僵尸主机 告警类型说明 僵尸主机亦称傀儡机，是由攻击者通过木马蠕虫感染的主机，大量僵尸主机可以组成僵尸网络（Botnet）。攻击者通过控制信道向僵尸网络内的大量僵尸主机下达指令，令其发送伪造包或垃圾数据包，使攻击目标瘫痪并“拒绝服务”，这就是常见的DDoS攻击。此外，随着虚拟货币

查看更多 →

在右上角菜单栏选择“威胁事件”。 查看失陷主机概览，并单击数据或“查看更多”进入相应处理页面。 图1 失陷主机概览 针对未处置的失陷主机事件执行处置操作，包括以下几种处置方法。 隔离主机 当确认此失陷主机上无业务运行，或者隔离后不影响正常业务，此时可在操作列单击“隔离主机”下发IP黑名单。 华为乾

查看更多 →

在弹出菜单中，选择“修改远程主机信息”。 在打开的“修改远程主机信息”窗口中，根据需要修改主机参数。 单击“保存”以应用更改。 删除主机 在“会话管理”区域中，单击要编辑的主机右边的或者单击鼠标右键。 在弹出菜单中，选择“移除该远程主机”。 父主题： RemoteShell

查看更多 →

修改主机 功能介绍 根据主机id修改主机信息。该接口于2024年9月30日后不再维护。 调用方法 请参见如何调用API。 URI PUT /v2/host-groups/{group_id}/hosts/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 group_id

查看更多 →

删除主机 功能介绍 根据主机id删除主机。该接口于2024年9月30日后不再维护。 调用方法 请参见如何调用API。 URI DELETE /v2/host-groups/{group_id}/hosts/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 group_id

查看更多 →

主机监控 概览 云监控插件（Agent） 进程监控 查看主机监控的监控指标 创建主机监控的告警通知 父主题： 云资源监控

查看更多 →

主机管理 在Windows环境下ICAgent安装失败并提示SERVICE STOP怎么办？ 在LTS页面升级ICAgent失败怎么办？ 在LTS页面无法查询新产生的日志怎么办？ ICAgent安装完成后反复重启怎么办？ 在LTS页面完成ICAgent安装后显示离线怎么办？ IC

查看更多 →

操作步骤 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击“服务列表 > 云监控服务 ”。 单击页面左侧的“主机监控”，进入主机监控页面。 单击E CS 主机所在栏右侧的“更多”按钮，选择下拉出的“创建告警规则”。 在“创建告警规则”界面，根据界面提示配置参数。 监控对象为当前的ECS，无需配置。

查看更多 →

主机管理 批量创建主机资产 获取主机资产 删除主机资产 父主题： API

查看更多 →

主机管理 主机/代理机连通性验证问题排查方法有哪些？ 应用部署失败，日志显示在“tomcat | Download War in url path”出现错误，怎样处理？ 为什么同样的应用在CentOS系统主机上部署成功但在Ubuntu系统主机上却失败？ 没有连通性验证成功的主机和环境，怎样处理？

查看更多 →

主机指纹 采集主机资产指纹 查看主机资产指纹 查看资产历史变动记录 父主题： 资产管理

查看更多 →

主机管理 查看主机防护状态 导出主机列表 切换主机防护配额版本 部署防护策略 管理 服务器 组 管理服务器重要性 忽略服务器 关闭主机防护 父主题： 资产管理

查看更多 →

主机管理 查询 云服务器 列表 切换防护状态 查询服务器组列表 创建服务器组 编辑服务器组 删除服务器组 父主题： API说明

查看更多 →

新建主机 功能介绍 在指定主机集群下新建主机。该接口于2024年09月30日后不再维护，推荐使用新版新建主机（CreateHost）接口。 调用方法 请参见如何调用API。 URI POST /v2/host-groups/{group_id}/hosts 表1 路径参数 参数 是否必选

查看更多 →

主机管理 新建主机 查询主机列表 查询主机详情 修改主机 删除主机 新建主机 （推荐） 查询主机列表 （推荐） 查询主机详情 （推荐） 编辑主机集群下主机信息 删除主机集群下主机 批量复制主机至目标主机集群 批量删除主机集群下的主机 父主题： API

查看更多 →

主机监控 如何配置DNS和安全组？ 如何配置委托？ CES Agent如何通过授权获取临时AK/SK？ Agent支持的系统有哪些？ Agent插件资源占用和熔断说明 主机监控Agent对主机的性能会有影响吗？ Agent不同插件状态说明及处理方式 Agent支持的指标列表 支持GPU监控的环境约束

查看更多 →

企业智慧屏可以连公司局域网吗，用户涉及保密问题，不能连互联网，只能连公司内部局域网？ 企业智慧屏适用于本地协同办公及远程协同办公多种场景。如果仅用于本地投屏、白板书写等本地场景下，企业智慧屏不依赖外部网络。当使用企业智慧屏的会议功能时，需要连接网络，如公司网络无法连接互联网，只能

查看更多 →

本方案适用企业内网有DNS服务器的场景。 该场景下，企业内网主机使用DNS服务器代理后的IP地址访问外部区域，出口天关1检测到威胁事件的源地址都是DNS服务器代理后的IP地址，非真实的内网IP地址，进而导致客户无法对失陷主机做对应处理。 针对上述问题，采用如下方案，如图1所示。增加

查看更多 →

一台绑定公网IP的“Windows代理主机”。 一台具备访问公网能力的“Windows目标主机A”。 “Windows代理主机”与“Windows目标主机A”在同一VPC。 操作步骤 配置主机网络。 参考Windows系统主机配置在“Windows代理主机”和“Windows目标主机A”上完成主机网络配置。

查看更多 →

批量复制主机至目标主机集群 功能介绍 批量复制主机至目标主机集群。 调用方法 请参见如何调用API。 URI POST /v1/resources/host-groups/{group_id}/hosts/replication 表1 路径参数 参数 是否必选 参数类型 描述 group_id

查看更多 →

批量删除主机集群下的主机 功能介绍 批量删除主机集群下的主机。 调用方法 请参见如何调用API。 URI POST /v1/resources/host-groups/{group_id}/hosts/batch-delete 表1 路径参数 参数 是否必选 参数类型 描述 group_id

查看更多 →