安装云安全中心的Agent插件后,您的服务器才能受到云安全中心的保护。本文介绍云安全中心Agent的工作原理、相关进程信息和支持的操作系统。

工作原理

云安全中心Agent会实时向云安全中心服务器端上报Agent在线信息。

如果云安全中心Agent没有按时上报其在线信息,云安全中心服务器端会在12小时后判定该服务器不在线,并在云安全中心控制台中将该服务器的保护状态变更为未受保护

Agent进程

云安全中心Agent的进程在Linux系统的服务器上以root账号运行,在Windows系统的服务器上以system账号运行。

下表介绍了Agent插件所包含的文件和核心进程说明。
注意 建议不要在您的服务器中手动删除以下文件或进程,否则可能会导致云安全中心服务异常。如果一定要删除以下文件,必须先在设置页面关闭客户端自保护开关,然后在服务器中打开文件所在路径,手动删除文件。文件所在路径参见下表。
云安全中心Agent插件包含的文件 功能说明 文件下载时间 文件所在路径
aegis_client 该目录下核心进程为AliYunDun,用于与云安全中心服务器建立连接。 安装Agent插件后,aegis_client文件会下载到服务器中。
说明 如需删除该文件,请先关闭设置页面的客户端自保护开关。自保护开关开启时,您将无法卸载Agent或删除Agent的任何进程文件。
  • Windows 32位系统:C:\Program Files\Alibaba\aegis
  • Windows 64位系统:C:\Program Files (x86)\Alibaba\aegis
  • Linux系统:/usr/local/aegis
aegis_update 该目录下核心进程为AliYunDunUpdate,用于定期检测云安全中心Agent是否需要升级。 安装Agent插件后,aegis_update文件会下载到服务器中。
  • Windows 32位系统:C:\Program Files\Alibaba\aegis
  • Windows 64位系统:C:\Program Files (x86)\Alibaba\aegis
  • Linux系统:/usr/local/aegis
AliSecGuard 执行攻击防护功能。 设置页面,开启客户端自保护开关后,AliSecGuard文件会下载到服务器中。
  • Windows 32位系统:C:\Program Files\Alibaba\aegis
  • Windows 64位系统:C:\Program Files (x86)\Alibaba\aegis
  • Linux系统:/usr/local/aegis
AliNet 防护网络侧对服务器发起攻击。 设置页面,开启恶意网络行为防御开关后,AliNet文件会下载到服务器中。
  • Windows 32位系统:C:\Program Files\Alibaba\aegis
  • Windows 64位系统:C:\Program Files (x86)\Alibaba\aegis
  • Linux系统:/usr/local/aegis
AliWebGuard 执行网页篡改防护功能。 在购买页开通网页防篡改模块后,AliWebGuard文件会下载到服务器中。
  • Windows 32位系统:C:\Program Files\Alibaba\aegis
  • Windows 64位系统:C:\Program Files (x86)\Alibaba\aegis
  • Linux系统:/usr/local/aegis
AliHips 执行病毒木马防护功能。 设置页面,开启防病毒、防勒索(诱饵捕获)、网站后门连接防御这3个开关中任意一个后,AliHips文件会下载到服务器中。
  • Windows 32位系统:C:\Program Files\Alibaba\aegis
  • Windows 64位系统:C:\Program Files (x86)\Alibaba\aegis
  • Linux系统:/usr/local/aegis
globalcfg 用于存放云安全中心Agent配置文件。 安装Agent插件后,globalcfg文件会下载到服务器中。
  • Windows 32位系统:C:\Program Files\Alibaba\aegis
  • Windows 64位系统:C:\Program Files (x86)\Alibaba\aegis
  • Linux系统:/usr/local/aegis
PythonLoader 云安全中心基线检查、漏洞修复功能相关进程。核心进程为AliSecureCheck 执行了基线检查或者漏洞检查后,PythonLoader文件会下载到服务器中。
  • Windows 32位系统:C:\Program Files\Alibaba\aegis
  • Windows 64位系统:C:\Program Files (x86)\Alibaba\aegis
  • Linux系统:/usr/local/aegis

Agent支持的操作系统

操作系统类型 Agent支持的操作系统
Windows操作系统
  • Windows Server 2019
  • Windows Server 2016
  • Windows Server 2012
  • Windows Server 2008
  • Windows Server 2003
Linux操作系统
  • CentOS 5、6、7、8(32位或64位)
  • Ubuntu 9.10~20.10(32位或64位)
  • Debian 6、7、8、9(32位或64位)
  • RHEL 5、6、7、8(32位或64位)
  • Gentoo(32位或64位)
  • OpenSUSE(32位或64位)
  • SUSE(32位或64位)
  • Aliyun Linux