Security Center:Perguntas frequentes sobre o Asset Center

Como desvincular (liberar) um ativo que não seja da Alibaba Cloud?

Caso um servidor fora da Alibaba Cloud não precise mais de proteção, desvincule-o manualmente no Security Center. Para obter instruções, consulte {{XREF_0}}.

Após desvincular um servidor, o Security Center deixa de protegê-lo. Nenhum dado sobre esse ativo, incluindo alertas, vulnerabilidades e informações de ataques, estará disponível no console do Security Center.

Como o Security Center desvincula um servidor ECS da Alibaba Cloud?

O Security Center não oferece suporte à desvinculação de servidores ECS da Alibaba Cloud. Um servidor ECS da Alibaba Cloud adquirido permanece na lista de servidores com status offline, mesmo após a desinstalação do agente do Security Center. O servidor só é removido da lista após você liberá-lo no console do ECS.

Dois servidores com as mesmas informações aparecem na lista — um Online e outro Offline

Sintomas do problema

Após reinstalar o sistema operacional e o agente do Security Center em um servidor fora da Alibaba Cloud, dois servidores idênticos aparecem na lista: um online e outro offline.

Causa

Para servidores fora da Alibaba Cloud, o Security Center utiliza o UUID do agente como identificador exclusivo. A reinstalação do sistema operacional e do agente gera um UUID diferente do anterior, fazendo com que o console exiba dois registros para o mesmo servidor.

Solução

Desvincule o servidor offline na lista de servidores. Essa ação libera a cota correspondente, permitindo a vinculação de um novo servidor. Para instruções sobre como desvincular um servidor fora da Alibaba Cloud, consulte {{XREF_1}}.

Por que ocorre o erro operation not permitted ao executar um comando ou encerrar um processo no host?

Verifique as possíveis causas abaixo.

• Permissões insuficientes

  Confirme se o usuário atual é root. Caso contrário, alterne para root, alterne para root antes de realizar a operação.

• Interceptação pela autoproteção do agente

  Tentativas de encerrar processos ou modificar arquivos relacionados ao agente do Security Center podem ser bloqueadas pelo processo de autoproteção do agente (AliSecGuard). O console exibirá um alerta de segurança correspondente. Desative a autoproteção do agente no console antes de tentar novamente. Siga estas etapas:

  • Desativar a autoproteção do agente para um host específico

    1. Faça login no console do Security Center. Na seção Asset Center > Host da lista de ativos, selecione o servidor no qual deseja desativar a autoproteção.

    2. Na coluna Actions, clique em View para abrir a página de detalhes do ativo. Na aba Basic Information, selecione a subaba Defense Status e desative a opção Self-Protection Status.

  • Desativar a autoproteção do agente para todos os hosts

    1. Faça login no console do Security Center. Acesse System Configuration > Feature Settings, selecione a aba Settings e, em seguida, a subaba Agent Settings.

    2. Na seção Agent Protection, desative a opção Defense Mode:.

• A operação acionou uma regra de detecção de malware do Security Center e foi bloqueada pela Defesa contra Comportamento Malicioso de Host (processo AliHips).

  Ao executar determinados comandos ou ações, a Defesa contra Comportamento Malicioso de Host pode bloquear a operação caso ela acione uma regra de detecção de malware do Security Center. O console exibirá um alerta de segurança correspondente em Detection and Response > Security Alerts > Precision Defense. Você pode seguir as etapas abaixo:

  • Adicione o alerta bloqueado à lista de permissões usando a opção Malicious Host Behavior Prevention. Para instruções, consulte {{XREF_2}}.

  • Acesse System Configuration > Feature Settings, selecione a aba Settings e, em seguida, a subaba Protection Settings. Desative a opção Malicious Host Behavior Prevention.

Por que o gerenciamento de cotas mostra uma contagem negativa de núcleos usados ou ativos?

Uma contagem negativa de núcleos usados ou ativos no gerenciamento de cotas (por exemplo, active -220 cores) geralmente indica que o total de núcleos dos servidores conectados atualmente excede a cota efetiva. Também pode representar uma diferença de cálculo causada por ajustes na cota, como downgrade ou cancelamento de assinatura.

Compare o total de núcleos dos servidores conectados atualmente com a cota adquirida e efetiva.

Como solucionar problemas de tempo limite de sessão de login ou mensagem de acesso restrito em sites?

Mensagens de tempo limite de sessão ou acesso restrito em sites geralmente resultam de restrições de login do próprio site, regras de código ou arquivos corrompidos, e não de um bloqueio direto do Security Center. Solucione o problema seguindo esta ordem:

1. Verifique a política de restrição de login e as regras de código do site.

2. Se suspeitar que malwares corromperam arquivos, desinstale e reinstale o agente do Security Center e execute uma verificação antivírus.

3. Caso confirme que arquivos personalizados do site estão corrompidos, repare o código do site.

Um servidor pode pertencer a vários grupos de servidores?

Não. Um servidor pode pertencer a apenas um grupo de servidores (grupo de recursos) e não pode integrar múltiplos grupos simultaneamente.

Para classificar servidores em várias dimensões, utilize o recurso de tag. Um servidor pode ter diversas tags. Use Manage Server Groups para definir a propriedade exclusiva de um servidor e Manage Server Tags para classificação multidimensional. Escolha o método de gerenciamento com base nas diferenças entre esses dois recursos.

Por que o Security Center não registra logs de login SSH?

Solucione o problema seguindo esta ordem:

1. Faça login no servidor e verifique o log do sistema local (por exemplo, /var/log/auth.log) para confirmar se contém registros de login SSH.

2. Se o log local contiver registros, mas o Security Center não, verifique se o agente do Security Center está funcionando normalmente.

3. No console do Security Center, acesse Risk Governance > Log Analysis > Log Management Settings e confirme se a chave de entrega para logon events e outros tipos de log de host está ativada.