Security Center:Solucionar problemas do cliente

Agent processes

Etapas de diagnóstico: Verifique se os dois processos principais, AliYunDun e AliYunDunUpdate, estão em execução.

• Linux: Execute o comando ps -ef | grep AliYunDun para verificar.

• Windows: Abra o Task Manager e acesse a guia Details ou Services para localizar os processos e serviços relacionados.

Resolução: Reinicie manualmente os processos do agente.

Network connection

Etapas de diagnóstico: Verifique se o firewall ou o grupo de segurança permite tráfego de saída para os endereços IP ou nomes de domínio do serviço do Security Center, como jsrv.aegis.aliyun.com ou update.aegis.aliyun.com. O agente também pode ficar offline se o servidor não conseguir se conectar ao serviço do Security Center.

Resolução:

1. Verifique se o serviço de DNS no servidor está funcionando corretamente.

   Se o serviço de DNS não estiver em execução, reinicie o servidor ou solucione o problema no serviço de DNS.

2. Verifique se políticas de acesso à rede estão configuradas no servidor.

   1. Regras ACL de firewall

      Adicione os endereços IP ou nomes de domínio do serviço do Security Center à lista de permissões do firewall para autorizar o acesso à rede. Você só precisa configurar regras para tráfego de saída.

      Nota

      Se você usar o Alibaba Cloud Firewall, consulte Create an outbound access control policy for traffic from an internal network to the Internet para obter instruções.

      Exemplo de configuração de firewall (iptables):

      # Allow access to the control service
      iptables -A OUTPUT -p tcp -d jsrv.aegis.aliyun.com --dport 443 -j ACCEPT
      iptables -A OUTPUT -p tcp -d jsrv.aegis.aliyun.com --dport 80 -j ACCEPT
      
      # Allow access to the update service
      iptables -A OUTPUT -p tcp -d update.aegis.aliyun.com --dport 443 -j ACCEPT
      iptables -A OUTPUT -p tcp -d update.aegis.aliyun.com --dport 80 -j ACCEPT
      

   2. Regras de grupo de segurança da Alibaba Cloud

      Se você usar uma instância ECS, consulte Manage security groups para ver as etapas específicas.

      Nota

      Permita o tráfego de saída para os blocos CIDR do Security Center. Você pode deixar a porta sem restrição ou permitir tráfego nas portas 80 e 443.

      A seguir está um exemplo de configuração para o bloco CIDR 100.100.0.0/16:

      • Direction: Outbound

      • Authorization policy: Allow

      • Protocol type: TCP

      • Port range: 80/443

      • Authorization object: 100.100.0.0/16

   3. Verificar firewalls internos do servidor

      Além das regras de grupo de segurança da Alibaba Cloud e das ACLs de firewall, o firewall interno do sistema operacional do servidor (como iptables, firewalld ou Windows Firewall) também pode bloquear a comunicação entre o agente e o endpoint do serviço do Security Center. Se a solução de problemas de conectividade de rede não resolver o problema, verifique a configuração do firewall interno no servidor.

      Linux - iptables/firewalld

      Etapas de diagnóstico:

      • Execute iptables -L -n ou firewall-cmd --list-all para visualizar as regras de firewall atuais.

      • Verifique se existem regras que bloqueiam conexões de saída para os endpoints do serviço do Security Center (como jsrv2.aegis.aliyun.com e update.aegis.aliyun.com).

      Solução:

      • Certifique-se de que o tráfego de saída para os endereços IP ou nomes de domínio do serviço do Security Center esteja permitido (portas 80 e 443).

      • Para verificação temporária, desative o firewall interno para testes:

        • iptables: iptables -F

        • firewalld: systemctl stop firewalld

      Windows Firewall

      Etapas de diagnóstico:

      • Abra Control Panel > Windows Defender Firewall e verifique as regras de entrada e saída que possam bloquear a comunicação com o agente do Security Center.

      • Abra o cmd ou o PowerShell como administrador e execute netsh advfirewall firewall show rule name=all para visualizar todas as regras de firewall.

      Solução:

      • Nas regras de saída, permita o acesso à rede para o agente do Security Center (AliYunDun e AliYunDunUpdate) ou autorize o tráfego de saída para os nomes de domínio do serviço do Security Center nas portas 80 e 443.

      • Para verificação temporária, execute netsh advfirewall set allprofiles state off em um cmd de administrador para desativar o firewall para testes.

System resources

Etapas de diagnóstico:

Verifique se o servidor possui recursos suficientes. O agente pode parar de funcionar se os recursos do servidor estiverem esgotados.

• CPU/Memória: Use top (Linux) ou o Task Manager (Windows) para verificar o uso.

• Espaço em disco: Use df -h (Linux) ou This PC (Windows) para verificar o espaço em disco disponível.

Resolução:

• Alto uso de recursos

  • Se o processo AliYunDun for a causa, entre em contato com o suporte técnico e forneça os logs relevantes.

  • Se outros processos de negócios forem a causa, otimize seus aplicativos ou considere atualizar a configuração do servidor.

• Espaço em disco insuficiente: Exclua arquivos desnecessários para liberar espaço em disco.

Duplicate agent IDs

Etapas de diagnóstico: Esse problema ocorre frequentemente ao criar vários servidores a partir da mesma imagem do sistema. Verifique se o campo uuid nos seguintes arquivos de configuração está duplicado em vários servidores.

• Linux: /usr/local/aegis/aegis_client.conf

• Windows:

  • 32 bits: C:\Program Files\Alibaba\aegis\aegis_client.conf

  • 64 bits: C:\Program Files (x86)\Alibaba\aegis\aegis_client.conf

Resolução:

Antes de criar várias imagens a partir de um único servidor modelo, desinstale e limpe o agente antigo e, em seguida, obtenha um novo comando de instalação.

Software conflicts

Etapas de diagnóstico: Verifique se o Huorong Security Software, o 360 Safeguard ou outros softwares de detecção de intrusão em host (HIDS), detecção e resposta de endpoint (EDR) ou antivírus estão instalados no servidor. Esses softwares podem entrar em conflito com o agente do Security Center. Se o software de segurança de terceiros já foi desinstalado, mas o agente ainda falha ao instalar ou permanece offline, verifique se há arquivos e serviços residuais:

• Verifique se serviços relacionados ao Huorong ou ao 360 ainda permanecem na lista de serviços.

• Verifique se há pastas residuais nos diretórios de instalação. Caminhos residuais comuns incluem:

  • Huorong: C:\Program Files\Huorong

  • 360: C:\Program Files\360

Resolução:

1. Feche o programa principal do software de segurança de terceiros.

2. Use o desinstalador integrado do software. Para desinstalar o Huorong Security Software, execute uninst.exe no diretório de instalação. Para desinstalar o 360 Safeguard, use o Control Panel.

3. Se uma desinstalação anterior anormal, como a exclusão direta do diretório de instalação, deixou arquivos ou serviços residuais, reinstale o software de segurança sobre a instalação existente. Em seguida, use o desinstalador integrado novamente. Para o Huorong, execute uninst.exe novamente.

4. Reinicie o servidor.

5. Verifique se os arquivos e serviços residuais foram removidos. Confirme que a lista de processos, a lista de serviços e os diretórios de instalação não contêm mais itens residuais do software de segurança, e certifique-se de que o processo do agente do Security Center AliYunDun está em execução novamente.

6. Para servidores Linux, use o aegis_checker.bin para executar diagnósticos e analisar logs caso a instalação ainda falhe com erro de download de arquivo ou porque o software antivírus a bloqueie após a desinstalação. Use o mesmo procedimento se componentes residuais ainda restringirem o acesso a /usr/local/aegis. Para diagnósticos pelo console, consulte Agent Troubleshooting.

7. Baixe o script de desinstalação correspondente ao tipo de servidor:

   • Instância ECS:

     wget http://update2.aegis.aliyun.com/download/uninstall.sh

   • Servidor não-Alibaba Cloud:

     wget http://update.aegis.aliyun.com/download/uninstall.