提示主机有挖矿行为怎么办？ 当主机提示有挖矿行为时： 建议备份数据，关闭不必要的端口。 增强主机密码。 使用主机安全服务（HSS），HSS提供账户破解防护、异地登录检测恶意程序检测、网站后门检测等入侵检测功能，以及软件漏洞、一键查杀恶意程序或修复系统漏洞等功能。 父主题： 入侵检测

查看更多 →

远程连接Windows 云服务器 报错：连接被拒绝未授权此用户 问题描述 远程桌面链接Windows云 服务器 报错：连接被拒绝，因为没有授权此用户账户进行远程登录。 图1 连接被拒绝未授权此用户 可能原因 Windows远程桌面相关权限配置异常。 解决方法 检查云服务器远程桌面权限配置。 在运行窗口输入secpol

查看更多 →

、城市名称，选择后勾选需要生效登录地信息的云服务器，可勾选多个服务器，确认无误单击“确认”，添加操作完成。 图1 填写常用登录地信息 返回“安装与配置 > 安全配置 > 常用登录地”页面查看是否已新增，出现新增表示添加成功。 对于异地登录告警，HSS有个学习的过程，因此添加完常用

查看更多 →

出的威胁告警信息进行统计展示。 威胁检测服务 通过弹性画像模型、无监督模型、有监督模型实现对风险口令、凭证泄露、Token利用、异常委托、异地登录、未知威胁、暴力破解七大高危场景实现了异常行为的智能检测。可有效对化整为零低频次的分布式暴破攻击行为进行成功捕获。同时可对Linux.N

查看更多 →

第二十一次正式发布。 “审计”、“设置告警通知”、“云服务器列表”、“查看单台弹性云服务器的检测结果”、“漏洞管理”、“入侵检测”、“基线检测”，更新了截图。 2018-07-06 第二十次正式发布。 新增“配置常用登录IP”。 “查看检测结果”，更新了“异地登录检测”的截图。 2018-06-28

查看更多 →

的信息探测，从而影响扫描结果。常见的可能原因有： 用户名密码被更改 Cookie/Token 等信息失效，结合业务本身的Cookie/Token等会话机制判断 业务自身的会话机制 多因子认证：验证码、短信等等。 异地登录限制。 登录频率限制。 异常请求等强制中断会话。 单用户登录（不允许多个客户端同时登录）。

查看更多 →

主机被挖矿攻击，怎么办？ 收到告警事件通知说明您的云服务器被攻击过，不代表已经被破解入侵。 您可在收到告警后，及时对告警进行分析、排查，采取相应的防护措施即可。 黑客入侵主机后植入挖矿程序，挖矿程序会占用CPU进行超高运算，导致CPU严重损耗，并且影响主机上其他应用的运行。当您的

查看更多 →

退订或删除弹性云服务器时，云硬盘会一起被退订或删除吗 对于按需计费的云硬盘： 单独购买的云硬盘，如果已挂载至弹性云服务器，在删除弹性云服务器时，系统会提示是否同步删除挂载的云硬盘，您可以根据实际情况进行选择。 随弹性云服务器一起购买的云硬盘，删除弹性云服务器时，系统盘和购买时已设

查看更多 →

弹性云服务器重启后，主机名被还原为安装时的主机名？ 以CentOS 7操作系统的弹性云服务器为例： 登录Linux弹性云服务器，查看“cloud-init”的配置文件。 检查“/etc/cloud/cloud.cfg”文件中“update_hostname”是否被注释或者删除。如果没有被注释或者删除，则需要注释或删除

查看更多 →

退订或删除弹性云服务器时，云硬盘会一起被退订或删除吗 对于按需计费的云硬盘： 单独购买的云硬盘，如果已挂载至弹性云服务器，在删除弹性云服务器时，系统会提示是否同步删除挂载的云硬盘，您可以根据实际情况进行选择。 随弹性云服务器一起购买的云硬盘，删除弹性云服务器时，系统盘和购买时已设

查看更多 →

、风险分布、TOP5风险主机、TOP5暴力破解攻击来源。 风险预防：漏洞统计、资产账号变动记录、危险开放端口、弱口令。 入侵检测：风险帐号、异地登录、恶意程序、网站后门、账号破解、关键文件变更。 报告生成时间： 默认周报（default weekly security report）

查看更多 →

图1 排查思路 帐户被暴力破解，攻击源IP已成功登录 若您收到帐户暴力破解成功的告警信息，例如“【帐户被爆破告警】企业主机安全服务当前检测到您XX区域的云服务器XX的帐户被破解，已成功登录：攻击源IP：10.108.1.1，攻击类型：ssh”，则说明您的主机被暴力破解成功，建议您尽快加固您的主机安全。

查看更多 →

图1 排查思路 账户被暴力破解，攻击源IP已成功登录 如果您收到账户暴力破解成功的告警信息，例如“【账户被爆破告警】主机安全服务当前检测到您XX区域的云服务器XX的账户被破解，已成功登录：攻击源IP：10.108.1.1，攻击类型：ssh”，则说明您的主机被暴力破解成功，建议您尽快加固您的主机安全。

查看更多 →

机安全防护列表、云服务器开启或关闭防护、手动检测等。 授权列表 权限 授权项 依赖的授权项 查询主机安全防护列表 hss:hosts:list vpc:ports:get vpc:publicIps:list ecs:cloudServers:list 云服务器开启或关闭防护 h

查看更多 →

镜像服务 IMS 镜像 弹性伸缩 AS 弹性伸缩组 被包含（isContainedIn） 虚拟私有云 VPC 虚拟私有云 关联（isAssociatedWith） 虚拟私有云 VPC 安全组 分布式缓存服务 D CS Memcached实例 被包含（isContainedIn） 虚拟私有云

查看更多 →

公安冻结：已被公安冻结的云服务器允许续费，不允许释放或删除。被公安冻结的包年/包月云服务器不允许退订，在退订管理页面仍然显示，只是不能退订。 冻结、解冻、释放资源时对业务的影响 资源冻结时：资源将被限制访问和使用，会导致您的业务中断。例如云服务器被冻结时，会自动关机。 资源解冻时

查看更多 →

公安冻结：已被公安冻结的云服务器允许续费，不允许释放或删除。被公安冻结的包年/包月云服务器不允许退订，在退订管理页面仍然显示，只是不能退订。 冻结、解冻、释放资源时对业务的影响 资源冻结时：资源将被限制访问和使用，会导致您的业务中断。例如云服务器被冻结时，会自动关机。 资源解冻时

查看更多 →

公安冻结：已被公安冻结的云服务器允许续费，不允许释放或删除。被公安冻结的包年/包月云服务器不允许退订，在退订管理页面仍然显示，只是不能退订。 冻结、解冻、释放资源时对业务的影响 资源冻结时：资源将被限制访问和使用，会导致您的业务中断。例如云服务器被冻结时，会自动关机。 资源解冻时

查看更多 →

Installation Guides。 SAP 应用服务器要求推荐的SAP认证的弹性云服务器，具体可参考SAPNotes。 操作系统 SAP 云服务器操作系统的选择如下表所示。 表1 SAP 云服务器操作系统 名称 规格 操作系统 SUSE Linux Enterprise Server

查看更多 →

在左侧导航栏，选择“云服务器列表”。 单击右上方的“购买云服务器”，进入“购买云服务器”页面。 图1 购买云服务器 在“购买云服务器”页面，根据界面提示填写待创建云服务器的参数信息： 应用：选择待创建云服务器上需要部署的应用。 其他参数：参数说明如表2所示。 图2 购买云服务器-添加云服务器

查看更多 →

云服务器管理 购买云服务器 纳管云服务器 查看云服务器详情 查看/卸载/添加应用 安装XR Linker插件 修改会话路数 创建镜像 批量创建云服务器

查看更多 →