安騎士云助手是一款由阿里云官方推出的云服務(wù)器安全防護(hù)軟件,安騎士云助手覆蓋高危web漏洞、配置缺陷、系統(tǒng)漏洞,能在30分鐘完成高危漏洞的修復(fù),對異常登錄行為進(jìn)行告警提醒,通過云端多查殺引擎對可執(zhí)行木馬病毒文件、網(wǎng)站后門文件進(jìn)行主動隔離,是使用云服務(wù)器商家們一款必備的軟件!
安騎士軟件特色:
共享阿里云安全漏洞運(yùn)維能力
高危漏洞修復(fù)
30分鐘完成全網(wǎng)高危漏洞修復(fù)
覆蓋高危web漏洞、配置缺陷、系統(tǒng)漏洞
支持RDP/SSH/FTP/MSSQL/mysql
登錄檢測和防密碼破解
從此讓黑客無法猜解您的密碼
等應(yīng)用的密碼破解攻擊防護(hù)
木馬文件云查殺
對異常登錄行為進(jìn)行告警提醒
通過云端多查殺引擎對可執(zhí)行木馬
病毒文件、網(wǎng)站后門文件進(jìn)行主動隔離
實(shí)時阻斷黑客攻擊行為
安騎士功能介紹:
1.木馬文件云查殺
通過云端查殺引擎對木馬、病毒、webshell進(jìn)行查殺
2.高危漏洞自動修復(fù)
基于阿里云安全運(yùn)維能力,對云服務(wù)器上存在的高危WEB應(yīng)用漏洞、配置缺陷、系統(tǒng)級漏洞進(jìn)行檢測與修復(fù)
3.異常登錄提醒
云服務(wù)器登錄日志管理,異常登錄行為識別告警
4.黑客賬戶云檢測
依靠云端黑客賬戶模型,快速識別可疑賬戶并告警。
安騎士使用方法:
使用阿里云賬號登錄,進(jìn)入安騎士控制臺,獲取最新版本下載地址,以管理員權(quán)限在服務(wù)器上運(yùn)行并安裝。
2、安騎士離線如何排查
a、檢查進(jìn)程是否運(yùn)行:
1) Windows用戶請?jiān)谌蝿?wù)管理器中查看是否有AliYunDun.exe進(jìn)程。
2) Linux用戶請用ps查看是否有AliYunDun進(jìn)程。
b、檢查網(wǎng)絡(luò)是否連接,您可以嘗試:
有公網(wǎng)ip地址 : ping update.aegis.aliyun.com
ping jsrv.aegis.aliyun.com
無公網(wǎng)ip地址 : ping update2.aegis.aliyun.com
ping jsrv2.aegis.aliyun.com
若網(wǎng)絡(luò)不通,檢查您是否設(shè)置了防火墻ACL規(guī)則。
c、linux 環(huán)境下查看iptables 是否進(jìn)行了網(wǎng)絡(luò)限制,如果iptables 進(jìn)行了限制,需要將云盾的IP 加入iptables 以允許網(wǎng)絡(luò)訪問(80端口)。
d、查看是否進(jìn)行了防火墻設(shè)置,禁止訪問服務(wù)器
e、查看是否有第三方的防病毒產(chǎn)品,如果有,嘗試關(guān)掉之后重新安裝安騎士Agent,部分第三方的防病毒軟件可能會禁止安騎士Agent訪問網(wǎng)絡(luò)。