Security Center:Install the Security Center agent

Yetersiz komut dosyası yürütme izinleri

Belirti: Kurulum komut dosyasını çalıştırdığınızda sistem Permission denied hatası döndürür.

Çözüm: Yönetici veya root izinlerine sahip bir hesaba geçin ve kurulum komutunu tekrar çalıştırın.

Kendi kendini koruma

Belirti: Virüs kaldırıldıktan sonra Security Center aracısının yeniden yüklenmesi başarısız olur. Bir hata mesajı kendi kendini korumanın çalıştığını gösterir ve önce Security Center konsolunda bunu kaldırmanızı veya devre dışı bırakmanızı ister.

Çözüm: Sunucuyu yeniden başlatın. Bu işlem kendi kendini koruma sürecini devre dışı bırakarak aracıyı yüklemenize olanak tanır.

Aracı süreçleri

Teşhis adımları: AliYunDun ve AliYunDunUpdate olmak üzere iki çekirdek sürecin çalıştığını doğrulayın.

• Linux: Kontrol etmek için ps -ef | grep AliYunDun komutunu çalıştırın.

• Windows: Görev Yöneticisi'ni açın ve ilgili süreçleri ve hizmetleri bulmak için Ayrıntılar veya Hizmetler sekmesine gidin.

Çözüm: Aracı süreçlerini manuel olarak yeniden başlatın.

Ağ bağlantısı

Teşhis adımları: Güvenlik duvarınızın veya güvenlik grubunuzun jsrv.aegis.aliyun.com veya update.aegis.aliyun.com gibi Security Center hizmet IP adreslerine veya alan adlarına giden trafiğe izin verdiğini doğrulayın. Sunucu Security Center hizmetine bağlanamazsa aracı çevrimdışı duruma geçebilir.

Çözüm:

1. Sunucudaki DNS hizmetinin düzgün çalıştığını doğrulayın.

   DNS hizmeti çalışmıyorsa sunucuyu yeniden başlatın veya DNS hizmetindeki sorunu giderin.

2. Sunucuda ağ erişimi ilkelerinin yapılandırılıp yapılandırılmadığını kontrol edin.

   1. Güvenlik duvarı ACL kuralları

      Ağ erişimine izin vermek için Security Center hizmet IP adreslerini veya alan adlarını güvenlik duvarınızın izin listesine ekleyin. Yalnızca giden trafik için kuralları yapılandırmanız gerekir.

      Not

      Alibaba Cloud Firewall kullanıyorsanız talimatlar için bkz. Dahili ağdan İnternete yönelik trafik için giden erişim kontrol ilkesi oluşturma.

      Örnek güvenlik duvarı yapılandırması (iptables):

      # Allow access to the control service
      iptables -A OUTPUT -p tcp -d jsrv.aegis.aliyun.com --dport 443 -j ACCEPT
      iptables -A OUTPUT -p tcp -d jsrv.aegis.aliyun.com --dport 80 -j ACCEPT
      
      # Allow access to the update service
      iptables -A OUTPUT -p tcp -d update.aegis.aliyun.com --dport 443 -j ACCEPT
      iptables -A OUTPUT -p tcp -d update.aegis.aliyun.com --dport 80 -j ACCEPT
      

   2. Alibaba Cloud güvenlik grubu kuralları

      ECS örneği kullanıyorsanız belirli adımlar için bkz. Güvenlik gruplarını yönetme.

      Not

      Security Center CIDR bloklarına giden trafiğe izin verin. Bağlantı noktasını kısıtlamasız bırakabilir veya 80 ve 443 numaralı bağlantı noktalarında trafiğe izin verebilirsiniz.

      Aşağıda 100.100.0.0/16 CIDR bloğu için örnek bir yapılandırma verilmiştir:

      • Yön: Giden

      • Yetkilendirme ilkesi: İzin Ver

      • Protokol türü: TCP

      • Bağlantı noktası aralığı: 80/443

      • Yetkilendirme nesnesi: 100.100.0.0/16

   3. Sunucu dahili güvenlik duvarlarını kontrol edin

      Alibaba Cloud güvenlik grubu kurallarına ve güvenlik duvarı ACL'lerine ek olarak, sunucu işletim sisteminin dahili güvenlik duvarı (iptables, firewalld veya Windows Güvenlik Duvarı gibi) aracı ile Security Center hizmet uç noktası arasındaki iletişimi engelleyebilir. Ağ bağlantısı sorunlarını gidermek sorunu çözmezse sunucudaki dahili güvenlik duvarı yapılandırmasını kontrol edin.

      Linux - iptables/firewalld

      Teşhis adımları:

      • Geçerli güvenlik duvarı kurallarını görüntülemek için iptables -L -n veya firewall-cmd --list-all komutunu çalıştırın.

      • Security Center hizmet uç noktalarına (jsrv2.aegis.aliyun.com ve update.aegis.aliyun.com gibi) giden bağlantıları engelleyen kuralların olup olmadığını kontrol edin.

      Çözüm:

      • Security Center hizmet IP adreslerine veya alan adlarına giden trafiğe izin verildiğinden emin olun (80 ve 443 numaralı bağlantı noktaları).

      • Geçici olarak doğrulamak için test amacıyla dahili güvenlik duvarını devre dışı bırakabilirsiniz:

        • iptables: iptables -F

        • firewalld: systemctl stop firewalld

      Windows Güvenlik Duvarı

      Teşhis adımları:

      • Denetim Masası > Windows Defender Güvenlik Duvarı öğelerini açın ve Security Center aracısı ile iletişimi engelleyen kurallar için gelen ve giden kuralları kontrol edin.

      • Cmd veya PowerShell'i yönetici olarak açın ve tüm güvenlik duvarı kurallarını görüntülemek için netsh advfirewall firewall show rule name=all komutunu çalıştırın.

      Çözüm:

      • Giden kurallarda Security Center aracısı (AliYunDun ve AliYunDunUpdate) için ağ erişimine izin verin veya 80 ve 443 numaralı bağlantı noktalarında Security Center hizmet alan adlarına giden trafiğe izin verin.

      • Geçici olarak doğrulamak için güvenlik duvarını test amacıyla devre dışı bırakmak üzere yönetici cmd'de netsh advfirewall set allprofiles state off komutunu çalıştırın.

Sistem kaynakları

Teşhis adımları:

Sunucunun yeterli kaynağa sahip olduğunu doğrulayın. Sunucu kaynakları tükendiğinde aracı çalışmayı durdurabilir.

• CPU/Bellek: Kullanımı kontrol etmek için top (Linux) veya Görev Yöneticisi (Windows) kullanın.

• Disk alanı: Kalan disk alanını kontrol etmek için df -h (Linux) veya Bu Bilgisayar (Windows) kullanın.

Çözüm:

• Yüksek kaynak kullanımı

  • Neden AliYunDun süreciyse teknik desteğe başvurun ve ilgili günlükleri sağlayın.

  • Neden diğer iş süreçleriyse uygulamalarınızı optimize edin veya sunucu yapılandırmasını yükseltmeyi düşünün.

• Yetersiz disk alanı: Disk alanını boşaltmak için gereksiz dosyaları silin.

Yinelenen aracı kimlikleri

Teşhis adımları: Bu sorun genellikle aynı sistem görüntüsünden birden çok sunucu oluşturduğunuzda ortaya çıkar. Aşağıdaki yapılandırma dosyalarındaki uuid alanının birden çok sunucuda yinelenip yinelenmediğini kontrol edin.

• Linux: /usr/local/aegis/aegis_client.conf

• Windows:

  • 32-bit: C:\Program Files\Alibaba\aegis\aegis_client.conf

  • 64-bit: C:\Program Files (x86)\Alibaba\aegis\aegis_client.conf

Çözüm:

Tek bir şablon sunucudan birden çok görüntü oluşturmadan önce eski aracıyı kaldırın ve temizleyin, ardından yeni bir kurulum komutu alın.

Yazılım çakışmaları

Teşhis adımları: Sunucuda Huorong Güvenlik Yazılımı, 360 Safeguard veya başka bir ana bilgisayar tabanlı saldırı algılama sistemi (HIDS), uç nokta algılama ve yanıt (EDR) veya antivirüs yazılımının yüklü olup olmadığını kontrol edin. Bu tür yazılımlar Security Center aracısı ile çakışabilir. Üçüncü taraf güvenlik yazılımı kaldırılmış olsa da aracı yine de yüklenemiyor veya çevrimdışı kalıyorsa kalan dosya ve hizmetleri kontrol edin:

• Hizmet listesinde Huorong veya 360 ile ilgili hizmetlerin kalıp kalmadığını kontrol edin.

• Kurulum dizinlerinde kalan klasörlerin olup olmadığını kontrol edin. Yaygın kalan yollar şunlardır:

  • Huorong: C:\Program Files\Huorong

  • 360: C:\Program Files\360

Çözüm:

1. Üçüncü taraf güvenlik yazılımının ana programını kapatın.

2. Yazılımın yerleşik kaldırma aracını kullanın. Huorong Güvenlik Yazılımını kaldırmak için kurulum dizininde uninst.exe dosyasını çalıştırın. 360 Safeguard'ı kaldırmak için Denetim Masası'nı kullanın.

3. Daha önceki anormal bir kaldırma işlemi (kurulum dizinini doğrudan silme gibi) kalan dosya veya hizmetler bıraktıysa güvenlik yazılımını mevcut kurulumun üzerine yeniden yükleyin. Ardından yerleşik kaldırma aracını tekrar kullanın. Huorong için uninst.exe dosyasını tekrar çalıştırın.

4. Sunucuyu yeniden başlatın.

5. Kalan dosya ve hizmetlerin kaldırıldığını doğrulayın. Süreç listesinde, hizmet listesinde ve kurulum dizinlerinde güvenlik yazılımından kalan öğelerin olmadığından emin olun ve Security Center aracı süreci AliYunDun tekrar çalışıyor mu kontrol edin.

6. Linux sunucusu için antivirüs yazılımını kaldırdıktan sonra kurulum hala bir dosya indirme hatasıyla başarısız oluyorsa veya antivirüs yazılımı engelliyorsa tanılama yapmak ve günlükleri analiz etmek için aegis_checker.bin kullanın. Kalan bileşenler /usr/local/aegis erişimini kısıtlamaya devam ediyorsa da aynı yordamı uygulayın. Konsol tabanlı tanılama için bkz. Aracı Sorun Giderme.

7. Sunucu türüne uygun kaldırma komut dosyasını indirin:

   • ECS örneği:

     wget http://update2.aegis.aliyun.com/download/uninstall.sh

   • Alibaba Cloud dışı sunucu:

     wget http://update.aegis.aliyun.com/download/uninstall.sh

8. Kaldırma komut dosyasını kullandıktan sonra /usr/local/aegis dizininin var olup olmadığını kontrol edin. /usr/local/aegis dizinini yalnızca kaldırılan Security Center aracısından kaldığından emin olduktan sonra silin.

9. Aracı kurulum komutunu tekrar çalıştırın.

Security Center aracısı yüklendikten sonra, gerektiğinde orijinal üçüncü taraf güvenlik yazılımını yeniden başlatabilir veya yeniden yükleyebilirsiniz.

Aracı günlükleri

Teşhis adımları: Spesifik hata mesajları için aracı günlüklerini inceleyin. Günlük dosyaları aşağıdaki dizinlerde bulunur:

• Linux: /usr/local/aegis/aegis_client/aegis_12_xx/data/.

  Not

  aegis_xx_xx yer tutucusu çalışan aracı için sürüm dizinini temsil eder. Tam yolu bulmak için ps -ef|grep AliYunDun komutunun çıktısını kontrol edin.

• Windows: C:\Program Files (x86)\Alibaba\Aegis\aegis_client\aegis_12_xx\data/.

Çözüm:

Sorunu günlüklerdeki hata mesajlarına göre giderin. Sorunu çözemezseniz teknik desteğe başvurun ve eksiksiz günlük dosyalarını sağlayın.