长，以及挖矿成本的逐渐增高，攻击者也开始利用僵尸主机进行挖矿和牟利。 态势感知支持检测7种子类型的僵尸主机威胁，基础版不支持检测僵尸主机类威胁，标准版支持检测5种子类型威胁，专业版支持检测全部子类型威胁。 处理建议 当检测到僵尸主机类威胁时，检测到E CS 实例存在挖矿特性行为（如访

查看更多 →

根据失陷类型的不同，安全运营专家可以为失陷主机打上“勒索”、“挖矿”、“蠕虫”、“远控”、“漏洞攻击”、“不安全配置”等标签，暂未识别失陷类型的归入“其他”。 针对失陷主机，华为乾坤向租户发送短信和邮件告警，失陷主机的状态置为“未处置”。租户需要进一步确认和处置，处置方法包括隔离主机和标记状态（已人工处置、忽略）。

查看更多 →

要连接到任意主机，请在“会话管理”区域中，单击。 在打开的“新建远程连接”窗口中，需提供主机连接参数。 在“通用”标签页，指定连接参数：主机地址、端口、用户名、认证方式和用户凭证。如果您必须通过代理连接，请在“代理”列表中选择一个已配置的代理，或单击并按照配置代理中所述配置。 表1

查看更多 →

主机监控 概览 云监控插件（Agent） 进程监控 查看主机监控的监控指标 创建主机监控的告警通知 父主题： 云资源监控

查看更多 →

Boolean 是否将当前主机的密码信息同步到同一项目下其他主机集群中具有相同IP、用户名、端口的主机。 表4 DeploymentHostAuthorizationBody 参数 是否必选 参数类型 描述 username 是 String 用户名，可输入中英文，数字和符号(-_.)。 password

查看更多 →

删除主机 功能介绍 根据主机id删除主机。该接口于2024年9月30日后不再维护。 调用方法 请参见如何调用API。 URI DELETE /v2/host-groups/{group_id}/hosts/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 group_id

查看更多 →

主机管理 在Windows环境下ICAgent安装失败并提示SERVICE STOP怎么办？ 在LTS页面升级ICAgent失败怎么办？ 在LTS页面无法查询新产生的日志怎么办？ ICAgent安装完成后反复重启怎么办？ 在LTS页面完成ICAgent安装后显示离线怎么办？ IC

查看更多 →

已安装Agent插件，具体安装步骤请参见安装配置Agent。 操作步骤 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击“服务列表 > 云监控服务 ”。 单击页面左侧的“主机监控”，进入主机监控页面。 单击ECS主机所在栏右侧的“更多”按钮，选择下拉出的“创建告警规则”。 在“创建告警规则”界面，根据界面提示配置参数。

查看更多 →

主机管理 批量创建主机资产 获取主机资产 删除主机资产 父主题： API

查看更多 →

主机管理 主机/代理机连通性验证问题排查方法有哪些？ 应用部署失败，日志显示在“tomcat | Download War in url path”出现错误，怎样处理？ 为什么同样的应用在CentOS系统主机上部署成功但在Ubuntu系统主机上却失败？ 没有连通性验证成功的主机和环境，怎样处理？

查看更多 →

主机管理 查询 云服务器 列表 切换防护状态 查询 服务器 组列表 创建服务器组 编辑服务器组 删除服务器组 父主题： API说明

查看更多 →

DeploymentHostAuthorizationBody 参数 是否必选 参数类型 描述 username 是 String 用户名，可输入中英文，数字和符号(-_.)。 password 否 String 密码，认证类型为0时，密码必填。 private_key 否 String 密钥，认证类型为1时，密钥必填

查看更多 →

主机管理 新建主机 查询主机列表 查询主机详情 修改主机 删除主机 新建主机 （推荐） 查询主机列表 （推荐） 查询主机详情 （推荐） 编辑主机集群下主机信息 删除主机集群下主机 批量复制主机至目标主机集群 批量删除主机集群下的主机 父主题： API

查看更多 →

主机指纹 采集主机资产指纹 查看主机资产指纹 查看资产历史变动记录 父主题： 资产管理

查看更多 →

主机管理 查看主机防护状态 导出主机列表 切换主机防护配额版本 部署防护策略 管理服务器组 管理服务器重要性 忽略服务器 关闭主机防护 父主题： 资产管理

查看更多 →

主机监控 如何配置DNS和安全组？ 如何配置委托？ CES Agent如何通过授权获取临时AK/SK？ Agent支持的系统有哪些？ Agent插件资源占用和熔断说明 主机监控Agent对主机的性能会有影响吗？ Agent不同插件状态说明及处理方式 Agent支持的指标列表 支持GPU监控的环境约束

查看更多 →

使用主机管理服务管理主机 将华为 云堡垒机CBH 纳管至运维中心VMS 为服务规划业务账号 将华为云Linux主机纳管至运维中心VMS 将华为云Windows主机纳管至运维中心VMS 管理已纳管的主机 使用OS发现功能手动创建并绑定账号 刷新OS补丁主机达标状态 重置主机密码将密码纳管至运维中心VMS

查看更多 →

及对应IP地址可在 FusionInsight Manager主机管理界面查看。 在登录的主机节点上ping第三方AD服务器IP，确认是否能ping通第三方AD服务器。 是，执行7。 否，执行8。 执行以下命令查看是否能连通第三方AD服务。 telnet IP port 其中IP为

查看更多 →

告警同步”。 在“告警同步”窗口的左侧导航区中，勾选设备名称。 根据业务需要进行以下操作： 同步告警：单击“同步告警”，仅当勾选的设备包含控制器时，才会支持历史同步告警，根据业务需要用户可以勾选“同时同步历史告警”，设置历史告警同步时间段，单击“确定”下发同步任务。 查看同步任务：

查看更多 →

增量同步 使用sync命令让本地源路径下的所有内容和OBS指定目标对象进行数据同步，使两边内容保持一致。 增量：依次比较源文件和目标对象，只上传存在变化的源文件。 同步：命令执行完成后，保证本地源路径是OBS指定目标桶的子集，即本地源路径下的所有文件均能在OBS指定目标桶中找到对应对象。

查看更多 →

镜像同步功能允许用户自定义创建同步规则，可指定某个仓库内的部分资源同步至另一个仓库内的命名空间。例如，用户可选择同步资源类型（容器镜像、Helm Chart、或是全部同步），通过正则表达式过滤镜像及版本，可选择是否覆盖已有的同名镜像，避免历史数据覆盖丢失。 目标仓库 同步规则 镜像同步

查看更多 →