参数类型 描述 project_id 是 String 项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 指定待操作的集群ID。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 配置文件名称。 keep_alive

查看更多 →

防护动作 当发现恶意进程后的防护动作。对恶意进程进行告警。 告警 选择 服务器 选择需要防护的服务器。当服务器的防护状态为“防护中”时，才会在列表中呈现，查看服务器状态的操作请参见查看主机防护状态。 - 单击“确认”，完成创建。 您策略列表中可以查看已创建的策略及策略当前状态。 创建白名单

查看更多 →

04 NetworkManager 否，有单独的dhclient进程 Ubuntu 20.04 NetworkManager 是 Ubuntu 22.04 NetworkManager 是 父主题： 操作系统类（Linux）

查看更多 →

忽略风险：如果检测出的危险端口是业务正在使用的正常端口，您可以忽略该条告警。忽略之后将不再作为危险项进行记录，也不再发送告警。 每30秒自动检测 进程 检测容器系统中运行的进程，对运行中的进程进行收集及呈现，便于自主清点合法进程发现异常进程。 根据容器中“进程路径”以及具体进程对应的“服务器名称/IP

查看更多 →

在弹出的“添加特权进程”对话框中，添加特权进程文件所在的路径。 特权进程文件所在的路径需包含进程的名称和格式，如“C:/Path/Software.type”，若进程无格式，请确保进程名称的唯一性。 特权进程添加完成后，单击“确定”，完成添加特权进程的操作。 若HSS的Agent是2018

查看更多 →

Agent状态异常应如何处理？ Agent状态主要分为以下三种，若Agent的运行状态为“未安装”或者“离线”时，可能是Agent与服务器间通信异常。请参见本文进行排查。 未安装：主机从未安装Agent，或Agent已安装但未成功启动。 离线：Agent与服务器通信异常，主机中的

查看更多 →

检查 域名 备案。 备案是中国大陆的一项法规，网站的域名和服务器IP需要进行备案，备案成功后您的域名才可以指向服务器开通访问。 如果您使用中国大陆节点服务器提供互联网信息服务，需要先在服务器提供商处提交备案申请，备案成功后域名才可以指向服务器开通访问。如何备案？ 如果您使用的是中国大陆地区以

查看更多 →

开启诱饵防护后，HSS将会在关联服务器中预置诱饵文件，帮助您实时诱捕新型未知的勒索病毒。 智能学习天数 请根据您业务的场景选择智能学习的天数，您可以选择“7天”、“15天”或者“30天”。 智能学习功能是通过机器学习引擎学习服务器上的进程修改文件的行为。 防护状态 告警：当检测到对设置的监控路径文件的不可信操作时，触发告警。

查看更多 →

划的效率，还提供了catalog，relation等缓存机制。长连接场景下这些缓存中的某些缓存是不会主动释放的，因此可能导致长连接占用大量的内存不释放。 PMS是 MRS 的监控进程，此进程会经常创建表分区或者新表，由于PostgreSQL会缓存当前会话访问过的对象的元数据，且PMS

查看更多 →

配置Flink任务进程参数 操作场景 Flink on YARN模式下，有JobManager和TaskManager两种进程。在任务调度和运行的过程中，JobManager和TaskManager承担了很大的责任。 因而JobManager和TaskManager的参数配置对F

查看更多 →

查看并处理可疑进程 在服务器防护过程中，如果HSS发现服务器中存在可疑进程运行事件，会将其展示在可疑进程运行事件列表中，但不会告警；对于可疑进程运行事件，由于HSS根据学习到的应用进程特征无法判断其是否可信，因此需要您根据实际情况判断并将可疑进程手动加入进程白名单或隔离查杀，避免

查看更多 →

任务管理器的“进程”选型卡中，将会增加PID这一项。 单击PID进行排序。 在查找到的CPU或带宽占用率高的进程上右键单击“打开文件位置”。 定位进程是否是正常或是否为恶意程序。 分析处理 在您采取措施处理问题前，首先需要判断影响CPU或带宽占用率高的进程是正常进程还是异常进程。不同类型的进程状态需要做不同处理。

查看更多 →

根据主机中“进程路径”以及具体进程对应的“服务器名称/IP”、“启动参数”、“启动时间”、“运行用户”、“文件权限”、“进程PID”以及“文件HASH”，您能够快速排查主机中的异常进程。 进程信息管理检测的机制是30天检测不到进程后，自动清除进程信息管理列表中的进程信息。 Linux、Windows 每小时自动检测

查看更多 →

回显参数说明如下： PID：进程ID。 USER：运行该进程的用户。 PROG RAM ：进程或连接双方的IP地址和端口，前面是服务器的IP和端口，后面是客户端的IP和端口。 DEV：流量要去往的网络端口。 SENT：进程每秒发送的数据量。 RECEIVED：进程每秒接收的数据量。 终止恶意程序或者屏蔽恶意访问IP。

查看更多 →

回显参数说明如下： PID：进程ID。 USER：运行该进程的用户。 PROGRAM：进程或连接双方的IP地址和端口，前面是服务器的IP和端口，后面是客户端的IP和端口。 DEV：流量要去往的网络端口。 SENT：进程每秒发送的数据量。 RECEIVED：进程每秒接收的数据量。 终止恶意程序或者屏蔽恶意访问IP。

查看更多 →

Linux云服务器卡顿怎么办？ 当您发现云服务器的运行速度变慢或云服务器突然出现网络断开现象，则可能是由以下原因导致的： 云服务器使用共享资源型实例。 由于共享型资源实例是多实例共享CPU，当资源不足时，实例间可能出现CPU资源争抢，导致云服务器卡顿。 云服务器的带宽和CPU使用率过高。

查看更多 →

主机监控概述 什么是主机监控 监控是保持云服务器可靠性、可用性和性能的重要部分，通过监控，用户可以观察云服务器资源。为使用户更好地掌握自己的云服务器运行状态，公有云平台提供了云监控（CES）。您可以使用该服务监控您的Flexus云服务器X实例，执行自动实时监控、告警和通知操作，帮助您更好地了解云服务器的各项性能指标。

查看更多 →

在创建白名单策略之后，您可以通过在需要重点防御的主机中应用该白名单策略，企业主机安全将检测服务器中是否存在可疑或恶意进程，并对不在白名单中的进程进行告警提示或者隔离。 非白名单中的应用程序启动时，会触发告警。 非白名单内的应用程序启动，可能是新启动的正常程序，或是被入侵后植入的恶意程序。 若提示告警的应用

查看更多 →

是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见获取项目ID。 instance_id 是 String 实例ID，在API网关控制台的“实例信息”中获取。 vpc_channel_id 是 String VPC通道的编号 请求参数 表2

查看更多 →

参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见API参考的“附录 > 获取项目ID”章节。 instance_id 是 String 实例ID vpc_channel_id 是 String VPC通道的编号 请求参数 表2 请求Header参数

查看更多 →

操作场景 主机安全服务是提升主机整体安全性的服务，通过主机管理、风险预防、入侵检测、主动防御、安全运营等功能，可全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，降低当前服务器面临的主要安全风险。关于主机安全服务提供的服务器安全防护功能请参见服务版本差异。

查看更多 →