Windows如何根据进程ID找程序目录
概述 通过Netstat查看异常的网络连接并获取到了进程ID，通过Tasklist根据进程ID可以查到程序名字。本文讲述如何根据进程ID定位程序目录。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力...
物理专线网络性能测试方法
测试IDC网络接入设备作为服务端的包转发性能 在IDC网络接入设备启动netserver进程，指定不同端口。netserver-p 11256 netserver-p 11257 netserver-p 11258 netserver-p 11259 netserver-p 11260 netserver-p 11261 netserver-p 11262 ...
配置告警规则
PolarDB MySQL 服务进程CPU使用率%服务进程CPU使用率（200%代表使用2个CPU Core）。PolarDB MySQL IOPS利用率%IOPS利用率。PolarDB MySQL 实例内存使用率%实例内存使用率（占操作系统总数）。PolarDB MySQL 活跃会话数 Count 当前活跃会话...
调用HSF服务异常
可能原因 环境问题，例如地址服务器、网络或命名空间问题。服务问题，例如服务本身调用异常或在CSB中配置有误。解决方案 检查CSB实例和EDAS提供的HSF服务（简称HSF服务）使用的地址服务器（jmenv.tbsite.net）是否一致。有两种排查方式：在...
什么是云安全中心
主机层 实时检测主机资产，及时发现异常进程、异常端口、异常网络连接行为，并定期扫描主机漏洞及配置风险项，全面防护主机资产。云安全中心依托大数据安全分析平台，通过机器学习和数据建模发现潜在的入侵和攻击威胁，建立以云安全中心为...
CreateOrUpdateDingTalk-修改钉钉机器人通知配置
log-sas-event-suspicious 安全告警 item_level 等级 all 所有 serious 紧急 suspicious 可疑 remind 提醒 event_type 告警类型 all 所有 进程异常行为 进程异常行为 网站后门 网站后门 异常登录 异常登录 异常事件 异常事件 敏感文件篡改 ...
AdvanceSecurityEventOperations-高级加白编辑信息...
取值：进程异常行为 网站后门 异常登录 异常事件 敏感文件篡改 恶意进程（云查杀）异常网络连接 异常账号 应用入侵事件 云产品威胁检测 精准防御 应用白名单 持久化后门 Web 应用威胁检测 恶意脚本 威胁情报 恶意网络行为 容器集群异常 ...
边缘安全服务
主要用于检测“进程异常行为”和“网络异常行为”。基线发布 将安全基线同步到边缘端，作为边缘端基本参照，用于发现异常。安全策略 边缘端的安全基线，用于判断系统行为和取证信息是否异常。组件漏洞 边缘端第三方组件（可执行文件、动态...
DescribeSimilarSecurityEvents-查询相同的告警
取值：进程异常行为 网站后门 异常登录 异常事件 敏感文件篡改 恶意进程（云查杀）异常网络连接 其他 异常账号 应用入侵事件 云产品威胁检测 精准防御 应用白名单 持久化后门 Web 应用威胁检测 恶意脚本 威胁情报 恶意网络行为 容器集群...
SGE集群支持
3.准备 SGE Master 节点 请指定某 ECS VM 作为 SGE 系统的 Master 节点，它负责管理整个集群，也可以充当提交作业的节点。如果采用自定义镜像，在启动 VM 时要选用自定义镜像，否则选用 BatchCompute SGE 镜像。配置参数，请参考 创建 ...
Multi-Master关键技术介绍
每个GTM Proxy进程会和GTM Server建立一个网络连接，并会服务多个本地的Backend进程，将它们的GTM请求转发给GTM Server。GTM Proxy还针对性的做一些请求优化处理，例如：多个Backend间共享Snapshot，从而减少Snapshot请求数。合并和批量...
使用ping命令测试ECS实例的IP地址间歇性丢包
发现有以10个字符（随机生成）命名的进程，使用kill命令结束进程之后，又会生成新的以10个字符命名的进程，这种病毒会频繁发包，占用网络流量。最终确认非业务进程，初始化系统，重新配置后系统恢复正常。适用于 云服务器ECS
词汇表
ACL是一组规则，通常用来指定网络中的哪些用户或系统进程被允许或被拒绝对特定系统资源进行操作，如文件、目录、网络通信端口、数据库等。通过正确配置ACL，可以大幅提升系统和网络的安全性。更多信息，请参见 网络ACL概述。负载均衡 负载...
Windows IDC调研字段明细
其他 进程 工具会采集被调研服务器系统中的进程信息，重点举例为如下字段：字段名 字段含义 Pid 进程id PPid 父进程id Name 进程名称简称 VmSize 进程现在正在占用的内存 VmPeak 当前进程运行过程中占用内存的峰值 VmSwap 进程占用Swap的...
（Windows）IDC调研字段明细
其他 进程 工具会采集被调研服务器系统中的进程信息，重点举例为如下字段：字段名 字段含义 Pid 进程id PPid 父进程id Name 进程名称简称 VmSize 进程现在正在占用的内存 VmPeak 当前进程运行过程中占用内存的峰值 VmSwap 进程占用Swap的...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
云资源视图
背景信息 当您在自己的系统中安装了AHAS探针后，AHAS就能自动识别系统中的进程、容器和主机，并基于网络流量构建出拓扑图，显示进程、容器、容器组和主机之间的网络依赖关系，让您对自己的系统架构一目了然。说明 容器组层仅适用于...
版本说明
新增网络丢包、错误率和僵死进程个数。新增设备使用率和Swap使用率。修复问题 dir_name 拼接长度缩减为512 Byte。在windows操作系统中，调用system模块冗余调用GetUptime问题。IphlpapiGetTcpTable 内存泄漏问题。监控指标 cpu.total 由 ...
功能特性
恶意进程（云查杀）定期扫描进程并监控进程启动事件，通过云查杀机制检测恶意病毒和木马进程。支持在控制台一键结束进程和隔离恶意文件（手动操作）。云查杀病毒库的特点 更新机制 病毒库部署在云端，由阿里云统一控制，实时更新，避免因...
容器防护设置
容器K8s威胁检测项 类型 检测项 容器集群异常 K8s API Server执行异常指令 Pod异常目录挂载 K8s Service Account横向移动 恶意镜像Pod启动 异常网络连接 反弹Shell网络外连 可疑网络外连 疑似内网横向移动 恶意进程（云查杀）DDoS木马 可疑...
Java SDK报错：SocketTimeoutException
现象 当“SDK接收到数据的时间”减去...解决方案 出现SocketTimeoutException，可能是以下几种原因：网络不通 如果全部请求都是SocketTimeoutException，那么首先可能是网络不通，可以通过ping或者curl命令测试是否为网络问题：ping aaaa....
什么是服务网格
Service Mesh 以 Sidecar 形式，将服务治理从业务逻辑中剥离，并拆解为独立进程，实现异构系统的统一治理和网络安全。Sidecar 模式图解 Service Mesh 将 SDK 拆解为单独进程，并以 Sidecar 模式进行部署，使得业务进程专注于业务逻辑。...
配置数据源网络
背景信息 Serverless Spark进程（Driver和Executor）运行在安全容器中，安全容器可以动态挂载用户VPC网络的虚拟网卡，就如同运行在用户VPC网络内的ECS上一样，可以直接访问用户的数据源网络。虚拟网卡的生命周期跟Spark进程的生命周期一致...
Pod诊断
Pod的部分容器进程处于D状态，通常为容器进程卡在磁盘IO中，您可以加入钉钉群 44325004118反馈处理。Pod初始化状态 检查Pod是否正常初始化。请检查Pod状态及日志。更多信息，请参见 Pod异常问题排查。Pod申请的GPU资源 检查Pod是否申请GPU...
Pod诊断
Pod的部分容器进程处于D状态，通常为容器进程卡在磁盘IO中，请尝试重启宿主机ECS，如仍无法恢复，请 提交工单 处理。Pod初始化状态 检查Pod是否正常初始化。请检查Pod状态及日志。更多信息，请参见 Pod异常问题排查。Pod申请的GPU资源 检查...
发现和排查实例问题
诊断实例的健康状态 实例健康诊断功能可以全方位诊断实例的操作系统配置、网络状态、磁盘状态等。诊断报告中针对异常诊断项目的影响按照严重程度区分，并提供修复方案，方便您及时处理潜在风险。更多信息，请参见 诊断实例的健康状态。及时...
工作负载推荐配置
很多刚刚接触容器的人喜欢按照旧习惯把容器当作虚拟机（VM）使用，在一个容器里放多个进程：监控进程、日志进程、sshd进程，甚至整个Systemd。这样操作存在两个问题：判断Pod整体的资源占用会变复杂，不方便实施Pod Resource涉及到的...
基于pgpool实现读写分离
vm.dirty_ratio=95#如果系统进程刷脏页太慢，使得系统脏页超过内存 95%时，则用户进程如果有写磁盘的操作（如fsync、fdatasync等调用），则需要主动把系统脏页刷出。有效防止用户进程刷脏页，在单机多实例，并且使用CGROUP限制单实例IOPS的...
资产指纹调查
父进程PID：进程启动的父进程的ID。文件MD5：进程文件的MD5值。是否安装包进程：是否使用安装包内的进程。进程状态：进程的当前状态。最新扫描时间：云安全中心最近一次采集服务器信息的时间。中间件 定期采集服务器的中间件信息。中间件是...
Windows实例中CPU使用率较高问题的排查及解决方法
当单个进程的CPU使用率飙升至接近100%时，而其它进程的CPU使用率变化不大，则可能是网络I/O处理造成的。资源监视器 资源监视器可以直观查看CPU使用率，还可以通过句柄和模块搜索对应的进程。Process Explorer Process Explorer是一款...
主机健康诊断
若CPU使用率低，但负载高，可能系统存在大量磁盘、网络IO等待的情况，也有可能存在僵尸进程。CPU温度检查 CPU温度过高 请确认如下问题：一体机运行环境温度是否过高。CPU使用率是否过高。若不存在上述问题，可能是风扇转速过慢或者其他硬件...
Windows系统ECS实例中CPU使用率较高问题的排查及解决...
当单个进程的CPU使用率飙升至接近100%时，而其它进程的CPU使用率变化不大，则可能是网络I/O处理造成的。资源监视器 资源监视器可以直观查看CPU使用率，还可以通过句柄和模块搜索对应的进程。Process Explorer Process Explorer是一款...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
Kinsing僵尸网络通过Hadoop Yarn RPC未授权访问漏洞入侵后会下载Bash脚本进行安全终端卸载、关闭SELINUX、结束其他挖矿团伙进程、挖矿木马下载执行等操作，具体分析如下：f.sh分析 Kinsing僵尸网络入侵主机后会通过IP、端口结束外联进程，...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
阿里云安全监测到利用多种方式传播的僵尸网络Lemon-duck持续活跃。概述 Lemon-duck不仅利用永恒之蓝漏洞、RDP暴力破解、SSH暴力破解、MS-SQL暴力破解、Redis未授权访问、Hadoop未授权访问等进行扫描入侵，同时变种集成WebLogic未授权访问...
节点异常问题排查
NodePIDPressure 节点磁盘空间不足-DiskPressure 节点IP资源不足-InvalidVSwitchId.IpNotEnough 节点网络异常处理 节点网络异常 节点其他异常处理 节点异常重启 如何解决auditd进程占用大量磁盘IO或者系统日志中出现audit:backlog limit ...
节点异常问题排查
NodePIDPressure 节点磁盘空间不足-DiskPressure 节点IP资源不足-InvalidVSwitchId.IpNotEnough 节点网络异常处理 节点网络异常 节点其他异常处理 节点异常重启 如何解决auditd进程占用大量磁盘IO或者系统日志中出现audit:backlog limit ...
Linux实例中本地网卡的DHCP配置检查与修复
以下情况可能引发Linux实例的DHCP服务出现异常，导致实例网络不通：网卡配置文件存在错误 网卡对应的 dhclient 进程未运行 本文主要介绍如何检查本地网卡的DHCP配置，以及出现异常时的修复方法。详细信息 说明 如果您对实例或数据有修改、...
Linux系统的ECS实例中通过netstat命令查看和检查系统...
netstat命令使用介绍 netstat命令常用的命令组合 netstat命令处理端口占用 netstat命令使用介绍 netstat 命令通常是用来监控TCP/IP网络的工具，可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。如果需要了解当前系统开放...
在使用阿里云服务的过程中我应该避免哪些操作？
8)Windows系统中的shutdown.exe进程不可以结束 shutdown.exe进程是系统重要进程，如果结束该进程会导在控制台上下发的指令不能成功执行。9)Linux系统下不可以自定义更改/分区下的目录权限 请不要随意更改/分区下目录的权限，尤其是/etc/...
接入应用防护
为单台服务器打开 应用防护 开关或者选中多台服务器并单击 批量防护 后，云安全中心会自动识别并接入防护主机上的Java进程（应用防护开关显示安装中），根据您的网络环境不同此过程可能会持续约10分钟。如果您的主机中有多个启动状态的Java...
- 产品推荐
- 这些文档可能帮助您