Webshell 检测 云服务器 上Web目录中的文件，判断是否为Webshell木马文件，支持检测常见的PHP、JSP等后门文件类型。 网站后门检测信息包括“木马文件路径”、“状态”、“首次发现时间”、“最后发现时间”。您可以根据网站后门信息忽略可信文件。 您可以使用手动检测功能检测主机中的网站后门。

查看更多 →

口令复杂度策略检测 检测系统中的口令复杂度策略，给出修改建议，帮助用户提升口令安全性。 支持检测的操作系统：Linux。 检测周期：每日凌晨自动检测、手动检测。 √ √ √ √ √ √ 经典弱口令检测 检测系统账户口令是否属于常用的弱口令，针对弱口令提示用户修改。 支持检测的操作系统：Linux、Windows。

查看更多 →

近7天暴力破解攻击趋势 漏洞检测 如图8所示，漏洞检测的环形图展示了当天检测出的Window漏洞与Linux漏洞的比例。环形图下方显示两种漏洞的个数，右上角显示了检测出漏洞的风险主机的台数。 图8 漏洞检测 基线检测 如图9所示，您可以通过主机基线模块查看口令复杂度和配置检测这两方面的风险及个数。

查看更多 →

Linux 操作场景 本章节主要介绍如何将老架构的Agent升级到新架构Agent。 约束限制 不支持局点：华南-广州-友好用户环境、拉美-圣保罗一、拉美-墨西哥城一。 操作步骤 使用root账号，登录E CS 。 执行如下命令，确认当前Agent的版本是新架构Uniagent还是老架构telescope。

查看更多 →

支持对TCP、UDP、ICMP等协议的检测。 您可以在“策略管理”的“恶意文件检测”策略中配置反弹Shell检测，HSS会实时检测执行的可疑指令、主机被远程控制执行任意命令等。 您也可以在“策略管理”的“HIPS检测”策略中配置自动化阻断反弹Shell行为。 支持的操作系统：Linux。 文件提权 检测当前系统对文件的提权行为并进行告警。

查看更多 →

选择此次敏感检测任务需要检测的敏感项，支持全选。 可选敏感项：可选敏感项下方展示敏感项列表，包含各个敏感项名称和样例。 在“检测测试”的右侧，单击，展开检测测试内容。 在左侧框中输入待检测的文字内容（自定义），单击“测试”，系统会根据用户配置的检测敏感项，快速进行敏感内容检测，并在检测结果框中展示敏感检测信息。

查看更多 →

JSON格式说明 字段 类型 说明 stream_id String 摄像头编号。 event_type Uint64 快速标识打架检测的输出消息类型，打架检测算法其值固定为917504，对应16进制为 0x 0000 0000 000E 0000 task_id String 作业ID。

查看更多 →

告警检测 在集群运行的过程中，会对数据库中的错误场景进行检测，便于用户及早感知到数据库集群的错误。 enable_alarm 参数说明：允许打开告警检测线程，检测数据库中可能的错误场景。 参数类型：POSTMASTER 取值范围：布尔型 on表示允许打开告警检测线程。 off表示不允许打开告警检测线程。

查看更多 →

检测结果 查看全部检测结果 处理检测结果 导出检测结果 自定义结果列表 管理筛选条件

查看更多 →

云 服务器 开启或关闭防护 hss:hosts:switchVersion - 手动检测 hss:hosts:manualDetect - 手动检测返回检测状态 hss:manualDetectStatus:get - 查询弱口令检测报告 hss:weakPwds:list - 查询账户破解防护报告

查看更多 →

在左侧框中输入待检测的文字内容（自定义），单击“测试”，系统会根据用户配置的检测敏感项，快速进行敏感内容检测，并在检测结果框中展示敏感检测信息。 配置完成敏感检测任务之后，单击界面右下角的“提交”，提交敏感检测任务。 界面跳转至“安全任务”界面。可以在安全任务界面查看任务检测结果。 父主题：

查看更多 →

安装检测 功能 节点安装IEF软件前，可用于选择安装节点，或节点安装失败时排查安装失败的原因。当节点不符合时，提示用户需要如何修改。 语法 edgectl diagnose installation [params] CHECKITEMS diagnose可以简写为diag in

查看更多 →

String 摄像头编号。 event_type Uint64 快速标识入侵检测服务的输出消息类型，入侵检测事件其值固定为196609，对应16进制为 0x 0000 0000 0003 0001，徘徊检测事件其值固定为196610，对应16进制为 0x 0000 0000 0003

查看更多 →

检测功能 startNetworkTest public abstract int startNetworkTest(HRTCNetworkTestConfig networkTestConfig); 【功能说明】 启动入会前网络检测。 【请求参数】 networkTestCon

查看更多 →

异常检测 异常检测应用场景相当广泛，包括了入侵检测，金融诈骗检测，传感器数据监控，医疗诊断和自然数据检测等。异常检测经典算法包括统计建模方法，基于距离计算方法，线性模型和非线性模型等。 我们采用一种基于随机森林的异常检测方法： One-pass算法，O(1)均摊时空复杂度。 随机

查看更多 →

检测设置 使用云服务基线相关功能时，需要先参考本章节设置检查计划。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知页面。 在左侧导航栏选择“设置 > 检测设置”，进入检测设置页面。 图1 检测设置 在检测设置页面中，选择待创建计划所在

查看更多 →

告警检测 在集群运行的过程中，会对数据库中的错误场景进行检测，便于用户及早感知到数据库集群的错误。 enable_alarm 参数说明：允许打开告警检测线程，检测数据库中可能的错误场景。 参数类型：POSTMASTER 取值范围：布尔型 on表示允许打开告警检测线程。 off表示不允许打开告警检测线程。

查看更多 →

Flood攻击等。 暴力破解事件 “实时检测”入侵资产的行为和主机资产内部的风险，检测SSH、RDP、FTP、SQL Server、MySQL等账户是否遭受的口令破解攻击，以及检测资产账户是否被破解异常登录。 共支持检测22种子类型的暴力破解威胁。 支持检测的暴力破解威胁 包括SSH暴力破

查看更多 →

说明 water_logging_ratio Float 只有当检测周期字段设置时才带有这个字段，表示各个检测出的内涝区域占用全图面积的最大比例。范围为[0,1]。 water_logging_flag Bool 只有当检测周期字段设置时才带有这个字段，表示是否有内涝情况发生。 event_set

查看更多 →

JSON格式说明 字段 类型 说明 stream_id String 摄像头编号。 event_type Uint64 快速标识烟火检测的输出消息类型。 烟火检测算法其值固定为393216，对应16进制为 0x 0000 0000 0006 0000。 task_id String 作业ID。

查看更多 →

应在岗人数 检测区域内，应在岗人数，取值范围为1～5之间的整数。 离岗时间告警阈值 从人员离岗到产生告警的时间间隔，取值范围为1～600之间的整数。 全景图叠加目标框 开启后，告警抓拍图会叠加智能分析检测规则、检测结果等元数据信息。 单击“布防计划”，在时间格子中，选择检测生效的时段。也可以通过模板快速配置。

查看更多 →