Security Center:Instal agen Security Center

Hak akses eksekusi skrip tidak mencukupi

Gejala: Sistem mengembalikan error Permission denied saat Anda menjalankan skrip instalasi.

Resolusi: Beralih ke akun dengan hak administrator atau root dan jalankan kembali perintah instalasi.

Perlindungan mandiri

Gejala: Menginstal ulang agen Security Center gagal setelah virus dihapus. Pesan error menunjukkan bahwa perlindungan mandiri sedang berjalan dan meminta Anda untuk menguninstal atau menonaktifkannya terlebih dahulu di konsol Security Center.

Resolusi: Restart server. Tindakan ini menonaktifkan proses perlindungan mandiri, sehingga memungkinkan Anda menginstal agen.

Proses agen

Langkah diagnostik: Verifikasi bahwa dua proses inti, AliYunDun dan AliYunDunUpdate, sedang berjalan.

• Linux: Jalankan perintah ps -ef | grep AliYunDun untuk memeriksa.

• Windows: Buka Task Manager dan buka tab Details atau Services untuk menemukan proses dan layanan terkait.

Resolusi: Restart secara manual proses agen.

Koneksi jaringan

Langkah diagnostik: Verifikasi bahwa firewall atau security group Anda mengizinkan lalu lintas keluar ke alamat IP atau nama domain layanan Security Center, seperti jsrv.aegis.aliyun.com atau update.aegis.aliyun.com. Agen juga dapat offline jika server tidak dapat terhubung ke layanan Security Center.

Resolusi:

1. Verifikasi bahwa layanan DNS di server berjalan dengan benar.

   Jika layanan DNS tidak berjalan, restart server atau troubleshooting layanan DNS.

2. Periksa apakah kebijakan akses jaringan dikonfigurasi di server.

   1. Aturan ACL firewall

      Tambahkan alamat IP atau nama domain layanan Security Center ke daftar izin firewall Anda untuk mengizinkan akses jaringan. Anda hanya perlu mengonfigurasi aturan untuk lalu lintas keluar.

      Catatan

      Jika Anda menggunakan Cloud Firewall Alibaba Cloud, lihat Buat kebijakan kontrol akses keluar untuk traffic dari jaringan internal ke Internet untuk petunjuknya.

      Contoh konfigurasi firewall (iptables):

      # Izinkan akses ke layanan kontrol
      iptables -A OUTPUT -p tcp -d jsrv.aegis.aliyun.com --dport 443 -j ACCEPT
      iptables -A OUTPUT -p tcp -d jsrv.aegis.aliyun.com --dport 80 -j ACCEPT
      
      # Izinkan akses ke layanan pembaruan
      iptables -A OUTPUT -p tcp -d update.aegis.aliyun.com --dport 443 -j ACCEPT
      iptables -A OUTPUT -p tcp -d update.aegis.aliyun.com --dport 80 -j ACCEPT
      

   2. Aturan security group Alibaba Cloud

      Jika Anda menggunakan instans ECS, lihat Kelola security group untuk langkah-langkah spesifik.

      Catatan

      Izinkan lalu lintas keluar ke blok CIDR Security Center. Anda dapat membiarkan port tidak dibatasi atau mengizinkan traffic pada port 80 dan 443.

      Berikut adalah contoh konfigurasi untuk blok CIDR 100.100.0.0/16:

      • Arah: Keluar

      • Kebijakan otorisasi: Izinkan

      • Jenis protokol: TCP

      • Rentang port: 80/443

      • Obyek otorisasi: 100.100.0.0/16

   3. Periksa firewall internal server

      Selain aturan security group Alibaba Cloud dan ACL firewall, firewall internal sistem operasi server (seperti iptables, firewalld, atau Windows Firewall) juga dapat memblokir komunikasi antara agen dan titik akhir layanan Security Center. Jika troubleshooting konektivitas jaringan tidak menyelesaikan masalah, periksa konfigurasi firewall internal di server.

      Linux - iptables/firewalld

      Langkah diagnostik:

      • Jalankan iptables -L -n atau firewall-cmd --list-all untuk melihat aturan firewall saat ini.

      • Periksa apakah ada aturan yang memblokir koneksi keluar ke titik akhir layanan Security Center (seperti jsrv2.aegis.aliyun.com dan update.aegis.aliyun.com).

      Solusi:

      • Pastikan lalu lintas keluar ke alamat IP atau nama domain layanan Security Center diizinkan (port 80 dan 443).

      • Untuk verifikasi sementara, Anda dapat menonaktifkan firewall internal untuk pengujian:

        • iptables: iptables -F

        • firewalld: systemctl stop firewalld

      Windows Firewall

      Langkah diagnostik:

      • Buka Control Panel > Windows Defender Firewall dan periksa aturan inbound dan outbound untuk aturan yang memblokir komunikasi dengan agen Security Center.

      • Buka cmd atau PowerShell sebagai administrator dan jalankan netsh advfirewall firewall show rule name=all untuk melihat semua aturan firewall.

      Solusi:

      • Di aturan outbound, izinkan akses jaringan untuk agen Security Center (AliYunDun dan AliYunDunUpdate), atau izinkan lalu lintas keluar ke nama domain layanan Security Center pada port 80 dan 443.

      • Untuk verifikasi sementara, jalankan netsh advfirewall set allprofiles state off di cmd administrator untuk menonaktifkan firewall untuk pengujian.

Resource sistem

Langkah diagnostik:

Verifikasi bahwa server memiliki resource yang cukup. Agen mungkin berhenti berjalan jika resource server habis.

• CPU/Memori: Gunakan top (Linux) atau Task Manager (Windows) untuk memeriksa penggunaan.

• Disk space: Gunakan df -h (Linux) atau This PC (Windows) untuk memeriksa ruang disk yang tersisa.

Resolusi:

• Penggunaan resource tinggi

  • Jika proses AliYunDun menjadi penyebabnya, hubungi dukungan teknis dan berikan log terkait.

  • Jika proses bisnis lain menjadi penyebabnya, optimalkan aplikasi Anda atau pertimbangkan untuk meningkatkan konfigurasi server.

• Ruang disk tidak mencukupi: Hapus file yang tidak diperlukan untuk mengosongkan ruang disk.

ID agen duplikat

Langkah diagnostik: Masalah ini sering terjadi saat Anda membuat banyak server dari image sistem yang sama. Periksa apakah field uuid dalam file konfigurasi berikut diduplikasi di beberapa server.

• Linux: /usr/local/aegis/aegis_client.conf

• Windows:

  • 32-bit: C:\Program Files\Alibaba\aegis\aegis_client.conf

  • 64-bit: C:\Program Files (x86)\Alibaba\aegis\aegis_client.conf

Resolusi:

Sebelum membuat beberapa image dari satu server templat, uninstal dan bersihkan agen lama, lalu dapatkan perintah instalasi baru.

Konflik perangkat lunak

Langkah diagnostik: Periksa apakah Huorong Security Software, 360 Safeguard, atau perangkat lunak sistem deteksi intrusi berbasis host (HIDS), respons deteksi endpoint (EDR), atau antivirus lainnya terinstal di server. Perangkat lunak tersebut dapat bertentangan dengan agen Security Center. Jika perangkat lunak keamanan pihak ketiga telah diuninstal tetapi agen tetap gagal diinstal atau tetap offline, periksa file dan layanan yang tersisa:

• Periksa apakah layanan terkait Huorong atau 360 masih ada dalam daftar layanan.

• Periksa apakah folder sisa ada di direktori instalasi. Jalur sisa umum meliputi:

  • Huorong: C:\Program Files\Huorong

  • 360: C:\Program Files\360

Resolusi:

1. Tutup program utama perangkat lunak keamanan pihak ketiga.

2. Gunakan uninstaller bawaan perangkat lunak tersebut. Untuk menguninstal Huorong Security Software, jalankan uninst.exe di direktori instalasi. Untuk menguninstal 360 Safeguard, gunakan Control Panel.

3. Jika uninstalasi abnormal sebelumnya, seperti langsung menghapus direktori instalasi, meninggalkan file atau layanan sisa, instal ulang perangkat lunak keamanan tersebut di atas instalasi yang ada. Kemudian, gunakan kembali uninstaller bawaan. Untuk Huorong, jalankan kembali uninst.exe.

4. Mulai ulang server.

5. Verifikasi bahwa file dan layanan sisa telah dihapus. Pastikan daftar proses, daftar layanan, dan direktori instalasi tidak lagi berisi item sisa dari perangkat lunak keamanan, dan konfirmasi bahwa proses agen Security Center AliYunDun berjalan kembali.

6. Untuk server Linux, gunakan aegis_checker.bin untuk menjalankan diagnostik dan menganalisis log jika instalasi tetap gagal dengan error unduhan file atau karena perangkat lunak antivirus memblokirnya setelah Anda menguninstal perangkat lunak antivirus tersebut. Gunakan prosedur yang sama jika komponen sisa masih membatasi akses ke /usr/local/aegis. Untuk diagnostik berbasis konsol, lihat Troubleshooting Agen.

7. Unduh skrip uninstalasi yang sesuai dengan jenis server:

   • Instans ECS:

     wget http://update2.aegis.aliyun.com/download/uninstall.sh

   • Server non-Alibaba Cloud:

     wget http://update.aegis.aliyun.com/download/uninstall.sh

8. Setelah menggunakan skrip uninstalasi, periksa apakah /usr/local/aegis ada. Hapus /usr/local/aegis hanya setelah mengonfirmasi bahwa itu adalah sisa dari agen Security Center yang telah diuninstal.

9. Jalankan kembali perintah instalasi agen.

Setelah agen Security Center terinstal, Anda dapat me-restart atau menginstal ulang perangkat lunak keamanan pihak ketiga asli sesuai kebutuhan.

Log agen

Langkah diagnostik: Tinjau log agen untuk pesan error spesifik. File log terletak di direktori berikut:

• Linux: /usr/local/aegis/aegis_client/aegis_12_xx/data/.

  Catatan

  Placeholder aegis_xx_xx merepresentasikan direktori versi untuk agen yang sedang berjalan. Untuk menemukan jalur pasti, periksa output perintah ps -ef|grep AliYunDun.

• Windows: C:\Program Files (x86)\Alibaba\Aegis\aegis_client\aegis_12_xx\data\.

Resolusi:

Atasi masalah berdasarkan pesan error dalam log. Jika Anda tidak dapat menyelesaikan masalah tersebut, hubungi dukungan teknis dan berikan file log lengkap.