客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
客户端离线排查
killall AliYunDun killall AliYunDunUpdate/usr/local/aegis/aegis_client/aegis_10_xx/AliYunDun 说明 将上述第三行命令中的 xx 替换为 aegis_10_xx 文件末尾最大的两位数字，最大数字表示客户端程序的最新版本。您可以在/usr/local/...
CreateMonitorAgentProcess-创建进程监控
AliYunDun InstanceId string 是 实例 ID。i-2ze2d6j5uhg20x47*ProcessUser string 否 执行进程的用户。admin 返回参数 名称 类型 描述 示例值 object Code string 状态码。说明 200 表示成功。200 Message string 错误信息。User not ...
安装客户端
镜像安装命令执行完成后，不会在服务器中启动 AliYunDun 和 AliYunDunUpdate 进程，客户端也不会显示在线状态。您需要重启服务器，客户端才会变成在线状态。完成系统镜像制作后，重启生成镜像的服务器。重启后，生成镜像的服务器状态才会...
恶意行为防御自定义规则最佳实践
例如*AliYunDun*。动作 选择 加白。进程网络 告警加白规则配置：收到如下图所示的进程网络误拦截告警，则加白规则配置参考下表。说明 系统通过 IP、端口、网络通信的进程路径 字段判断，拦截进程网络。配置项 说明 规则名称 建议按误拦截告...
Alibaba Cloud Linux 2系统的ECS实例中SGX驱动在特定...
[819]0 819 25740 516 221184 0 0 dhclient[71.938837][887]0 887 121900 708 430080 0 0 rsyslogd[71.938838][953]0 953 10512 391 102400 0 0 AliYunDunUpdate[71.938839][1078]0 1078 32317 732 274432 0 0 AliYunDun[71.938840]...
使用实例时镜像相关问题
Ubuntu某些版本（例如Ubuntu 18.04）的ECS实例中，启动安骑士进程（AliYunDun）后，系统平均负载较高。关闭安骑士进程后，系统平均负载恢复正常。具体的原因和解决方案，请参见 Ubuntu 18.04版本的ECS实例中启动安骑士进程后系统负载较高。...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。...
云虚拟主机使用Discuz云平台诊断工具出现报错
问题描述 若您在云虚拟主机中安装了Discuz程序，在使用云平台诊断工具时提示“无法连接到您的服务器，可能您的服务器处于防火墙后端”。...解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，...
- 产品推荐
- 这些文档可能帮助您