此时，系统会将当前进程的hash值同virustotal库比对，可快速发现木马进程。 图4 Process Explore-Sysinternals 检查“VirusTotal”值，右键单击进程名称，选择“Properties”，在弹出的页面中，单击“Image”可查看进程路径，进而再次判断该进程是否是木马程序。

查看更多 →

80端口被用于udp通信，并使入口| 出口流量会瞬间暴增。 修复建议：如果此事件为异常行为，则您的E CS 有可能遭到攻击，请查看是否存在可疑进程，并清除任何发现的恶意软件，如有必要，建议您终止当前ECS，根据需要使用新ECS来做代替。 DDoSUnusualProtocol 在租户

查看更多 →

查询资源开通信息 功能介绍 查询资源开通信息，根据项目ID查询订单详情 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/pe

查看更多 →

Topic通信场景迁移实践 本文以自建MQTT Broker的空调控制设备迁移到华为云IoT为例，介绍如何进行Topic通信场景的设备迁移。 业务场景说明 自建MQTT Broker基于MQTT协议的上行数据和下行指令的业务定义如下： 表1 业务场景 业务场景 通信Topic 报文Payload

查看更多 →

获取服务开通信息 功能介绍 该接口用于获取服务开通信息。 接口约束 目前"华北-北京一"和"华东-上海二"区域不支持新用户开通。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

消息可以包含多个路口或区域的地图数据。 进入 路网数字化服务 控制台 左侧导航栏选择“交通信息管理 > 地图消息(MAP)”。 您可以在信息列表查看地图数据和创建时间信息。 路侧信息 路侧即时交通信息（rsi），是由路侧单元向周围车载单元发布的交通事件消息及交通标志标牌信息。其中，交通标志标牌信息参考

查看更多 →

包年包月镜像常见问题 包年包月镜像 定价 有什么特点？ 包年包月镜像是基于按需镜像包装出的预付费套餐，一个包年包月镜像同一时间只能用于一台 云服务器 。包年包月镜像支持续费，在到期前用户可以选择续费继续使用。如果到期不对镜像续费，而云 服务器 继续使用，请在到期前及时更换系统，否则镜像将以按需的方式开始计费。

查看更多 →

自定义Topic通信 自定义Topic通信概述 $oc开头自定义Topic通信使用说明 非$oc开头自定义Topic通信使用说明 父主题： 消息通信

查看更多 →

查询服务开通信息 功能介绍 查询服务开通信息 URI GET /v1/{project_id}/trace/subscription 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户从IAM申请到的projectid，一般为32位字符串

查看更多 →

HTTPS与HTTP协议有什么不同？ HTTPS与HTTP的区别 HTTP是在过去很长一段时间经常用到的一种传输协议。HTTP协议传输的数据都是未加密的，这就意味着用户填写的密码、账号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用，因此使用HTTP协议传输隐私信息非常不安全。

查看更多 →

守护进程集（DaemonSet） 守护进程集（DaemonSet） DaemonSet（守护进程集）在集群的每个节点上运行一个Pod，且保证只有一个Pod，非常适合一些系统层面的应用，例如日志收集、资源监控等，这类应用需要每个节点都运行，且不需要太多实例，一个比较好的例子就是Ku

查看更多 →

应用进程控制 应用进程控制概述 创建白名单策略 确认学习结果 开启应用进程控制防护 查看并处理可疑进程 扩展进程白名单 重新学习服务器 关闭应用进程控制防护 父主题： 主机防御

查看更多 →

在终端进程关闭后（例如，在窗口或应用程序关闭时）应恢复以前的终端会话内容并重新创建进程的时间。恢复进程的当前工作目录取决于shell是否支持它。 父主题： 集成终端

查看更多 →

添加告警白名单后，为什么进程还是被隔离？ 告警白名单仅用于忽略告警，把当前告警事件加入告警白名单后，当再次发生相同的告警时不再进行告警。 隔离查杀恶意程序 方式一：在“安装与配置 > 安全配置 > 恶意程序隔离查杀”中，开启自动隔离查杀。 方式二：在“入侵检测 > 事件管理 >

查看更多 →

QPS和请求次数有什么区别？ QPS（Queries Per Second）即每秒钟的请求量，例如一个HTTP GET请求就是一个Query。请求次数是间隔时间内请求的总量。 QPS是单个进程每秒请求服务器的成功次数。 QPS = 请求数/秒（req/sec ） “安全总览”页面中QPS的计算方式说明如表1所示。

查看更多 →

接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（ 网络地址转换 ）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取配置、上报威胁信息。根据设备上网接口（云端管理口）的不同存在如下两种方案。

查看更多 →

OBS、EVS和SFS有什么区别？ 对象存储服务 OBS、云硬盘EVS与弹性文件服务SFS之间的对比如表1所示。 表1 OBS、EVS、SFS服务对比 对比维度 对象存储服务 云硬盘 弹性文件服务 概念 提供海量、安全、高可靠、低成本的数据存储能力，可供用户存储任意类型和大小的数据。

查看更多 →

使用UDP协议有什么注意事项？ 什么是UDP健康检查 UDP是面向非连接的一种协议，在发送数据前不会通过进行三次握手建立连接，UDP健康检查的实现过程如下： 健康检查的节点根据健康检查配置，向后端发送ICMP request 消息。 如果健康检查节点收到了后端服务器返回的ICMP

查看更多 →

使用“一键认证”有什么要求？ 在选择“一键认证”方式对 域名 进行认证前，请您请确保待检测站点的服务器搭建在华为云的以下区域，且该服务器是您当前登录账号的资产： 华北-北京一 华北-北京四 华东-上海一 华东-上海二 华南-广州 华南-深圳 东北-大连 西南-贵阳一 图1 一键认证方式

查看更多 →

存在大Key/热Key，有什么影响？ 类别 影响 大Key 造成规格变更失败。 Redis集群变更规格过程中会进行数据rebalance（节点间迁移数据），单个Key过大的时候会触发Redis内核对于单Key的迁移限制，造成数据迁移超时失败，Key越大失败的概率越高，大于512MB的Key可能会触发该问题。

查看更多 →

语音通知中使用放音文件和语音模板有什么区别？ 语音通知服务中，放音文件和语音模板是二选一的关系。 放音文件需要先通过放音文件管理页面上传并审核通过后才能使用。调用语音通知API时携带放音文件名，当前系统只支持Wave格式的音频文件，文件如“notifyvoice.wav”。特点是操作比较简便，播放的语音通知是原音。

查看更多 →