安騎士云助手是一款由阿里云官方推出的云服務(wù)器安全防護(hù)軟件,安騎士云助手覆蓋高危web漏洞、配置缺陷、系統(tǒng)漏洞,能在30分鐘完成高危漏洞的修復(fù),對(duì)異常登錄行為進(jìn)行告警提醒,通過(guò)云端多查殺引擎對(duì)可執(zhí)行木馬病毒文件、網(wǎng)站后門(mén)文件進(jìn)行主動(dòng)隔離,是使用云服務(wù)器商家們一款必備的軟件!
安騎士軟件特色:
共享阿里云安全漏洞運(yùn)維能力
高危漏洞修復(fù)
30分鐘完成全網(wǎng)高危漏洞修復(fù)
覆蓋高危web漏洞、配置缺陷、系統(tǒng)漏洞
支持RDP/SSH/FTP/MSSQL/mysql
登錄檢測(cè)和防密碼破解
從此讓黑客無(wú)法猜解您的密碼
等應(yīng)用的密碼破解攻擊防護(hù)
木馬文件云查殺
對(duì)異常登錄行為進(jìn)行告警提醒
通過(guò)云端多查殺引擎對(duì)可執(zhí)行木馬
病毒文件、網(wǎng)站后門(mén)文件進(jìn)行主動(dòng)隔離
實(shí)時(shí)阻斷黑客攻擊行為
安騎士功能介紹:
1.木馬文件云查殺
通過(guò)云端查殺引擎對(duì)木馬、病毒、webshell進(jìn)行查殺
2.高危漏洞自動(dòng)修復(fù)
基于阿里云安全運(yùn)維能力,對(duì)云服務(wù)器上存在的高危WEB應(yīng)用漏洞、配置缺陷、系統(tǒng)級(jí)漏洞進(jìn)行檢測(cè)與修復(fù)
3.異常登錄提醒
云服務(wù)器登錄日志管理,異常登錄行為識(shí)別告警
4.黑客賬戶(hù)云檢測(cè)
依靠云端黑客賬戶(hù)模型,快速識(shí)別可疑賬戶(hù)并告警。
安騎士使用方法:
使用阿里云賬號(hào)登錄,進(jìn)入安騎士控制臺(tái),獲取最新版本下載地址,以管理員權(quán)限在服務(wù)器上運(yùn)行并安裝。
2、安騎士離線(xiàn)如何排查
a、檢查進(jìn)程是否運(yùn)行:
1) Windows用戶(hù)請(qǐng)?jiān)谌蝿?wù)管理器中查看是否有AliYunDun.exe進(jìn)程。
2) Linux用戶(hù)請(qǐng)用ps查看是否有AliYunDun進(jìn)程。
b、檢查網(wǎng)絡(luò)是否連接,您可以嘗試:
有公網(wǎng)ip地址 : ping update.aegis.aliyun.com
ping jsrv.aegis.aliyun.com
無(wú)公網(wǎng)ip地址 : ping update2.aegis.aliyun.com
ping jsrv2.aegis.aliyun.com
若網(wǎng)絡(luò)不通,檢查您是否設(shè)置了防火墻ACL規(guī)則。
c、linux 環(huán)境下查看iptables 是否進(jìn)行了網(wǎng)絡(luò)限制,如果iptables 進(jìn)行了限制,需要將云盾的IP 加入iptables 以允許網(wǎng)絡(luò)訪(fǎng)問(wèn)(80端口)。
d、查看是否進(jìn)行了防火墻設(shè)置,禁止訪(fǎng)問(wèn)服務(wù)器
e、查看是否有第三方的防病毒產(chǎn)品,如果有,嘗試關(guān)掉之后重新安裝安騎士Agent,部分第三方的防病毒軟件可能會(huì)禁止安騎士Agent訪(fǎng)問(wèn)網(wǎng)絡(luò)。