Mesh 网关
其中大部分请求都会路由到当前 Zone，从而直接请求到当前 Pod 的业务进程端口。后端调用：支持调用多种类型的后端服务，支持 SOFARPC、Chair 等后端，后期计划支持更多的 RPC 框架和异构系统。控制面 为网关用户提供新增、配置 API 等服务...
添加服务Service
容器端口 进程监听的端口。一般由程序定义，可设置范围为1~65535。节点端口 节点对外暴露该服务的端口。一般由程序定义，可设置范围为30000~32767。说明 当前仅支持服务类型为NodePort时设置节点端口。协议 服务协议，包含 TCP 和 UDP，...
为应用绑定CLB
容器端口：进程监听端口，由程序定义，例如：Web服务默认使用8080端口。HTTPS协议 HTTPS端口：提供公网访问应用的CLB端口，取值范围为[1,65535]。SSL证书：SSL协议证书，在下拉列表中选择已上传的SSL证书。容器端口：进程监听端口。由程序...
应用视图
入网 调用该进程的所有进程及其端口；通过拓扑图中连接线的箭头方向可判断进程之间的调用关系。出网 该进程调用的所有进程及其端口；通过拓扑图中连接线的箭头方向可判断进程之间的调用关系。容器 该进程所在的容器，单击容器名称可跳转至...
列表信息
入网 调用该进程的所有进程及其端口；通过拓扑图中连接线的箭头方向可判断进程之间的调用关系。出网 该进程调用的所有进程及其端口；通过拓扑图中连接线的箭头方向可判断进程之间的调用关系。容器 该进程所在的容器，单击容器名称可跳转至...
DescribePropertyCount-获取资产指纹统计数量
获取资产指纹，即进程、端口、软件、账户、中间件、web站点、web服务、计划任务、启动项、数据库等11种类型的统计数量。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
网络连通性诊断项说明
如果SSH服务已启动，但监听的端口不是22或3389（例如1234），会显示SSHD进程监听端口为1234，但本次诊断的目标端口为22或3389。如果SSH服务未启动，会显示SSHD进程未启动。如果监听的端口不是22（Linux实例）或3389（Windows实例），请在...
Linux系统的ECS实例中通过netstat...检查系统端口信息
netstat-antp|awk '$4~/:80$/{print$4""$5}'|awk '{print$2}'|awk-F:{'print$1'}|uniq-c|sort-nr|head-n 10 netstat命令处理端口占用 执行如下命令，根据对应的端口号，查找出对应端口号占用的进程信息。netstat-antp|grep[$Port]执行如下...
Linux系统木马查杀
lsof 查看进程打开的文件、文件或目录被哪个进程占用、打开某个端口的进程、系统所有打开的端口等信息。netstat 查看系统监听的所有端口、网络连接情况，查找连接数过多的IP地址等信息。iftop 监控TCP连接实时网络流量，可分别分析出入流量...
为Kubernetes集群中的应用添加负载均衡SLB
容器端口：进程监听的端口。一般由程序定义，例如：Web应用默认使用 8080 端口。网络协议：默认为TCP，不可更改。结果验证 在浏览器地址栏中输入<负载均衡IP>:<端口号>，例如 115.28.XX.XX:80，再按回车键即可进入各自的应用首页。如果负载...
无影云桌面客户端无法连接Windows云桌面的排查方法
问题原因 客户端无法连接云桌面，说明云桌面和后端组件无法正常通信，可能原因如下：云桌面的IP地址被修改 云桌面的网卡被禁用 云桌面的路由表损坏 云桌面的80端口被System之外的其他进程占用 解决方案 请参见以下操作排查无法连接无影云...
通过远程桌面连接Windows实例提示“由于协议错误，...
请参考 方案二：修改远程连接端口号 或 方案三：关闭占用远程连接端口的应用进程 进行修复。解决方案 根据实际情况，选择对应方案进行解决。本文以Windows Server 2016操作系统为例。方案一：修改目标实例的远程会话配置 通过VNC连接...
（Linux）IDC采集字段明细
该文档描述了云迁移中心CMH的IDC信息采集工具采集您的服务器的核心信息。...重点举例为如下字段：字段名 字段含义 Local_Address 本地地址 Local_Port 本地端口 Rem_Address 远端地址 Rem_Port 远端端口 Pid 进程ID Orientation 访问方向.其他
（Linux）IDC采集字段明细
该文档描述了云迁移中心CMH的IDC信息采集工具采集您的服务器的核心信息。...重点举例为如下字段：字段名 字段含义 Local_Address 本地地址 Local_Port 本地端口 Rem_Address 远端地址 Rem_Port 远端端口 Pid 进程ID Orientation 访问方向.其他
DescribePropertyScaDetail-查询资产指纹调查中间件...
取值：port：端口 pid：进程 ID version：版本 user：用户 version SearchInfoSub string 否 子查询条件的内容。根据 SearchItemSub 取值的不同，您需要输入不同的查询内容：SearchItemSub 取值为 port 时，您需要输入的子查询条件为端口。...
远程登录Windows实例发生端口冲突如何解决？
以MSTSC方式为例，提示如下：问题原因 Windows实例操作系统的远程连接端口（默认为3389）被其他进程或服务占用。解决方案 重要 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。建议您提前创建...
云安全中心
src_port 监听端口 pid 进程ID proc_name 进程名 账户快照 日志字段 说明_topic_日志主题，固定为aegis-snapshot-host。owner_id 阿里云账号ID name 漏洞名称 alias_name 漏洞别名 op 操作信息，包括：new：新增 verify：验证 fix：修复 ...
NFS文件系统传输加密
NAS客户端工具使用Stunnel监听进程进行TLS加密代理时，会占用127.0.1.1~127.0.255.254中的IP作为Stunnel监听进程的IP，并需要使用12049端口，请您确保目标IP和端口可用。您可以执行 ss-ant|grep-w 12049 命令判断目标端口是否被占用。如果...
连接云电脑常见问题
如果是非ASP协议云电脑连接时，提示“连接超时，请重新打开”，可以执行以下命令查看云电脑80端口的占用情况，确认80端口是否被System之外的其他进程占用。执行以下命令，获取占用80端口的进程的PID。netstat-ano|findstr":80"默认情况下，...
网络诊断
确认对应进程是否异常，检查诊断参数（端口、协议）。no route to host./invalid route.for packet.没有找到路由或路由指向错误。检查网络插件工作是否正常。do not have same security roup 两台ECS间不存在相交的安全组规则，可能会导致...
其他问题
问题现象 通过NFSv4.0协议挂载NAS文件系统后，会有一个 0.0.0.0 的随机端口被监听，并且无法通过netstat定位该监听端口的进程。由于被监听的端口不固定，并且无法定位监听进程，很容易被误判为文件传输受到木马攻击。问题原因 此随机端口是...
Windows系统的ECS实例中安全审计日志简要说明
进程信息-登录操作调用的进程信息。详细身份验证信息-提供关于此特定登录请求的详细信息。指试图登录帐户时调用的安全数据包。身份验证数据包是分析登录数据并决定是否对帐户进行身份验证的动态链接库（DLL）。最常用的有Kerberos、...
功能特性
资产指纹调查 支持采集服务器的账号、端口、进程等指纹数据。支持采集的指纹数据 账户 采集服务器账号及对应权限信息，可清点特权账号，检测提权行为。端口 采集和呈现端口监听信息，便于您清点开放的端口信息。进程 采集和呈现进程快照...
因端口配置错误导致使用SSH或Workbench无法连接ECS...
问题现象 使用SSH或Workbench无法连接ECS实例，通过实例健康诊断显示：该实例sshd进程当前正在监听的地址和端口与配置的地址和端口不一致，可能导致SSH连接预期的地址和端口时失败。可能原因 sshd进程当前正在监听的地址和端口不在sshd的...
因端口配置错误导致使用SSH或Workbench无法连接实例...
问题现象 使用SSH或Workbench无法连接轻量应用服务器实例，通过健康诊断显示：该实例sshd进程当前正在监听的地址和端口与配置的地址和端口不一致，可能导致SSH连接预期的地址和端口时失败。可能原因 sshd进程当前正在监听的地址和端口不在...
如何修复Linux系统中已知的系统软件缺陷？
启动某个服务或进程时提示端口冲突错误 问题现象 在一些CentOS或RHEL 7实例上，启动某个服务或进程时提示端口冲突错误，出现进程启动失败或服务不可用情况。通过 netstat 命令查看端口使用情况，发现该服务或进程使用的端口已被dhclient...
添加负载均衡CLB
容器端口（TargetPort）：进程监听的端口，一般由程序定义。例如，Web应用默认使用 8080 端口。UDP 协议 SLB端口（应用名）：公网负载均衡前端端口，通过该端口访问应用。容器端口（TargetPort）：进程监听的端口，一般由程序定义。HTTPS...
端口健康检查异常导致EDAS应用变更失败
问题原因 如果您配置了端口健康检查，应用在启动时会检查应用进程的相关端口是否成功打开，如果端口可以连接上，则该健康检查就会成功。如果应用正常运行，则端口健康检查一定是正常，但反之不一定正确，此时就需要进行URL健康检查。因此...
资产指纹调查
对应进程：监听端口对应服务器的运行进程。IP：监听端口绑定的网卡的IP。最新扫描时间：云安全中心最近一次采集监听端口信息的时间。进程 运行进程信息。定期采集服务器的进程信息，具体包括以下内容：服务器信息：进程所在的服务器信息，...
调用HSF服务异常
HSF服务的端口为Java进程打开的端口，范围为12200~12299。可以登录 EDAS 控制台，在服务管理页面查看。如果正常，进行下一步。如果不正常，排查、修改网络连接。通过查看Java进程的-Dtenant.id 参数，检查命名空间配置与实际是否一致。如果...
设置健康检查
检查项 健康检查分为两部分：端口健康检查：检查应用进程的相关端口是否成功打开，如果端口可以连接上，则该健康检查就会成功。因此如果应用正常运行，则端口健康检查一定是正常，但反之不一定正确，此时就需要进行URL健康检查。URL健康...
物理专线网络性能测试方法
测试IDC网络接入设备作为服务端的带宽 在IDC网络接入设备上执行以下命令，以服务端模式启动iPerf3进程，指定不同端口。iperf3-s-i 1-p 16001 iperf3-s-i 1-p 16002 iperf3-s-i 1-p 16003 iperf3-s-i 1-p 16004 iperf3-s-i 1-p 16005 iperf3...
本地使用jconsole或jvisualvm监控ECS实例上的JVM进程
正常开启JMX Remote端口的JVM进程示例如下：[admin@izbp146*ubo8si0ihkz~]$ps-ef|grep tomcat|grep-v grep admin 6457 1 1 15:46?00:03:18/bin/java-Djava.util.logging.config.file=home/admin/taobao-tomcat-production-7.0.59.3/conf/...
如何查看Linux系统网络流量负载情况？
执行如下命令，查看端口对应的进程。netstat-tunlp|grep[$Port]说明[$Port]为上一步查看的端口。系统显示类型如下。确认对应服务后，您可以通过停止服务或使用iptables服务来对指定地址进行处理。例如屏蔽IP地址或限速，以保证服务器带宽...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
诊断指标与诊断结果条目说明
ECSService.GuestOS 实例操作系统内相关配置诊断（Linux）检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。ECSService.GuestOS 实例操作系统内相关配置诊断（Windows）检查实例操作系统内的常用业务...
容器防护设置
可疑端口监听异常进程 启动恶意容器 存在风险的Docker远程调试接口 异常操作指令 容器内部提权或逃逸 启动恶意容器 容器防逃逸 容器防逃逸从进程、文件、系统调用等多种维度检测高风险行为，在容器与宿主机之间建立防护屏障，有效阻断逃逸...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
Kinsing僵尸网络通过Hadoop Yarn RPC未授权访问漏洞入侵后会下载Bash脚本进行安全终端卸载、关闭SELINUX、结束其他挖矿团伙进程、挖矿木马下载执行等操作，具体分析如下：f.sh分析 Kinsing僵尸网络入侵主机后会通过IP、端口结束外联进程，...
混合云接入
后续接入网站业务到混合云集群进行防护时，您只能从集群防护端口中选择网站业务的协议端口。混合云集群默认开启80、8080、443、8443端口。如果没有特殊需求，无需修改。如果需要添加其他端口，可手动输入。每输入一个端口，按回车确认。...
使用限制
本文列举了云渲染GCS的使用限制...容器内运行的应用程序进程必须可以访问互联网，且进程所使用的端口号或号段由GCS的参数指定。暂不支持通过您的VPC私网地址访问其他阿里云云产品。不支持远程登录容器或VM。应用启动时长取决于您的应用情况。
- 产品推荐
- 这些文档可能帮助您