什么是安骑士？
阿里云安骑士是一款经受百万级主机稳定性考验的主机安全加固产品，支持自动化实时入侵威胁检测、病毒查杀、漏洞智能修复、基线一键检查、网页防篡改等功能，是构建主机安全防线的统一管理平台。安骑士的架构图如下：
安骑士检测范围说明
本文档介绍了安骑士的检测范围。服务器安全（安骑士）服务通过安装在您云服务器上的Agent和云端安骑士防护中心的联动，为您提供服务器的资产清点、漏洞管理、基线管理和入侵检测的功能。关于安骑士检测范围说明，请仔细阅读以下内容：说明 ...
安骑士的审计事件
安骑士已与操作审计服务集成，您可以在操作审计中查询用户操作安骑士产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
如何用好安骑士
本文介绍了如何使用安骑士保护您的主机。安骑士最佳实践图 一句话解释什么是安骑士 安骑士是主机安全领域的领导者，已为全球百万级主机提供安全防护服务，具备漏洞智能化管理、基线配置检查、病毒查杀积极防御等功能，是等级保护合规和纵深...
【通知】安骑士停止售卖
您好，非常感谢您对安骑士产品的支持，为了提供更全面的服务体系，聚焦满足客户安全防护需求，提供更清晰简洁的使用体验，阿里云已经在2022年10月19日停止新购安骑士，将于2023年04月18日停止支持续费，并在2023年10月19日停止服务，即2023...
什么是安骑士Agent插件？
Agent是安骑士部署到云服务器操作系统中的轻量化进程，主要功能是根据用户配置的安全策略上报服务器存在的安全风险和新增的安全事件数据，同时响应用户和安骑士云端防护中心的指令，实现对云服务器上的安全威胁清除和恶意攻击拦截。...
如何在镜像中安装安骑士？
登录 云盾服务器安全（安骑士）管理控制台，并前往 插件安装/卸载 页面，按照页面提示安装安骑士 Agent。安装成功后，验证以下内容： 在系统启动后，检查是否存在"AliYunDun"和"AliYunDunUpdate"两个进程（Windows 系统检查是否存在 ...
在ECS中对安骑士服务端地址进行加白
如果您需要对您的ECS服务器做安全组或是iptables进行访问控制配置，请对下面的地址及端口进行加白设置，否则防火墙对上述地址进行拦截会导致您的安骑士离线，无法提供安全检测、上报、更新功能。服务端地址如下：106.11.68.0/24 80 110.75....
如何在非阿里云服务器上使用安骑士？
在非阿里云的服务器上，您同样可以使用安骑士来进行安全防护。参考 安装Agent，将安骑士 Agent 安装至您的非阿里云服务器上。说明 安骑士 Agent 安装过程中会提示您输入安装验证 Key。该安装验证 Key 用于关联您的阿里云账号。您可以登录 ...
安骑士控制台提示“token校验失败”
在云盾服务器安全（安骑士）管理控制台中，执行某些操作时，提示“token校验失效”。问题描述 例如，在 云盾服务器安全（安骑士）管理控制台 的 漏洞管理 页面，选择某个漏洞，单击 一键修复 时，提示 token校验失效。问题原因 由于用户长...
安骑士是否支持自编译应用程序漏洞的检测？
安骑士不支持检测自编译应用程序的漏洞。
【变更通知】安骑士已暂停新购、更新和维护
尊敬的阿里云用户：阿里云安骑士（服务器安全）产品已暂停新购、更新、维护。重要 目前，安骑士已不支持购买，您在阿里云官网无法看到安骑士购买页面或产品详情页面。安骑士已于2021年02月23日下线总览页面弱点风险趋势、TOP弱点主机、入侵...
使用云防火墙禁止恶意卸载云安全中心（安骑士）等云上...
云安全中心、安骑士等主机侧安全服务软件通常用于监控主机侧安全情况，用于病毒查杀、脚本查杀、恶意命令执行等检测，这些安全服务软件可能被恶意卸载，导致安全服务无法对资产提供防护。恶意卸载场景 内部员工违规操作 内部员工如果想进行...
DescribeLoginSwitchConfigs-查询安骑士防御开关
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户...
安装/卸载
介绍如何通过安骑士设置选项，完成安装/卸载插件设置。背景信息 安骑士Agent是安骑士提供的本地安全插件，您必须在服务器操作系统上安装安骑士Agent，才能使用安骑士提供的安全防护服务。关于Agent插件的说明，请参考 什么是安骑士Agent...
安全配置
本文档介绍了安骑士安全配置的功能和操作，包括对登录IP拦截加白、设置木马查杀检测周期、设置Agent插件运行模式和开启病毒查杀功能。登录IP拦截加白 为避免安骑士对您的正常登录行为进行拦截（例如，多次输入密码错误；或办公网采用统一 ...
全方位安全服务
服务器安全 安骑士 暴力破解密码拦截、木马查杀、异地登录提醒、高危漏洞修复。信息安全 阿里绿网 提供多种违规内容（例如赌博、色情、枪支等）的实时监控、检测和拦截。专家服务 渗透测试服务 通过模拟黑客攻击的方式，进行入侵尝试，评估...
安装Agent
安装安骑士Agent插件后才能对您的主机提供防护。安骑士目前可支持对离线Agent进行一键自动安装。一键安装功能无需您单独下载插件或执行任何命令安装Agent。若您的服务器安骑士Agent显示 离线 状态，请参照本文档描述的内容安装安骑士Agent...
快速掌握 ECS 安全态势
安骑士是一款经受200万+主机稳定性考验的主机安全加固产品，拥有自动化实时入侵威胁检测、病毒查杀、漏洞智能修复、基线一键核查等功能，是构建主机安全防线的统一管理平台。关于安骑士企业版和基础版功能详情，请参见 功能特性。关于安...
金融云、VPC用户安装Agent
针对无法直接连通公网的云服务器（如阿里金融云上的服务器、或使用专有网络VPC的云服务器），您可通过以下步骤安装安骑士Agent。安装步骤 说明 如果您已在服务器上安装了安全软件（如安全狗、云锁等），可能会导致安骑士Agent插件无法正常...
安装Agent提示“Permission denied”错误
您在 ECS Linux 系统服务器中安装安骑士插件时，收到“Permission denied”的错误提示。解决方法 您可以参考以下方法进行排查，并解决该问题。检查是否通过 root 账号进行安装，并且执行 ls-al/etc/init.d/aegis 命令查看对于 etc/init.d/...
主机访问控制&安全运维功能下线说明
因安骑士产品功能调整，原有的主机访问控制与安全运维功能已下线。主机访问控制 原功能说明 主机访问控制为主机提供类似安全组或iptable防火墙的功能，实现对于主机端口的访问控制。如果您需要查看已设置的访问控制规则或将已设置的规则...
ECS安全配置
安骑士是一款经受百万级主机稳定性考验的主机安全加固产品，拥有自动化实时入侵威胁检测、病毒查杀、漏洞智能修复、基线一键核查等功能，是构建主机安全防线的统一管理平台。更多安骑士的介绍请参考 什么是安骑士 章节。WAF：云盾Web应用...
公安联网备案信息填写指南
公安联网备案的具体操作流程，需自行联系备案主体所在地的网安部门咨询。如需了解公安联网备案的操作流程，请前往 全国互联网安全管理服务平台下载中心 下载《互联网站安全服务平台操作指南》。填写网站信息中的IP信息 因各个省市的规则...
ECS数据安全最佳实践
安骑士如何修复漏洞，请参见 安骑士补丁管理。云安全中心旗下的安骑士产品具有识别并防御非法破解密码行为的功能，避免被黑客入侵，批量维护服务器安全。安骑士能针对服务器应用软件安全方面提供配置检测和修复方案，提高服务器安全强度。...
DescribeLogMeta-查询云安全中心日志分析配置
说明 安骑士用户请使用 aegis，云安全中心用户则使用 sas。sas 返回参数 名称 类型 描述 示例值 object 返回数据。TotalCount integer 查询到的配置信息总数量。100 RequestId string 本次调用请求的ID，是由阿里云为该请求生成的唯一标识...
Mobi脚手架怎么安装？
问题描述 Mobi脚手架怎么安装？...ali/mobi-cli-cloud/如果npm安装的⽬录是root权限⽬录，需要添加sudo进...如果npm安装的⽬录是root权限⽬录，需要添加sudo进⾏安*r>sudo npm install-g 上⼀步拿到的⽬录位置 更多信息 更多资料请查看 魔笔学院
如何选用安全类产品
规格：支持50资产、50并发 必备 4 安骑士（云主机安全防护，安全防护核心）防护云主机数量40台。病毒查杀：多病毒检测引擎支持一键隔离网站后门、病毒文件，并已支持自动查杀部分主流勒索病毒、DDoS木马。漏洞管理：覆盖Windows、Linux、...
如何在Debian 9上安装Python 3.7
执行以下命令安 装构建Python源 所需的包。sudo apt update sudo apt install build-essential zlib1g-dev libncurses5-dev libgdbm-dev libnss3-dev libssl-dev libreadline-dev libffi-dev wget 执行以下 命令从Python 下载页面下载最新...
云安全中心的审计事件
DescribeLoginSwitchConfigs 查询安骑士防御开关。DescribeLogsByBusinessName 根据业务名称查询日志。DescribeLogShipperStatus 查询日志投递状态。DescribeLogstoreStorage 查询云安全中心日志分析存储容量。DescribeMachineCanReboot ...
政务云等保现状及安全资质
涉及阿里云平台侧的相关要求，客户无需再次审查平台侧资质，可以根据实际情况引用阿里云平台的等保、安审等测评结论。阿里云将根据实际情况和您进行资料对接及同步相关材料，协助您云上系统通过等保测评。以下材料请联系您的专属CBM（商务...
告警配置
介绍如何通过安骑士设置选项，完成安骑士告警设置。背景信息 您可以通过告警设置调整云安全中心向您发送告警通知的方式和要关注的风险等级。说明 默认情况下，告警信息接收人为您的账号联系人。您可以前往 消息中心，在 基本接收管理>安全...
基线检查
安骑士基线检查功能自动检测您服务器上的系统、数据库、账号配置存在的风险点，并针对所发现的问题项为您提供修复建议。概述 安骑士 企业版 支持基线检查功能，更多可检查的风险类型详情，请参见 基线检查项目列表。检测周期：默认每天00:...
产品优势
阿里云安骑士集网络、主机、云产品安全于一体，对云上系统的所有安全进行风险监控。轻量级 经受百万级Windows、Linux主机稳定性验证，对业务影响小，资源消耗不超过10%CPU、50MB内存。便捷的统一安全管控 一键开通，即开即用。服务器上无...
监听端口
安骑士企业版支持监听端口功能，可定期收集服务器的对外端口监听信息，并对端口变动信息和历史端口信息进行记录和查看，便于您快速定位可疑监听行为。目前监听端口的数据收集为每小时收集一次。安骑士资产指纹监听端口功能支持监听以下实时...
日志分类及参数说明
本文档介绍了安骑士日志的类型和相关参数说明。安骑士全量日志集中存放在 aegis-log 专属日志库中，您可以在储存日志服务的项目 aegis-log-阿里云账户ID-区域名 中找到专属日志库。安骑士默认开启两大类日志：主机日志 暴力破解日志 登录...
高级管理
安骑士日志分析服务提供高级管理功能，您可使用高级管理功能进行告警与通知、实时订阅与消费、数据投递和对接其他可视化等高级操作。操作步骤 登录 安骑士管理空控制台。单击左侧导航栏 日志分析。单击 日志分析 页面右上角的 高级设置 ...
控制台总览
安骑士在控制台总览页面中显示待处理的告警事件、弱点发现趋势、入侵事件趋势以及不受保护的ECS资产信息，帮助您实时了解资产的安全状态和存在的隐患。待处理的告警事件数量 控制台 总览 页面显示待处理的告警事件数量及其紧急程度、检测到...
- 产品推荐
- 这些文档可能帮助您