威胁检测服务的检测源头是什么？ 威胁检测服务的检测源头是日志，当前支持对接入的IAM日志、VPC日志，DNS日志、OBS日志和 CTS 日志进行分析，暂不支持其他类型的文件分析。 父主题： 产品咨询

查看更多 →

提示主机有挖矿行为怎么办？ 当主机提示有挖矿行为时： 建议备份数据，关闭不必要的端口。 增强主机密码。 使用主机安全服务（HSS），HSS提供账户破解防护、异地登录检测恶意程序检测、网站后门检测等入侵检测功能，以及软件漏洞、一键查杀恶意程序或修复系统漏洞等功能。 父主题： 入侵检测

查看更多 →

CDN如果被cc攻击是怎么处理的？ CC攻击是攻击者借助代理 服务器 生成指向受害主机的合法请求，实现DDoS和伪装攻击。攻击者通过控制某些主机不停地发送大量数据包给对方服务器，造成服务器资源耗尽，直至宕机崩溃。当 域名 受攻击，CDN节点会承受攻击流量，不会造成源站被攻击瘫痪。 CDN

查看更多 →

DNS缓存了域名的NS记录，则最长需要48小时才能刷新成新的NS记录，变更为修改后的DNS服务器。 因此，修改域名DNS服务器的生效时间请以域名服务商处的说明为准。在等待修改生效期间，请勿删除域名在原域名服务商处的解析记录，这样即使域名的新DNS没有生效，仍然可以通过访问原DNS进行解析，使域名的解析不中断。 检查权威DNS解析是否生效

查看更多 →

AXE模式的分机号是给谁设置的，怎么设置？ 隐私保护通话 AXE模式中，A为业务受益用户，为了保护A的真实号码不被泄露，隐私保护通话平台为A绑定一个分机主号码X和一个分机号E。分机号E最大4位（即0001~9999），但建议一个X号码不要绑定超过200个A号码。 分机号位数最大支持

查看更多 →

入侵检测 如何查看并处理HSS告警通知？ 主机被挖矿攻击，怎么办？ 已添加告警白名单，进程还是被隔离？ 提示主机有挖矿行为怎么办？ HSS为什么没有检测到攻击？ 源IP被HSS拦截后，如何解除？ 未手动解除的IP拦截记录，为什么显示已解除？ 恶意程序检测、隔离查杀周期是多久？ HSS的病毒库、漏洞库多久更新一次？

查看更多 →

这三种小程序的界面都是同一份，显示是一样的，注意百度小程序不支持客服插件。 由于小程序平台不一样，需要生成不同的小程序安装包，因此需要选择生成哪个平台的小程序包。 生成APP后，如果手机端内容有改动，生成后的APP会自动更新修改后的内容吗？ APP会自动更新修改后的内容。 生成手机APP后，可以在软件商城搜索下载吗？

查看更多 →

</WebsiteConfiguration> 响应消息头 该请求的响应消息使用公共消息头，具体请参考表1。 响应消息元素 在此请求返回的响应消息体中包含的配置元素与设置桶的网站配置请求的请求消息元素一致，见请求消息元素。 错误响应消息 此请求可能的特殊错误如下表1描述。 表1 特殊错误 错误码 描述

查看更多 →

IP被黑洞封堵，怎么办？ 原因分析 华为云为普通用户免费提供2Gbps的DDoS攻击防护，最高可达5Gbps（视华为云可用带宽情况），当IP的攻击超过限定的阈值时，为了保障华为云网络的整体可用性，华为云采用黑洞策略封堵IP，对遭受大流量攻击的云主机在一定时间内限制外网通信。 如何解除黑洞

查看更多 →

Website配置的根节点。 类型：Container 父节点：无 是 IndexDocument Suff元素。 类型：Container 父节点：WebsiteConfiguration 是 Suffix Suffix元素被追加在对文件夹的请求的末尾（例如：Suffix配置的是“index

查看更多 →

删除桶的网站配置 功能介绍 删除指定桶的网站配置信息。 要正确执行此操作，需要确保执行者有DeleteBucketWebsite权限。默认情况下只有桶的所有者可以执行此操作，也可以通过设置桶策略或用户策略授权给其他用户。 请求消息样式 1 2 3 4 DELETE /?website

查看更多 →

名都接入WAF进行防护。 WAF的防护对象是域名或IP，如果是 多个域名 使用了同一个EIP对外提供服务，必须将多个域名都接入WAF才能对所有域名进行防护。 什么是防护IP？ 防护IP是指需要保护的网站的IP地址。 云模式WAF提供的解析地址是固定IP吗？ 将域名通过云模式添加到WA

查看更多 →

检测过程中，无法打开详情查看手机实时检测界面怎么解决？ 手机检测界面仅在隐私合规检测阶段可查看，其他检测阶段不可见，通常在任务启动5分钟左右会进行隐私合规检测操作，此时才可以查看。 父主题： 移动应用安全类

查看更多 →

已经购买了华为 云服务器 ，但备案时选择不了？ 如何获取及使用“备案授权码” 备案授权码一次可以备案几个域名 为什么提示“备案授权码无效” 什么是“用于备案的资源” 提示“用于备案的资源已达最大使用次数”怎么办 如何查看E CS 的弹性公网IP地址？

查看更多 →

如果待检测站点的服务器搭建在华为云上，且该服务器是您当前登录账号的资产，才可以选择“一键认证”的方式进行快速认证，否则只能选择“免认证”的方式进行认证。 免认证，仔细阅读图3中的“使用须知”，确认符合条件后，勾选“我已阅读并了解上述使用要求”，进行网站认证。 图3 免认证方式 一键认证，如图4所示。 图4 一键认证方式

查看更多 →

自定义防护策略（自由组合防护配置规则）：防护配置规则的自由组合配置，为您的网站定制适合的防护策略，全方位的防护您的网站。 操作导航：在“防护策略”页面，进行相关的配置，具体的操作请参见防护配置引导。 我的业务需要严格的安全防护，有攻击时宁可错杀不可漏掉 针对您的需求，推荐您在完成网站接入后，为网站设置以下防护功能：

查看更多 →

提示主机有挖矿行为怎么办？ 收到告警事件通知说明您的云服务器被攻击过，不代表已经被破解入侵。 您可在收到告警后，及时对告警进行分析、排查，采取相应的防护措施即可。 当主机提示有挖矿行为时： 建议备份数据，关闭不必要的端口。 增强主机密码。 使用企业主机安全服务（HSS），HSS提

查看更多 →

威胁检测服务的检测对象是什么？ 威胁检测服务的检测对象为账号和云负载（云上资源或服务）。 父主题： 产品咨询

查看更多 →

域名网站备案 域名是否需要备案？ 域名如果需要绑定大陆站点，必须在华为云备案，未备案的域名无法绑定网站，从而无法使用域名访问网站，备案的具体步骤请参考首次备案流程指导。绑定中国香港站点的域名无需备案。 一个帐号只能有一个备案主体吗？ 一个华为帐号备案的时候对应一个主体（企业或者个

查看更多 →

业务核心敏感的文件不应该被Internet上的请求所访问，否则会影响业务的安全。 服务端请求伪造 一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。SSRF形成的原因是服务端提供了从其他服务器应用获取数据的功能，在用户可

查看更多 →

高频常见问题 远程登录 如何进行 弹性云服务器 的一键诊断？ 无法登录到Windows云服务器怎么办？ 无法登录到Linux云服务器怎么办？ 远程登录时需要输入的账号和密码是多少？ Windows云服务器如何配置多用户登录？ 申请多用户会话授权的license并激活云服务器 云服务器故障/卡顿

查看更多 →