-
主机安全告警事件概述
![]()
资源侦查 资源侦查是指恶意攻击者在发起正式攻击前，对目标网络进行的一系列侦查活动，以收集目标网络的相关信息，便于为后续的入侵寻求突破口。 端口扫描 检测用户指定的端口存在被扫描或者嗅探的行为，一旦发现进行告警上报。 支持的操作系统：Linux。 主机扫描 检测网络对主机规则覆盖ICMP
来自：帮助中心 -
查看防护总览
![]()
、实时进程。 旗舰版/网页防篡改版 Linux：集群入侵检测、webshell检测、文件保护、HIPS检测、登录安全检测、恶意文件检测、端口扫描检测、进程异常行为、root提权、实时进程、rootkit检测。 Windows：AV检测、webshell检测、HIPS检测、登录安全检测、实时进程。
来自：帮助中心 -
策略管理概述
![]()
已启用 √ √ √ √ √ 外联检测 检测进程主动连接到外部网络的行为。 Linux（5.10及以上内核版本） 已启用 √ √ √ × √ 端口扫描检测 检测用户指定的端口存在被扫描或者嗅探的行为，一旦发现进行告警上报。 Linux 未启用 × × √ √ √ 进程异常行为 通过对运
来自：帮助中心 -
错误码
![]()
3402C4616D5285</RequestId> <HostId>RkRCRDJENDc5MzdGQkQ4OUY3MTI4NTQ3NDk2Mjg0M0FB QUFBQUFBYmJiYmJiYmJD</HostId> </Error> 各元素的具体含义如表1所示。 表1
来自：帮助中心 -
容器安全告警事件概述
![]()
取适当的防范措施，以确保系统的安全。 低危 低危级别的告警表示系统存在轻微的安全威胁，不会对系统的正常运行产生显著影响。例如，检测到一些端口扫描行为，这些行为通常是攻击者尝试寻找系统漏洞的前奏。这类告警可以在合适的时间进行处理，不需要立即采取紧急措施。如果您的资产安全等级要求较高，可以关注该等级的安全告警。
来自：帮助中心 -
产品功能
![]()
检测到利用系统工具或进程执行远程托管脚本的可疑HTTP请求时进行告警。 支持的操作系统：Windows。 检测周期：实时检测。 × × √ √ √ × 端口扫描 检测用户指定的端口存在被扫描或者嗅探的行为，一旦发现进行告警上报。 支持的操作系统：Linux。 检测周期：实时检测。 × × × √
来自：帮助中心 -
术语
![]()
当包含对外部实体的引用的XML输入由弱配置的XML解析器处理时，会发生此攻击。 这种攻击可能导致解析器所在机器披露机密数据、拒绝服务、端口扫描以及其他系统影响。 XSS 参见 跨站脚本攻击 (cross-site scripting) XXE attack 参见 XML实体攻击
来自：帮助中心
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
