Windows实例中带宽使用率较高问题的排查及解决方法
本文主要介绍Windows实例中带宽使用率较高问题的排查及解决方法。问题现象 Windows系统的ECS实例中带宽使用率较高。问题原因 带宽使用率较高可能有以下原因。您的正常应用业务访问频繁，占用较高带宽。恶意病毒、木马引起的网络流量。有时...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
工作负载安全保护
7 启动项 用于统计启动项路径和对应的服务器 可以通过启动项的分析来溯源和定位攻击事件 企业需要具备一定的手段和方法自动化的采集、存储、统计和分析资产基础信息，这样有助于在安全事件响应过程中判断事件的重要等级、攻击过程以及响应...
处理挖矿程序最佳实践
服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户构成严重的威胁。被入侵后，您需要及时响应并处理挖矿病毒，加固系统安全。本文介绍如何处理挖矿病毒。背景信息 挖矿程序的...
ECS实例的服务进程自动关闭，如何排查？
本文主要介绍ECS服务进程关闭的排查思路。问题描述 ECS实例的进程异常，自动关闭。问题原因 服务进程关闭一般有如下几种原因：系统原因。程序本身异常退出。系统中毒。...解决方法请参见 ECS实例感染木马病毒后的解决方法。
应急响应服务
应急响应服务是由经验丰富的安全专家为您提供一对一专业的应急响应服务，在服务过程中使用规范的服务流程和项目管理流程，为您制定完整的安全解决方案，帮助您在最短的时间内使用最低的成本解决紧急安全事件。什么是应急响应服务 背景信息 ...
如何解决ECS实例中部署的Web网站运行速度慢
检查服务器是否中了病毒和木马，从而会影响Web网站的运行速度。建议开通安骑士综合检查服务器的状态，查看是否存在漏洞或者有黑客的攻击记录。如果是服务器的性能不足的原因，建议进行扩容操作，增加服务器的CPU和网络带宽，从而提高服务器...
网络FAQ
排查是否被病毒攻击，请参见 云服务器ECS中病毒/木马了怎么办。使用安全组功能设置 只允许特定的IP登录。什么是流量清洗？清洗是指实时监控进入云服务器ECS的数据流量，及时发现包括DDoS攻击在内的异常流量。云服务器ECS默认提供DDoS攻击...
检测响应常见问题
在弹出的提示框，选择 病毒查杀、结束进程并隔离源文件 或 结束该进程的运行。单击 立即处理，完成挖矿告警事件处理。在左侧导航栏，选择 系统配置>功能设置。在 功能设置 页面，定位到 设置 页签 主机防护设置 子页签的 主动防御 区域，...
漏洞管理常见问题
云安全中心通过匹配您服务器上的系统软件版本和存在漏洞（CVE漏洞）的软件版本，判断您的服务器是否存在软件漏洞。因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心...
管理服务器
管理服务器的重要性 您为服务器设置的重要性，决定了漏洞修复紧急度得分计算方法中的资产重要性因子，进而影响服务器漏洞修复紧急度最终得分。根据漏洞修复紧急度得分您可以判断一个漏洞是否被优先修复。建议您将核心服务器的 重要性 设置...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
Windows实例中CPU使用率较高问题的排查及解决方法
本文主要介绍Windows实例中CPU使用率较高问题的排查及解决方案。问题现象 Windows实例中CPU使用率较高，即CPU使用率≥80%。问题原因 CPU使用率较高可能有以下原因。实例遭到病毒木马入侵。实例中第三方杀毒软件运行。实例中应用程序异常、...
Windows系统ECS实例中CPU使用率较高问题的排查及解决...
本文主要介绍Windows系统ECS实例中CPU使用率较高问题的排查及解决方案。问题现象 Windows系统ECS实例中CPU使用率较高，即CPU使用率≥80%。问题原因 CPU使用率较高可能有以下原因。ECS实例遭到病毒木马入侵。ECS实例中第三方杀毒软件运行。...
功能特性
恶意进程（云查杀）定期扫描进程并监控进程启动事件，通过云查杀机制检测恶意病毒和木马进程。支持在控制台一键结束进程和隔离恶意文件（手动操作）。云查杀病毒库的特点 更新机制 病毒库部署在云端，由阿里云统一控制，实时更新，避免因...
排查Linux实例CPU资源使用率高达100%的异常问题
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或...重新初始化磁盘，并参阅文档 云服务器ECS感染木马病毒后的解决方法 巩固系统。适用于 云服务器 ECS
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。...开启和关闭防火墙的方法，请参见 开启或关闭Linux实例中的系统防火墙 ...
主机防护设置
功能 支持的版本 描述 恶意主机行为防御 防病毒版、高级版、企业版、旗舰版 恶意主机行为防御 功能能够自动拦截并查杀常见网络病毒，包括主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等。购买云安全中心 防病毒...
常见问题
磁盘/CPU/内存/带宽问题 Windows实例负载的查询及分析 Linux实例CPU负载的查询和案例分析 如何配置Windows实例的虚拟内存 入网带宽和出网带宽 Linux实例网络流量负载情况的查询和案例分析 Linux实例中如何查看物理CPU和内存信息 Linux实例...
常见问题
云安全中心可以自动拦截常见网络病毒，包括主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等。自动隔离：指在病毒侵入后，将被病毒侵染的文件移动到文件隔离箱，防止被病毒感染的文件再次运行。被病毒感染的文件...
防御挖矿程序最佳实践
本文以云上环境为例，从挖矿蠕虫的防御、检测和入侵后如何迅速止血三方面来介绍如何结合阿里云云防火墙和云安全中心全方位抵御挖矿蠕虫。限制条件 云防火墙版本限制 请确保您使用的是云防火墙高级版、企业版或旗舰版。高级版、企业版或旗舰...
UDT概述
例如 java.util.Arrays.asList(new java.math.BigInteger('1'))，编译器可以根据参数类型判断出该方法的返回值是 java.util.List类型。说明 构造函数需要指定类型参数，否则需要使用 java.lang.Object，这点和Java保持一致。new java.util....
入驻协议
阿里云会尽最大努力保障服务的连贯性和安全性，但阿里云不能随时预见和防范法律、技术以及其他风险，阿里云对此类风险在法律允许的范围内免责，包括但不限于不可抗力、病毒、木马、黑客攻击、系统不稳定、第三方服务瑕疵、政府行为等原因...
分析请求调用链路
在请求链路分析中，可得到关键节点的类路径和方法签名。例如 com.alibaba.edas.boot.DemoConsumerController.redisGetAndSet()，类路径为 com.alibaba.edas.boot.DemoConsumerController ，方法名为 redisGetAndSet。可以根据此信息进行...
分析请求调用链路
在请求链路分析中，可得到关键节点的类路径和方法签名。例如 com.alibaba.edas.boot.DemoConsumerController.redisGetAndSet()，类路径为 com.alibaba.edas.boot.DemoConsumerController ，方法名为 redisGetAndSet。可以根据此信息进行...
分析请求调用链路
在请求链路分析中，可得到关键节点的类路径和方法签名。例如 com.alibaba.edas.boot.DemoConsumerController.redisGetAndSet()，类路径为 com.alibaba.edas.boot.DemoConsumerController ，方法名为 redisGetAndSet。可以根据此信息进行...
Multi-Master关键技术介绍
本文对Multi-Master架构的关键技术点进行介绍，包括分布式事务处理、全局死锁处理、DDL支持、分布式表锁支持、集群容错和高可用能力。分布式事务管理 AnalyticDB PostgreSQL版 分布式事务 AnalyticDB PostgreSQL版 通过二阶段提交协议（2PC...
Android推送失败排查步骤
appkey:23552881 常见错误：用户在自定义Application中，执行推送SDK初始化时进行了进程判断，导致初始化操作只在主进程执行。错误代码如下所示：public class MyApplication extends Application {@override public void onCreate(){ ...
ECS实例感染木马病毒后的解决方法
本文主要介绍ECS实例感染病毒的解决方法和提高ECS安全性的方法。详情信息 若您的ECS实例感染了木马病毒，请您及时创建快照备份磁盘数据，详细步骤请参见 创建快照，然后执行以下步骤进行修复。ECS实例感染病毒后的解决方法 Linux实例 修改...
安全防护
防护重点2：病毒检测 对主流勒索、挖矿、DDoS木马等病毒的实时拦截能力，由云安全中心提供：在系统内核层面实现云上文件和进程行为的全局监控和实时分析，有效绕过顽固木马和恶意程序的反查杀能力 基于程序行为分析，挖掘出黑名单未能辨识...
MySQL性能排查解析
概述 本文主要介绍使用阿里云ECS实例搭建MySQL时，性能排查相关的思路以及方法。详细信息 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、...
连接云电脑常见问题
tasklist|findstr"aspvdagent.exe"在 命令输出 中判断是否存在aspvdagent.exe进程。如果命令输出中出现aspvdagent.exe的信息，则说明aspvdagent.exe进程存在。如果命令输出为空，则说明aspvdagent.exe进程不存在，此时您需要重启云电脑以拉...
阿里云先知渗透测试服务协议
3.5.6不进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼、黑客、网络诈骗、网站或空间中含有或涉嫌散播：病毒、木马、恶意代码、及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DDoS等）；...
安装客户端
云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍如何为服务器安装客户端。查看哪些资产需要安装客户端 登录云安全中心控制台。在控制台左上角，选择需防护资产...
如何使用Prometheus监控Windows
进程内存工作集（Bytes）Major WMI（WorkingSet）进程的工作集是进程的虚拟地址空间中当前驻留在物理内存中的一组页面。工作集仅包含可分页内存分配，不包含不可分页的内存分配。进程I/O总量（Bytes）Major WMI（IODataBytesPerSec）进程...
CREATE INDEX
在 B-树和 GiST 索引中，INCLUDE 子句中列出的列的值被包括在对应于堆元组的叶子元组中，但是不包括在用于树导航的上层索引项中。name 要创建的索引名称。这里不能包括模式名，因为索引总是被创建在其基表所在的模式中。如果索引名称被省略...
如何使用Prometheus监控Windows
进程内存工作集（Bytes）Major WMI（WorkingSet）进程的工作集是进程的虚拟地址空间中当前驻留在物理内存中的一组页面。工作集仅包含可分页内存分配，不包含不可分页的内存分配。进程I/O总量（Bytes）Major WMI（IODataBytesPerSec）进程...
无代理检测
可疑程序 间谍软件 木马程序 感染型病毒 蠕虫病毒 漏洞利用程序 自变异木马 黑客工具 DDoS木马 反弹Shell后门 恶意程序 Rootkit 下载器木马 扫描器 风险软件 代理工具 勒索病毒 后门程序 挖矿程序 常见问题 无代理检测和病毒查杀功能有什么...
性能测试技术指南
本文从技术角度制定性能测试实施过程中关键的技术规范。这些规范可以帮助PTS的用户更好地从技术上来规避系统上线后的风险、评估线上系统的真实能力、根据业务模型摸底线上能力以提前应对。适用范围 适用于所有需要性能测试的项目。对性能...
App端性能体验功能说明
ANR分析 概述 稳定性模块可以捕获发生在主进程和子进程中的ANR。通过对ANR发生次数的计算，为开发者展示了App在所选时间中的错误趋势、错误分布和错误列表，可快速地分析出导致APP发生ANR的主要原因。名词解释 ANR：ANR是用户在使用 ...
- 产品推荐
- 这些文档可能帮助您