如何在镜像中安装安骑士？
登录 云盾服务器安全（安骑士）管理控制台，并前往 插件安装/卸载 页面，按照页面提示安装安骑士 Agent。安装成功后，验证以下内容： 在系统启动后，检查是否存在"AliYunDun"和"AliYunDunUpdate"两个进程（Windows 系统检查是否存在 ...
安骑士控制台提示“token校验失败”
在云盾服务器安全（安骑士）管理控制台中，执行某些操作时，提示“token校验失效”。问题描述 例如，在 云盾服务器安全（安骑士）管理控制台 的 漏洞管理 页面，选择某个漏洞，单击 一键修复 时，提示 token校验失效。问题原因 由于用户长...
什么是安骑士？
阿里云安骑士是一款经受百万级主机稳定性考验的主机安全加固产品，支持自动化实时入侵威胁检测、病毒查杀、漏洞智能修复、基线一键检查、网页防篡改等功能，是构建主机安全防线的统一管理平台。安骑士的架构图如下：
安骑士检测范围说明
服务器安全（安骑士）服务通过安装在您云服务器上的Agent和云端安骑士防护中心的联动，为您提供服务器的资产清点、漏洞管理、基线管理和入侵检测的功能。关于安骑士检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容...
什么是安骑士Agent插件？
Agent是安骑士部署到云服务器操作系统中的轻量化进程，主要功能是根据用户配置的安全策略上报服务器存在的安全风险和新增的安全事件数据，同时响应用户和安骑士云端防护中心的指令，实现对云服务器上的安全威胁清除和恶意攻击拦截。...
【通知】安骑士停止售卖
相比安骑士，云安全中心不仅从主机及系统层面防御风险和威胁，还能实现平台级的安全运营，包括安全评分、风险告警、安全报告、钉钉告警推送等。未购买过云安全中心付费版的用户，可以免费试用云安全中心。具体操作，请参见 开通7天免费试用...
如何用好安骑士
安骑士是主机安全领域的领导者，已为全球百万级主机提供安全防护服务，具备漏洞智能化管理、基线配置检查、病毒查杀积极防御等功能，是等级保护合规和纵深防御安全体系的必备产品。实践目标 充分了解安骑士产品的功能，可使用安骑士进行...
如何在非阿里云服务器上使用安骑士？
您可以登录 云盾服务器安全（安骑士）管理控制台 在云盾安装安骑士页面找到您的安装验证 Key。安装完成大约五分钟后，前往 资产列表，可以看到该服务器 IP 被添加至资产列表中以及服务器的保护状态等信息。您可在安骑士管理控制台中，对该...
使用云防火墙禁止恶意卸载云安全中心（安骑士）等云上...
云安全中心、安骑士等主机侧安全服务软件通常用于监控主机侧安全情况，用于病毒查杀、脚本查杀、恶意命令执行等检测，这些安全服务软件可能被恶意卸载，导致安全服务无法对资产提供防护。恶意卸载场景 内部员工违规操作 内部员工如果想进行...
安骑士的审计事件
安骑士已与操作审计服务集成，您可以在操作审计中查询用户操作安骑士产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
【变更通知】安骑士已暂停新购、更新和维护
为了满足您资产安全防护的需求，您可以升级到云安全中心，在 云安全中心控制台 查看更多更全面的资产安全统计数据。云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统，为您提供漏洞检测、防勒索、防病毒、防篡改、镜像安全...
在ECS中对安骑士服务端地址进行加白
如果您需要对您的ECS服务器做安全组或是iptables进行访问控制配置，请对下面的地址及端口进行加白设置，否则防火墙对上述地址进行拦截会导致您的安骑士离线，无法提供安全检测、上报、更新功能。服务端地址如下：106.11.68.0/24 80 110.75....
安骑士是否支持自编译应用程序漏洞的检测？
安骑士不支持检测自编译应用程序的漏洞。
DescribeLoginSwitchConfigs-查询安骑士防御开关
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...500 ServerError ServerError 服务故障 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更历史
告警配置
背景信息 您可以通过告警设置调整云安全中心向您发送告警通知的方式和要关注的风险等级。说明 默认情况下，告警信息接收人为您的账号联系人。您可以前往 消息中心，在 基本接收管理>安全消息>云盾安全信息通知 中，新增更多消息接收人。...
服务条款
安骑士服务条款
基线检查
说明 基础版 用户需要升级到服务器安全（安骑士）企业版 才能使用此功能。某些检测项，例如：Mysql弱密码检测、sqlserver弱密码检测，采用尝试登录方式进行检查，会占用一定的服务器资源以及生产较多的登录失败记录，因此这些项目是默认不...
安装/卸载
操作步骤 登录 云盾服务器安全（安骑士）管理控制台。在左侧导航栏，单击 设置>安装/卸载。在 安装/卸载 页面，查看目标服务器是否在未受保护的服务器列表中。您可以输入服务器IP或名称进行搜索，快速定位到目标服务器。对于未受保护的...
控制台总览
安骑士在控制台总览页面中显示待处理的告警事件、弱点发现趋势、入侵事件趋势以及不受保护的ECS资产信息，帮助您实时了解资产的安全状态和存在的隐患。待处理的告警事件数量 控制台 总览 页面显示待处理的告警事件数量及其紧急程度、检测到...
资产列表
操作步骤 登录 云盾服务器安全（安骑士）管理控制台。单击 资产列表，查看安骑士已防护的服务器的保护状态。保护状态分为在线、离线、暂停保护三种。在线 安骑士为该服务器提供全面的安全防护。离线：安骑士服务端无法与该服务器的客户端...
安全配置
操作步骤 登录 云盾服务器安全（安骑士）管理控制台。定位到 设置>安全配置 在 登录IP拦截加白 选项右侧单击 点此设置。在 访问白名单 页面单击右上角 添加 并完成以下配置：对象类型：选择添加白名单的服务器类型。可选 云服务ECS、负载...
监听端口
安骑士企业版支持监听端口功能，可定期收集服务器的对外端口监听信息，并对端口变动信息和历史端口信息进行记录和查看，便于您快速定位可疑监听行为。目前监听端口的数据收集为每小时收集一次。安骑士资产指纹监听端口功能支持监听以下实时...
Agent 离线排查
如果有，请确认已将服务器安全（安骑士）的服务端IP加入防火墙白名单（出、入方向均需添加）以允许网络访问。将下列IP段的80端口添加至白名单，最后一个IP段需要同时添加80和443端口至白名单：10.84.135.0/24 Port:80 443 106.11.248.0/24 ...
产品优势
阿里云安骑士集网络、主机、云产品安全于一体，对云上系统的所有安全进行风险监控。轻量级 经受百万级Windows、Linux主机稳定性验证，对业务影响小，资源消耗不超过10%CPU、50MB内存。便捷的统一安全管控 一键开通，即开即用。服务器上无...
日志分类及参数说明
本文档介绍了安骑士日志的类型和相关参数说明。安骑士全量日志集中存放在 aegis-log 专属日志库中，您可以在储存日志服务的项目 aegis-log-阿里云账户ID-区域名 中找到专属日志库。安骑士默认开启两大类日志：主机日志 暴力破解日志 登录...
高级管理
安骑士日志分析服务提供高级管理功能，您可使用高级管理功能进行告警与通知、实时订阅与消费、数据投递和对接其他可视化等高级操作。操作步骤 登录 安骑士管理空控制台。单击左侧导航栏 日志分析。单击 日志分析 页面右上角的 高级设置 ...
功能列表
下表列出了安骑士的详细功能和描述。基础版和企业版之间的功能差异用以下标识标出：X：表示不包含在服务范围中。表示包含在服务范围中。只检测 表示该版本仅提供检测功能，不提供处理或修复等其他功能。说明：2018年12月20日起，安骑士 ...
暴力破解
云盾服务器安全（安骑士）管理控制台中的暴力破解拦截页面展示您的服务器上近三天内的暴力破解拦截记录。暴力破解拦截功能原理 安骑士 Agent 通过定时收集您服务器上的登录日志并上传到云端，在云端进行分析和匹配。如果发现存在暴力破解...
软件漏洞
系统软件漏洞功能支持检测并修复您服务器上的两大类软件漏洞：注意：您需要升级到服务器安全（安骑士）企业版才能使用此功能。一、Linux软件漏洞（CVE 漏洞）服务器安全（安骑士）订阅 CVE 官方漏洞源，通过收集和识别您服务器上安装的软件...
卸载Agent
卸载Agent后，您资产的告警数据和云安全中心配置信息会被释放。您后续再重新安装Agent后，历史的告警数据、隔离文件不会与当前资产关联。请谨慎卸载Agent。安骑士Agent卸载后，控制台中该主机资产的保护状态将变更为离线状态，您可以使用...
退订方式说明
安骑士-安全点 金融级实人认证流量包 漏洞扫描 密钥管理服务专属版 内容安全流量包 内容安全语音反垃圾专用流量包 实人认证流量包 验证码服务包 云安全访问服务 云盾证书增值服务 增强版实人认证流量包 站点检测（包年）终端访问控制系统 ...
主机访问控制&安全运维功能下线说明
安全运维功能关闭计划 安全运维功能将统一在2018年3月20日从云盾服务器安全（安骑士）管理控制台中移除。您可以通过在 ECS 实例中安装云助手客户端，实现主机日常运维功能。关于云助手的详细功能说明，请查看 云助手。icmsDocProps={'...
扩充授权数
开启每台服务器的网页防篡改功能就会消耗1个网页...云盾服务器安全（安骑士）管理控制台。在左侧导航栏单击 网页防篡改。在网页防篡改页面右上角单击 扩充授权。在变配页面选择需要新增授权服务器的数量。勾选右下角的 服务协议 并完成支付。
概述
使用云防火墙阻止安装非法工具 使用云防火墙禁止恶意卸载云安全中心（安骑士）等云上安全服务 使用云防火墙禁用远程控制软件 使用云防火墙禁止下载脚本执行主机相关操作 使用云防火墙禁止代理行为 使用云防火墙禁止系统关键信息泄露 使用云...
开通服务
操作步骤 登录 云盾服务器安全（安骑士）管理控制台。单击控制台 总览 页面右上角的 续费 进入安骑士包年包月购买页面。在安骑士包年包月购买页面 网页防篡改 区域框单击 开启。选择您所需开启网页防篡改服务的服务器数量。在 订购时长 ...
网站后门
服务器安全（安骑士）管理控制台>设置>告警设置 中，选择“木马查杀－发现后门” 通知项目的告警方式（可配置为短信、邮件、及站内信方式，默认通过全部方式进行告警）。检测周期 安骑士网站后门检测采用动态检测及静态检测两种方式。默认...
政务云等保现状及安全资质
阿里云电子政务云平台价格与华北2公共云同等配置价格相同 云安全中心（安骑士） 安骑士是一款经受百万级主机稳定性考验的主机安全加固产品，拥有自动化实时入侵威胁检测、病毒查杀、漏洞智能修复、基线一键核查等功能，是构建主机安全防线...
异常登录
操作步骤 登录 服务器安全（安骑士）管理控制台。单击 入侵检测>异常登录，查看异常登录告警事件。在 异常登录页面右上角选择 登录安全设置，可以针对服务器自主添加常用登录地。在 登录安全设置页面针对服务器自主设置常用登录地、合法...
- 产品推荐
- 这些文档可能帮助您