记录，也不再发送告警。 进程信息管理 根据进程检测结果中的详细信息，您可以快速查看主机中可疑的应用进程，并及时终止可疑的应用进程。 进程信息管理检测的机制是30天检测不到进程后，自动清除进程信息管理列表中的进程信息。 Web目录管理 HSS能够检测出主机中存在的Web目录，您可以

查看更多 →

Linux环境，到tomcat/bin目录下，执行sh startup.sh启动永洪，启动后查不到进程。 图1 启动后查不到进程 如上截图，启动后查不到进程，这类现象都属于启动失败，进程没启动起来，这类问题的原因和解决方案可以参考如下三种： JDK版本过低或JDK路径配置错误 永洪

查看更多 →

毒类型等信息，帮助您快速排查溯源定位处理攻击源。 进程树：当告警事件含进程信息时，调查取证栏目会展示进程树。进程树信息包含进程ID、进程文件路径、进程命令行、进程启动时间、进程文件hash等信息，您可以根据这些进程信息定位恶意进程。 文件取证信息：当告警事件含文件信息时，调查取证

查看更多 →

单击“服务列表”，选择“迁移 > 主机迁移服务”。 进入“主机迁移服务”页面。 在左侧导航树中，选择“迁移 服务器 ”。 在“迁移实时状态”列查看该源端的连接状态。 源端服务器为Windows操作系统（Windows Server 2008/Windows 7）时 登录源端服务器，查找 SMS AgentDeploy

查看更多 →

是否启用多进程 否 默认使用1个进程进行迁移、同步。 是 设置迁移和同步最大进程个数，SMS-Agent根据设置的进程个数，启用多个进程执行迁移任务。仅适用Linux文件迁移，请参考如何设置多进程个数进行设置。 选择“下一步：目的端配置”，进入目的端配置页面 创建新服务器：选择“自

查看更多 →

最近7天的TOP5风险主机 统计检测出的风险项TOP5的云服务器及各风险项的数量。 实时入侵事件 统计最近24小时内发生的最近的5条“未处理”的入侵事件。 步骤三：处理主机风险 开启主机防护，并处理主机风险，如图3所示。 图3 处理主机风险 若您的主机没有全部开启主机安全防护，为了保证主机的安全

查看更多 →

应用进程控制概述 应用进程控制功能支持管控应用进程运行，通过学习服务器中运行的应用进程特征，将应用进程划分为可信进程、恶意进程和可疑进程，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助用户构建安全的应用进程运行环境，避免服务器遭受不受信或恶意应用进程的破坏。 使用约束 使用应用进程控制功能须满足以下条件：

查看更多 →

发送到目标服务器或工作站的IP地址，以发现主机开放的端口，并利用端口对应程序中的漏洞进行攻击。 案例 以下为主机被端口扫描攻击的几个案例： 案例一： 此机器正在对外大量扫描6379端口，示例如图1所示。 图1 端口扫描 查询发现这些IP地址均为境外IP。 案例二： 主机内发现异常进程，如图2所示。

查看更多 →

程序。 × × √ √ √ 进程异常行为 检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 × × √

查看更多 →

境变量；使用完，即通过unset命令清理环境变量。该方法中操作系统日志可能会记录敏感信息，建议使用进程级环境变量或使用JDBC接口对connection连接参数进行设置。 设置进程级环境变量：在应用程序代码中，通过编程接口设置环境变量，不同编程语言设置示例如下： C/C++：setenv(name

查看更多 →

能否支持将其他云迁移到华为云？ 当前华为云上已经有很多第三方云上的SAP系统迁移到华为云的案例。通过华为SMT工具将其他云上 虚拟主机 的系统配置和数据打包成镜像文件进行传输，确保运行的E CS 云服务器 和原有云实例或者虚拟主机运行的应用及数据一致。 华为云的SAP技术团队会针对每个客户

查看更多 →

在左侧导航树中选择“安全运营 > 策略管理”，进入“策略管理”页面。 找到服务器对应防护版本的策略组，单击策略组名称，进入策略组管理页面。 单击“实时进程”策略名称。 添加命令白名单。参数说明如下： 进程全路径或程序名：填写进程的全路径或者程序名称，例如/usr/bin/sleep或sleep。

查看更多 →

安全告警事件 > 主机安全告警 > 事件列表”中，将恶意程序手动隔离查杀。 隔离查杀后，该程序无法执行“读/写”操作，同时该程序的进程将被立即终止。HSS将程序或者进程的源文件加入文件隔离箱，被隔离的文件不会对主机造成威胁。 恢复隔离查杀文件 在“入侵检测 > 安全告警事件 > 主机告警事件

查看更多 →

在页面左上角选择“区域”，单击，选择“安全合规 > 主机安全服务”，进入主机安全服务界面。 在左侧导航栏中，选择“资产管理 > 主机管理”，进入“云服务器”界面。 云服务器列表仅显示以下主机的防护状态： 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 在目标主机所在行的“操作”列，单击“开启防护”，弹出开启防护对话框。

查看更多 →

管理云主机 实例生命周期 查看云服务器详细信息及相关操作 设置/重置密码 重装操作系统 切换操作系统 父主题： 云耀云服务器 L实例

查看更多 →

不支持通过别名搜索主机。 单击主机名称，进入主机详情页面，在主机详情卡片区域，可查看该主机的运行状态、ID等信息。 单击任一页签，在列表中可监控运行在主机上实例的资源占用、健康状态信息和显卡、网卡等常用系统设备信息。 在ECS主机的“进程列表”页签下，可查看该主机的进程状态、IP地址等信息。

查看更多 →

境变量；使用完，即通过unset命令清理环境变量。该方法中操作系统日志可能会记录敏感信息，建议使用进程级环境变量或使用JDBC接口对connection连接参数进行设置。 设置进程级环境变量：在应用程序代码中，通过编程接口设置环境变量，不同编程语言设置示例如下： C/C++：setenv(name

查看更多 →

在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 图1 企业主机安全 在左侧导航栏，单击“入侵检测 > 事件管理”，进入事件管理页面。 图2 事件管理 单击存在威胁的“恶意程序（云查杀）”或者“进程异常行为”，选择“隔离查杀”，以“进程异常行为”告警事件为例，如图3所示。

查看更多 →

情况一：源端有文件被删除，但进程依然存在 出现这种情况，是因为源端经常使用rm命令或其它软件删除文件，虽然文件被成功删除，但是文件进程依然存在，还占用着磁盘空间。 在源端服务器，输入df -Th命令，查看源端磁盘使用量和总迁移量是否相同。 在源端服务器根目录下，输入du -sh *命令，查看实际目录占用量。

查看更多 →

执行以下操作，查看弹性云服务器的防护状态。 登录管理控制台 在页面左上角选择“区域”，单击，选择“安全合规 > 主机安全服务”，进入主机安全服务界面。 在左侧导航栏，选择“资产管理 > 主机管理”，进入“主机管理”页面。 选择“云服务器”页签。 在目标服务器的“防护状态”列，查看防护状态。

查看更多 →

SK？（账号）。 主机迁移服务不支持使用企业联邦用户（虚拟IAM用户）的AK/SK进行鉴权认证。 源端服务器账号密码要求。 如果您的源端服务器非华为云的服务器，请您牢记源端服务器账号密码。迁移服务器后，在目的端服务器安装一键式重置密码插件时，如果您知晓源端服务器账号密码，操作将较为简便，否则操作将较为复杂。

查看更多 →