错误码
E40 套接字路径不存在 Enclave CLI在管理Enclave时会根据Enclave ID生成和Enclave管理进程通信的套接字路径，该错误码表示此套接字路径不存在，可能原因是Enclave管理进程运行异常，请查看报错回溯信息以获取更多细节。E41 Enclave管理进程...
操作系统监控
计数（Host.process.number）先调用OpenProcess打开需要查询的进程，再调用NTDLL中的NtQueryInformationProcess函数获得进程RTL_USER_PROCESS_PARAMETERS的参数信息，最后通过ReadProcessMemory函数获得进程cmdline，从而获得进程args和...
恶意行为防御自定义规则最佳实践
说明 系统通过 IP、端口、网络通信的进程路径 字段判断，拦截进程网络。配置项 说明 规则名称 建议按误拦截告警规则命名，例如进程网络加白规则。规则类型 选择 进程网络。系统类型 根据实际系统类型选择，本示例选择 windows。进程路径 ...
OperateCommonOverallConfig-设置全局开关
ENABLE-SWITCH-TYPE_50873：WebShell 执行命令 USER-ENABLE-SWITCH-TYPE_51236：Windows 反弹 shell USER-ENABLE-SWITCH-TYPE_50877：Linux 恶意程序通信 USER-ENABLE-SWITCH-TYPE_50884：Linux 可疑蠕虫脚本行为 USER-ENABLE-SWITCH-TYPE_...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_50870：Linux 反弹 shell USER-ENABLE-SWITCH-TYPE_50873：WebShell 执行命令 USER-ENABLE-SWITCH-TYPE_51236：Windows 反弹 shell USER-ENABLE-SWITCH-TYPE_50877：Linux 恶意程序通信 USER-ENABLE-SWITCH-TYPE_...
内存诊断
共享内存 共享内存允许两个或更多进程访问同一块内存，是进程通信方式之一。tmpfs Linux临时文件系统，是一种基于内存的文件系统，读写的文件内容只存在内存中。hugetlb 基于文件系统的大页内存。内核内存 内核态内存重点关注Sunreclaim及...
Linux实例负载高问题排查和异常处理
sar是Linux系统中较为全面的性能分析工具，可以从多个方面对系统的活动进行监控和报告，包括文件读写情况、系统调用使用情况、串口、CPU效率、内存使用情况、进程活动及IPC（Inter-Process Communication，进程间通信）等。安装sar工具 ...
业务进程说明
以下示例进程间通信使用的是Linux的消息队列，您也可替换为其它进程间通信方式：static void demo_tunnel_switch_recv_handle(void*handle,const aiot_tunnel_switch_recv_data_t*recv,void*userdata){ demo_tunnel_info_t info;...
使用安全隧道远程访问设备
本文示例使用Linux系统开发环境，且安装能在端口号7启动的Echo服务进程Xinetd。重要 本示例中设备与访问端数据通信需依赖Xinetd服务，因此必须完成Xinted服务配置并启动。启动设备端例程 解压获取的SDK压缩包，在C Link SDK中的Demo文件 ...
基于安全隧道的设备远程访问本地代理
本文示例使用Linux系统开发环境，需在端口号22启动SSH服务进程SSHD。重要 本示例中访问端远程访问设备进行数据通信需依赖SSHD服务，因此必须完成SSHD服务配置并启动。启动设备端例程 解压获取的SDK压缩包，在C Link SDK中的Demo文件 ...
日志类别及字段说明
进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动时间等信息。通过记录和分析进程快照日志，您可以了解系统中进程的活动情况、资源占用情况，检测异常进程、CPU占用和内存泄露等问题。DNS...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
Window平台 核心PowerShell脚本文件经过三层的混淆，经过三次反混淆后得到可读的PowerShell文件，文件包含了收集失陷主机信息、下载脚本、二进制文件，进行C&C通信等功能。如图所示Lemon-duck收集失陷主机的系统、网卡、CPU等信息。并通过...
客户端进程说明
Windows 32位系统：C:\Program Files\Alibaba\aegis Windows 64位系统：C:\Program Files(x86)\Alibaba\aegis Linux系统：/usr/local/aegis AliYunDunMonitor：用于主机安全监控与检测。是 aegis_update AliYunDunUpdate：定期检测云安全...
安装并使用Alibaba Cloud Compiler
RPC（远程过程调用）库是一个提供进程间通信的软件库，它允许C++程序执行跨网络的函数或方法，就像调用本地函数一样。RPC库可以屏蔽网络传输、序列化、反序列化、路由等诸多细节，使得开发者可以专注于实现业务逻辑。HTTP超文本传输协议是...
Alibaba Cloud Linux 3系统的NFS文件系统读取文件性能...
udev机制的核心组件是udev守护进程，它运行于用户空间，并与内核通过uevent机制进行通信。打开并编辑NFS的udev rules配置文件（位于/etc/udev/rules.d/目录）。如果不存在udev rules配置文件，请先自行创建。例如：sudo vim/etc/udev/rules...
Alibaba Cloud Linux 3镜像发布记录
支持SMC-D loopback特性（自研）引入SMC-D loopback特性，加速本地进程间TCP通信和容器间TCP通信。支持页表绑核，提供页表跨die的统计（自研）页表绑核的能力可以在内存紧张时，将QoS敏感型业务的页表尽力分配到当前NUMA节点，减少了内存...
什么是AI分布式训练通信优化库AIACC-ACSpeed
自适应cpu-affinity 问题分析 受到不同numa-node架构、不同Linux调度策略的影响，单机内部的多个进程可能会发生资源争抢，一方面导致额外调度的context等消耗，另一方面导致单机内部多个进程之间性能不一致的发生。而分布式训练大多是同步...
如何处理云监控插件异常停止问题？
云监控插件自动停止的可能原因如下：云监控插件所在主机无法与云监控服务器通信。处理方法，请参见 配置网络。云监控插件进程已退出。处理方法，请参见 如何处理云监控插件进程自动退出问题。排除以上两种情况后，如果云监控插件仍没有心跳...
日志字段详情
hc_best_security hc_aliyun_linux 阿里云标准-Alibaba Cloud Linux/Alibaba Cloud Linux(Alinux）2安全基线检查。hc_best_security hc_centos 6 阿里云标准-CentOS Linux 6安全基线检查。hc_best_security hc_centos 7 阿里云标准-CentOS ...
Link SDK运行相关问题
如果两个设备之间需要通信，有两种方式：基于消息转发的M2M设备间通信 基于Topic消息路由的M2M设备间通信 广播消息Topic如何填写？广播Topic格式：/broadcast/productKey/xxxx。广播是否只能针对在线的设备？广播Topic 默认是QoS=0，且不...
Nginx Sentinel模块配置（旧版）
建议解压到/opt 目录下，操作命令如下：curl-L-O https://ahasoss-cn-hangzhou.oss-cn-hangzhou.aliyuncs.com/sidecar/latest/ahas-sentinel-sidecar-linux.tar.gz sudo tar -xzf ahas-sentinel-sidecar-linux.tar.gz -C/opt/解压之后的安装目录...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
处理挖矿程序最佳实践
Linux系统 下文以伪装成阿里云进程的恶意进程 AliyunDuns 导致的挖矿入侵事件为例介绍手动处理挖矿程序的具体操作。执行以下命令查看挖矿进程的执行文件链接。grep-rlE"\\-\\-donate\\-level|xmrig|\\/opt\\/sysetmd"/etc/systemd/system/*...
连接云电脑常见问题
打开 C:\Program Files(x86)\Citrix\ICA Client\SelfServicePlugin 路径，运行CleanUp.exe。如果是 Windows客户端，重新安装Workspace插件。获取Windows 10插件安装包 获取Windows 7插件安装包 说明 如果按上述方法均无法解决问题，则可能...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
自有边缘主机接入实践
模块 功能项 LE-C-BoxStd LE-C-Svr 主机管理 主机激活√主机详情√主机监控√健康诊断×主机登录√更多远程服务√告警推送√主机替换×集群管理×应用管理 进程应用√容器应用×镜像管理×应用升级√应用登录×应用日志×应用监控×设备...
客户端远程连接VPC
本文介绍Linux、Mac、Windows和Android客户端如何通过SSL-VPN远程加密访问专有网络VPC（Virtual Private Cloud）下的资源。背景信息 本文以下图场景为例，介绍Linux、Mac、Windows和Android客户端如何使用SSL-VPN远程加密访问VPC下的资源。...
Linux实例
云助手概述 云助手Agent 作为一个服务运行在ECS实例中，直接与阿里云相关服务端通信，获取并执行命令后上报结果，云助手Agent 与用户使用SSH等方式远程连接到ECS实例上执行命令的通信链路不同，因此使用云助手与登录ECS实例执行命令的结果...
云市场镜像规范（Linux）
安装NVMe驱动 部分 实例规格族 支持基于NVMe协议挂载云盘（例如ecs.g7se、ecs.c7se、ecs.r7se等），如果您需要在该类实例规格族上使用镜像启动ECS实例，且需要保证实例稳定运行，则需要在对应的操作系统中进行NVMe相关的配置操作。...
ECS实例数据传输的实现方式
当您需要为云服务器ECS进行软件部署、数据备份和恢复、数据导入和导出等操作时，您可以使用类Unix/Linux平台上常用的文件传输工具实现。本文通过介绍文件传输的基本原理，以及常用的NETCAT、SCP和Rsync文件传输工具，您可以根据实际需要...
基于eRDMA增强型实例部署Redis
步骤一：部署SMC 本步骤需要分别创建实例C（客户端）和实例D（服务端）两台实例，实例配置示例如下：规格：ecs.c7re.8xlarge 镜像：Alibaba Cloud Linux 3.2104 LTS 64位 实例属于同一安全组，默认内网互通 实例D主网卡的主私有IP：192.168...
云市场镜像规范（Linux）
安装NVMe驱动 部分 实例规格族 支持基于NVMe协议挂载云盘（例如ecs.g7se、ecs.c7se、ecs.r7se等），如果您需要在该类实例规格族上使用镜像启动ECS实例，且需要保证实例稳定运行，则需要在对应的操作系统中进行NVMe相关的配置操作。...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
NetACC使用说明
netacc_ss-p 12345-s mem,cnt 使用 NetACC监控 命令如下：netacc_ss-s sock-p<进程ID>说明 您可以通过 ps-ef|grep<进程名称>命令查询进程ID，本文示例的进程名称为 redis-server。在Server端和Client端均可以执行该命令进行监测。在 Server...
采集企业内网服务器日志
{"Error":{"Code":"OLSInvalidMethod","Message":"The script name is invalid:/","RequestId":"62591BC7C08B7BD4AA99FCD4"}} 重复执行步骤 1 和 2，验证其他企业内网服务器的网络。附录：网络代理相关的环境变量 环境变量的配置说明如下：...
在GPU实例上配置eRDMA
GPU实例绑定弹性RDMA网卡（ERI）后，各GPU实例间在VPC网络下可以实现RDMA直通加速互联，相比传统的RDMA，eRDMA可以提供更高效的数据传输服务，有效提升GPU实例之间的通信效率并缩短任务处理时间。本文介绍如何在GPU实例上配置eRDMA。背景...
通过VNC/Workbench远程连接实例的问题
Workbench远程连接问题（Linux）通过Workbench远程连接Linux实例时提示连接超时，怎么办？问题现象 通过Workbench工具远程连接Linux实例时提示“登录主机：i-m5e*73a(47.*.*.157:3389)失败，原因：链接超时！错误。问题原因 该问题通常是由...
基于Make的交叉编译示例
A arm-linux/arm-linux/-HAL_AWSS_linux.c+-HAL_Crypt_Linux.c+-HAL_FS_Linux.c+-HAL_KV_linux.c+-HAL_OS_linux.c+-HAL_TCP_linux.c+-HAL_UDP_linux.c 打开之前被关闭的编译开关$vim tools/board/config.arm-linux.demo CONFIG_ENV_CFLAGS=...
Native_crash
问题分析 Native的Crash是指在C/C++运行时出错，系统产生了Linux错误信号，导致的进程出错退出。可以通过系统的logcat来分析Crash日志。解决方案 应用在C/C++运行时出错，系统产生了Linux错误信号，导致的进程出错退出。建议开发者使用NDK...
Linux设备接入物联网平台
在SDK文件的 wrappers/os/ubuntu 目录下 HAL_OS_linux.c 文件中，修改设备证书信息为您的设备证书信息。编译SDK。在SDK根目录中，执行 make reconfig 命令，选择 3，然后 make。测试运行SDK。在SDK根目录中，执行./output/release/bin/...
- 产品推荐
- 这些文档可能帮助您