Security Center:Instal agen Security Center

Hak akses eksekusi skrip tidak mencukupi

Gejala: Sistem mengembalikan error Permission denied saat Anda menjalankan skrip instalasi.

Resolusi: Beralih ke akun dengan hak administrator atau root dan jalankan kembali perintah instalasi.

Perlindungan diri sendiri

Gejala: Menginstal ulang agen Security Center gagal setelah virus dihapus. Pesan error menunjukkan bahwa perlindungan diri sedang berjalan dan meminta Anda untuk menguninstal atau menonaktifkannya terlebih dahulu di konsol Security Center.

Resolusi: Restart server. Tindakan ini menonaktifkan proses perlindungan diri, sehingga memungkinkan Anda menginstal agen.

Proses agen

Langkah diagnostik: Verifikasi bahwa dua proses inti, AliYunDun dan AliYunDunUpdate, sedang berjalan.

• Linux: Jalankan perintah ps -ef | grep AliYunDun untuk memeriksa.

• Windows: Buka Task Manager dan buka tab Details atau Services untuk menemukan proses dan layanan terkait.

Resolusi: Restart secara manual proses agen.

Koneksi jaringan

Langkah diagnostik: Verifikasi bahwa firewall atau security group Anda mengizinkan lalu lintas keluar ke alamat IP atau nama domain layanan Security Center, seperti jsrv.aegis.aliyun.com atau update.aegis.aliyun.com. Agen juga dapat offline jika server tidak dapat terhubung ke layanan Security Center.

Resolusi:

1. Verifikasi bahwa layanan DNS di server berjalan dengan benar.

   Jika layanan DNS tidak berjalan, restart server atau troubleshooting layanan DNS.

2. Periksa apakah kebijakan akses jaringan dikonfigurasi di server.

   1. Aturan ACL firewall

      Tambahkan alamat IP atau nama domain layanan Security Center ke daftar izin firewall Anda untuk mengizinkan akses jaringan. Anda hanya perlu mengonfigurasi aturan untuk lalu lintas keluar.

      Catatan

      Jika Anda menggunakan Cloud Firewall Alibaba Cloud, lihat Buat kebijakan kontrol akses keluar untuk trafik dari jaringan internal ke Internet untuk petunjuknya.

      Contoh konfigurasi firewall (iptables):

      # Izinkan akses ke layanan kontrol
      iptables -A OUTPUT -p tcp -d jsrv.aegis.aliyun.com --dport 443 -j ACCEPT
      iptables -A OUTPUT -p tcp -d jsrv.aegis.aliyun.com --dport 80 -j ACCEPT
      
      # Izinkan akses ke layanan pembaruan
      iptables -A OUTPUT -p tcp -d update.aegis.aliyun.com --dport 443 -j ACCEPT
      iptables -A OUTPUT -p tcp -d update.aegis.aliyun.com --dport 80 -j ACCEPT
      

   2. Aturan security group Alibaba Cloud

      Jika Anda menggunakan instance ECS, lihat Kelola security group untuk langkah-langkah spesifik.

      Catatan

      Izinkan lalu lintas keluar ke blok CIDR Security Center. Anda dapat membiarkan port tidak dibatasi atau mengizinkan trafik pada port 80 dan 443.

      Berikut contoh konfigurasi untuk blok CIDR 100.100.0.0/16:

      • Arah: Keluar

      • Kebijakan otorisasi: Izinkan

      • Jenis protokol: TCP

      • Rentang port: 80/443

      • Obyek otorisasi: 100.100.0.0/16

   3. Periksa firewall internal server

      Selain aturan security group Alibaba Cloud dan ACL firewall, firewall internal sistem operasi server (seperti iptables, firewalld, atau Windows Firewall) juga dapat memblokir komunikasi antara agen dan endpoint layanan Security Center. Jika troubleshooting konektivitas jaringan tidak menyelesaikan masalah, periksa konfigurasi firewall internal di server.

      Linux - iptables/firewalld

      Langkah diagnostik:

      • Jalankan iptables -L -n atau firewall-cmd --list-all untuk melihat aturan firewall saat ini.

      • Periksa apakah ada aturan yang memblokir koneksi keluar ke endpoint layanan Security Center (seperti jsrv2.aegis.aliyun.com dan update.aegis.aliyun.com).

      Solusi:

      • Pastikan lalu lintas keluar ke alamat IP atau nama domain layanan Security Center diizinkan (port 80 dan 443).

      • Untuk verifikasi sementara, Anda dapat menonaktifkan firewall internal untuk pengujian:

        • iptables: iptables -F

        • firewalld: systemctl stop firewalld

      Windows Firewall

      Langkah diagnostik:

      • Buka Control Panel > Windows Defender Firewall dan periksa aturan inbound dan outbound untuk aturan yang memblokir komunikasi dengan agen Security Center.

      • Buka cmd atau PowerShell sebagai administrator dan jalankan netsh advfirewall firewall show rule name=all untuk melihat semua aturan firewall.

      Solusi:

      • Di aturan outbound, izinkan akses jaringan untuk agen Security Center (AliYunDun dan AliYunDunUpdate), atau izinkan lalu lintas keluar ke nama domain layanan Security Center pada port 80 dan 443.

      • Untuk verifikasi sementara, jalankan netsh advfirewall set allprofiles state off di cmd administrator untuk menonaktifkan firewall untuk pengujian.

Resource sistem

Langkah diagnostik:

Verifikasi bahwa server memiliki resource yang cukup. Agen mungkin berhenti berjalan jika resource server habis.

• CPU/Memori: Gunakan top (Linux) atau Task Manager (Windows) untuk memeriksa penggunaan.

• Disk space: Gunakan df -h (Linux) atau This PC (Windows) untuk memeriksa ruang disk yang tersisa.

Resolusi:

• Penggunaan resource tinggi

  • Jika proses AliYunDun menjadi penyebabnya, hubungi dukungan teknis dan berikan log terkait.

  • Jika proses bisnis lain menjadi penyebabnya, optimalkan aplikasi Anda atau pertimbangkan untuk meningkatkan konfigurasi server.

• Ruang disk tidak mencukupi: Hapus file yang tidak diperlukan untuk membebaskan ruang disk.

ID agen duplikat

Langkah diagnostik: Masalah ini sering terjadi saat Anda membuat banyak server dari image sistem yang sama. Periksa apakah field uuid dalam file konfigurasi berikut diduplikasi di beberapa server.

• Linux: /usr/local/aegis/aegis_client.conf

• Windows:

  • 32-bit: C:\Program Files\Alibaba\aegis\aegis_client.conf

  • 64-bit: C:\Program Files (x86)\Alibaba\aegis\aegis_client.conf

Resolusi:

Sebelum membuat banyak image dari satu server templat, uninstal dan bersihkan agen lama, lalu dapatkan perintah instalasi baru.

Konflik perangkat lunak

Langkah diagnostik: Periksa apakah perangkat lunak Host-based Intrusion Detection System (HIDS), Endpoint Detection and Response (EDR), atau antivirus lain diinstal di server. Perangkat lunak tersebut dapat bertentangan dengan agen Security Center.

Resolusi:

Nonaktifkan atau uninstal perangkat lunak keamanan pihak ketiga. Setelah agen Security Center terinstal, Anda dapat me-restart atau menginstal ulang perangkat lunak asli sesuai kebutuhan.

Log agen

Langkah diagnostik: Tinjau log agen untuk pesan error spesifik. File log terletak di direktori berikut:

• Linux: /usr/local/aegis/aegis_client/aegis_12_xx/data/.

  Catatan

  Placeholder aegis_xx_xx merepresentasikan direktori versi untuk agen yang sedang berjalan. Untuk menemukan path yang tepat, periksa output perintah ps -ef|grep AliYunDun.

• Windows: C:\Program Files (x86)\Alibaba\Aegis\aegis_client\aegis_12_xx\data\.

Resolusi:

Atasi masalah berdasarkan pesan error di log. Jika Anda tidak dapat menyelesaikan masalah, hubungi dukungan teknis dan berikan file log lengkap.