Security Center:Security Center エージェントのインストール

スクリプト実行権限の不足

症状：インストールスクリプトを実行すると、システムから Permission denied エラーが返されます。

解決策：管理者または root 権限を持つアカウントに切り替えて、インストールコマンドを再度実行してください。

自己保護

症状：ウイルス駆除後に Security Center エージェントを再インストールしようとすると失敗します。エラーメッセージには、自己保護が実行中であり、まず Security Center コンソールでアンインストールまたは無効化するように促されます。

解決策：サーバーを再起動します。この操作により自己保護プロセスが無効になり、エージェントをインストールできるようになります。

エージェントのプロセス

診断手順：2 つのコアプロセス、AliYunDun と AliYunDunUpdate が実行中であることを確認します。

• Linux：ps -ef | grep AliYunDun コマンドを実行して確認します。

• Windows：[タスクマネージャー] を開き、[詳細] または [サービス] タブに移動して、関連するプロセスとサービスを見つけます。

解決策：エージェントプロセスを手動で再起動します。

ネットワーク接続

診断手順：ファイアウォールまたはセキュリティグループが、jsrv.aegis.aliyun.com や update.aegis.aliyun.com などの Security Center サービスの IP アドレスまたはドメイン名へのアウトバウンドトラフィックを許可していることを確認します。サーバーが Security Center サービスに接続できない場合も、エージェントはオフラインになることがあります。

解決策：

1. サーバー上の DNS サービスが正常に実行されていることを確認します。

   DNS サービスが実行されていない場合は、サーバーを再起動するか、DNS サービスのトラブルシューティングを行ってください。

2. サーバーにネットワークアクセス制御ポリシーが設定されているか確認します。

   1. ファイアウォール ACL ルール

      ネットワークアクセスを許可するために、ファイアウォールの許可リストに Security Center サービスの IP アドレスまたはドメイン名を追加します。アウトバウンドトラフィックのルールのみを設定する必要があります。

      説明

      Alibaba Cloud Firewall を使用している場合は、「内部ネットワークからインターネットへのトラフィックに対するアウトバウンドアクセス制御ポリシーの作成」をご参照ください。

      ファイアウォール設定例 (iptables)：

      # 制御サービスへのアクセスを許可
      iptables -A OUTPUT -p tcp -d jsrv.aegis.aliyun.com --dport 443 -j ACCEPT
      iptables -A OUTPUT -p tcp -d jsrv.aegis.aliyun.com --dport 80 -j ACCEPT
      
      # 更新サービスへのアクセスを許可
      iptables -A OUTPUT -p tcp -d update.aegis.aliyun.com --dport 443 -j ACCEPT
      iptables -A OUTPUT -p tcp -d update.aegis.aliyun.com --dport 80 -j ACCEPT
      

   2. Alibaba Cloud セキュリティグループルール

      ECS インスタンスを使用している場合は、「セキュリティグループの管理」で具体的な手順をご参照ください。

      説明

      Security Center の CIDR ブロックへのアウトバウンドトラフィックを許可します。ポートを制限しないか、ポート 80 と 443 のトラフィックを許可することができます。

      以下は、100.100.0.0/16 CIDR ブロックの設定例です。

      • 方向：アウトバウンド

      • 許可ポリシー：許可

      • プロトコルタイプ：TCP

      • ポート範囲：80/443

      • 許可オブジェクト：100.100.0.0/16

   3. サーバー内部ファイアウォールの確認

      Alibaba Cloud セキュリティグループルールやファイアウォール ACL に加えて、サーバーのオペレーティングシステムの内部ファイアウォール (iptables、firewalld、Windows ファイアウォールなど) も、エージェントと Security Center サービスエンドポイント間の通信をブロックする可能性があります。ネットワーク接続のトラブルシューティングで問題が解決しない場合は、サーバーの内部ファイアウォール設定を確認してください。

      Linux - iptables/firewalld

      診断手順：

      • iptables -L -n または firewall-cmd --list-all を実行して、現在のファイアウォールルールを表示します。

      • Security Center サービスエンドポイント (jsrv2.aegis.aliyun.com や update.aegis.aliyun.com など) へのアウトバウンド接続をブロックするルールが存在するかどうかを確認します。

      解決策：

      • Security Center サービスの IP アドレスまたはドメイン名へのアウトバウンドトラフィック (ポート 80 および 443) が許可されていることを確認します。

      • 一時的に確認するために、テスト目的で内部ファイアウォールを無効にすることができます。

        • iptables：iptables -F

        • firewalld：systemctl stop firewalld

      Windows ファイアウォール

      診断手順：

      • [コントロールパネル] > [Windows Defender ファイアウォール] を開き、インバウンドおよびアウトバウンドルールで Security Center エージェントとの通信をブロックするルールを確認します。

      • 管理者として cmd または PowerShell を開き、netsh advfirewall firewall show rule name=all を実行してすべてのファイアウォールルールを表示します。

      解決策：

      • アウトバウンドルールで、Security Center エージェント (AliYunDun および AliYunDunUpdate) のネットワークアクセスを許可するか、ポート 80 および 443 で Security Center サービスドメイン名へのアウトバウンドトラフィックを許可します。

      • 一時的に確認するために、管理者として cmd で netsh advfirewall set allprofiles state off を実行して、テスト目的でファイアウォールを無効にします。

システムリソース

診断手順：

サーバーに十分なリソースがあることを確認します。サーバーリソースが枯渇すると、エージェントが停止する可能性があります。

• CPU/メモリ：top (Linux) または [タスクマネージャー] (Windows) を使用して使用状況を確認します。

• ディスク領域：df -h (Linux) または [この PC] (Windows) を使用して残りのディスク領域を確認します。

解決策：

• 高いリソース使用率

  • AliYunDun プロセスが原因である場合は、テクニカルサポートに連絡し、関連するログを提供してください。

  • 他のビジネスプロセスが原因である場合は、アプリケーションを最適化するか、サーバー構成のアップグレードを検討してください。

• ディスク領域の不足：不要なファイルを削除してディスク領域を解放します。

エージェント ID の重複

診断手順：この問題は、同じシステムイメージから複数のサーバーを作成した場合によく発生します。以下の設定ファイルの uuid フィールドが複数のサーバーで重複していないか確認してください。

• Linux：/usr/local/aegis/aegis_client.conf

• Windows：

  • 32 ビット： C:\Program Files\Alibaba\aegis\aegis_client.conf

  • 64 ビット： C:\Program Files (x86)\Alibaba\aegis\aegis_client.conf

解決策：

単一のテンプレートサーバーから複数のイメージを作成する前に、古いエージェントをアンインストールしてクリーンアップし、新しいインストールコマンドを取得してください。

ソフトウェアの競合

診断手順：サーバーに Huorong Security Software、360 Safeguard、またはその他のホストベースの侵入検知システム (HIDS)、エンドポイントでの検知と対応 (EDR)、またはウイルス対策ソフトウェアがインストールされているかどうかを確認します。このようなソフトウェアは、Security Center エージェントと競合する可能性があります。サードパーティのセキュリティソフトウェアをアンインストールしてもエージェントのインストールに失敗したり、オフラインのままであったりする場合は、残存ファイルやサービスを確認してください。

• サービスリストに Huorong 関連または 360 関連のサービスが残っていないか確認します。

• インストールディレクトリに残存フォルダが存在しないか確認します。一般的な残存パスは次のとおりです。

  • Huorong：C:\Program Files\Huorong

  • 360：C:\Program Files\360

解決策：

1. サードパーティのセキュリティソフトウェアのメインプログラムを閉じます。

2. ソフトウェアに組み込まれているアンインストーラーを使用します。Huorong Security Software をアンインストールするには、インストールディレクトリで uninst.exe を実行します。360 Safeguard をアンインストールするには、[コントロールパネル] を使用します。

3. 以前の異常なアンインストール (インストールディレクトリの直接削除など) により残存ファイルやサービスが残っている場合は、既存のインストールの上にセキュリティソフトウェアを再インストールします。その後、組み込みのアンインストーラーを再度使用します。Huorong の場合は、uninst.exe を再度実行します。

4. サーバーを再起動します。

5. 残存ファイルとサービスが削除されたことを確認します。プロセスリスト、サービスリスト、インストールディレクトリにセキュリティソフトウェアの残存項目がもはや含まれていないことを確認し、Security Center エージェントプロセス AliYunDun が再び実行されていることを確認します。

6. Linux サーバーの場合、ウイルス対策ソフトウェアをアンインストールした後にファイルのダウンロードエラーやウイルス対策ソフトウェアによるブロックでインストールが依然として失敗する場合は、aegis_checker.bin を使用して診断を実行し、ログを分析します。残存コンポーネントが依然として /usr/local/aegis へのアクセスを制限している場合も同じ手順を使用します。コンソールベースの診断については、「エージェントのトラブルシューティング」をご参照ください。

7. サーバーの種類に一致するアンインストールスクリプトをダウンロードします。

   • ECS インスタンス：

     wget http://update2.aegis.aliyun.com/download/uninstall.sh

   • Alibaba Cloud 以外のサーバー：

     wget http://update.aegis.aliyun.com/download/uninstall.sh

8. アンインストールスクリプトを使用したあと、/usr/local/aegis が存在するかどうかを確認します。アンインストールされた Security Center エージェントの残存物であることを確認した後にのみ /usr/local/aegis を削除してください。

9. エージェントのインストールコマンドを再度実行します。

Security Center エージェントのインストール後、必要に応じて元のサードパーティのセキュリティソフトウェアを再起動または再インストールできます。

エージェントのログ

診断手順：特定のエラーメッセージについてエージェントのログを確認します。ログファイルは以下のディレクトリにあります。

• Linux：/usr/local/aegis/aegis_client/aegis_12_xx/data/

  説明

  aegis_xx_xx プレースホルダーは、実行中のエージェントのバージョンディレクトリを表します。正確なパスを見つけるには、ps -ef|grep AliYunDun コマンドの出力を確認してください。

• Windows：C:\Program Files (x86)\Alibaba\Aegis\aegis_client\aegis_12_xx\data\

解決策：

ログのエラーメッセージに基づいて問題をトラブルシューティングします。問題を解決できない場合は、テクニカルサポートに連絡し、完全なログファイルを提供してください。