发现异常与排查
您可以通过 网络智能服务 NIS（Network Intelligence Service），及时获取网络异常事件通知，然后排查实例、路径和流量来定位异常原因，精准定位修复异常。使用场景 通过NIS发现网络异常，并通过排查实例、路径和流量来定位异常原因，保证...
边缘安全服务
主要用于检测“进程异常行为”和“网络异常行为”。基线发布 将安全基线同步到边缘端，作为边缘端基本参照，用于发现异常。安全策略 边缘端的安全基线，用于判断系统行为和取证信息是否异常。组件漏洞 边缘端第三方组件（可执行文件、动态...
访问ECS实例异常时的问题排查和指引
可能症状及原因如下：ping丢包：源服务器中毒等操作系统内部问题导致网络异常。ping不通：源服务器系统内安全软件等安全策略禁止ping。所有端口telnet都不通：源服务器中毒等操作系统内部问题导致网络异常。只有部分端口telnet不通：源...
域名所有权验证相关问题
如果有异常，请先修复网络异常问题，再进行域名所有权验证。检查域名解析是否正常。您可以联系域名服务商确认域名解析是否正常。确认域名是否已完成备案和实名认证。如未完成，请在完成域名备案和实名认证后，进行域名所有权验证。文件验证...
使用离群实例摘除保障Dubbo应用的可用性
异常类型 包含 网络异常 和 网络异常+业务异常（Dubbo Exception），根据实际业务需求选择。说明 网络异常一般指Dubbo的RpcException，例如网络超时、服务端Full GC响应慢导致服务端线程池满等场景。业务异常一般指Dubbo的BizException，...
Windows实例公网网络异常
问题描述 登录Windows实例后，发现网络异常，使用 ping 命令无法连接公网或者无法telnet RDP端口，使用 ping 命令连接内网网卡的网关提示“一般故障”。问题原因 Windows实例启用了Routing and Remote Access服务，只配置远程访问时会导致...
Windows实例网络访问丢包延时高的排查方法
如前文链路测试结果示例图所示，从第5跳路由的网络之后的后续节点延迟明显陡增，则推断是第5跳路由的网络节点出现了网络异常。注：高延迟并不一定完全意味着相应节点存在异常，延迟大也有可能是在数据回包链路中引发的，建议结合反向链路...
Windows KMS服务状态异常如何解决？
本地网络异常，无法连接KMS Server服务。解决方案 重要 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS...
故障排查
ACK集群异常 添加Kubernetes集群节点的常见问题 容器镜像仓库构建服务失败问题排查 容器镜像服务源码绑定失败问题排查 Kubernetes集群如何指定安全组 Kubernetes集群网络异常的排查方法 容器服务ACK应用故障排查 如何升级集群？排查故障的...
无法连接Windows实例
客户端本地网络异常。运营商网络异常。网卡配置问题。解决方案 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
摘除离群实例
高级配置 异常类型 包含 网络异常 和 网络异常+业务异常（HTTP 5xx），根据实际业务需求选择。QPS下限 QPS按照统计时间窗口进行计算，Dubbo版本和Spring Cloud应用的统计时间窗口都为10秒。当在统计时间窗口内应用的QPS达到设置的下限后...
使用离群实例摘除保障Spring Cloud应用的可用性
异常类型 包含 网络异常 和 网络异常+业务异常（HTTP 5xx），根据实际业务需求选择。QPS下限 QPS按照统计时间窗口进行计算，Dubbo 2.7版本的应用的统计时间窗口为15秒，其它Dubbo版本和Spring Cloud应用的统计时间窗口为10秒。当在统计时间...
错误码
网络异常。600011 获取Token失败。可能原因：取号时打开了Wi-Fi开关。浏览器免流、网络设置等，详情请参见 常见问题。其他原因，请参见 运营商错误码。600013 运营商维护升级，该功能不可用。建议切换到其他登录方式的操作尝试。600014 ...
Linux实例网站访问丢包延时高的排查方法
如前文链路测试结果示例图所示，从第5跳路由的网络之后的后续节点延迟明显陡增，则推断是第5跳路由的网络节点出现了网络异常。说明：高延迟并不一定完全意味着相应节点存在异常，延迟大也有可能是在数据回包链路中引发的，建议结合反向链路...
无法连接Linux实例的排查方法
网络异常时，请进行抓取数据包进行分析，具体操作，请参见 网络异常时如何抓取数据包。当出现ping丢包或ping不通时，可以通过 tracert 或 mtr 等工具进行链路测试来判断问题根源。具体操作，请参见 使用ping命令丢包或不通时的链路测试方法...
Task快速重启配置
如果Task异常是由TaskManager异常退出或网络异常导致的，则配置Task快速重启后，作业Failover的耗时可能不会有明显的缩短，极端情况下可能会更长。由于单个Task Failover期间作业Checkpoint会失败，建议调高容忍Checkpoint失败的次数。目前...
节点异常问题排查
NodePIDPressure 节点磁盘空间不足-DiskPressure 节点IP资源不足-InvalidVSwitchId.IpNotEnough 节点网络异常处理 节点网络异常 节点其他异常处理 节点异常重启 如何解决auditd进程占用大量磁盘IO或者系统日志中出现audit:backlog limit ...
节点异常问题排查
NodePIDPressure 节点磁盘空间不足-DiskPressure 节点IP资源不足-InvalidVSwitchId.IpNotEnough 节点网络异常处理 节点网络异常 节点其他异常处理 节点异常重启 如何解决auditd进程占用大量磁盘IO或者系统日志中出现audit:backlog limit ...
检测镜像是否符合规范
FAILED：检测项不符合要求，使用该自定义镜像创建的ECS实例会出现无法正常启动、网络异常等严重问题，建议您立即修复报错项后再导入镜像。WARNING：检测项不符合要求，使用该自定义镜像创建的ECS实例缺少云安全中心保护、无法使用云助手...
SASE App网络诊断错误码说明
Contact the administrator enable internal network access.20028 应用诊断stunnel client服务连接失败 客户端异常或者网络异常 网络错误，请检查网络和DNS设置。A network error occurred.Check your network conditions and DNS ...
错误码
网络异常。600011 获取Token失败。可能原因：取号时打开了Wi-Fi开关。浏览器免流、网络设置等，详情请参见 常见问题。其他原因，请参见 运营商错误码。600013 运营商维护升级，该功能不可用。建议切换到其他登录方式的操作尝试。600014 ...
检测响应常见问题
告警类型 加白对象 恶意进程（云查杀）基于文件MD5值加白 异常登录 对异常登录的IP加白 访问恶意IP、矿池通信行为 基于IP加白 访问恶意域名 基于域名加白 访问恶意下载源、主动连接恶意下载源 基于URL加白 WebShell 基于Web目录配置加白 ...
无法远程连接Windows实例的排查方法
网络异常时，请参见 网络异常时如何抓取数据包 进行排查。当出现ping丢包或ping不通时，请参见 使用ping命令丢包或不通时的链路测试方法 进行排查。如果出现间歇性丢包，ECS实例的网络一直处于不稳定状态时，请参见 使用ping命令测试ECS...
客户端进程说明
服务端检测到和客户端的通信异常，包括但不限于网络异常、客户端进程（AliYunDun）被异常结束、客户端被卸载等，会将客户端的状态更改为离线。如果服务端在10个小时内没有收到客户端登录、采集到的数据等信息，会将客户端状态更改为离线。...
排查和处理文件备份客户端状态异常
若日志文件中出现 Failed on ping，则表示网络异常（包括防火墙和路由配置等异常）。请您联系服务器所在网络的IT支撑人员，根据 网络接入点 设置云备份对应地域的公网接入点或ECS内网接入点。若未搜索到 Failed on ping，执行步骤 4。确认...
错误码
500 网络异常。建议检查网络设置。503 获取Token结束。建议重新获取Token。130010 参数为空。检查参数是否已填写。105002 移动网关取号失败。请检查是否网络可用，切换飞行模式、重启手机。105112 时间戳非法。建议检查时间戳是否正确。...
DNS解析异常问题排查
业务Pod无法连通CoreDNS容器副本 容器网络异常或安全组没有放开ICMP。检查安全组是否放开ICMP，若已放开请 提交工单 排查。业务Pod无法通过CoreDNS容器副本解析 机器负载高、安全组没有放开UDP协议53端口等。检查安全组是否放开UDP 53端口...
DNS解析异常问题排查
业务Pod无法连通CoreDNS容器副本 容器网络异常或安全组没有放开ICMP。检查安全组是否放开ICMP，若已放开请 提交工单 排查。业务Pod无法通过CoreDNS容器副本解析 机器负载高、安全组没有放开UDP协议53端口等。检查安全组是否放开UDP 53端口...
常见问题
无法访问ECS实例中运行网站的快速排查方法 检查TCP 80端口是否正常工作 无法ping通ECS实例公网IP的排查方法 网络性能测试方法 网络异常时如何抓取数据包 Linux系统的ECS实例内部无法正常解析域名 无法访问实例绑定的弹性网卡 Linux实例网站...
远程桌面无法连接到Windows实例的快速排查方法
网络异常时，请参见 网络异常时如何抓取数据包 进行排查。当出现ping丢包或ping不通时，请参见 使用ping命令丢包或不通时的链路测试方法 进行排查。如果出现间歇性丢包，ECS实例的网络一直处于不稳定状态时，请参见 使用ping命令测试ECS...
ExportSuspEvents-导出异常告警信息
取值：进程异常行为 网站后门 异常登录 异常事件 敏感文件篡改 恶意进程（云查杀）异常网络连接 异常账号 应用入侵事件 云产品威胁检测 精准防御 应用白名单 持久化后门 Web 应用威胁检测 恶意脚本 威胁情报 恶意网络行为 容器集群异常 ...
安全告警大模型分析
可信异常 是 异常网络连接 是 持久化后门 是 容器主动防御 是 镜像扫描 是 异常账号 是 容器防逃逸 是 应用入侵事件 是 异常登录 否 风险镜像阻断 是 云产品威胁检测 否 精准防御 是 恶意进程（本地查杀）否 应用白名单 是 网站后门（本地...
检测范围说明
可检测以下子项：ECS非合法IP登录 ECS在非常用地登录 ECS登录后执行异常指令序列（SSH）ECS被暴力破解成功（SSH）更多信息，请参见 云安全中心检测和告警异常登录功能的原理是什么？异常事件 检测程序运行过程中发生的异常行为。敏感文件...
SDK相关FAQ
ontokenfaild{"code":"600011","msg":"vendorCode:200028,msg获得的手机授权码失败：{\"resultCode\":\"200028\",\"authType\":\"1\",\"authTypeDes\":\"网络鉴权\",\"resultDesc\":\"网络异常\"}","requestCode":0,"vendorName":"CMCC"} ...
全链路专家服务内容说明
注：对于不在专家服务范围内的第三方软件问题，客户可登录阿里云社区获取免费咨询，或联系云市场商家寻求帮助。3.前提条件 客户应提前至少10个工作日申请该服务，以便于阿里云评估客户业务目标及时间计划可行，确认是否承接该服务申请。...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
网关结果码说明
4 客户端网络连接超时，TCP 建连超时，目前超时时间为 10s 网络欠佳 5 客户端网络速度过慢，数据读写超时，socketTimeout 的场景 网络欠佳 6 客户端请求服务端无响应，NoHttpResponseException 网络出错，请稍后再试 7 客户端网络 IO 错误...
容器防护设置
容器K8s威胁检测项 类型 检测项 容器集群异常 K8s API Server执行异常指令 Pod异常目录挂载 K8s Service Account横向移动 恶意镜像Pod启动 异常网络连接 反弹Shell网络外连 可疑网络外连 疑似内网横向移动 恶意进程（云查杀）DDoS木马 可疑...
功能特性
异常登录 提供基础登录检测功能。检测范围 非常用登录地登录 系统自动记录ECS常用登录地（支持手动添加）。如果在非常用登录地进行登录，则触发告警。暴力破解 检测ECS在多次尝试登录失败后最终登录成功的情况。这类情形很有可能是密码被...
异常页
AUNetErrorView（原 APFlowTipView）提供一个网络异常空白页。效果图 依赖 参见 快速开始。接口说明/*设置简易模式*@param isSimple*/public void setIsSimpleType(boolean isSimple);设置网络异常模式*@param type*/public void ...
- 产品推荐
- 这些文档可能帮助您