常见问题
ECS服务器安装Agent后，是否会自动安装云安全中心的病毒库？安全评分中处理事件的优先级是什么？修改漏洞关注等级与提高安全评分有什么关系？修改基线关注等级与提高安全评分有什么关系？资产相关问题 如何解绑（释放）非阿里云资产？云...
数据安全
云盒服务器下线、数据清理 云盒持久化的用户业务数据最终都写入物理存储介质，在退订、返厂维修场景中，会在设备下线前使用服务器软件对物理存储介质擦除，再撤离设备。如果服务器或磁盘故障导致无法现场擦除硬盘，会在取得用户同意后，...
云市场镜像规范（Windows）
云安全中心 可以为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。安装virtio驱动 您在制作云市场镜像时需要安装virtio驱动，virtio驱动可以确保镜像能够在阿里...
创建防护策略
云安全中心防勒索功能通过创建服务器数据备份，在服务器数据被勒索病毒感染后，可以快速恢复数据，降低勒索病毒对业务产生的影响。本文介绍如何为服务器创建数据备份防护策略。数据备份说明 云安全中心会将防护策略中设置的备份路径下的...
主机防护常见问题
防勒索功能支持一键恢复被勒索病毒加密的文件，支持一键开启服务器关键目录及文件的备份保护，推荐您为每台服务器配置50 GB的防勒索保护空间，每台服务器仅需 15元/月。云安全中心防勒索功能和阿里云 云备份（Cloud Backup）有什么关系？云...
Windows实例中CPU使用率较高问题的排查及解决方法
如果攻击没有触发到阈值，云安全中心没有清洗，可以联系售后协助开启清理。常见工具 以下是关于Windows系统中定位CPU使用率过高问题工具的简要说明。任务管理器 任务管理器可以直观查看应用程序列表，定位占用CPU较高的应用程序，如下是...
常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
云服务器ECS安全性
定期清理30天以上不再使用的密钥、凭据。监控密钥、凭据的最新使用情况。定期自动扫描您的Git仓库和历史记录，排查密钥泄露的可能性。密码 定期修改密码、设置密码时需符合密码强度校验。密码复杂度策略强制实施。设置与其他平台不一致的...
云市场镜像规范（Windows）
云安全中心 可以为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。安装virtio驱动 您在制作云市场镜像时需要安装virtio驱动，virtio驱动可以确保镜像能够在阿里...
Windows系统ECS实例中CPU使用率较高问题的排查及解决...
如果攻击没有触发到阈值，云安全中心没有清洗，可以联系售后协助开启清理。常见工具 以下是关于Windows系统中定位CPU使用率过高问题工具的简要说明。任务管理器 任务管理器可以直观查看应用程序列表，定位占用CPU较高的应用程序，如下是...
升级与降配
增加服务器的 保有服务器台数 或 计算核数 服务器当前版本的 保有服务器台数（受云安全中心保护的服务器数量）或 计算核数 已经小于您账号下现有的服务器数量或计算核数。说明 云安全中心控制台右上角区域会提示您需要及时扩充资产授权。...
功能发布记录
防病毒版、高级版、企业版、旗舰版 2023-03-28 日志类别及字段说明 代理接入 迭代 代理接入功能优化，支持通过配置代理服务器接入云安全中心。所有版本 2023-03-22 代理接入 主机规则管理 迭代 将恶意行为防御、防暴力破解、IP拦截策略、...
防御挂马攻击最佳实践
使用人工专家 应急响应服务，排查入侵原因，找到漏洞并清理木马，确保系统安全可靠后再加强防护措施。避免二次入侵或重复发生挂马事件。相关文档 您可以开通云安全中心，使用云安全中心检测并修复服务器的安全告警、不安全配置项、操作系统...
云安全中心的审计事件
CheckSecurityEventId 验证一个或多个告警事件ID是否属于指定服务器。CheckTrialFixCount 检查试用修复数量。CheckUserHasEcs 校验是否含有ECS。ConfirmVirusEvents 二次确认病毒事件。CopyCustomizeReportConfig 拷贝报表。Create 登录...
常见问题
申请解封服务器 由于挖矿病毒、被攻击等原因服务器会被锁定，您可以申请解封。解封入口，请参见 处罚列表。解封注意事项如下：自助解封仅能申请1次。申请解封成功后，3天会自动检测，如果再次被检测出现挖矿行为，会被再次封停无法解封。...
Windows Update补丁更新失败如何处理？
木马病毒的影响。服务器物理内存或者虚拟内存不足。磁盘文件系统访问权限问题。磁盘空间不足。Windows系统的ECS实例的自身系统组件或者依赖服务损坏。Windows系统的ECS实例默认配置了阿里云内部WSUS服务器，如果该服务器繁忙或者停止响应，...
更新Windows系统时提示错误，如何处理？
关闭所有程序（包括后台中运行的程序），例如防火墙、反间谍软件、Web加速器、Internet安全或防病毒程序或者代理服务器，然后再次更新Windows系统。关闭了防火墙、防病毒程序或其他安全程序，更新安装完成后请立刻打开这些程序。也可以重新...
如何清理孤立文档
云数据库 MongoDB 版 在可以连接分片集群实例的服务器上，创建一个用于清理孤立文档的JS脚本，脚本名称为 cleanupOrphaned.js。MongoDB 4.4及以后版本和MongoDB 4.2及以前版本清理孤立文档的脚本略有区别，具体内容如下。MongoDB 4.4及以后...
主机防护设置
说明 如果您 主动防御 区域的所有功能都为关闭状态，云安全中心将以安全告警的形式向您展示在您服务器上检测出的病毒，您需要在控制台手动处理病毒相关告警。建议您开启 主动防御 区域所有的功能，加固服务器安全防线。处理安全告警的具体...
在Linux系统的ECS实例执行SSH命令时，提示“fatal:mm_...
systemctl restart sshd.service 方法二：彻底解决方法 由于无法明确病毒或者恶意入侵者是否对系统做过其他篡改，是否隐藏了其他病毒文件，因此为了服务器的长期稳定运行，建议您通过回滚云盘快照的方式，将服务器恢复到正常状态。...
防勒索日常操作指引
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器盗取数据或是植入后门。建议您使用基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测并及时修复，可以加固系统安全，降低入侵风险并满足安全合规要求。具体操作，...
应急响应服务
查找和清理挖矿程序、病毒、蠕虫、木马等恶意程序。查找和清理Web站点中的WebShell、暗链、挂马页面等。处理入侵导致的异常，帮助用户快速恢复业务。分析黑客入侵手法，尽可能定位入侵原因。分析黑客入侵后的行为，判断入侵造成的影响。...
边缘物业一体机激活失败
将刚才激活遗留的清除掉 第一步：sudo su 按下回车输入开机密码第二步：systemctl stop LinkIoTEdge第三步：rm-rf/linkedge/run 改成 mv/linkedge/run/linkedge/run-bak第四步：systemctl start LinkIoTEdge 清理完最后重启一下服务器，再...
检测响应常见问题
未开启病毒拦截，我的服务器遭受挖矿攻击，该如何处理？您可以参考以下步骤处理挖矿告警并开启 恶意主机行为防御 能力。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 ...
常见问题
如果您的ECS服务器存在漏洞、弱密码或泄露、不安全的网络配置等问题，攻击者可以利用这些漏洞将病毒、勒索软件或挖矿软件等恶意程序注入服务器，导致服务器被感染或被非法利用。云安全中心提供了基础的安全服务，您可以通过在ECS中安装云...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
购买云安全中心
云上资产面临着众多安全威胁，例如病毒传播、黑客攻击、勒索加密、漏洞利用等，云安全中心提供资产管理、配置核查、主动防御等安全能力。您可以通过购买合适的安全防护服务，为云上资产搭建安全防御体系。购买须知 云安全中心针对不同场景...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
DescribeScanTaskProgress-查询病毒扫描任务进度
查询病毒扫描任务进度。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
无代理检测
无代理检测功能采用Agentless技术，为您提供无需安装客户端，即可扫描云服务器ECS安全风险的能力。该功能支持对关机、空闲、高...在服务器运行时，检测系统中存在的顽固病毒。开通方法 需开通无代理检测按量计费。需购买云安全中心防病毒版...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
检测范围说明
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
什么是云安全中心
混合云、多云主机安全方案 云安全中心支持防护阿里云、线下IDC、其他云厂商等多种环境下的服务器主机，通过云安全中心控制台实现对云上、云外服务器的统一防护及运维，包括病毒查杀、漏洞扫描、防勒索等安全防护，降低安全管理成本，提升...
主机部署
根据提示日志检查服务器磁盘是否满了，如是请自行清理。主机部署失败且没有失败的详情日志怎么办？如果使用的是非阿里云ECS，确认下是否自有主机是通过镜像生成的，如果是建议先卸载agent，然后重新添加自有主机后重试。怎么进行多任务回滚...
API使用规范
进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DOS等）；2.5.3.进行任何改变...
使用NLB挂载跨地域VPC内的服务器
参数 说明 配置值示例 服务器组类型 服务器组挂载的后端服务器类型 IP类型 服务器组名称-test VPC 服务器组所属VPC VPC1 选择资源组 服务器组所属资源组 默认资源组default resource group 单击服务器组实例右侧操作列的 编辑后端服务器，...
NLB快速实现IPv6服务的负载均衡
单击服务器组实例右侧操作列的 编辑后端服务器，然后单击 添加后端服务器。选择服务器。选中ECS01与ECS02，注意将ECS02的IPv4地址替换为IPv6地址。完成后单击 下一步。配置端口为ECS01与ECS02中部署的应用服务端口（例如本文示例端口为 80...
轻量应用服务器网速较慢与预期带宽不符
服务器被入侵对外发包攻击：如果是异常流量，建议清理异常进程和异常的定时任务。查看本地网络是否存在不稳定的情况，具体步骤请参见 MTR工具使用说明与结果分析。若服务器已欠费，会影响服务器的访问，请参见 续费服务器，为服务器续交...
- 产品推荐
- 这些文档可能帮助您