部署场景，需要按照本指导修改SID，以保证唯一性。 操作步骤 登录 裸金属服务器 操作系统。 单击左下角的图标，选择“Windows PowerShell”，输入whoami /user命令查看机器的SID值。 图1 查看SID初始值 修改Cloudbase-init的配置文件。 分别打开“cloudbase-init

查看更多 →

选）本地安装ma-cli。 ma-cli不支持在git-bash上使用。 推荐使用Linux Bash、ZSH、Fish，WSL或PowerShell等Terminal。在使用过程中，注意您的敏感信息数据保护，避免敏感信息泄露。 命令预览 $ ma-cli -h Usage: ma-cli

查看更多 →

停止virtual disk服务。 在Windows系统的服务页面，选择virtual disk服务，单击右键选择“停止”。 打开powershell，执行以下命令，停止virtual disk服务。 Get-Service -Name "vds" | Where {$_.status

查看更多 →

处理建议 网络不通，访问超时 Linux 请检查网络配置，保证 服务器 可正常访问网络。 Windows 以Windows系统管理员身份运行PowerShell。 执行以下命令，查看Service信息。 winrm get winrm/config/service 如果AllowUnenc

查看更多 →

高级版 包年/包月 企业版 包年/包月 表2 各服务版本功能说明 功能 基础版 专业版 高级版 企业版 常见Web漏洞检测 √ √ √ √ 端口扫描 √ √ √ √ 自定义登录方式 √ √ √ √ Web 2.0高级爬虫 √ √ √ √ 网站指纹识别 √ √ √ √ 扫描任务管理 √

查看更多 →

ps1”文件复制粘贴至C:\Users\Administrator目录下。 鼠标右键单击“installAgent.ps1”，选择“使用PowerShell运行”。 （可选）在弹出的对话框中，键入Y，运行安装脚本安装Agent。 如果未出现对话框，请跳过此步骤。 图7 更改执行策略 运

查看更多 →

支持JDK、Tomcat等工具安装。 支持文件的删除、拷贝等文件操作。 支持Tomcat、SpringBoot、Nginx等多种技术栈。 支持shell命令&脚本、Powershell命令&脚本等自定义部署。 支持软件包下载、配置文件修改等辅助功能。 支持区域： 全部 安装JDK 删除文件 启动/停止Tomcat服务

查看更多 →

支持修改及删除路由操作。 Windows系统代理机配置 所需资源 已有Windows机器。 代理机和主机网络连通正常。 操作步骤 进入代理机，打开powershell窗口，执行netsh命令，注意按参数说明替换参数： netsh interface portproxy add v4tov4 li

查看更多 →

支持操作系统(RDP协议、SSH协议)、数据库（如Mysql、Redis）等常见中间件弱口令检测。 丰富的弱密码库 丰富的弱密码匹配库，模拟黑客对各场景进行弱口令探测。 支持端口扫描 扫描 服务器端口 的开放状态，检测出容易被黑客发现的“入侵通道”。 自定义扫描 支持任务定时扫描。 支持基于用户名密码登录、基于自定义Cookie登录。

查看更多 →

DNS 域名 请求速率异常 48 DNS域名回应包速率异常 49 DNS请求报文TTL异常 50 DNS报文格式异常 51 DNS Cache匹配丢弃攻击 52 端口扫描攻击 53 TCP Abnormal攻击(tcp 报文标记位异常) 54 BGP攻击 55 UDP关联防范异常 56 DNS NO such

查看更多 →

org/linux/man-pages/man7/icmp.7.html 放开port unreachable类型ICMP消息的速率限制，会让暴露在公网上的服务器在端口扫描时，不受限制次数地产生port unreachable消息。 注意事项 使用UDP协议注意以下事项： 负载均衡健康检查是通过UDP报文和

查看更多 →

到其他项目”，将当前策略内容的修改应用到其他同版本策略下。 端口扫描检测 单击“端口扫描检测”，滑出“端口扫描检测”策略详情界面。 在弹出的端口扫描检测界面中，修改“策略内容”，参数说明如表23所示。 表23 端口扫描检测策略参数说明 参数名称 参数说明 取值样例 扫描源IP白名单

查看更多 →

"http://proxyServer:port" 请注意：永久环境变量配置完毕后，将在新打开的终端中生效，当前终端不会立即生效。 使用PowerShell: 临时环境变量 配置http_proxy的命令为： $env:http_proxy="http://username:passw

查看更多 →

deep - 深度扫描 缺省值：normal 枚举值： fast normal deep port_scan 否 Boolean 是否进行端口扫描 缺省值：true weak_pwd_scan 否 Boolean 是否进行弱密码扫描 缺省值：true cve_check 否 Boolean

查看更多 →

Confluence远程代码执行 hips_0021 : MSDT远程代码执行 portscan_0001 : 通用端口扫描 portscan_0002 : 秘密端口扫描 k8s_1001 : Kubernetes事件删除 k8s_1002 : 创建特权Pod k8s_1003 : Pod中使用交互式shell

查看更多 →

ows Server 2012 R2 Standard类似。 登录Windows裸金属服务器。 进入裸金属服务器的Windows PowerShell命令行界面，执行以下命令，查询网卡信息。 Get-NetAdapter 返回信息示例如下： 其中，“eth0”和“eth1”为承载VPC网络的网络设备，“以太网

查看更多 →

: 暴力破解 4004 : 异常登录 4006 : 非法系统账号 4014 : 用户账号添加 4020 : 用户密码窃取 6002 : 端口扫描 6003 : 主机扫描 13001 : Kubernetes事件删除 13002 : Pod异常行为 13003 : 枚举用户信息 13004

查看更多 →

标准扫描 deep - 深度扫描 缺省值：normal 枚举值： fast normal deep port_scan Boolean 是否进行端口扫描 缺省值：true weak_pwd_scan Boolean 是否进行弱密码扫描 缺省值：true cve_check Boolean

查看更多 →

bat”脚本，安装启动Agent。 若安装包为exe格式 如果安装包是“install_amd64.exe”，则执行以下步骤： 打开Windows PowerShell。 执行以下命令，进入安装包存放路径（存放路径以"C:\Users\Administrator\Downloads"为例，执行命令时请修改为您机器上安装包存放的路径）。

查看更多 →

异常shell：检测系统中异常Shell的获取行为，包括对Shell文件的修改、删除、移动、复制、硬链接、访问权限变化。 Linux √ √ √ √ √ 端口扫描检测 检测用户指定的端口存在被扫描或者嗅探的行为，一旦发现进行告警上报。 Linux × × √ √ √ 进程异常行为 通过对运行进程的

查看更多 →

22LX16”为例进行介绍。 获取磁盘编号，确认影响范围 远程登录待换盘预处理的 弹性云服务器 。 以管理员身份打开“Windows PowerShell”，查询磁盘编号和SN号的对应关系，获取磁盘编号。 Get-Disk | select Number, SerialNumber 图1

查看更多 →