您可以按如下步骤进行排查： 问题定位：定位影响云 服务器 带宽和CPU使用率高的进程。 问题处理：排查进程是否正常，并分类进行处理。 正常进程：优化程序，或变更云服务器的配置。 异常进程：建议您手动关闭进程，或者借助第三方工具关闭进程。 常用命令 本文相关操作命令以CentOS 7.2

查看更多 →

以下步骤为您介绍在任务管理器中打开PID，找到进程的具体位置，核对是否异常进程。 选择“详细信息”选项卡。 单击PID进行排序。 在查找到的CPU或带宽占用率高的进程上右键单击“打开文件位置”。 定位进程是否是正常或是否为恶意程序。 图3 检查进程 打开“运行”窗口，输入“fltmc”，查看系统的文件系统过滤驱动。

查看更多 →

送告警。 每30秒自动检测 进程 检测容器系统中运行的进程，对运行中的进程进行收集及呈现，便于自主清点合法进程发现异常进程。 根据容器中“进程路径”以及具体进程对应的“服务器名称/IP”、“启动参数”、“启动时间”、“运行用户”、“文件权限”、“进程PID”以及“文件HASH”，您能够快速排查容器中的异常进程。

查看更多 →

送告警。 每30秒自动检测 进程 检测容器系统中运行的进程，对运行中的进程进行收集及呈现，便于自主清点合法进程发现异常进程。 根据容器中“进程路径”以及具体进程对应的“服务器名称/IP”、“启动参数”、“启动时间”、“运行用户”、“文件权限”、“进程PID”以及“文件HASH”，您能够快速排查容器中的异常进程。

查看更多 →

置。 检查云服务器路由配置 查看云服务器路由表中网关信息配置是否正确，详细操作请参考检查云服务器路由配置。 检查本地网络 更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查本地网络。 检查云服务器CPU利用率 定位影响云服务器CPU利用率高的进程并优化进程，详细操作请参考检查云服务器CPU利用率。

查看更多 →

置。 检查云服务器路由配置 查看云服务器路由表中网关信息配置是否正确，详细操作请参考检查云服务器路由配置。 检查本地网络 更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查本地网络。 检查云服务器CPU利用率 定位影响云服务器CPU利用率高的进程并优化进程，详细操作请参考检查云服务器CPU利用率。

查看更多 →

勒索病毒防护列表 表1 勒索病毒防护列表说明 参数 参数说明 文件路径 进程操作的文件的路径。 影响服务器名称/IP 文件操作的服务器的名称/IP。 进程路径 操作监控路径下文件的进程。 进程签名的发行者 进程签名的发行者。 命中策略 告警命中的勒索病毒防御策略。 发生时间 触发告警的时间。

查看更多 →

单击“查看更多”，可进入“事件管理”页面，处理相关告警事件。 查看单台服务器安全详情 您可在“主机管理 > 云服务器”页面，单击“有风险”，进入单台服务器安全详情页面。 在单台服务器安全详情页面，可快速查看当前服务器的资产信息、未处理的漏洞和安全事件。 表2 单服务器安全详情 安全项

查看更多 →

解决方法 打开云服务器的任务管理器。 VNC登录页面，单击，可打开任务管理器。 查看 “任务管理器 > 进程”是否有explorer.exe或是Windows资源管理器进程。 如果有：结束掉该进程。 如果在任务管理中未找到该进程。直接执行下面的操作启动该进程即可。 图1 explorer

查看更多 →

置。 检查云服务器路由配置 查看云服务器路由表中网关信息配置是否正确，详细操作请参考检查云服务器路由配置。 检查本地网络 更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查本地网络。 检查云服务器CPU利用率 定位影响云服务器CPU利用率高的进程并优化进程，详细操作请参考检查云服务器CPU利用率。

查看更多 →

查看和处理程序运行事件 服务器应用白名单策略后，HSS将检测该服务器中进程的风险类型，包括“可信”、“不可信”和“未知”，帮助您有效识别服务器中的风险，并对不在白名单策略中的进程进行告警提示或者隔离。 你可以对进程告警事件进行“可信”、“不可信”和“未知”标记。 若您判断进程为恶

查看更多 →

远程连接Windows云服务器报错：122.112... 问题描述 本地使用远程桌面连接登录Windows server 2012云服务器，报错：122.112...，服务器频繁掉线，Windows登录进程意外中断。 可能原因 系统资源不足或不可用。 服务启动失败。 处理方法 查看系统日志。 通过VNC方式登录云服务器。

查看更多 →

查看弹性云服务器信息 查看创建状态 查看失败任务 查看弹性云服务器详细信息（列表视图） 查看云服务器详细信息（精简视图） 导出弹性云服务器列表信息 搜索云服务器（旧版） 搜索云服务器 父主题： 实例

查看更多 →

以administrator权限用户登录弹性云服务器或裸金属服务器。 进入任务管理器，查看telescope进程是否存在。 当包括图5和图6两个进程时，表示telescope进程正常。 图5 agent进程-Windows 图6 telescope进程-Windows 进程正常：请执行4。 进程异常：请执行3。

查看更多 →

使用taskset命令让进程运行在指定CPU上 操作场景 taskset命令，可用于进程的CPU调优，可以把云服务器上运行的某个进程，指定在某个CPU上工作。 本节操作指导用户使用taskset命令让进程运行在指定CPU上。 适用场景 CentOS、EulerOS系列操作系统。 操作步骤

查看更多 →

主机监控分为基础监控、操作系统监控、进程监控。 基础监控：E CS /BMS自动上报的监控指标。 操作系统监控：通过在ECS或BMS中安装Agent插件，为用户提供服务器的系统级、主动式、细颗粒度监控服务。 进程监控：针对主机内活跃进程进行的监控，默认采集活跃进程消耗的CPU、内存，以及打开的文件数量等信息。

查看更多 →

。 打开任务管理器，查看PID为4的进程为System系统进程。 通常IIS服务和SQL Server会以System进程运行，执行以下HTTP命令进一步查看。 netsh http show servicestate 图3 查看系统进程 如果可以看到3389端口被HTTP协议使用，可以确定是被IIS服务占用。

查看更多 →

置。 检查云服务器路由配置 查看云服务器路由表中网关信息配置是否正确，详细操作请参考检查云服务器路由配置。 检查本地网络 更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查本地网络。 检查云服务器CPU利用率 定位影响云服务器CPU利用率高的进程并优化进程，详细操作请参考检查云服务器CPU利用率。

查看更多 →

弹性云服务器IP获取不到时，如何排查？ 问题描述 用户无法查询到弹性云服务器私网IP地址信息。 排查思路 本问题请按照以下思路进行排查处理。 图1 排查思路 查看DHCP是否为启用状态 检查是否存在dhclient进程 检查弹性云服务器日志 步骤一：查看DHCP是否为启用状态 检

查看更多 →

发布区域：全部。 容器防火墙 应用进程控制 应用进程管理功能支持将应用进程划分为可信进程、恶意进程和可疑进程进行分类管理，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助您构建安全的应用进程运行环境，避免服务器遭受不受信或恶意应用进程的破坏。 发布区域：全部。 应用进程控制 容器集群防护

查看更多 →

"80" 看到占用端口的进程ID是4。 请根据实际情况修改端口。 图1 查看占用端口的进程ID 执行tasklist /svc | find "4" 看到的是系统进程。 请根据实际情况修改端口。 图2 系统进程 通过查看发现80端口被系统System进程占用 处理方法 此操作可能

查看更多 →