大量CPU的问题。解决可用性监控如果...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
- 产品推荐
- 这些文档可能帮助您