勒索病毒防护策略中的进程对监控文件路径下文件的操作。 在事件管理列表中，处理防护告警事件时，若标记为“不可信”，您需要对不可信进程进行手动排查和处理，避免不可信进程对您的主机造成危害。 建议您对“不可信”和不在策略中的进程对监控路径下文件的操作进行重点排查和处理。 防勒索病毒功能

查看更多 →

以下步骤为您介绍在任务管理器中打开PID，找到进程的具体位置，核对是否异常进程。 选择“进程”选项卡。 单击菜单栏中的“查看 > 选择列”。 勾选“ PID（进程标识符）”。 单击“确定”。 任务管理器的“进程”选型卡中，将会增加PID这一项。 单击PID进行排序。 在查找到的CPU或带宽

查看更多 →

您也可以根据需要在关联 服务器 的“操作”列，单击“删除”，删除不需要的关联服务器。 完成关联服务器添加后，单击“创建并学习”，完成Windows防护策略的创建。 Windows防护策略创建完成后，该策略的详情将会自动展示在策略管理列表中，如图10所示。 图10 Windows防护策略管理列表

查看更多 →

基础监控：X实例自动上报的监控指标，可以监控CPU使用率等指标。 操作系统监控：通过在X实例中安装Agent插件，为用户提供服务器的系统级、主动式、细颗粒度监控服务。 进程监控：通过在X实例中安装Agent插件，对主机内活跃进程进行监控，默认采集活跃进程消耗的CPU、内存，以及打开的文件数量等信息。 开启主机监控

查看更多 →

消息&短信服务器部署在什么环境？ 消息&短信服务器部署在公网环境，请使用公网环境调用接口。 父主题： 其他问题

查看更多 →

打开资源监视器 在“资源监视器”中，单击“CPU”或“网络”，查看CPU占用率或带宽使用情况。 查看带宽占用率较高的进程名。 如果消耗带宽较多的进程为业务进程，建议您变更云服务器的配置。 如果消耗带宽较多的进程为异常进程，可能是病毒或木马导致，建议您可以自行终止进程或者使用安全软件进行查杀。

查看更多 →

ABI中打入Hive驱动之前，需要将提供的Hive驱动中，按路径查找org\json\包，删掉org\json整个文件夹。 如果没有按照（1）中删除org\json整个文件夹，直接在ABI中打入Hive驱动，如果出现打印设置页面报错：Cannot read property ‘length’ of undefinde

查看更多 →

进入“AS_Path列表”页面。 在AS_Path列表列表中，单击AS_Path列表名称。 进入AS_Path规则详情页面。 在AS_Path规则列表中，单击目标前缀规则所在行的操作列下的“删除”。 弹出删除确认对话框。 确认无误后，单击“是”，删除AS_Path规则。 AS_Path规则删除后无法恢复，请谨慎操作。

查看更多 →

进入“AS_Path列表”页面。 在AS_Path列表列表中，单击AS_Path列表名称。 进入AS_Path规则详情页面。 在AS_Path规则列表中，单击目标前缀规则所在行的操作列下的“删除”。 弹出删除确认对话框。 确认无误后，单击“是”，删除AS_Path规则。 AS_Path规则删除后无法恢复，请谨慎操作。

查看更多 →

程序运行认证功能支持将重点防御的主机加入到白名单策略中，通过检测白名单中指定的应用程序区分“可信”、“不可信”和“未知”，防止未经白名单授权的程序运行。可避免您的主机受到不可信或恶意程序的侵害，还能防止不必要的资源浪费、保证您的资源被合理利用。 在创建白名单策略之后，您可以通过在需要重点防御的主机中应用该白名单策略

查看更多 →

不明来源驱动：建议您卸载不明驱动，您也可以使用正规商业杀毒软件或第三方安全管理工具进行删除。 问题定位步骤 在管理控制台使用VNC方式登录云服务器。 打开“运行”窗口，输入“perfmon -res”。 图1 打开资源监视器 在“资源监视器”中，单击“CPU”或“网络”，查看CPU占用率或带宽使用情况。 图2

查看更多 →

添加关联生效服务器 在弹出的“关联生效服务器”窗口中，在“异常处理方式”下拉列表中选择“告警”，并在可选服务器列表中，选择生效服务器，如图6所示。 图6 配置关联生效服务器 配置完成后，单击“确认”，完成关联生效服务器的添加。 生效服务器添加完成后，在白名单策略列表中，可以查看该白名单策略已生效服务器的数量。

查看更多 →

在企业路由器中配置VPC连接 操作场景 本章节指导用户在企业路由器中配置“虚拟私有云（VPC）”连接，即将VPC接入企业路由器中，并配置企业路由器和VPC的路由。 操作步骤 将4个VPC分别接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。

查看更多 →

Linux、Windows 每30秒自动检测 进程 检测主机系统中运行的进程，对运行中的进程进行收集及呈现，便于自主清点合法进程发现异常进程。 根据主机中“进程路径”以及具体进程对应的“服务器名称/IP”、“启动参数”、“启动时间”、“运行用户”、“文件权限”、“进程PID”以及“文件HASH”，您能够快速排查主机中的异常进程。

查看更多 →

查看和处理程序运行事件 服务器应用白名单策略后，HSS将检测该服务器中进程的风险类型，包括“可信”、“不可信”和“未知”，帮助您有效识别服务器中的风险，并对不在白名单策略中的进程进行告警提示或者隔离。 你可以对进程告警事件进行“可信”、“不可信”和“未知”标记。 若您判断进程为恶意程序，可

查看更多 →

在Tomcat服务器上安装SSL证书 本文以Linux操作系统中的Tomcat7服务器为例介绍SSL证书的安装步骤，您在安装国际标准证书时可以进行参考。证书安装好后，您的Web服务器才能支持SSL通信，实现通信安全。 由于服务器系统版本或服务器环境配置不同，在安装SSL证书过程中

查看更多 →

SFS Turbo资源在备份存储库中 规则详情 表1 规则详情 参数 说明 规则名称 sfsturbo-protected-by-cbr 规则展示名 SFS Turbo资源在备份存储库中 规则描述 SFS Turbo资源没有关联备份存储库，视为“不合规”。 标签 cbr、sfsturbo

查看更多 →

在AS_Path列表中添加AS_Path规则 操作场景 本章节指导用户在AS_Path列表中添加AS_Path规则，一个AS_Path列表中可以创建多个AS_Path规则，每个AS_Path规则对应一条过滤规则。 约束与限制 AS_Path规则会改变网络流量所经过的路径，如果AS

查看更多 →

存在例外，比如文件进程锁定，或者有进程一直在向这个文件写数据。 Linux系统中的一个文件在文件系统中存放分为两个部分：数据部分和指针部分，指针位于文件系统的meta-data中，在将数据删除后，这个指针就从meta-data中清除了，而数据部分存储在磁盘中。在将数据对应的指针从

查看更多 →

在Nginx服务器上安装SSL证书 本文以CentOS 7操作系统中的Nginx 1.7.8服务器为例介绍SSL证书的安装步骤，您在安装国际标准证书时可以进行参考。证书安装好后，您的Web服务器才能支持SSL通信，实现通信安全。 由于服务器系统版本或服务器环境配置不同，在安装SS

查看更多 →

在Apache服务器上安装SSL证书 本文以CentOS 7操作系统中的Apache 2.4.6服务器为例介绍SSL证书的安装步骤，您在安装国际标准证书时可以进行参考。证书安装好后，您的Web服务器才能支持SSL通信，实现通信安全。 由于服务器系统版本或服务器环境配置不同，在安装

查看更多 →