Windows操作系统云虚拟主机上的网站访问缓慢
本步骤以本地主机操作系统为Windows 10专业版为例，其他版本请以实际页面显示为准。在本地电脑上，右键单击 此电脑，然后单击 属性(R)。在 关于 页面，单击右侧的 高级系统设置，进入 系统属性 页面。在 高级 页签下的 性能 区域，单击 ...
远程连接FAQ
如果您在本地Windows主机的本地安全策略中，设置了拒绝通过终端服务登录。当您在使用远程桌面连接工具登录Windows服务器时，将无法使用Administrator用户登录。具体的解决方案，请参见 通过远程桌面连接Windows实例提示“要远程登录，你...
AutoUpdate僵尸网络攻击分析
入侵可免密登录主机 进程隐藏 挖矿或资源劫持 爆破攻击（Tomcat、数据库等）写入WebShell 无 无 应用凭据窃取及二次利用 网络传播手段 AutoUpdate使用Go语言编写恶意软件，并针对Linux和Windows系统分别编译，因此在这两种系统的主机上都...
客户端进程说明
如果服务端在10个小时内没有收到客户端登录、采集到的数据等信息，会将客户端状态更改为离线。功能状态 云安全中心恶意网络行为防御、恶意主机行为防御等功能，都需要开启对应的进程才能使用。例如：当您为服务器开启恶意网络行为防御开关...
版本说明
修复问题 解决Windows下进程监控Top5和进程内存超4GB时，只上报4GB监控数据的问题。解决域名解析卡死的问题（某些系统下域名解析超过20秒）。解决部分Prometheus指标解析失败的问题。解决日志采集占用大量CPU的问题。解决可用性监控如果...
网站管理常见问题
Windows操作系统云虚拟主机默认已经为IIS进程用户分配对应的完全控制权，不支持您通过FTP客户端修改文件权限。云虚拟主机的开放端口主要有哪些？云虚拟主机支持对外开放的端口有21端口、80端口以及443端口。各端口说明如下所示：端口 服务 ...
日志报表仪表盘
无 进程中心 云安全中心可展示主机进程中心仪表盘，为您提供主机上进程启动相关的全局视图，包括进程启动的趋势与分布、进程类型以及特定Bash或Java程序的启动分布等。图表名称 图表类型 默认时间范围 描述 样例 进程启动次数 单值比较 1...
主机可观测
可观测监控 Prometheus 版 支持通过node-exporter采集ECS Linux或Windows主机操作系统相关指标，也支持process-exporter采集进程相关监控数据，另外基于textfile的方式也支持采集用户写到文件中自定义监控指标。前提条件 已创建ECS实例。...
主机可观测
可观测监控 Prometheus 版 支持通过node-exporter采集ECS Linux或Windows主机操作系统相关指标，也支持process-exporter采集进程相关监控数据，另外基于textfile的方式也支持采集用户写到文件中自定义监控指标。前提条件 已创建ECS实例。...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
Windows系统的ECS实例中安全审计日志简要说明
10-RemoteInteractive（远程交互）：当你通过终端服务、远程桌面或远程协助访问计算机时，Windows将登录类型记为类型10，以便与真正的控制台登录相区别，注意Windows XP之前的版本不支持这种登录类型，比如Windows2000仍然会把终端服务登录...
插件概览
云监控的主机监控服务通过在主机上安装云监控插件，为您提供主机的系统监控服务。插件版本 云监控插件共有三个版本，从前往后依次为Java、Go和C++版本，当前最新版本为C++版本。由于C++版本的云监控插件比Go和Java版本占用的CPU和内存资源...
功能发布记录
增值服务 2023-10-30 使用威胁分析 安全告警处理 新增 支持大模型分析能力，支持在线分析及解释安全告警，帮助您更深入地了解资产的业务风险。防病毒版、高级版、企业版、旗舰版 2023-10-27 大模型分析说明 安全评分 迭代 安全评分关键功能...
云助手概述
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
其他问题
1 切换到PowerShell，执行以下命令：New-ItemProperty-Path$registryPath-Name$name-Value$value-PropertyType DWORD-Force 详细解决方案，请参见 Guest access in SMB2 disabled by default in Windows 10,Windows Server 2016 version ...
云安全中心
uuid 客户端号 ip 客户端主机的IP地址 cmdline 用户启动完整命令行 username 用户名 uid 用户ID pid 进程ID filename 进程文件名 filepath 进程文件完整路径 groupname 用户组 ppid 父进程ID pfilename 父进程文件名 pfilepath 父进程文件...
接入应用防护
当您选择接入的主机后，应用防护功能会自动识别并接入防护主机上的Java服务进程（包括容器环境），无需重启进程。最多支持同时选择100台服务器。说明 选中服务器后，确定 按钮变为 同步中，表示云安全中心正在将选中的服务器加载到选中列表...
常用功能配置（精简版）
设置主动防御开关、网站后门查杀和客户端自保护 设置功能提供自定义配置 恶意主机行为防御、网站后门查杀和客户端自保护等服务，您需要在设置模块中开启对应的服务，并选择需要防护的服务器。说明 如果您未开启主动防御开关，云安全中心仅...
日志类别及字段说明
进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动时间等信息。通过记录和分析进程快照日志，您可以了解系统中进程的活动情况、资源占用情况，检测异常进程、CPU占用和内存泄露等问题。DNS...
设置Logtail启动参数
为防止Logtail消耗过多服务器资源，影响其他服务运行，日志服务对Logtail采集性能做了限制。当您需要提升Logtail采集性能时，可修改Logtail启动参数。设置场景 遇到以下场景时，可修改Logtail启动参数。需要采集的日志文件数目大（同时采集...
功能特性
主机日志 记录登录流水、进程启动、账号快照、DNS请求等日志，可以帮助您监控主机上的用户活动、系统事件和应用操作，来发现潜在的威胁，优化运行性能。云安全中心防病毒版及以上版本，购买日志分析存储容量后，即可使用该功能。说明 不...
在使用阿里云服务的过程中我应该避免哪些操作？
8)Windows系统中的shutdown.exe进程不可以结束 shutdown.exe进程是系统重要进程，如果结束该进程会导在控制台上下发的指令不能成功执行。9)Linux系统下不可以自定义更改/分区下的目录权限 请不要随意更改/分区下目录的权限，尤其是/etc/...
通过VNC/Workbench远程连接实例的问题
问题现象 通过Workbench工具远程连接Linux实例时提示“登录主机：i-m5e*73a(47.*.*.157:3389)失败，原因：链接超时！错误。问题原因 该问题通常是由以下原因导致：Linux实例的安全规则中，禁止了通过Workbench工具连接目标Linux实例。SSH...
Logtail机器组问题排查思路（主机场景）
本文主要介绍如何系统排查主机场景下的机器组无心跳问题。步骤一：检查Logtail是否正常运行 Linux系统 登录已安装Logtail的机器。执行如下命令。ps-ef|grep ilogtail 返回结果中出现两条如下类似信息（分别代表Logtail守护进程和Logtail...
VMware虚拟机无代理迁移
n-0 CentOS 1 Ubuntu 2 SUSE 3 OpenSUSE 4 Debian 5 RedHat 6 Others Linux 7 Windows Server 2003 8 Windows Server 2008 9 Windows Server 2012 10 Windows Server 2016 11 Windows Server 2019 12 Windows Server 2022-Please choose ...
使用Windows资源管理器连接云虚拟主机时报错
解决方案 本文以本地主机操作系统为Windows 10专业版为例。在本地主机左下角的搜索框中，输入 Internet选项 后，并按回车键。在弹出的 Internet 属性 页面，单击 高级 页签。取消 使用被动FTP（用于防火墙和DSL调制解调器的兼容）前的复选...
使用实例时镜像相关问题
vminit的初始化能力说明如下：初始化或者修改网络配置（DNS、Route、DHCP等）修改主机名称 修改主机密码 配置时间服务器NTP 云盘扩容 配置KMS 配置WSUS 执行userdata脚本（由用户创建实例时指定）安装并启动云助手 安装系统运行必要的驱动...
【Host Redirect】服务主机重定向
配置主机重定向可以使得在请求发往指定服务主机时，将请求重定向到另一个服务主机。本文介绍如何配置服务主机重定向。前提条件 已完成准备工作，并部署httpbin服务、sleep服务和nginx服务。具体操作，请参见 准备工作。操作步骤 使用...
【Host Redirect】服务主机重定向
配置主机重定向可以使得在请求发往指定服务主机时，将请求重定向到另一个服务主机。本文介绍如何配置服务主机重定向。前提条件 已完成准备工作，并部署httpbin服务、sleep服务和nginx服务。具体操作，请参见 准备工作。操作步骤 使用...
【Host Rewrite】服务主机重定向
配置主机重定向可以使得在请求发往指定服务主机时，将请求重定向到另一个服务主机。本文介绍如何配置服务主机重定向。前提条件 已完成准备工作，并部署httpbin服务、sleep服务和nginx服务。具体操作，请参见 准备工作。操作步骤 为httpbin...
【Host Rewrite】服务主机重定向
配置主机重定向可以使得在请求发往指定服务主机时，将请求重定向到另一个服务主机。本文介绍如何配置服务主机重定向。前提条件 已完成准备工作，并部署httpbin服务、sleep服务和nginx服务。具体操作，请参见 准备工作。操作步骤 为httpbin...
SNAPSHOT指标
FULL_PROCESS_LIST_KEY 主机进程信息。1小时 FULL_NETWORK_CONNECTIONS_KEY 主机网络信息。ETC_HOSTS_KEY 主机host文件内容。SNAPSHOT-YARN snapshotKey 描述 快照采集频率 YARN_RM_CONF YARN ResourceManager配置信息。5分钟 YARN_RM_...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
能够ping通Windows服务器但是无法远程连接
本文主要介绍能够ping通Windows服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 本地电脑可以ping通Windows服务器，但无法远程连接Windows服务器，报错信息如下图所示。问题原因 可能原因如下：Windows服务器密码错误。...
Windows主机上磁盘无法分区
概述 本文主要介绍Windows主机上磁盘无法分区的解决方案。问题症状 Windows主机上磁盘无法进行分区，系统工具操作异常。解决方案 做好快照备份，然后将基本磁盘 转换为动态磁盘，重新分区操作，恢复正常。右键单击 我的电脑 选择 管理，弹...
通过远程桌面连接Windows Server 2008 R2系统的ECS...
方案一：卸载远程桌面会话主机服务 通过VNC连接Windows实例。具体操作，请参见 通过密码或密钥认证登录Windows实例。右键单击 我的电脑，然后单击 管理，打开 服务器管理器。在弹出的 服务器管理器 界面中单击 角色，然后单击右侧 删除角色...
配置安全沙箱Pod内核参数
由于runC Pod与主机共享内核，存在以下问题：虽然特权容器几乎拥有与主机进程一样的访问权限，但在修改Sysctl参数或非安全的Sysctl参数时，可能会影响其他Pod或者导致节点不可用等问题。无法为同一节点上的不同Pod分别定制非命名空间的内核...
镜像检测操作系统限制
Windows Server 2003 R2 企业版 64位英文版 Windows Server 2003 R2 企业版 64位中文版 Windows Server 2003 R2 企业版 32位中文版 WindowsServer2003_64 WindowsServer2003_32 Windows 7 Windows7_32 Windows 8 Windows8_32 Windows 10 ...
访问云虚拟主机上的网站提示“Internal Server Error...
本文主要介绍访问云虚拟主机上的网站时提示“Internal Server Error”报错的原因和解决方案。问题描述 Linux操作系统云虚拟主机：访问该主机上的网站时提示“Internal Server Error”相关报错，具体信息如下所示：Internal Server Error ...
如何结束 AHAS Agent 进程？
AHAS 为应用高可用探针（即 AHAS Agent）提供进程自动拉起功能，即定时检查 AHAS Agent 进程是否存在，如不存在，自动拉起该进程。这一功能保证了进程可用性，避免进程因异常挂掉或机器重启等原因，需要手动拉起的情况。所以，您在服务器...
- 产品推荐
- 这些文档可能帮助您