Linux安全防护【云锁】

1、简介

云锁是服务器必备安全防护及运维管理SAAS解决方案，是一款CS架构进行管理的产品，通过PC端支持windows/linux服务器跨平台实时、批量、远程安全管理。云锁会7*24小时无间断守护业务系统，持续对企业业务系统进行学习并识别业务的风险点，通过防御模块减少风险面，在检测到未知威胁和业务资产变更时，能自动调整安全策略,帮助用户有效抵御CC攻击、SQL注入、XSS跨站攻击、溢出攻击、暴力破解、提权等黑客攻击，及病毒、木马、后门等恶意代码。发生安全事件后，云锁能自动回溯攻击过程，并形成事件分析报告，为企业提供入侵取证及攻击源分析的能力。进而形成“业务资产管理 - 风险识别 - 安全防御 - 威胁感知 - 攻击事件回溯”的一体化安全防御体系。

2、Linux安装

快速安装

x86：wget https://download.yunsuo.com.cn/v3/yunsuo_agent_32bit.tar.gz && tar xvzf yunsuo_agent_32bit.tar.gz && chmod +x yunsuo_install/install && yunsuo_install/install

x64：wget https://download.yunsuo.com.cn/v3/yunsuo_agent_64bit.tar.gz && tar xvzf yunsuo_agent_64bit.tar.gz && chmod +x yunsuo_install/install && yunsuo_install/install

分布安装

1. 下载云锁安装包

   x86：wget https://download.yunsuo.com.cn/v3/yunsuo_agent_32bit.tar.gz
   x64：wget https://download.yunsuo.com.cn/v3/yunsuo_agent_64bit.tar.gz

2. 解压文件，得到安装包文件

   x86：tar zxvf yunsuo_agent_32bit.tar.gz
   x64：tar zxvf yunsuo_agent_64bit.tar.gz

3. 给云锁安装文件赋予可执行权限。

   chmod +x yunsuo_install/install

4. 执行安装，直到提示“Install Yunsuo Success.”安装完成。

   yunsuo_install/install
   

5. 添加服务器到云中心。

   /usr/local/yunsuo_agent/agent_smart_tool.sh -u cloud_name -p cloud_passwd

   PS: cloud_name：云中心账户名；cloud_passwd：云中心登录密码

6. 安装完成后通过PC端进行管理。

3、查看云锁是否运行

ps -ef | grep yunsuo_agent

4、云锁服务相关命令

云锁启动/停止/重启/状态

service yunsuo start/stop/restart/status
/etc/init.d/yunsuo start/stop/restart/status

5、卸载云锁

/usr/local/yunsuo_agent/uninstall

6、FAQ

1. 提示“Error：Installation package and system version mismatch，please config package”的问题
   
   提示这个错误是因为当前安装的云锁与系统的位数不相符，如32位的系统安装了64位的安装包；此时再下载32位的安装包进行安装即可。

2. 提示“Error：Detected SELinux opening，close and then install.”的问题
   
   是因为SELinux未关闭导致的，修改/etc/sysconfig/selinux文件，将enforcing改为disabled，重启服务器即可。如已经是disabled则直接重启服务器。

   vi /etc/sysconfig/selinux