TC限速导致访问ECS实例延时增大的排查思路
检查系统内部负载和日志没有发现慢的地方。于是考虑到还有一个TC限速。使用 tc qdisc show 查看用户TC的配置，确认为TC限速导致该现象。执行如下 命令，删除TC限速配置后恢复。tc qdisc del dev eth1 root refcnt 2 limit 1000 delay 3.3s ...
DescribeInstanceStatistics-查询服务器的统计信息
2 SysNum integer 资产中存在的Windows系统漏洞的数量。3 WeakPWNum integer 弱口令数量。22 AgentlessAll integer 无代理检测存在的安全告警数。13 AgentlessMalicious integer 无代理检测存在的恶意样本数。3 AgentlessVulCve integer 无...
ModifyStartVulScan-开启控制台漏洞修复页面的一键...
sys：Windows系统漏洞 cms：Web-CMS漏洞 app：应用漏洞 emg：应急漏洞 image：容器镜像漏洞 sca：软件成分分析 说明 如果该取值为空，会检测所有漏洞类型。cve,sys,cms,app,emg"Uuids string 否 服务器列表。{"i-sdada-xxxxx","i-ifaedada...
Windows实例系统盘异常如何解决？
执行如下命令，检查系统盘是否正常。chkdsk c:如果命令回显中未发现问题，则系统盘正常。在ECS控制台，重启实例。具体操作，请参见 重启实例。如果手动修复失败，您可以使用快照还原系统盘。具体操作，请参见 使用快照回滚云盘。
DescribeTarget-查询漏洞的机器列表
Web-CMS漏洞 sys Windows系统漏洞 cve Linux软件漏洞 emg 应急漏洞 {"vulType":"cms"} 返回参数 名称 类型 描述 示例值 object TotalCount integer 查询到的机器配置信息总数量。10 RequestId string 请求ID。79CFF74D-E967-5407-8A78-EE03...
GetVulStatistics-查询资产分组下的漏洞数量
sys：Windows系统漏洞 cms：Web-CMS漏洞 emg：应急漏洞 app：应用漏洞（web扫描器）sca：应用漏洞（软件成分分析）cve 返回参数 名称 类型 描述 示例值 object RequestId string 本次调用请求的ID，是由阿里云为该请求生成的唯一标识符，可...
批量创建可自动修复的漏洞列表
cve：Linux软件漏洞-sys：Windows系统漏洞 cve VulAutoRepairConfigList object[]是 可自动修复的漏洞列表。AliasName string 是 漏洞别名。CVE-2018-25032:zlib 1.2.11 memory corruption Name string 是 漏洞名称。anolisos:8.4:ANSA-...
漏洞修复概述
（默认每2天）（默认每2天）（默认每天）（默认每天）（默认每天）漏洞修复 需购买漏洞扫描次数 需购买漏洞扫描次数 Windows系统漏洞 手动扫描漏洞 自动扫描漏洞（周期性）（默认每2天）（默认每2天）（默认每2天）（默认每天）（默认每天...
ECS实例的服务进程自动关闭，如何排查？
本文主要介绍ECS服务进程关闭的排查思路...检查系统内部是否有异常的木马或者挖矿进程，有些恶意进程会 kill 掉正常的应用程序。如何判断是否有挖矿进程，请参见 如何检测服务器是否被挖矿？解决方法请参见 ECS实例感染木马病毒后的解决方法。
如何处理Windows Server 2003/2008系统的ECS实例虚拟...
步骤一：检查内存不足问题 出现操作系统虚拟内存不足问题时，您可以通过检查系统日志或任务管理器查看。方法一：检查系统日志 远程连接Windows Server 2003/2008系统的ECS实例。具体操作，请参见 连接方式概述。打开运行窗口，输入 ...
自动快照概述
当您在ECS实例上部署的个人网站或者数据库等应用出现系统安全攻击或者触发系统漏洞时，您可能来不及手动创建快照。这时您可以使用最临近的自动快照回滚云盘，降低损失。您也可以将自动快照策略设置在系统定期维护之前，免去了您手动创建...
任务中心
Windows系统漏洞 或 Web-CMS漏洞 页签，选择相应类型漏洞。说明 您最多可以选择200个需要修复的漏洞。资产修复信息 服务器列表 支持选中单台资产、跨组选中多台资产或者选中资产分组。执行以下操作选择需要执行当前任务的资产：在 服务器...
诊断项与诊断结果说明
检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows） 检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常。说明 计算服务健康诊断、网络服务健康...
注意事项
一些 DDL 命令（当前只有TRUNCATE和表重写形式的ALTER TABLE）对于 MVCC 不是安全的。这意味着在截断或者重写提交之后，该表将对并发事务...相比之下，显式检查系统目录的查询不会看到表示并发创建的数据库对象的行，在更高的隔离级别中。
个人版实例与企业版实例差异化说明
漏洞修复-关于漏洞修复的更多信息，请参见 修复系统漏洞。风险阻断- 关于风险阻断的更多信息，请参见 配置交付链的安全扫描规则。加签验签-关于加签验证的更多信息，请参见 使用容器镜像加签。网络访问控制- 关于网络访问控制的更多信息，...
AddImageVulWhiteList-添加镜像漏洞白名单
取值包括：cve：系统漏洞 sca：应用漏洞 cve Reason string 否 添加白名单原因说明。already config in another way Lang string 否 请求和接收消息的语言类型，默认值为zh。取值：zh：中文 en：英文 zh Source string 否 白名单来源。取值...
查询创建的可自动修复漏洞配置
取值：cve：Linux软件漏洞 sys：Windows系统漏洞 cve AliasName string 否 漏洞别名。RHSA-2022:0274-Important:polkit pkexec Local Privilege Escalation Vulnerability(CVE-2021-4034)CurrentPage integer 否 设置从返回结果的第几页...
合规检查
云安全中心的合规检查功能提供了等保合规检查和ISO 27001合规检测，您可以使用该功能检查系统是否符合等保合规要求以及ISO 27001国际信息安全管理体系的认证标准。背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019...
DescribeUuidsByVulNames-根据漏洞名称获取支持修复的...
取值：cve：Linux软件漏洞 sys：Windows系统漏洞 cve StatusList string 否 漏洞的修复状态。多个修复状态使用半角逗号（,）分隔。取值：1：未修复 2：修复失败 1,2 Tag string 否 漏洞标签。oval Level string 否 漏洞等级。多个漏洞等级...
DescribeImageVulWhiteList-查询镜像漏洞白名单
cve：系统漏洞 sca：应用漏洞 sca Id long 漏洞主键ID。34032043 PageInfo object 分页查询时的页面信息。CurrentPage integer 分页查询时，当前页的页码。1 PageSize integer 分页查询时，每页最多显示的数据条数。20 TotalCount integer ...
mPaaS Xcode Extension 常见问题
检查 Xcode 是否不再处于去签名状态 检查系统扩展设置，是否启用 mPaaS，查看位置 系统偏好设置>扩展>Xcode Source Editor 是否已将 mPaaS 勾选，如果未勾选，手动勾选即可。如果系统偏好设置中未展示 mPaaS 选项，则判断是 Extension 加载...
诊断项与诊断结果说明
磁盘容量检查 检查系统C盘容量是否小于1 GB。检查该实例系统盘（C盘）的可用空间。如果可用空间小于1 GB，可能会导致系统运行缓慢，甚至实例无法启动，请您根据需要扩容磁盘。具体操作，请参见 升级配置。Windows防火墙状态检查 检查...
增量迁移源服务器
使用增量迁移可以在自定义的时间间隔内，将源服务器系统产生的增量数据同步至阿里云，有效减少源服务器系统业务暂停时间及最终交割时间。...具体操作，请参见 迁移Windows服务器后怎么检查系统 或 迁移Linux服务器后怎么检查系统。
使用限制
请检查系统盘的剩余空间，确保系统盘没有被写满。系统盘容量范围支持40 GiB~500 GiB。administrator账号的登录密码必须为8~30个字符，同时包含大小写英文字母、数字和特殊符号中的三类字符。特殊符号可以是 ()`~!{ }[]:;',.?其中，不能以正...
GISV上云服务工作说明书
经客户授权，设置、调整高防IP服务参数、设置防御带宽、使用安骑士产品开展系统漏洞、WEB应用漏洞、端口安全扫描以及病毒和木马检测，并根据检测结果制定修复方案。经客户授权，针对安全事件进行7X24小时监控和分析，按照应急预案制定修复...
通过OOS实现ECS实例迁移
建议您在迁移前重启实例，检查系统是否正常重启，确保系统和业务在迁移前状态正常。基于镜像快照迁移，如果需要保留完整数据，请选择<停机增量快照>为是，再执行下一步操作；如果不需要保留迁移过程中产生的数据，则选择否，直接根据指引...
计费说明
该功能使用云安全扫描引擎，全面支持系统漏洞、应用漏洞、病毒、恶意样本的扫描，提供持续的风险发现及自动修复能力。800元/月。每月支持不同Digest 1万次以内的扫描，相同Digest扫描永不限次。（可选）命名空间配额 企业版的容器镜像命名...
如何迁移Linux实例系统盘中的数据
重启后检查系统内的程序服务是否运行正常，测试站点、数据库等是否可以正常连接访问。如果没有异常，数据迁移成功。此时对于系统和程序，访问的还是/mnt/www 目录，但这时该目录是位于数据盘，执行 df-h 命令，确认系统盘空间使用率恢复...
源服务器迁移至轻量应用服务器
具体操作，请参见 迁移Linux服务器后怎么检查系统？或 迁移Windows服务器后怎么检查系统？当任务状态为 出错 （InError），表示轻量服务器迁移失败。您需要查看日志修复问题后，再次重启迁移任务。常见错误及修复方案的更多信息，请参见 ...
源服务器迁移至轻量应用服务器
具体操作，请参见 迁移Linux服务器后怎么检查系统？或 迁移Windows服务器后怎么检查系统？当任务状态为 出错 （InError），表示轻量服务器迁移失败。您需要查看日志修复问题后，再次重启迁移任务。常见错误及修复方案的更多信息，请参见 ...
DescribeCanFixVulList-查询可修复漏洞列表
取值包括：cve：系统漏洞 sca：应用漏洞 cve Uuids string 否 镜像的UUID。多个UUID使用半角逗号（,）分隔。d15df12472809c1c3b158606c0f1*Name string 否 漏洞的名称。scan:AVD-2022-953356 AliasName string 否 漏洞公告中的别名。RHSA-...
DescribeExposedStatisticsDetail-暴露资产统计数据的...
ExposedCount integer 暴露在互联网上的您服务器的系统漏洞数量。0 ExposureType string 暴露方式。取值： INTERNET_IP：ECS公网IP。SLB：负载均衡SLB公网IP。EIP：弹性公网IP。DNAT：使用DNAT功能连接互联网的NAT网关。SLB RegionId ...
Linux系统的ECS实例中TCP/UDP端口测试及验证方法说明
以下是通过nc程序测试UDP端口连通性的详细内容：执行以下命令，检查系统是否安装了nc程序。which nc 若系统返回类似如下，则说明已安装nc程序。usr/bin/nc 说明：如果nc未被安装，根据操作系统的不同，使用yum或apt-get等工具进行安装。在...
Windows系统的ECS实例远程登录后无法显示桌面或显示...
当控制台的终端连接也无法进入系统，则系统可能已经宕机了，建议通过控制台重启服务器，再检查系统日志寻找原因。系统显示设置 问题现象 在服务器上打开浏览页面是黑的，且其他界面也是黑的。解决方案 右键单击桌面空白处，然后选择 屏幕...
ECS实例感染木马病毒后的解决方法
检查是否有开放未授权的端口，如果存在未授权的端口，请关闭未授权的端口，具体步骤请参见 Linux系统的ECS实例中通过netstat命令查看和检查系统端口信息 的netstat命令处理端口占用章节。检查是否存在异常的进程在运行，如果存在异常的进程...
云效统一 Runner 常见问题
runnerStatusCheck 按照工具提示信息进行处理，示例如下 手动排查 第一步：检查系统 Linux 版本是否匹配 通过命令 lsb_release-a 查看 Linux 发行版本信息是否满足条件。目前云效统一 Runner 支持以下 Linux 发行版本：centos 6+ 及以上 ...
开发工具常见问题
检查系统扩展设置，是否启用 mPaaS，查看位置 系统偏好设置>扩展>Xcode Source Editor，是否已将 mPaaS 勾选，如果未勾选，手动勾选即可。如果系统偏好设置中未展示 mPaaS 选项，则判断是 Extension 加载失效，使用如下命令查看：pluginkit...
轻量应用服务器数据迁移至ECS实例（通过SMC）
如果当前轻量应用服务器无法满足您的业务需求，您可以将轻量应用服务器平滑迁移至...具体操作，请参见 迁移Linux服务器后怎么检查系统？或 迁移Windows服务器后怎么检查系统？如果在迁移过程中，出现报错信息，请参见 SMC FAQ 和 故障排除。
错误码表
检查是否接入了可用的扬声器或耳机，并检查系统设置中，该设备是否被禁用。0x01040104 17039620 failed to open camera due to no permission or camera device occupied 相机打开失败、相机设备不可用、相机设备可能被占用。检查系统相机...
解决Windows实例中无法查看数据盘问题
如果发现下拉菜单中没有您需要的盘符，请检查系统中是否有其他磁盘和光驱使用了盘符。说明 如果更改的磁盘正在被系统使用，需要重启服务器后才能生效，建议您在业务低峰时期重启服务器使配置生效。Windows 2012服务器新增数据盘异常报错 ...
- 产品推荐
- 这些文档可能帮助您