尽早检测异常用户行为或网络活动是减少勒索软件事件影响的关键。可以参考以下步骤来帮助您控制事件。如果以下步骤适用，请与您的企业/组织的法律和合规团队合作，采取任何必要的响应措施，并继续进行事件响应流程。 确定攻击事件中涉及的勒索软件的类型。常见的勒索软件类型如下： 加密勒索软件：加密文件和对象。 锁定勒索软件：锁定对设备的访问。

查看更多 →

创建整机镜像 使用整机镜像创建新的云 服务器 云备份产品架构 云备份由备份、存储库和策略组成。 备份： 备份即一个备份对象执行一次备份任务产生的备份数据，包括备份对象恢复所需要的全部数据。 云服务器备份：云服务器备份提供对弹性云服务器和裸金属服务器的基于多云硬盘一致性快照技术的数据保

查看更多 →

更新应用 切换操作系统 登录云应用的管理控制台，进入“服务器组”页面。 单击服务器组名称，进入服务器列表页。 单个应用服务器切换操作系统：选择需要切换操作系统的服务器，单击服务器所在行中“更多 > 镜像 > 切换操作系统”，进入切换操作系统配置页面。 批量应用服务器切换操作系统：批量勾

查看更多 →

第三方软件备份 特性定义 本方式需要第三方备份恢复软件的支持，可用于生产系统或非生产系统。 支持SAP HANA Backint接口的第三方备份软件请参见SAP NOTE 2031547。 客户价值 客户可结合自己的实际需求，灵活地选择第三方软件备份SAP系统，保护数据的安全性和完整性。

查看更多 →

使用共享镜像或者应用超市的市场镜像均可帮助企业快速搭建特定的软件环境，免去了自行配置环境、安装软件等耗时费力的工作，特别适合互联网初创型公司使用。 批量部署软件环境 将已经部署好的云服务器的操作系统、分区和软件等信息打包，用以制作私有镜像，然后使用该镜像批量创建云服务器实例，新实例将拥有一样的环境信息，从而达到批量部署的目的。

查看更多 →

经购买了弹性云服务器，但想切换成其它类型操作系统，或者想使用镜像重新部署已经预装了其它软件的环境，可以参考本文档的介绍和操作指导。 切换操作系统的约束与限制可以参见切换操作系统。 操作步骤 登录华为云管理控制台。 选择“计算 > 弹性云服务器”。 关闭弹性云服务器。 如果该实例刚

查看更多 →

执行以下命令查看软件升级结果，确保软件已升级为最新版本。 CentOS/Fedora /Euler/Redhat/Oracle操作系统：rpm -qa | grep 软件名称 Debian/Ubuntu操作系统：dpkg -l | grep 软件名称 Gentoo操作系统：emerge

查看更多 →

盘，将用户的业务数据迁移到云上。 通过云服务器的数据盘创建数据盘镜像 通过外部镜像文件创建数据盘镜像 整机镜像 包含用户运行业务所需的操作系统、应用软件和业务数据的镜像。 通过云服务器创建整机镜像 通过云服务器备份创建整机镜像 通过云备份创建整机镜像 图1 创建私有镜像全景图 系

查看更多 →

请仔细阅读并理解 SMS 使用须知。 数据备份与磁盘准备 目的端服务器在迁移过程中将被格式化和重新分区。如果选择的是“已有服务器”，请确保在迁移前完成数据备份，并确认磁盘可被重新格式化。 关闭潜在的冲突软件 建议关闭源端服务器中可能导致SMS-Agent启动失败的软件（如杀毒软件）。如果不确定是否有冲突的软件，迁移前请做好数据备份。

查看更多 →

安装Agent 启用数据库服务器备份前，需先在弹性云服务器上更改安全组和成功安装Agent。 如果服务器未安装Agent而执行了数据库服务器备份，则会出现数据库服务器备份失败，只能进行普通云服务器备份的情况。为了确保数据库服务器备份正常进行，请先按照本章节下载并安装Agent。 操作说明

查看更多 →

镜像应用场景 批量部署软件环境 将已经部署好的裸金属服务器的操作系统、分区和软件等信息打包，用以制作私有镜像，然后使用该镜像批量创建裸金属服务器实例，新实例将拥有一样的环境信息，从而达到批量部署的目的。 服务器运行环境备份 对一台裸金属服务器实例制作镜像以备份环境。当该实例的软件环境出现故障而无法正常运行时，可以使用镜像恢复。

查看更多 →

风险。 此外，您可以通过使用 云监控服务 来监测弹性云服务器运行状态，使用消息通知服务（SMN）发送监控告警；通过购买云备份服务，对弹性云服务器进行数据备份，以便出现云服务器勒索行为对业务数据进行恢复。 方案优势 该方案具备以下优势： 全周期防护 围绕事前、事中、事后三个阶段全栈保护勒索病毒防护技术问题。

查看更多 →

查杀，能有效识别后门、木马、挖矿软件、蠕虫和病毒等恶意程序，检测出主机中未知的恶意程序和病毒变种，也可检测来自网页、软件、邮件、存储介质等介质捆绑、植入的勒索软件。因此，当有此类攻击发生的时候如何预防降低风险就至关重要。 本文档就恶意软件和勒索软件隔离查杀进行详细介绍。 响应方案

查看更多 →

镜像 镜像 镜像是云耀云服务器运行环境的模板，模板中包含了特定的操作系统和运行环境，有时也额外包括了一些预装的应用软件。通过镜像可以部署特定的软件环境，也可以将云服务器制作镜像以备份环境。 镜像分为公共镜像和市场镜像，公共镜像为系统默认提供的镜像，市场镜像为用户提供预装的应用环境

查看更多 →

服务器/终端（Windows操作系统） 操作步骤 下载nxlog工具，通过nxlog工具进行日志上报。 进入工具下载地址，根据操作系统找到相应的安装包，如nxlog-ce-x.x.xxx.msi。 图1 下载nxlog工具 安装nxlog工具。选中nxlog-ce-x.x.xxx

查看更多 →

服务器/终端（Linux操作系统） 以root用户登录服务器/终端。 开启审计功能。 systemctl start auditd 编辑配置文件/etc/rsyslog.conf。 vi /etc/rsyslog.conf 按“I”键，进入编辑模式，在配置文件/etc/rsyslog

查看更多 →

下，勾选“压缩备份” 。 该设置确定压缩备份的服务器级默认设置，具体如下： 如果未勾选 “压缩备份” ，在默认情况下将不会压缩新备份。 如果 已勾选“压缩备份” ，则默认情况下将压缩新备份。 图2 配置压缩参数 导出全量备份文件。 通过Microsoft SQL Server Management

查看更多 →

镜像类型 什么是镜像 镜像是一个包含了软件及必要配置的弹性云服务器模板，至少包含操作系统，还可以包含应用软件（例如，数据库软件）和私有软件。通过镜像，您可以创建弹性云服务器。 镜像分为公共镜像和私有镜像，公共镜像为系统默认提供的镜像，私有镜像为用户自己创建的镜像。用户可以灵活便捷

查看更多 →

恢复服务器数据 如果服务器遭受勒索攻击，不幸失陷，您可以通过备份恢复服务器数据将损失降到最小化。通过备份数据恢复服务器业务数据时，请在还原之前验证备份是否正常，验证无误后，首先还原业务关键型系统。 前提条件 已开启勒索备份，详细操作请参见开启勒索备份。 恢复服务器数据 登录管理控制台，进入企业主机安全界面。

查看更多 →

镜像概述 什么是镜像 镜像是一个包含了软件及必要配置的云服务器或裸金属服务器模板，包含操作系统或业务数据，还可以包含应用软件（例如，数据库软件）和私有软件。镜像分为公共镜像、私有镜像、共享镜像、市场镜像。 镜像服务 （Image Management Service）提供简单方便的

查看更多 →

批量还原回收站 功能介绍 批量还原回收站 调用方法 请参见如何调用API。 URI PUT /cloudartifact/v5/trashes 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 [数组元素] 是 Array of IDETrashArtifactModel

查看更多 →