应用场景 攻击者恶意利用黑客工具非法入侵计算机系统或网络，可能会导致计算机系统或网络的损坏、数据泄露、网络瘫痪等严重后果，甚至会导致严重的法律后果和安全风险。 CFW提供了针对黑客工具的入侵防御规则，可以有效地识别和拦截端口扫描、远程控制、木马程序、网络监听等各类型的黑客工具攻击。

查看更多 →

Linux 弹性云服务器 发生kdump时，操作系统无响应 问题描述 采用XEN虚拟化技术的Linux弹性 云服务器 ，发生kdump时系统卡住无响应，不能自动重启恢复。例如，用户执行命令echo c>/proc/sysrq-trigger主动触发kdump功能，Linux弹性云 服务器 卡住，如图1所示。

查看更多 →

Linux操作系统云服务器无法获取元数据怎么办？ 问题描述 Linux操作系统云服务器的安全组出方向已按照元数据获取的前提条件进行配置，但是无法通过169.254.169.254获取元数据。 根因分析 在配置了静态IP的Linux系统云服务器中执行以下命令： # ip route|

查看更多 →

Web常规漏洞扫描（包括XSS、SQL注入等30多种常见漏洞）。 端口扫描。 在扫描配置界面开启“是否将本次扫描升级为专业版规格（￥99.00/次）”时，则可按专业版进行Web漏洞扫描，扫描内容如下： Web常规漏洞扫描（包括XSS、SQL注入等30多种常见漏洞）。 端口扫描。 弱密码扫描。 CVE漏洞扫描。 网页内容合规检测（文字）。

查看更多 →

网站报告管理 获取网站扫描结果 获取网站端口扫描结果 获取网站业务风险扫描结果 更新网站漏洞的误报状态 获取网站扫描报告状态 生成网站扫描报告 下载网站扫描报告 父主题： API

查看更多 →

'#26d1a1', //系统组件库成功hover色 successColorActive: '#009e7c', //系统组件库成功选中色 primaryColor: '#447DFD', //系统组件库主题色 errorColor: '#ff6963', //系统组件库错误色 warningColor:

查看更多 →

点），容器节点要使用APM，可参考快速入门根据应用的部署方式进行操作。安装方式见表1： 表1 安装方式 方式 适用场景 首次安装 当满足以下条件时，您需要按照该方式安装： 服务器已经绑定了EIP。绑定EIP的详细操作请参见为弹性云服务器申请和绑定弹性IP。 该服务器上未安装过ICAgent。

查看更多 →

umask 027 保存并关闭文件，然后输入以下命令使更改生效。 source ~/.bashrc 删除系统残留工具，系统残留工具会增加系统的攻击面，并误导安全软件。 在操作系统中查看是否存在如下应用（包括但不限于）： tcpdump，sniffer，wireshark，Netca

查看更多 →

源端为Linux主机 本节介绍通过镜像迁移，将不在 SMS 支持迁移的Linux兼容性列表中的 主机迁移 上云。迁移过程需要先制作镜像，然后通过制作的镜像创建云服务器，完成迁移。 操作步骤 在源端服务器执行如下命令，查看OS分区格式。 sudo parted -l /dev/vda | grep

查看更多 →

Linux桌面转镜像 操作场景 如果用户对桌面配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Linux操作系统镜像生成的桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。

查看更多 →

创建Linux桌面镜像 操作场景 如果用户对桌面池配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Linux操作系统镜像生成的桌面池桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。

查看更多 →

文件删除失败（Linux） 问题现象 日志没有报错，但是文件没有删除成功。 原因分析 可能是用户输错了文件路径，删除的时候没找到这个文件，所以默认已经删除。 处理方法 检查输入的文件路径，确保路径正确。 父主题： 删除文件

查看更多 →

配置CPP环境（Linux） c++版本需要在11及以上 cmake版本需要在3.14及以上 gcc-c++ 版本需要在5.4.0及以上 Linux版本CPP SDK依赖g++,cmake，此三项需要提前在机器安装，才能完成sdk编译和运行. CentOS yum install

查看更多 →

务器无法启动。ARM架构类型不支持BIOS启动方式。 操作系统：选择ISO镜像文件对应的操作系统。为保证镜像的正常创建和使用，请确保选择的操作系统与镜像文件的操作系统类型一致。 系统盘：设置系统盘容量，要求不小于镜像文件的系统盘大小。 名称：输入镜像的名称。 企业项目：选择资源所属的企业项目。

查看更多 →

Linux系统提示“/tmp卷空间不足导致agent无法启动"该如何处理？ 问题描述 执行sh startup.sh启动sms Agent时，提示： Failed to write all bytes for cffibackend.cpython-36m-x86_64-linux

查看更多 →

Linux系统调整磁盘分区时，为什么逻辑卷是否迁移无法选择？ 情况一：逻辑卷无挂载点。 情况二：逻辑卷“是否迁移”灰置，并显示为“否”。 若需要迁移该逻辑卷，请先调大卷组大小，确保卷组大小大于逻辑卷的总大小。 具体规则请参见卷组和磁盘分区大小调整规则。 图1 调大物理卷总大小 情

查看更多 →

（Linux操作系统）安装Agent时没有安装脚本执行权限，如何处理？ 如果在安装Agent时，没有安装脚本的执行权限，请在安装Agent的节点上执行以下命令，添加安装脚本的执行权限： chmod +x install.sh 父主题： 数据库安全审计Agent相关

查看更多 →

表4 系统配置检测策略内容参数说明 参数 说明 检测时间 配置系统检测的时间，可具体到每一天的每一分钟。 随机偏移时间（秒） 配置系统检测的随机偏移时间，可配置范围为“0~7200秒”。 检测日 系统配置检测日期，勾选周一到周日的检测系统配置的时间。 系统默认基线库 系统已经配置

查看更多 →

文件 (*.*)”才能执行此操作，因为“.pem”不是标准证书扩展名。 单击“下一步”。 单击“完成”。 单击“确定”，完成根证书导入。 导入Linux操作系统 您可以使用任何终端连接工具（如WinSCP、PuTTY等工具）将证书上传至Linux系统任一目录下。 示例： 图1 导入证书

查看更多 →

取或被篡改的风险，导致业务中断，造成重大损失，主机安全是业务安全的重中之重。 本文将重点介绍主机可能面临的以下几个安全问题： 对外攻击：端口扫描 挖矿 勒索 父主题： 主机面临的安全问题

查看更多 →

主机面临的安全问题 概述 对外攻击：端口扫描 挖矿 勒索 父主题： 主机安全排查

查看更多 →