Security Center:İstemci sorunlarını giderme

Aracı işlemleri

Tanılama adımları: AliYunDun ve AliYunDunUpdate olmak üzere iki çekirdek işlemin çalıştığını doğrulayın.

• Linux: Kontrol etmek için ps -ef | grep AliYunDun komutunu çalıştırın.

• Windows: Task Manager öğesini açın ve ilgili işlemleri ve hizmetleri bulmak için Details veya Services sekmesine gidin.

Çözüm: Aracı işlemlerini manuel olarak yeniden başlatın.

Ağ bağlantısı

Tanılama adımları: Güvenlik duvarınızın veya güvenlik grubunuzun jsrv.aegis.aliyun.com veya update.aegis.aliyun.com gibi Security Center hizmeti IP adreslerine veya alan adlarına giden trafiğe izin verdiğini doğrulayın. Sunucu Security Center hizmetine bağlanamadığında aracı çevrimdışı duruma geçebilir.

Çözüm:

1. Sunucudaki DNS hizmetinin doğru çalıştığını doğrulayın.

   DNS hizmeti çalışmıyorsa sunucuyu yeniden başlatın veya DNS hizmetindeki sorunu giderin.

2. Sunucuda ağ erişimi ilkelerinin yapılandırılıp yapılandırılmadığını kontrol edin.

   1. Güvenlik duvarı ACL kuralları

      Ağ erişimine izin vermek için Security Center hizmeti IP adreslerini veya alan adlarını güvenlik duvarınızın izin listesine ekleyin. Yalnızca giden trafik için kuralları yapılandırmanız gerekir.

      Not

      Alibaba Cloud Firewall kullanıyorsanız talimatlar için bkz. Bir iç ağdan İnternet'e yönelik trafik için giden erişim kontrol ilkesi oluşturma.

      Örnek güvenlik duvarı yapılandırması (iptables):

      # Allow access to the control service
      iptables -A OUTPUT -p tcp -d jsrv.aegis.aliyun.com --dport 443 -j ACCEPT
      iptables -A OUTPUT -p tcp -d jsrv.aegis.aliyun.com --dport 80 -j ACCEPT
      
      # Allow access to the update service
      iptables -A OUTPUT -p tcp -d update.aegis.aliyun.com --dport 443 -j ACCEPT
      iptables -A OUTPUT -p tcp -d update.aegis.aliyun.com --dport 80 -j ACCEPT
      

   2. Alibaba Cloud güvenlik grubu kuralları

      Bir ECS örneği kullanıyorsanız belirli adımlar için bkz. Güvenlik gruplarını yönetme.

      Not

      Security Center CIDR bloklarına giden trafiğe izin verin. Bağlantı noktasını sınırsız bırakabilir veya 80 ve 443 numaralı bağlantı noktalarındaki trafiğe izin verebilirsiniz.

      Aşağıda 100.100.0.0/16 CIDR bloğu için örnek bir yapılandırma verilmiştir:

      • Direction: Giden

      • Authorization policy: İzin ver

      • Protocol type: TCP

      • Port range: 80/443

      • Authorization object: 100.100.0.0/16

   3. Sunucu içi güvenlik duvarlarını kontrol edin

      Alibaba Cloud güvenlik grubu kurallarına ve güvenlik duvarı ACL'lerine ek olarak sunucu işletim sisteminin dahili güvenlik duvarı (iptables, firewalld veya Windows Firewall gibi) aracı ile Security Center hizmeti uç noktası arasındaki iletişimi de engelleyebilir. Ağ bağlantısı sorunlarını gidermek sorunu çözmezse sunucudaki dahili güvenlik duvarı yapılandırmasını kontrol edin.

      Linux - iptables/firewalld

      Tanılama adımları:

      • Geçerli güvenlik duvarı kurallarını görüntülemek için iptables -L -n veya firewall-cmd --list-all komutunu çalıştırın.

      • Security Center hizmeti uç noktalarına (örneğin jsrv2.aegis.aliyun.com ve update.aegis.aliyun.com) giden bağlantıları engelleyen kuralların olup olmadığını kontrol edin.

      Çözüm:

      • Security Center hizmeti IP adreslerine veya alan adlarına giden trafiğe izin verildiğinden emin olun (80 ve 443 numaralı bağlantı noktaları).

      • Geçici olarak doğrulamak amacıyla test için dahili güvenlik duvarını devre dışı bırakabilirsiniz:

        • iptables: iptables -F

        • firewalld: systemctl stop firewalld

      Windows Firewall

      Tanılama adımları:

      • Control Panel > Windows Defender Firewall öğesini açın ve Security Center aracıyla iletişimi engelleyen kurallar için gelen ve giden kuralları kontrol edin.

      • cmd veya PowerShell'i yönetici olarak açın ve tüm güvenlik duvarı kurallarını görüntülemek için netsh advfirewall firewall show rule name=all komutunu çalıştırın.

      Çözüm:

      • Giden kurallarda Security Center aracı (AliYunDun ve AliYunDunUpdate) için ağ erişimine izin verin veya 80 ve 443 numaralı bağlantı noktalarında Security Center hizmeti alan adlarına giden trafiğe izin verin.

      • Geçici olarak doğrulamak amacıyla test için güvenlik duvarını devre dışı bırakmak üzere yönetici cmd'sinde netsh advfirewall set allprofiles state off komutunu çalıştırın.

Sistem kaynakları

Tanılama adımları:

Sunucunun yeterli kaynağa sahip olduğunu doğrulayın. Sunucu kaynakları tükendiğinde aracı çalışmayı durdurabilir.

• CPU/Bellek: Kullanımı kontrol etmek için top (Linux) veya Task Manager (Windows) kullanın.

• Disk alanı: Kalan disk alanını kontrol etmek için df -h (Linux) veya This PC (Windows) kullanın.

Çözüm:

• Yüksek kaynak kullanımı

  • Sorun AliYunDun işleminden kaynaklanıyorsa teknik desteğe başvurun ve ilgili günlükleri iletin.

  • Sorun diğer iş süreçlerinden kaynaklanıyorsa uygulamalarınızı optimize edin veya sunucu yapılandırmasını yükseltmeyi düşünün.

• Yetersiz disk alanı: Disk alanını boşaltmak için gereksiz dosyaları silin.

Yinelenen aracı kimlikleri

Tanılama adımları: Bu sorun genellikle aynı sistem görüntüsünden birden çok sunucu oluşturduğunuzda ortaya çıkar. Aşağıdaki yapılandırma dosyalarındaki uuid alanının birden çok sunucuda yinelenip yinelenmediğini kontrol edin.

• Linux: /usr/local/aegis/aegis_client.conf

• Windows:

  • 32 bit: C:\Program Files\Alibaba\aegis\aegis_client.conf

  • 64 bit: C:\Program Files (x86)\Alibaba\aegis\aegis_client.conf

Çözüm:

Tek bir şablon sunucudan birden çok görüntü oluşturmadan önce eski aracıyı kaldırın ve temizleyin, ardından yeni bir yükleme komutu alın.

Yazılım çakışmaları

Tanılama adımları: Sunucuda Huorong Security Software, 360 Safeguard veya diğer ana bilgisayar tabanlı saldırgan tespit sistemi (HIDS), uç nokta algılama ve yanıt (EDR) veya antivirüs yazılımlarının yüklü olup olmadığını kontrol edin. Bu tür yazılımlar Security Center aracı ile çakışabilir. Üçüncü taraf güvenlik yazılımı kaldırılmış olsa bile aracı hâlâ yüklenemiyorsa veya çevrimdışı kalıyorsa kalan dosya ve hizmetleri kontrol edin:

• Hizmet listesinde Huorong veya 360 ile ilgili hizmetlerin kalıp kalmadığını kontrol edin.

• Yükleme dizinlerinde kalan klasörlerin olup olmadığını kontrol edin. Yaygın kalan yollar şunlardır:

  • Huorong: C:\Program Files\Huorong

  • 360: C:\Program Files\360

Çözüm:

1. Üçüncü taraf güvenlik yazılımının ana programını kapatın.

2. Yazılımın yerleşik kaldırıcısını kullanın. Huorong Security Software'i kaldırmak için yükleme dizininde uninst.exe dosyasını çalıştırın. 360 Safeguard'ı kaldırmak için Control Panel kullanın.

3. Daha önce anormal bir kaldırma işlemi (örneğin yükleme dizinini doğrudan silme) nedeniyle kalan dosya veya hizmetler varsa güvenlik yazılımını mevcut kurulumun üzerine yeniden yükleyin. Ardından yerleşik kaldırıcıyı tekrar kullanın. Huorong için uninst.exe dosyasını tekrar çalıştırın.

4. Sunucuyu yeniden başlatın.

5. Kalan dosya ve hizmetlerin kaldırıldığını doğrulayın. İşlem listesinde, hizmet listesinde ve yükleme dizinlerinde artık güvenlik yazılımından kalan öğelerin olmadığından emin olun ve Security Center aracı işlemi AliYunDun işleminin yeniden çalıştığını onaylayın.

6. Bir Linux sunucusu için antivirüs yazılımını kaldırdıktan sonra yükleme hâlâ bir dosya indirme hatasıyla başarısız oluyorsa veya antivirüs yazılımı bunu engelliyorsa tanılamayı çalıştırmak ve günlükleri analiz etmek için aegis_checker.bin kullanın. Kalan bileşenler hâlâ /usr/local/aegis erişimini kısıtlıyorsa da aynı prosedürü uygulayın. Konsol tabanlı tanılama için bkz. Agent Troubleshooting.

7. Sunucu türüne uygun kaldırma betiğini indirin:

   • ECS örneği:

     wget http://update2.aegis.aliyun.com/download/uninstall.sh

   • Alibaba Cloud dışı sunucu:

     wget http://update.aegis.aliyun.com/download/uninstall.sh

8. Kaldırma betiğini kullandıktan sonra /usr/local/aegis dizininin var olup olmadığını kontrol edin. /usr/local/aegis dizinini yalnızca bunun kaldırılan Security Center aracısından kalan bir öğe olduğunu onayladıktan sonra silin.

9. Aracı yükleme komutunu tekrar çalıştırın.

Security Center aracı yüklendikten sonra gerekirse orijinal üçüncü taraf güvenlik yazılımını yeniden başlatabilir veya yeniden yükleyebilirsiniz.

Aracı günlükleri

Tanılama adımları: Belirli hata iletileri için aracı günlüklerini inceleyin. Günlük dosyaları aşağıdaki dizinlerde bulunur:

• Linux: /usr/local/aegis/aegis_client/aegis_12_xx/data/.

  Not

  aegis_xx_xx yer tutucusu çalışan aracının sürüm dizinini temsil eder. Tam yolu bulmak için ps -ef|grep AliYunDun komutunun çıktısını kontrol edin.

• Windows: C:\Program Files (x86)\Alibaba\Aegis\aegis_client\aegis_12_xx\data\.

Çözüm:

Günlüklerdeki hata iletilerine göre sorunu giderin. Sorunu çözemezseniz teknik desteğe başvurun ve eksiksiz günlük dosyalarını iletin.