改已添加的特权进程，为方便管理，您也可以删除已无需使用的特权进程。 执行编辑或删除操作后，特权进程将不能修改防护目录下的文件，为不影响业务应用的正常运行，请您谨慎处理。 无用的进程可能会因为进程自身的漏洞被攻击者利用，请及时删除无需使用的特权进程。 父主题： 网页防篡改

查看更多 →

查看数据静态脱敏运行状态 前提条件 已创建数据静态脱敏任务，参考创建数据静态脱敏任务章节。 查看数据静态脱敏任务的运行状态 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据资产保护 > 数据静态脱敏”，进入“数据静态脱敏”页面。

查看更多 →

升级策略：指定守护进程集的升级方式，包括整体替换升级和逐步滚动升级，详细参数说明请参见工作负载升级配置。 滚动升级：滚动升级将逐步用新版本的实例替换旧版本的实例，升级的过程中，业务流量会同时负载均衡分布到新的和旧的实例上，因此业务不会中断。 替换升级：守护进程集的替换升级，需要手动

查看更多 →

升级策略：指定守护进程集的升级方式，包括整体替换升级和逐步滚动升级，详细参数说明请参见配置工作负载升级策略。 滚动升级：滚动升级将逐步用新版本的实例替换旧版本的实例，升级的过程中，业务流量会同时负载均衡分布到新的和旧的实例上，因此业务不会中断。 替换升级：守护进程集的替换升级，需要手

查看更多 →

参数说明：通过与已使用缓存区数目的乘积评估下次 服务器 需要的缓存区数目。 写“脏”缓存区到磁盘的数目取决于服务器最近几次使用的缓存区数目。最近的buffers数目的平均值乘以bgwriter_lru_multiplier是为了评估下次服务器进程需要的buffers数目。在有足够多的干净的、可用的缓存区之前，后端

查看更多 →

Seccomp(secure computing mode)是Linux的一种内核特性，用于限制进程能够调用的系统调用，减少内核的攻击面。如果容器启动时设置“seccomp=unconfined”，将不会对容器内的系统调用执行限制。 CGS告警内容中提示：“seccomp=uncon

查看更多 →

在分析待迁移的数据。 单击作业后面的“历史记录”，可查看作业的写入行数、读取行数、写入字节或写入文件数。 图2 查看历史记录 在历史记录界面，再单击“日志”可查看作业执行的日志信息。 也可以在作业列表界面，选择“更多 > 日志”来查看该作业最近的一次日志。 图3 查看作业日志

查看更多 →

选择“远程桌面会话主机 > 安全 > 远程（RDP）连接要求使用指定的安全层”。 图5 远程（RDP）连接要求使用指定的安全层 选择“已启用”，并将“安全层”设置为“RDP”。 图6 设置安全层 单击“确定”。 配置完成后，打开“cmd”命令窗。 执行以下命令，刷新组策略。 gpupdate

查看更多 →

在用户管理界面上，查看 云服务器 的IP地址。弹性IP：表示该云服务器绑定的弹性IP地址信息。私有IP地址：表示云服务器的此块网卡的私网IP地址信息。

查看更多 →

网络无法访问：修改DNS配置或CES的终端节点。 各区域对应的 云监控服务 的Endpoint请参考“地区和终端节点”。 问题解决（Windows） 以administrator权限用户登录弹性云服务器或裸金属服务器。 进入任务管理器，查看telescope进程是否存在。 当包括图5和图6两个进程时，表示telescope进程正常。

查看更多 →

查看云服务器的网卡IP地址 操作场景 在用户管理界面上，查看云服务器的IP地址。 操作步骤 在管理控制台上，单击“计算 > 弹性云服务器”，单击左侧“弹性云服务器”，右侧显示云服务器列表。 单击待查看的云服务器的名称，弹出云服务器的详细信息。 单击“网卡”页签，在页签的详细信息中

查看更多 →

查看云服务器的网卡IP地址 操作场景 在用户管理界面上，查看云服务器的IP地址。 操作步骤 在管理控制台上，单击“计算 > 弹性云服务器”，单击左侧“弹性云服务器”，右侧显示云服务器列表。 单击待查看的云服务器的名称，弹出云服务器的详细信息。 单击“网卡”页签，在页签的详细信息中

查看更多 →

如何查看云服务器的mac地址？ 本节介绍如何查看云服务器的mac地址。 云服务器的mac地址不支持修改。 Linux操作系统（CentOS 6） 登录Linux云服务器。 执行以下命令，查看云服务器的mac地址。 ifconfig 图1 查看mac地址 Linux操作系统（CentOS

查看更多 →

NetworkManager 如果NetworkManager的状态为Active: active (running)，执行以下命令查看网卡设备是否被NetworkManager管理。 nmcli device status 如果显示该网卡为的STATE为unmanaged，则该网卡设备未被N

查看更多 →

选择“远程桌面会话主机 > 安全 > 远程（RDP）连接要求使用指定的安全层”。 图5 远程（RDP）连接要求使用指定的安全层 选择“已启用”，并将“安全层”设置为“RDP”。 图6 设置安全层 单击“确定”。 配置完成后，打开“cmd”命令窗。 执行以下命令，刷新组策略。 gpupdate

查看更多 →

录者的身份信息。 发布区域：全部。 开启双因子认证 SSH登录IP白名单 SSH登录IP白名单功能是防护账户爆破的一个重要方式，主要是限制需要通过SSH登录的服务器。 配置了白名单的服务器，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP： 1、启用该功能时请确保

查看更多 →

监控是保持X实例可靠性、可用性和性能的重要部分。通过监控，用户可以观察云服务器资源。为使用户更好地掌握自己的云服务器运行状态。公有云平台提供了云监控（CES）。您可以使用该服务监控您的X实例，执行自动实时监控、告警和通知操作，帮助您更好地了解云服务器的各项性能指标。 主机监控分为基础监控、操作系统监控和进程监控。

查看更多 →

在终端进程关闭后（例如，在窗口或应用程序关闭时）应恢复以前的终端会话内容并重新创建进程的时间。恢复进程的当前工作目录取决于shell是否支持它。 父主题： 集成终端

查看更多 →

StatefulSet中的replicas参数，因为DaemonSet会在每个目标节点上固定部署一个Pod。 Pod模板中有个nodeSelector，指定了只在有“daemon=need”的节点上才创建Pod，如下图所示，DaemonSet只在指定标签的节点上创建Pod。如果需

查看更多 →

应用进程控制 应用进程控制概述 创建白名单策略 确认学习结果 开启应用进程控制防护 查看并处理可疑进程 扩展进程白名单 重新学习服务器 关闭应用进程控制防护 父主题： 主机防御

查看更多 →

403 Forbidden 可能原因：DIS网关将服务器IP加入黑名单，导致请求被拦截。列入黑名单通常由于多次使用错误的配置重复调用DIS接口导致。 处理方法：停止Agent进程，修改配置DIS Agent中“agent.yml”配置文件的配置。停止Agent30分钟后重启Agent。

查看更多 →