种攻击行为中，后门木马基本上都起到了先导作用，为进一步的攻击打下基础。 态势感知支持检测5种子类型的后门木马威胁，基础版不支持检测后门木马类威胁，标准版支持检测1种子类型威胁，专业版支持检测全部子类型威胁。 处理建议 当检测到后门木马类威胁时，E CS 实例存在木马程序网络请求，代表

查看更多 →

处置挖矿木马 背景信息 挖矿木马是指因挖矿软件产生的威胁事件，包括恶意 域名 访问、恶意样本创建、恶意IP连接等。 针对挖矿木马，云端有如下几种处置方式： 云端智能分析后推荐处置规则，并成功终止进程和隔离相关文件，其状态显示为“处置成功”。 云端智能分析后无法推荐处置规则，由安全运营

查看更多 →

进程信息管理检测的机制是30天检测不到进程后，自动清除进程信息管理列表中的进程信息。 Linux、Windows 每小时自动检测 软件 检测并列出当前系统安装的软件信息，帮助用户清点软件资产，识别不安全的软件版本。 根据软件的实时信息和历史变动，您能够快速排查主机中含有风险的软件。 软

查看更多 →

Agent是否和其他安全软件有冲突？ Agent可能会和DenyHosts这款软件产生冲突。 冲突表现：登录主机的IP地址被HSS识别为攻击IP后，被HSS封禁，解封后仍然不能使用该IP地址登录主机。 冲突原因：主机安全服务和DenyHosts会同时封禁可能为攻击IP的登录IP地

查看更多 →

HSS是否和其他安全软件有冲突？ 主机安全服务可能会和“DenyHosts”、“网防G01”或“360安全卫士 服务器 版”冲突。 Agent软件可能与“DenyHosts”有冲突 详情请参见：Agent是否和其他安全软件有冲突？ 双因子认证功能可能与“网防G01”或“360安全卫士服务器版”冲突

查看更多 →

HSS是否和其他安全软件有冲突？ 企业主机安全可能会和“DenyHosts”、“网防G01”或“360安全卫士服务器版”冲突。 Agent软件可能与“DenyHosts”有冲突 详情请参见：Agent是否和其他安全软件有冲突？ 双因子认证功能可能与“网防G01”或“360安全卫士服务器版”冲突

查看更多 →

Agent是否和其他安全软件有冲突？ Agent可能会和DenyHosts这款软件产生冲突。 冲突表现：若登录主机的IP地址被识别为攻击IP，但是无法被“解封”。 冲突原因：企业主机安全服务和DenyHosts会同时封禁可能为攻击IP的登录IP地址，企业主机安全服务无法解封DenyHosts中封禁的IP地址。

查看更多 →

智能终端安全服务针对挖矿木马，可以实现： 对全磁盘目录进行实时防护，阻止挖矿木马以浏览器下载、U盘转移等方式入侵。 通过HiSec Endpoint Agent上报的DNS请求数据，与威胁信息矿池库做对比，检测是否存在向挖矿矿池请求的恶意连接，及时发现威胁事件。 针对挖矿木马，提供病毒查杀功能，检出挖矿文件并将其隔离。

查看更多 →

功能特性 开源治理服务提供端到端的专项安全检测能力，功能特性如下： 二进制成分分析 全方位风险检测 对软件包/固件进行全面分析，基于各类检测规则，检测相关被测对象的开源软件漏洞和许可证合规、敏感信息（弱口令、硬编码密码等）、安全配置、安全编译选项等存在的潜在风险。 支持各类应用

查看更多 →

hell检测，HSS会实时检测执行的可疑指令、主机被远程控制执行任意命令等。 该告警需要您在策略管理中添加防护目录，添加详情请参见Webshell检测。 × √ √ √ √ Linux、Windows √ × 挖矿软件 对服务器中入侵的挖矿软件或已存在的挖矿软件进行检测、查杀，并进行告警上报。

查看更多 →

页防篡改、网页防爬虫。 后门木马事件 “实时检测”资产系统是否存在后门木马风险，以及被后门木马程序入侵后的恶意请求行为。 共支持检测5种子类型的后门木马威胁。 检测主机资产上Web目录中的PHP、JSP等后门木马文件类型。 检测资产被植入木马特性 检测内容包括资产系统存在win32/ramnit

查看更多 →

需要满足等保二级认证的主机。 需要满足病毒木马查杀、漏洞一键修复、入侵检测等能力的。 旗舰版 包年/包月 需要满足等保三级认证的主机。 若您使用的主机涉及重要资产或者高风险情况，例如：对外暴露EIP、保存有关键资产、存在数据库等。 网页防篡改版 包年/包月 有网站过等保认证的需求。 有网站或者关键系统防

查看更多 →

实时检测 文件异常检测 检测违反安全策略的文件异常访问，安全运维人员可用于判断是否有黑客入侵并篡改敏感文件。 实时检测 容器环境检测 检测容器启动异常、容器配置异常等容器环境异常。 实时检测

查看更多 →

间是获取到改动的时间，非真实发生的时间。 根据实时软件数据和历史变动记录，您可以统一管理所有主机中的软件信息。若发现主机中的软件版本过低或存在可疑的软件，您可以及时升级低版本的软件或删除可疑和无需使用的软件。 自启动 大多数木马通常通过创建自启动服务、定时任务、预加载动态库、Ru

查看更多 →

检测系统中的关键应用，如果采用不安全配置，有可能被黑客利用作为入侵主机系统的手段。 经典弱口令 检测MySQL、FTP及系统账号的弱口令。 入侵检测 未分类恶意软件 对运行中的程序进行检测，识别出其中的后门、木马、挖矿软件、蠕虫和病毒等恶意程序。 Rootkits 检测服务器资产，对可疑的内核模块和可疑的文件或文件夹进行告警上报。

查看更多 →

检测并列出当前系统安装的软件信息，帮助用户清点软件资产，识别不安全的软件版本。 根据软件的实时信息和历史变动，您能够快速排查主机中含有风险的软件。 软件的实时信息包括“软件名称”、“对应主机数”以及具体软件对应的安装该软件的“对应服务器”和“软件版本号”。 软件变动的历史记录包括软件的“变动状

查看更多 →

一个部门或者一个项目组。 一个帐户中可以创建多个项目。 软件漏洞 包括Linux软件漏洞和Windows系统漏洞。 Web-CMS漏洞 通过Web目录和文件，识别出Web-CMS漏洞，提升Web服务安全性。 配置检测 检测常见的Tomcat配置、Nginx配置、SSH登录配置，帮助用户识别不安全的配置项。

查看更多 →

异常行为主要指在主机中发生了一些不应当出现的事件。例如，某用户在非正常时间成功登录了系统，一些文件目录发生了计划外的变更，进程出现了非正常的行为等。这些异常的行为事件很多是有恶意程序在背后作乱。所以在发生这类异常行为时，应当引起重视。态势感知中的异常行为数据主要来源于主机安全服务。 漏洞攻击 漏洞是指计算机系统安

查看更多 →

目的。 检测 云服务器 上Web目录中的文件，判断是否为WebShell木马文件，支持检测常见的PHP、JSP等后门文件类型。 网站后门检测信息包括“木马文件路径”、“状态”、“首次发现时间”、“最后发现时间”。您可以根据网站后门信息忽略被查杀的可信文件。 您可以使用手动检测功能检测主机中的网站后门。

查看更多 →

检测系统中的关键应用，如果采用不安全配置，有可能被黑客利用作为入侵主机系统的手段。 帐户登录 异地登录 检测主机异地登录行为并进行告警，用户可根据实际情况采取相应措施。 若在非常用登录地登录，则触发安全事件告警。 实时告警通知 事件发生时，及时发送告警通知。 入侵检测 帐户异常登录 检测“异地登录”和“帐

查看更多 →

功能的检测。攻击者利用DGA产生恶意域名后，选择部分域名进行注册并指向C&C服务器。当受害者运行恶意程序后，主机将通过恶意域名连接至C&C服务器，攻击者即可远程操控主机。 态势感知支持检测3种子类型的命令与控制类威胁，基础版和标准版不支持检测命令与控制类威胁，专业版支持检测全部子类型威胁。

查看更多 →