安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
连接函数
Hologres兼容PostgreSQL，支持使用标准的...pg_backend_pid()返回当前会话所在服务器进程的进程ID。pg_blocking_pids(int)阻止指定服务器进程ID获取锁定的进程ID。session_user 当前会话用户 user 用户 version()返回PostgreSQL的版本信息。
应用白名单
将进程加入或取消白名单 服务器配置了应用白名单后，您可以在 生效服务器 页面的服务器列表中，查看您已添加到应用白名单的服务器和该服务器使用的白名单策略名称。您可在 白名单策略 栏中单击对应的策略名称，打开该服务器的白名单进程...
DescribePropertyPortDetail-查询端口资产的资产指纹...
查询服务器的端口资产的资产指纹信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
如何结束 AHAS Agent 进程？
AHAS 为应用高可用探针（即 ...所以，您在服务器进程中结束 AHAS Agent 无法永久结束该进程，AHAS 会在定时检查后或机器重启时，自动拉起该进程。如果您某段时间不需要使用 AHAS Agent，建议您登录 AHAS 控制台，在 管理页面卸载 AHAS Agent。
连接数管理
PC：服务器进程正在等待来自服务器中另一个进程的某种活动。Timeout：服务器进程正在等待一次超时发生。IO：服务器进程正在等待一次IO完成。wait_event 如果后端当前正在等待，则是等待事件的名称，否则为 NULL。state 表示连接的状态。...
ALTER SYSTEM
重载服务器配置可以通过以下做法实现：调用 SQL 函数 pg_reload_conf()，运行 pg_ctl reload 或者向主服务器进程发送一个SIGHUP信号。只有超级用户能够使用 ALTER SYSTEM。还有，由于这个命令直接作用于文件系统并且不能被回滚，不允许在...
Query管理
PC：服务器进程正在等待来自服务器中另一个进程的某种活动。Timeout：服务器进程正在等待一次超时发生。IO：服务器进程正在等待一次IO完成。支持 支持 wait_event 如果后端当前正在等待，则是等待事件的名称，否则为 NULL。支持 支持 ...
数据库
IPC 服务器进程正在等待来自服务器中另一个进程的某种活动。wait_event 将标识特定的等待点。Timeout 服务器进程正在等待超时发生。wait_event 将标识特定的等待点。IO 服务器进程正在等待IO完成。wait_event 将标识特定的等待点。wait_...
数据库
IPC 服务器进程正在等待来自服务器中另一个进程的某种活动。wait_event 将标识特定的等待点。Timeout 服务器进程正在等待超时发生。wait_event 将标识特定的等待点。IO 服务器进程正在等待IO完成。wait_event 将标识特定的等待点。wait_...
pg_stat_activity视图
pg_stat_activity是 云原生数据仓库AnalyticDB PostgreSQL版 用来定位实例当前执行查询的系统视图，每行显示一个服务器进程同时详细描述与之关联的用户会话和查询，可以有效帮助用户分析排查当前运行的SQL任务以及异常问题。注意事项 只有...
Linux实例系统总体负载的查询及分析
F7 Nice-(change priority)可减少nice值，用于提高对应进程的优先级 F8 Nice+(change priority)可增加nice值，用于降低对应进程的优先级 F9 Kill a Process 结束指定进程 F10 Quit htop 结束htop 在htop界面，用户可以通过鼠标单击相关进程...
主机防护常见问题
释放防勒索容量空间 减少服务器 您可以通过删除防护策略下的非生产状态服务器（如测试服务器、闲置服务器等），节约防勒索容量空间。具体操作，请参见 管理防护策略中的服务器。减少防护目录 您可以在创建防护策略时，选择 自定义策略，...
功能特性
应用进程非法操作 检测Java、FTP、Tomcat、Docker容器、Lsass.exe等应用进程的非法操作。系统进程非法行为 检测PowerShell、SSH、RDP、SMBD共享、SCP文件拷贝等系统进程的非法行为。其他可疑进程行为 检测Vbscript被访问、Host被访问、...
Windows系统的ECS实例远程登录后无法显示桌面或显示...
系统资源不足 系统显示设置 Explorer.exe进程异常 解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前...
ECS服务器内操作出现卡顿的排查步骤
概述 本文主要介绍在ECS服务器内操作出现卡顿的排查步骤。详细信息 在ECS服务器内当CPU使用率在10%以内和内存使用率在20%以内，磁盘IO使用率基本也都在10%以内。当在Linux系统的ECS服务器中操作出现卡顿或机器宕机的时候，可以参考如下步骤...
在使用阿里云服务的过程中我应该避免哪些操作？
8)Windows系统中的shutdown.exe进程不可以结束 shutdown.exe进程是系统重要进程，如果结束该进程会导在控制台上下发的指令不能成功执行。9)Linux系统下不可以自定义更改/分区下的目录权限 请不要随意更改/分区下目录的权限，尤其是/etc/...
DescribePropertyProcDetail-查询进程资产的资产指纹
查询服务器的进程资产的资产指纹信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
如何解决远程登录Windows服务器无法显示桌面的问题
打开任务管理器，单击新建任务>浏览，跳转到 C:\Windows\winsxs 目录，右侧搜索explorer.exe，将最近的修改的explorer.exe进程复制到 C:\Winodws 目录下即可（此文件大小为2.73M）。执行 桌面恢复显示 的操作步骤。文件存在，但是新建任务...
重置ECS实例密码后实例状态显示为停止中
需要通过ECS管理控制台重置实例密码，然后重启实例，因为控制台重启实例会先停止服务器运行的进程，然后再停止系统、启动系统、启动服务。控制台是通过API接口进行操作，系统完全启动后，会触发控制台主机状态的变化，控制台显示主机状态从...
使用须知
Windows操作系统须知 不要停止Windows系统自带的AliyunService服务或自带的shutdownmon.exe进程，停止后可能会影响控制台的正常关机或重启。不要修改域控制器的hostname。不建议从域控制器的虚拟机创建自定义镜像。不要重命名、删除或禁用...
ModifyWebLockProcessStatus-设置防篡改进程状态
设置防篡改进程状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
API概览
DescribePropertyProcDetail 查询进程资产的资产指纹 查询服务器的进程资产的资产指纹信息。DescribePropertyPortItem 获取所有端口信息 获取所有端口信息。DescribePropertyProcItem 获取进程信息列表 获取所有进程信息。...
连接云电脑常见问题
如果命令输出为空，则说明aspvdagent.exe进程不存在，此时您需要重启云电脑以拉起进程。查看云电脑中是否安装360、天擎等安全卫士，如已安装需要将aspvdagent.exe添加到白名单中。重启云电脑后，重新连接云电脑。怎么升级云电脑镜像？无影...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
资产指纹调查
定期采集服务器的进程信息，具体包括以下内容：服务器信息：进程所在的服务器信息，包括服务器名称和IP地址。进程名：进程的名称。进程路径：进程的启动路径。启动参数：进程的启动参数。启动时间：进程的启动时间。运行用户：进程的启动...
pg_locks
pg_locks 视图提供了数据库服务器上活动进程中保持的锁的信息。简介 视图 pg_locks 提供了数据库服务器上活动进程中保持的锁的信息。pg_locks 中对每一个活动可锁对象、请求锁模式和相关进程的组合都有一行。因此，如果多个进程持有或者...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
应用防护FAQ
您可以在 资产中心>主机资产 页面的 进程 页签，查看进程名为Java的进程，这些进程即为应用防护可以防护的进程。进程数量是动态变化的，此处采集的数据是扫描时间启动的进程。您可以根据这里的数量，预估需要购买的应用防护授权数。防护...
日志类别及字段说明
进程启动日志 aegis-log-process 记录服务器上进程启动相关的日志，包括进程启动时间、启动命令、参数等信息。通过记录和分析进程启动日志，您可以了解系统中进程的启动情况和配置信息，检测异常进程活动、恶意软件入侵和安全威胁等问题。...
安装WAF客户端
混合云 Web应用防火墙（Web Application Firewall，简称WAF）防护集群使用您的本地服务器作为WAF本地防护节点。在部署混合云WAF集群前，您必须在要添加为集群节点的本地服务器上安装WAF客户端（vagent）。本文介绍了在本地服务器上安装和...
pg_locks
pg_locks 视图提供了数据库服务器上活动进程中保持的锁的信息。简介 pg_locks 视图对每一个活动可锁对象、请求锁模式和相关进程的组合都有一行。因此，如果多个进程持有或者正在等待一个可锁对象上的锁，同一个可锁对象可能出现多次。但是...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
接入应用防护
说明 如果您服务器中的部分应用进程已自动接入指定应用分组，现需要将该主机中的应用进程重新接入另一个应用分组，您可以先为该服务器关闭应用防护，从当前应用分组移除该服务器，再在新的应用分组开启自动接入。手动接入主机 以应用为单位...
查询云电脑指定用户的应用和进程信息
查询云电脑指定授权用户的应用和进程信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
Windows实例中CPU使用率较高问题的排查及解决方法
有时三方恶意程序可能会利用操作系统的svchost.exe或者Tcpsvcs.exe来伪装，引起高CPU的占用。您需要手动对异常进程进行查杀。说明 若您无法判断进程是否为病毒或木马，建议将进程名称在网上进行搜索后确认。另外，建议您进行进程删除操作前...
使用实例时镜像相关问题
打印的进程就是调用timeBeginPeriod的进程。根据业务实际情况，停止或更新调用timeBeginPeriod的程序。如果问题仍未解决，您可以直接 提交工单 寻求技术支持。Windows云服务器使用IE浏览器打开网站提示“增强安全配置正在阻止来自下列网站...
- 产品推荐
- 这些文档可能帮助您