本文匯總了Security Center資產中心頁面的常見問題。
如何解除綁定（釋放）非阿里雲資產？
對於無需防護的非阿里雲伺服器，您可通過Security Center手動解除綁定。更多資訊，請參見管理伺服器的保護狀態。
對伺服器解除綁定後，該伺服器將不再受Security Center的防護，並且您在Security Center控制台將無法再看到該資產相關的任何資料，包括警示、漏洞、攻擊資訊等。
Security Center如何解除綁定阿里雲ECS伺服器？
Security Center不支援解除綁定阿里雲ECS伺服器。您購買的阿里雲ECS伺服器，即使卸載了Agent外掛程式，該伺服器仍將以離線狀態出現在伺服器列表中，而不會從列表中移除。只有在ECS控制台釋放ECS伺服器後，該伺服器才會從資產中心伺服器列表中移除。
伺服器列表中出現兩個相同的伺服器，一個線上一個離線
問題現象
雲外伺服器重裝系統並重新安裝用戶端後，伺服器列表中出現兩個相同的伺服器，用戶端的狀態為一個線上一個離線。
問題原因
對於雲外伺服器，Security Center識別該服務的唯一標識是用戶端的UUID。由於該雲外伺服器重裝系統並重新安裝了用戶端，新用戶端的UUID與之前的舊用戶端UUID不一致，因此導致在控制台上產生兩條該伺服器的記錄。
解決方案
建議在伺服器列表中將離線的伺服器解除綁定。解除綁定會釋放授權數，您可以使用釋放的授權數綁定新的伺服器。解除綁定雲外伺服器的具體操作，請參見解除綁定非阿里雲伺服器。
為什麼在主機上執行命令或終止進程時會出現operation not permitted錯誤？
您可以根據以下原因進行排查。
許可權不足
請確認目前使用者是否為
root使用者。如果目前使用者為非root使用者，請切換至root使用者以執行相關操作。用戶端自保護機制攔截
當嘗試終止進程或修改用戶端相關檔案時，可能會被用戶端自保護（
AliSecGuard）進程攔截，並且控制台將顯示相應的安全警告資訊。請在控制台關閉用戶端自保護功能後，再嘗試進行相關操作。操作步驟如下所示：關閉特定主機用戶端自保護
登入Security Center控制台，在的資產列表地區，選擇您需要關閉用戶端自保護的伺服器。
在操作列，單擊查看以進入資產詳情頁。在詳情頁的基本資料頁簽下，選擇防禦狀態子頁簽，單擊客戶端自保護開關，關閉該功能。
關閉所有主機用戶端自保護
登入Security Center控制台，在頁面，選擇設定頁簽下的客戶端能力配置子頁簽。
在客户端自保护地區，單擊防禦模式：開關，關閉該功能。
操作觸發了雲安全惡意檢測規則，已被惡意主機行為防禦功能（
AliHips進程）攔截。在執行某些命令或行為時，若觸發雲安全惡意檢測規則並被防病毒功能攔截，且控制台將顯示相應的安全警告資訊。警示資訊將會在模組中顯示。您可以參考以下步驟：
將攔截的警示，使用惡意主機行為防禦功能進行加白處理。具體操作，請參見自訂防禦規則。
可以在頁面，選擇設定頁簽下的防護設定子頁簽。單擊惡意主機行為防禦開關，關閉該功能。
為什麼授權數管理中已用核心數或活躍核心數顯示為負數？
當授權數管理中的已用核心數或活躍核心數顯示為負數時（例如 active -220 cores），通常表示當前實際串連伺服器的核心數超過當前生效的配額限制，也可能是降配、退訂等配額調整後產生的計算差異。
建議核對當前實際串連伺服器的核心總數，確認其與已購買且已生效的授權配額是否匹配。
網站登入提示會話逾時或訪問受限如何排查？
網站登入提示會話逾時或訪問受限，通常由網站自身的登入限制策略、代碼規則或檔案損壞引起，並非Security Center直接攔截。請按以下順序排查：
檢查網站的登入限制策略或代碼規則。
如果懷疑病毒導致檔案損壞，可卸載並重新安裝Security Center Agent 後檢測病毒。
如果確認網站自訂檔案已損壞，修複網站代碼。
一台伺服器能否加入多個伺服器分組？
不能。一台伺服器只能屬於一個伺服器分組（資源群組），不能同時加入多個伺服器分組。
如果需要從多個維度分類管理伺服器，請使用標籤功能。一台伺服器可以綁定多個標籤。“管理伺服器的分組”用於確定伺服器的唯一歸屬，“管理伺服器標籤”用於多維度分類；請根據這兩類功能的區別選擇管理方式。
為什麼Security Center未記錄 SSH 登入日誌？
請按以下順序排查：
登入伺服器，檢查本地系統日誌（例如
/var/log/auth.log）中是否存在 SSH 登入記錄。如果本地存在記錄但云資訊安全中心未記錄，檢查Security Center Agent 的運行狀態是否正常。
進入風險治理 > 日誌分析 > 日誌管理設定，確認登入流水等主機日誌類型的投遞開關已開啟。