勒索病毒防护列表 表1 勒索病毒防护列表说明 参数 参数说明 文件路径 进程操作的文件的路径。 影响 服务器 名称/IP 文件操作的服务器的名称/IP。 进程路径 操作监控路径下文件的进程。 进程签名的发行者 进程签名的发行者。 命中策略 告警命中的勒索病毒防御策略。 发生时间 触发告警的时间。

查看更多 →

置。 检查云服务器路由配置 查看云服务器路由表中网关信息配置是否正确，详细操作请参考检查云服务器路由配置。 检查本地网络 更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查本地网络。 检查云服务器CPU利用率 定位影响云服务器CPU利用率高的进程并优化进程，详细操作请参考检查云服务器CPU利用率。

查看更多 →

。 打开任务管理器，查看PID为4的进程为System系统进程。 通常IIS服务和SQL Server会以System进程运行，执行以下HTTP命令进一步查看。 netsh http show servicestate 图3 查看系统进程 如果可以看到3389端口被HTTP协议使用，可以确定是被IIS服务占用。

查看更多 →

解决方法 打开云服务器的任务管理器。 VNC登录页面，单击，可打开任务管理器。 查看 “任务管理器 > 进程”是否有explorer.exe或是Windows资源管理器进程。 如果有：结束掉该进程。 如果在任务管理中未找到该进程。直接执行下面的操作启动该进程即可。 图1 explorer

查看更多 →

弹性云服务器IP获取不到时，如何排查？ 问题描述 用户无法查询到弹性云服务器私网IP地址信息。 排查思路 本问题请按照以下思路进行排查处理。 图1 排查思路 查看DHCP是否为启用状态 检查是否存在dhclient进程 检查弹性云服务器日志 步骤一：查看DHCP是否为启用状态 检

查看更多 →

置。 检查云服务器路由配置 查看云服务器路由表中网关信息配置是否正确，详细操作请参考检查云服务器路由配置。 检查本地网络 更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查本地网络。 检查云服务器CPU利用率 定位影响云服务器CPU利用率高的进程并优化进程，详细操作请参考检查云服务器CPU利用率。

查看更多 →

"80" 看到占用端口的进程ID是4。 请根据实际情况修改端口。 图1 查看占用端口的进程ID 执行tasklist /svc | find "4" 看到的是系统进程。 请根据实际情况修改端口。 图2 系统进程 通过查看发现80端口被系统System进程占用 处理方法 此操作可能

查看更多 →

置。 检查云服务器路由配置 查看云服务器路由表中网关信息配置是否正确，详细操作请参考检查云服务器路由配置。 检查本地网络 更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查本地网络。 检查云服务器CPU利用率 定位影响云服务器CPU利用率高的进程并优化进程，详细操作请参考检查云服务器CPU利用率。

查看更多 →

单击“查看更多”，可进入“事件管理”页面，处理相关告警事件。 查看单台服务器安全详情 您可在“主机管理 > 云服务器”页面，单击“有风险”，进入单台服务器安全详情页面。 在单台服务器安全详情页面，可快速查看当前服务器的资产信息、未处理的漏洞和安全事件。 表2 单服务器安全详情 安全项

查看更多 →

发布区域：全部。 容器防火墙 应用进程控制 应用进程管理功能支持将应用进程划分为可信进程、恶意进程和可疑进程进行分类管理，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助您构建安全的应用进程运行环境，避免服务器遭受不受信或恶意应用进程的破坏。 发布区域：全部。 应用进程控制 容器集群防护

查看更多 →

远程连接Windows云服务器报错：122.112... 问题描述 本地使用远程桌面连接登录Windows server 2012云服务器，报错：122.112...，服务器频繁掉线，Windows登录进程意外中断。 可能原因 系统资源不足或不可用。 服务启动失败。 处理方法 查看系统日志。 通过VNC方式登录云服务器。

查看更多 →

采集方式（Windows）：暂不支持。 0~100% 云服务器 1分钟 表8 进程类监控指标说明 指标 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） proc_pHashId_cpu 进程CPU使用率 进程消耗的CPU百分比，pHashId是（进程名+进程ID）的md5值。 单位：百分比

查看更多 →

怎样修改云服务器的DNS服务器地址？ 操作场景 您可以参考本章节修改E CS 的DNS服务器地址，并使新的 DNS地址 在ECS内立即生效。 本章节以将公共DNS服务器地址修改为华为云提供的默认DNS服务器地址为例，具体操作步骤如下。 查询ECS服务器的DNS服务器地址 切换DNS服务器为内网DNS

查看更多 →

采集方式（Windows）：暂不支持。 0~100% 云服务器 1分钟 表8 进程类监控指标说明 指标 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） proc_pHashId_cpu 进程CPU使用率 进程消耗的CPU百分比，pHashId是（进程名+进程ID）的md5值。 单位：百分比

查看更多 →

以administrator权限用户登录弹性云服务器或裸金属服务器。 进入任务管理器，查看telescope进程是否存在。 当包括图5和图6两个进程时，表示telescope进程正常。 图5 agent进程-Windows 图6 telescope进程-Windows 进程正常：请执行4。 进程异常：请执行3。

查看更多 →

单位：百分比 0-100% 裸金属服务器 1分钟 proc_pHashId_file 进程打开文件数 进程打开文件数，pHashId是（进程名+进程ID）的md5值。 通过执行ls -l /proc/pid/fd可以查看数量。 ≥0 裸金属服务器 1分钟 proc_running_count

查看更多 →

主机监控分为基础监控、操作系统监控、进程监控。 基础监控：ECS/BMS自动上报的监控指标。 操作系统监控：通过在ECS或BMS中安装Agent插件，为用户提供服务器的系统级、主动式、细颗粒度监控服务。 进程监控：针对主机内活跃进程进行的监控，默认采集活跃进程消耗的CPU、内存，以及打开的文件数量等信息。

查看更多 →

使用taskset命令让进程运行在指定CPU上 操作场景 taskset命令，可用于进程的CPU调优，可以把云服务器上运行的某个进程，指定在某个CPU上工作。 本节操作指导用户使用taskset命令让进程运行在指定CPU上。 适用场景 CentOS、EulerOS系列操作系统。 操作步骤

查看更多 →

择生效服务器，如图6所示。 图6 配置关联生效服务器 配置完成后，单击“确认”，完成关联生效服务器的添加。 生效服务器添加完成后，在白名单策略列表中，可以查看该白名单策略已生效服务器的数量。 相关操作 管理生效服务器 您也可以选择“生效服务器”页签，单击“添加服务器”，为白名单策略添加生效服务器。

查看更多 →

件/目录存在被篡改的可能。 进程异常行为 检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 高危命令执行

查看更多 →

分类管理。用户可以根据创建的服务器组，查看该服务器组内的服务器数量、有风险服务器的数量、以及未防护的服务器数量。 发布区域：全部。 创建服务器组 分配服务器到组 订阅安全报告 HSS支持订阅周报和月报，展现每周或每月的主机安全趋势以及关键安全事件与风险，订阅报告将为您保存6个月，以满足等保测评以及审计的需要。

查看更多 →