ListPluginForUuid-查询资产插件信息
取值：alihips：执行病毒木马防护功能 alisecguard：执行攻击防护功能 alinet：防护网络侧对服务器发起攻击 alisecguard PluginOnlineInstalled boolean 插件是否已安装，取值：true：已安装 false：未安装 true PluginOnlineStatus ...
应用场景
例如木马病毒常使用若干域名进行恶意通讯和控制，在已经发现若干不安全域名的情况，可通过域名和服务器IP的关联关系，由对应的IP快速找出新的有问题的域名。IT设备运维 企业的基础设备随着数量的增加，运维难度会大幅增大，借助图来构建...
PDSClient
本文档主要介绍PDSClient类的用法，包括构造方法，公共方法和事件监听的用法。PDSClient 构造方法 创建一个可以调用所有 PDS API 的实例。const client=new PDSClient(config,context);参数说明 字段 类型 必须 说明 config IClientParams ...
在Linux系统的ECS实例执行SSH命令时，提示“fatal:mm_...
解决方案 您可以通过临时处理方法（终止病毒进程）或彻底解决方法（使用快照回滚云盘方式）解决该问题。方法一：临时处理方法 本文以udev-fall病毒为例，临时恢复SSH服务的正常运行。通过VNC连接Linux实例。具体操作，请参见 通过密码认证...
流量分析常见问题
说明 您可以访问 日志审计页面，在 事件日志 或 流量日志 页签，观察Unknown流量的具体来源与用途，判断出方向或入方向流量是否存在异常情况。流量分析的全量活动搜索结果中流量访问Top中为什么出现很多未知运营商？如果流量来自中国香港、...
ECS实例自动生成定时任务将CPU资源耗尽
如果您不希望重置系统，您可以 购买阿里云应急响应服务，由专业的安全技术人员帮助您解决问题，以下为应急响应服务提供的功能：全面清理系统中存在的木马、病毒、异常账号、异常文件、WebShell、暗链等。分析黑客入侵手法，查找入侵原因。...
Java线程栈分析-CPU利用率持续升高
打开 方法热度 视图，它会聚合出那一刻Java进程内所有线程调用方法的热度信息：选择最热的方法（即最深的那条柱）：根据方法名可以看出最热的方法是反序列化，序列化过程中会使用URLClassLoader加载类：Hessian2Input.readObject();...
防御挂马攻击最佳实践
网站被挂马攻击会产生较大的危害主要是因为攻击者在攻击成功后，可以利用被篡改网页、浏览器或操作系统的漏洞、网页木马的下载执行和恶意程序的下载执行等方式，进一步扩大攻击范围。因此，您需要从网站系统各个架构层级去防护网站，抵御...
使用前须知
通过记录和分析进程启动日志，您可以了解系统中进程的启动情况和配置信息，检测异常进程活动、恶意软件入侵和安全威胁等问题。实时采集，进程启动立刻上报。暴力破解日志 aegis-log-crack 记录暴力破解行为的日志，包括尝试登录及破解系统...
基本概念
Inject()takes the `sm` SpanContext instance and injects it for/propagation within `carrier`.The actual type of `carrier` depends on/the value of `format`./*根据format参数从请求（Carrier）中解析出SpanContext（包括traceId、...
基本概念
Inject()takes the `sm` SpanContext instance and injects it for/propagation within `carrier`.The actual type of `carrier` depends on/the value of `format`./*根据format参数从请求（Carrier）中解析出SpanContext（包括traceId、...
“可信网站”验证服务FAQ
本文为您列出了“可信网站”验证服务相关的FAQ。什么是“可信网站”验证服务？“可信网站”验证服务的目标客户是哪些？“可信网站”验证服务有什么作用？“可信网站”验证服务会验证网站的哪些内容？“可信网站”验证服务的有效期是多久？...
Kubernetes监控视图
安装AHAS探针后，AHAS能自动识别系统中的容器以及与其他组件的依赖关系。查看容器详情能够了解该容器包含哪些进程以及与其他容器的关联关系。Kubernetes监控视图在Kubernetes资源视图基础上，集成了事件中心、云监控告警等信息。本文介绍...
缓冲区管理
一种获取一致性位点的方法是遍历Buffer Pool中所有Buffer，找到最小值，但遍历代价较大，CPU开销和耗时都很大。为高效获取一致性位点，PolarDB 引入FlushList机制，将Buffer Pool中所有脏页按照Oldest LSN从小到大排序。借助FlushList，...
产品公共FAQ
智能语音交互的Android SDK支持在多进程中初始化多个实例吗？语音合成SDK播放声音有播放完成的监听吗，确认下有没有播放语音模块？音频数据必须连续发送吗？音频数据发送中断后，为什么还会收到服务器发回的数据？初始化失败的可能原因？...
失陷感知
入侵防御IPS能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害。具体信息，请参见 入侵防御原理介绍、入侵防御。云防火墙能够同步云...
检测Linux Rootkit入侵威胁
通常，Linux Rootkit特指以Linux内核模块（LKM）形式加载到操作系统中，从内核态实现更高权限的操作，或直接对内核态代码进行篡改，从而劫持整个系统正常程序的运行。借助Rootkit，黑客可以实现对任意目录、文件、磁盘内容、进程、网络连接...
邮件推送服务条款
进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP 欺骗、DOS 等）；3.1.3.8.进行任何...
SysOM内核层容器监控
SysOM（System Observer Monitoring）是一种在操作系统内核层进行容器监控的方法。基于SysOM操作系统层的容器监控功能，容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供独特的操作系统内核层的容器监控可观测能力。该...
容器防护常见问题
CI/CD接入设置：支持在Jenkins或GitHub的项目构建阶段发现镜像中存在的高危系统漏洞、应用漏洞、恶意病毒、Webshell、恶意执行脚本、配置风险以及敏感数据进行检测和识别，并提供漏洞修复建议，帮助您更便捷地检测出镜像中存在的安全风险。
DescribeFileReport
取值包括：Rootkit、后门程序、可疑程序、挖矿程序、DDOS木马、恶意程序、蠕虫病毒、可疑黑客工具木马程序、被污染的基础软件（被植入了恶意代码）、感染型病毒、漏洞利用程序、勒索病毒、自变异木马、高危程序、黑客工具。last_find_time...
官方应用
官方应用包含官方容器应用和官方进程应用。部署形式上，官方应用支持预装应用和可部署应用。本文从部署形式的角度，为您介绍官方应用。预装应用 部分型号边缘一体机，在出厂时已为您预装了应用。安装激活边缘一体机后，可在边缘计算控制台...
CPU使用率高排查方法
为了排查CPU异常升高后这段时间内的问题，需要将数据库和插件中留存的统计信息清空，然后开始收集从当前时刻开始的统计信息：清空当前数据库的统计信息 SELECT pg_stat_reset();清空 pg_stat_statements 插件截止目前收集的统计信息 SELECT...
为什么应用运行时进程突然消失了？
检查ECS实例是否挂载了Swap交换分区（ECS实例默认不挂载Swap交换分区），如果未挂载（阿里云ECS环境大多数OOM Killer的问题都因为未挂载Swap交换分区，相比性能，进程健康性更加重要）请搜索Linux挂载Swap交换分区的方法并自行挂载Swap交换...
查看和处理安全告警
为了您的资产安全，建议您及时查看和处理云安全中心检测出的安全告警。本文介绍如何查看和处理安全告警。查看安全告警 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 ...
Gitlab远程代码执行漏洞（CVE-2021-22205）在野利用...
Windows平台：xms.ps1分析 通过netstat遍历进程中对外3333、4444、5555、7777、9000连接的进程，然后通过Stop-Process结束进程。远程下载wxm.exe并保存本地文件名，然后连接矿池194.5.249.24、198.23.214.117并进行挖矿。安全建议 Gitlab...
如何选用安全类产品
病毒查杀：多病毒检测引擎支持一键隔离网站后门、病毒文件，并已支持自动查杀部分主流勒索病毒、DDoS木马。漏洞管理：覆盖Windows、Linux、Web-CMS漏洞且支持一键修复。基线检查：支持弱口令、系统、账户、权限、Web服务器等安全基线一键...
检查与修复CentOS 7实例和Windows实例IP地址缺失问题
问题描述 在连续使用阿里云ECS实例超过一段时间后，且期间未重启过ECS实例，出现实例断网、网络瘫痪、无法Ping通公网IP地址和私网IP地址的情况。问题原因 初次启动ECS实例时，系统会使用DHCP（动态主机设置协议，Dynamic Host ...
高级配置
在创建应用服务过程中，您可以在配置 Pod 模板时选择是否启用高级配置，以实现对应用服务性能优化和灵活性提升。本文主要对配置 Pod 模板时的高级配置项进行说明。hostNetwork 配置 说明 使用 hostNetwork 时，为避免端口监听冲突，1 个...
时延洞察
CloudDBA的时延洞察功能可以对 云原生内存数据库Tair 数据库所有命令以及自定义特殊事件进行时延统计，并给出精确到微秒级别的延迟时间。您可以通过该功能排查 Tair 数据库的故障和性能降低的原因。功能简介 原生Redis在2.8.13版引入时延...
术语表
出参 从一个压测API的应答中截取需要的内容作为出参，供后续的压测API作为参数使用。检查点（断言）一般用于标记业务成功与否，从而验证压测请求的响应是否符合预期。有时候响应码是200并不代表业务处理成功，有可能需要判断响应体内的内容...
2022年
本文介绍 PolarDB PostgreSQL版（兼容Oracle）的产品功能动态，分别为内核小版本、控制台、时空数据库和API的更新说明。说明 您可通过如下语句查看 PolarDB PostgreSQL版（兼容Oracle）的内核小版本的版本号：show polar_version;2022年12...
时延洞察
CloudDBA的时延洞察功能可以对Redis数据库所有命令以及自定义特殊事件进行时延统计，并给出精确到微秒级别的延迟时间。您可以通过该功能排查Redis数据库的故障和性能降低的原因。功能简介 原生Redis在2.8.13版引入时延监控（Latency ...
术语表
出参 从一个压测API的应答中截取需要的内容作为出参，供后续的压测API作为参数使用。检查点（断言）一般用于标记业务成功与否，从而验证压测请求的响应是否符合预期。有时候响应码是200并不代表业务处理成功，有可能需要判断响应体内的内容...
通过读写分离提升数据吞吐性能
一般情况下，对数据库的读和写都在同一个数据库服务器中操作时，业务系统性能会降低。为了提升业务系统性能，优化用户体验，可以通过读写分离来减轻主数据库的负载。本教程主要介绍如何使用中间件MySQL-proxy实现读写分离。前提条件 使用本...
Android SDK对接常见问题
SDK aar全架构的包，怎么过滤出项目中需要的架构？defaultConfig {.ndk {/SDK提供如下支持的 SO 库构架，您可以根据自己应用实际支持的情况来设置 比如只需要armeabi-v7a 架构 abiFilters armeabi-v7a'/*'arm64-v8a','x86','x86_64','...
分配容器应用到边缘一体机
找到您需要分配进程应用的边缘一体机，单击对应 操作 列中的 主机详情。在 主机详情 页面，单击 应用实例 页签。在 应用实例 页签，单击 容器应用，然后单击 分配容器应用。在右侧弹出的 分配容器 应用 面板中，根据配置向导，完成以下操作...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
查杀木马
云虚拟主机的网站木马查杀功能会定期对您的Web目录文件进行安全扫描，一旦发现高危的网站挂马文件和网站后门文件，将向您发送安全通知。您可以将扫描出的高危文件进行隔离，提高网站内容的安全性和纯净度。本文介绍如何进行网站的木马查杀...
（面向SAAS使用）隐私权政策
与此同时，为提高您使用【瓴羊】服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会通过了解一些您的网络使用习惯、您常用的软件信息等手段来判断您账号的风险，并可能会记录一些我们认为有风险的 URL。请注意，单独的设备信息...
- 产品推荐
- 这些文档可能帮助您