文件提权/进程提权/文件目录 文件提权 恶意攻击者利用漏洞或错误配置的文件系统权限，获取比其正常权限更高的访问权限的过程。通过文件提权攻击，攻击者可以获取对系统中敏感数据和资源的访问权限，例如加密的密码文件、关键配置文件等，从而实施进一步的攻击。 进程提权 攻击者利用漏洞或错误配置的进程权限，获取比

查看更多 →

主机面临的安全问题 概述 对外攻击：端口扫描 挖矿 勒索 父主题： 主机安全排查

查看更多 →

利用OA审批流程接受流模板创建流 在我的流模板里选择"E-cologyOA审批结果接收流_23-9-0"流模板，点击创建流 点击"下一步" 根据描述配置全局配置，点击"下一步" 点击"创建" 父主题： 基于复制的流模板配置流

查看更多 →

场景五：利用成本分析进行预测 预测主要是基于客户在华为云上的历史成本和历史用量情况，对未来的成本和用量进行预测，您可以使用预测功能来估计未来时间内可能消耗的成本和用量。 场景示例 客户想要查看未来1年的成本预测数据，方便进行年度预算。由于预测是一种估计值，因此可能与您在每个账期内

查看更多 →

利用crontab配置定时任务 操作场景 示例场景：每天21:30进入/root目录下，执行增量上传/src/src1文件夹到obs://bucket-test桶内。 前提条件 必须在Linux操作系统下，并且正常开启了crond（定时任务计划）服务。如果是windows用户请参考配置windows定时任务。

查看更多 →

利用obsutil帮助命令查找工具功能 obsutil提供了帮助命令（help命令）用于查看各命令的帮助文档。以查询创建桶命令的帮助文档为例，详细的步骤如下： 使用obsutil help命令查看当前支持的所有命令列表。 根据命令列表中的文档说明，找到需要查看的命令缩写，例如创建桶命令缩写为mb。

查看更多 →

节点CPU真实利用率超过CPU真实负载阈值后，该节点不允许调度新的工作负载。 节点内存真实利用率超过内存真实负载阈值后，该节点不允许调度新的工作负载。 软约束场景： 节点CPU真实利用率超过CPU真实负载阈值后，尽可能不向该节点调度新的工作负载。 节点内存真实利用率超过内存真实负

查看更多 →

、暗链、恶意链接。 如果您当前的服务版本已经为专业版，不会提示升级。 基础版支持常见漏洞检测、端口扫描。 专业版支持常见漏洞检测、端口扫描、弱密码扫描。 高级版支持常见漏洞检测、端口扫描、弱密码扫描。 企业版支持常见 网站漏洞扫描 、基线合规检测、弱密码、端口检测、紧急漏洞扫描、周期性检测。

查看更多 →

ALM-303046798 AP CPU利用率过高告警 告警解释 WLAN/4/AP_CPU_OVERLOAD: OID [OID] AP CPU overload notify.(APMAC=[OPAQUE], APName=[STRING], ApCpuRate=[INTEGER]

查看更多 →

Web常规漏洞扫描（包括XSS、SQL注入等30多种常见漏洞）。 端口扫描。 在扫描配置界面开启“是否将本次扫描升级为专业版规格（￥99.00/次）”时，则可按专业版进行Web漏洞扫描，扫描内容如下： Web常规漏洞扫描（包括XSS、SQL注入等30多种常见漏洞）。 端口扫描。 弱密码扫描。 CVE漏洞扫描。 网页内容合规检测（文字）。

查看更多 →

网站报告管理 获取网站扫描结果 获取网站端口扫描结果 获取网站业务风险扫描结果 更新网站漏洞的误报状态 获取网站扫描报告状态 生成网站扫描报告 下载网站扫描报告 父主题： API

查看更多 →

单击“端口扫描检测”策略名称，进入策略详情页面，配置源IP白名单。 图15 端口扫描检测策略 表14 端口扫描检测策略白名单参数说明 参数 示例 说明 扫描源IP白名单 192.168.1.11 端口扫描检测忽略的源IP。支持IP地址或IP掩码，多个IP地址或掩码以英文逗号分隔。 确认无误，单击“确认”，完成修改。

查看更多 →

利用obsutil进行断点续传 obsutil在上传、下载和复制大文件时通过分段上传/下载/复制算法，可支持断点续传。您可根据具体的场景设置开启分段任务的阈值以实现上传/下载/复制任务失败或中断后的续传。您可通过两种方式指定开启分段任务的阈值： 方法一 指定配置文件中的配置参数：

查看更多 →

COST07-01 持续监控资源利用率指标 风险等级 高 关键策略 持续地在组织中定义资源的核心利用率指标（如CPU利用率，内存，CDN服务的流量，数据库的TPS），按（天、周、月）等时间周期发现规律，对低利用率资源的应用/项目进行审查。 父主题： COST07 管理和优化资源

查看更多 →

080。安装Apache Tomcat服务后，默认服务端口为8080。 NetBIOS 137、138、139 NetBIOS协议常被用于Windows文件、打印机共享和Samba。 137、138：UDP端口，通过网上邻居传输文件时使用的端口。 139：通过这个端口进入的连接试图获得NetBIOS/SMB服务。

查看更多 →

1016 : 挖矿 1017 : 反弹Shell 2001 : 一般漏洞利用 2012 : 远程代码执行 2047 : Redis漏洞利用 2048 : Hadoop漏洞利用 2049 : MySQL漏洞利用 3002 : 文件提权 3003 : 进程提权 3004 : 关键文件变更

查看更多 →

利用ERP审批流程同步OA模板创建流 在我的流模板里选择"ERP审批流程同步到Ecology-OA_23-9-0"流模板，点击创建流 点击"下一步" 根据描述信息，配置单据各种信息，配置完成，点击"下一步" 配置查询草稿单的输出字段名，即要从B1查询的单据的字段 配置数据转换节点

查看更多 →

ALM-303046799 AP内存利用率过高告警 告警解释 WLAN/4/AP_MEM_OVERLOAD: OID [OID] AP memory overload notify.(APMAC=[OPAQUE], APName=[STRING], ApMemRate=[INTEGER]

查看更多 →

ALM-3276800158 AP CPU利用率过高告警 告警解释 WLAN/4/AP_CPU_OVERLOAD: OID [OID] AP CPU overload notify.(APMAC=[OPAQUE], APName=[STRING], ApCpuRate=[INTEGER]

查看更多 →

ALM-3276800159 AP内存利用率过高告警 告警解释 WLAN/4/AP_MEM_OVERLOAD: OID [OID] AP memory overload notify.(APMAC=[OPAQUE], APName=[STRING], ApMemRate=[INTEGER]

查看更多 →

ALM-12191 磁盘IO利用率超过阈值 告警解释 系统每30秒周期性检测磁盘IO利用率，并把实际磁盘IO利用率和阈值相比较。当检测到磁盘IO利用率连续多次（默认值为10）超出阈值范围时产生该告警。 平滑次数为1，磁盘IO利用率小于或等于阈值时，告警恢复；平滑次数大于1，磁盘IO利用率小于或等于阈值的90%时，告警恢复。

查看更多 →