服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，矿池IP等具有高风险的IP，发起连接行为的进程可能是黑客植入的恶意文件。感染型病毒 检测模型发现您的服务器上运行了感染型病毒，感染型...
为什么同一个地域、同一时刻、同一实例规格，不同可用区间的抢占式实例价格差异会很大？抢占式实例的市场价格可能会超过按量付费实例原价吗？抢占式实例运行后一小时内，我支付的费用会随市场价格的变动而变化吗？抢占式实例停止后会继续...
如果您通过该ECS实例创建了自定义镜像，并用这个自定义镜像重新初始化系统盘或更换系统盘，在 C:\ProgramData\aliyun\vminit\INSTANCE_ID\METASERVER 路径下会找到与当前重置实例ID一致的缓存文件。由于vminit服务会根据缓存文件的存在与否...
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断指标，并提供了详细的诊断范围及建议操作供您参考。基本...
创建SLB实例 使用负载均衡服务时，您需要创建一个SLB实例，每个SLB实例代表一个负载均衡服务实体，用于接收流量并将其分发给后端服务器。SLB分为应用型负载均衡ALB和传统型负载均衡CLB，您可以根据业务需求进行选择。两者的功能差异，请...
因此，如果多个进程持有或者正在等待一个可锁对象上的锁，同一个可锁对象可能出现很多次。但是，一个当前没有被锁的对象根本不会出现。有多种不同类型的可锁对象：整个关系（如表）、关系的单个页、关系的单个元组、事务 ID（包括虚拟和...
因此，如果多个进程持有或者正在等待一个可锁对象上的锁，同一个可锁对象可能出现多次。但是，一个当前没有被锁的对象不会出现。存在几种不同类型的可锁定对象：整个关系（例如，表）、关系的单独页面、关系的单独元组、事务ID（包括虚拟ID...
说明 如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿威胁。登录 云安全中心控制台安全告警页面，查看处理中是否有被攻击的提醒。更多信息，请参见 防御挖矿...
具体操作，请参见 创建一个云盘快照。远程登录到Windows系统的ECS实例。具体操作，请参见 连接Windows实例。单击左下角服务器管理器图标，在页面右上角选择 工具>服务，找到并双击 Software Protection。在弹出的窗口选择 启动。说明 如果...
一个用户映射通常会包含连接信息，外部数据包装器会使用连接信息和外部服务器中包含的信息一起来访问一个外部数据源。一个外部服务器的拥有者可以为任何服务器任何用户创建用户映射。如果一个用户被授予了服务器上的USAGE特权，该用户可以...
一个用户映射通常会包含连接信息，外部数据包装器会使用连接信息和外部服务器中包含的信息一起来访问一个外部数据源。一个外部服务器的拥有者可以为任何服务器任何用户创建用户映射。如果一个用户被授予了服务器上的USAGE特权，该用户可以...
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
进程快照日志 aegis-snapshot-process 记录系统重进程活动的日志，包括进程ID、进程名称、进程启动时间等信息。通过记录和分析进程快照日志，您可以了解系统中进程的活动情况、资源占用情况，检测异常进程、CPU占用和内存泄露等问题。DNS...
执行命令 ll/proc/PID/exe，可以查看每个进程ID对应的程序文件。若确定CPU、内存消耗过大的进程存在问题，可以使用 kill 命令终止进程。从长远的角度需分析进程消耗过多CPU或内存的原因，并进行优化。CPU使用率诊断 磁盘使用率检测 磁盘...
复制规则 单击目标防护规则操作列的 复制，即可在 复制规则 面板上修改该规则的定义和防护范围，快速创建一条新规则。删除规则 重要 删除规则后，对防护范围内集群的安全防护将失效并且该规则无法恢复，请谨慎操作。单击目标防护规则操作列...
概述 本文主要介绍轻量应用服务器中网站备案数量的上限。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
如果当前查询是该进程的第一个事务，这一列等于 query_start。query_start 当前活动查询开始的时间，如果当前连接状态不是active，取值为上一个查询开始的时间。state_change 连接的状态（state）上一次被改变的时间。wait_event_type 后端...
步骤一：创建轻量应用服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在页面左上角，单击 创建服务器。在 轻量应用服务器 页面，完成服务器配置。具体配置项说明如下表所示。配置项 示例 说明 实例类型 服务器实例 ...
重载服务器配置可以通过以下做法实现：调用 SQL 函数 pg_reload_conf()，运行 pg_ctl reload 或者向主服务器进程发送一个SIGHUP信号。只有超级用户能够使用 ALTER SYSTEM。还有，由于这个命令直接作用于文件系统并且不能被回滚，不允许在...
步骤一：创建轻量应用服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在页面左上角，单击 创建服务器。在 轻量应用服务器 页面，完成服务器配置。具体配置项说明如下表所示。配置项 示例 说明 实例类型 服务器实例 ...
创建报警模板 ALIYUN:CMS:MonitoringAgentProcess：创建进程监控 ALIYUN:CMS:MonitorGroup：创建一个应用分组 ALIYUN:CMS:MonitorGroupInstances：添加资源到应用分组 ALIYUN:CMS:SiteMonitor：创建站点监控的监控任务 ALIYUN:CMS:...
在扩容云盘前，请为云盘创建快照，做好数据备份，请参见 创建一个云盘快照。对云盘进行扩容，请根据实际情况扩容云盘的容量，本实例中以扩容60G为例，具体步骤请参见 在线扩容云盘。登录 ECS管理控制台。在左侧导航栏，选择 运维与监控>...
sudo openssl x509-req-in server.csr-out server.crt-signkey server.key-CA root.crt-CAkey root.key-CAcreateserial-days 3650 运行结果如下图所示：执行以下命令，创建一个存放服务器证书的文件目录。sudo mkdir-p/root/ssl 执行以下...
5-Service（由服务控制器启动的Windows服务）：与计划任务类似，每种服务都被配置在某个特定的用户账户下运行，当一个服务开始时，Windows首先为这个特定的用户创建一个登录会话，这将被记为类型5。所以，类型5登录通常标明某服务的启动。...
解决方案 步骤一：定位问题 微软有多个工具可以定位带宽使用率过高的问题，例如任务管理器、资源监视器（Resource Monitor）、性能监视器（Performance Monitor）、Process Explorer、Xperf（Windows Server 2008 以后），抓取系统Full ...
具体操作，请参见 创建一个云盘快照。使用商业版杀毒软件，或使用微软免费安全工具 Microsoft Safety Scanner，在安全模式下进行扫描杀毒。运行Windows Update来安装最新的微软安全补丁。使用MSconfig禁用所有非微软自带服务驱动，检查问题...
CheckSecurityEventId 验证一个或多个告警事件ID是否属于指定服务器。CheckTrialFixCount 检查试用修复数量。CheckUserHasEcs 校验是否含有ECS。ConfirmVirusEvents 二次确认病毒事件。CopyCustomizeReportConfig 拷贝报表。Create 登录...
每条规则最多支持配置20个进程路径。文件路径 输入需监控的文件路径。文件路径配置说明如下：支持通配符输入，例如需监控/etc/nginx/nginx.conf路径，则可以配置/etc/nginx/*。也可以使用/*表示监控所有文件路径。单个文件路径长度限制为1~...
服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户构成严重的威胁。被入侵后，您需要及时响应并处理挖矿病毒，加固系统安全。本文介绍如何处理挖矿病毒。背景信息 挖矿程序的...
ModifyPushAllTask 一键下发安全检查任务 对资产服务器一键下发安全检查任务。DescribeAssetDetailByUuid 查询服务器资产详情和扩展信息 根据UUID查询服务器资产详情和扩展信息。DescribeGroupedInstances 查询资产的统计信息 按照指定的...
创建一台ECS实例。具体操作，请参见 使用向导创建实例。需要注意的配置信息如下：镜像：Windows Server 2012 R2 数据中心版64位 主机名：默认自动生成，建议自定义便于记忆。本文使用example作为示例。在ECS实例所属安全组中添加入方向规则...
本文介绍如何在Windows Server中为备份客户端设置代理服务器。前提条件 您已搭建自己的代理服务器。如果在搭建代理服务器过程中遇到阻碍，请参见 步骤1：准备代理服务器 中提供的Windows中使用Apache HTTP服务器来搭建代理服务器的方法。...
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
正常情况下，Linux实例的 dhclient 进程会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。以下情况可能引发Linux实例的DHCP服务出现异常，导致实例网络不通：网卡配置文件存在错误 网卡对应的 dhclient 进程未运行 本文主要...
如果需要防护同一个服务器的多个目录，分开的备份地址和同一个备份地址都可以使用。配置防篡改目录提示路径错误 配置Windows防护目录时不可以使用正斜线（/），需要使用反斜线（\），例如 C:\Program Files\Common Files。说明 防护目录...
本文使用以下配置：实例规格：4 vCPU、8 GiB的实例规格 镜像：Windows Server 2019 数据中心版 64位中文版 公网IP：选中 分配公网 IPv4 地址 步骤一：添加AD、DHCP、DNS、IIS服务 添加AD、DHCP、DNS、IIS服务 重要 除额外说明的配置外，...
当服务器无法访问外部网络时，可通过以下几个方面去排查。网卡问题 DNS解析 防火墙限制 路由配置 网卡问题 检查网卡是否被禁用。Windows服务器的排查方法。在设备管理器中查看网卡是否被禁用。可以看到网卡上面有一个向下的箭头，表示网卡...