拦截，防止恶意访问和攻击。 发布区域：全部。 容器防火墙 应用进程控制 应用进程管理功能支持将应用进程划分为可信进程、恶意进程和可疑进程进行分类管理，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助您构建安全的应用进程运行环境，避免 服务器 遭受不受信或恶意应用进程的破坏。 发布区域：全部。

查看更多 →

扫描到恶意代码如何定位？ 进入报告详情页面，打开恶意软件扫描结果，单击“文件名称”打开恶意代码详情，可以查看告警文件位置和扫描的恶意检测结果，可以通过关键日志定位具体告警位置。 父主题： 二进制成分分析类

查看更多 →

k抓取一段时间的网络包，分析流量使用情况。 问题处理：排查进程是否正常，并分类进行处理。 正常进程：优化程序，或变更云服务器的配置。 异常进程：建议您手动关闭进程，您也可以借助第三方工具关闭进程。 问题定位步骤 在云服务器桌面的左下角，单击“开始 > 运行”。 在“打开”后的输入框中输入“perfmon

查看更多 →

入侵检测 如何查看并处理HSS告警通知？ 主机被挖矿攻击，怎么办？ 已添加告警白名单，进程还是被隔离？ 提示主机有挖矿行为怎么办？ HSS为什么没有检测到攻击？ 源IP被HSS拦截后，如何解除？ 未手动解除的IP拦截记录，为什么显示已解除？ 恶意程序检测、隔离查杀周期是多久？ HSS的病毒库、漏洞库多久更新一次？

查看更多 →

pg_reload_conf() 描述：导致所有服务器进程重新装载它们的配置文件。 返回值类型：Boolean 备注：pg_reload_conf给服务器发送一个SIGHUP信号，导致所有服务器进程重新装载配置文件。 pg_rotate_logfile() 描述：滚动服务器的日志文件。 返回值类型：Boolean

查看更多 →

pg_reload_conf() 描述：导致所有服务器进程重新装载它们的配置文件。 返回值类型：Boolean 备注：pg_reload_conf给服务器发送一个SIGHUP信号，导致所有服务器进程重新装载配置文件。 pg_rotate_logfile() 描述：滚动服务器的日志文件。 返回值类型：Boolean

查看更多 →

毒类型等信息，帮助您快速排查溯源定位处理攻击源。 进程树：当告警事件含进程信息时，调查取证栏目会展示进程树。进程树信息包含进程ID、进程文件路径、进程命令行、进程启动时间、进程文件hash等信息，您可以根据这些进程信息定位恶意进程。 文件取证信息：当告警事件含文件信息时，调查取证

查看更多 →

点击此按钮，表示拒绝该任务 终止任务 点击此按钮，表示终止任务 离线下载 点击此按钮，可以下载任务信息 在更多操作菜单，可通过“接受任务”来实现接受任务进入执行。 图2 接受任务 在更多操作菜单，可通过“终止任务”来实现终止任务的执行。 图3 终止任务 如果需要“终止”异常完成的子任务，

查看更多 →

终止任务执行 功能介绍 该接口可终止正在执行的任务，指定工作流ID和执行ID去终止对应的任务，返回终止操作状态。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/cms/workflow/{workflow_id}/executions/{e

查看更多 →

检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 × × √ √ √ Linux、Windows √（部分支持）

查看更多 →

“对应服务器”、“绑定IP”、“状态”、“对应进程的PID”、“程序文件”，您能够快速排查主机中含有风险的端口。 实时检测 进程信息检测 检测主机系统中运行的进程，对运行中的进程进行收集及呈现，便于自主清点合法进程发现异常进程。 根据主机中“进程名”、“对应主机数”、“进程总数”

查看更多 →

、蠕虫等恶意程序，提供自动隔离查杀功能，帮助用户自动识别处理系统存在的安全风险，更多恶意程序相关内容详情请参见功能特性章节中的“入侵检测 > 恶意程序”内容。 在“恶意程序隔离查杀”界面，选择“开启”，开启恶意程序隔离查杀功能，HSS将自动隔离查杀恶意程序。 图8 恶意程序隔离查杀

查看更多 →

Cont 让一个暂停（stopped）的进程继续执行 SIGSTOP 19 Stop 暂停进程的执行 SIGTSTP 20 Stop 停止进程的运行 SIGTTIN 21 Stop 后台进程从终端读取输入值 SIGTTOU 22 Stop 后台进程从终端读取输出值 父主题： 工作负载异常

查看更多 →

终止呼叫场景API 典型场景 SP通过请求响应或者呼叫状态和话单通知API获取到sessionid后，若需要终止呼叫，可调用“终止呼叫场景API”。 接口功能 开发者在开发应用时，通过调用终止呼叫场景API，可以实现终止呼叫的功能。 如果业务已经执行完毕，终止呼叫API会返回失败。

查看更多 →

略才能生效，HSS会自动识别您服务器中进程的风险类型（可信、不可信和未知）。 学习完成，策略已生效 该策略已完成智能学习，并且已应用到关联生效服务器中。 应用数 HSS自动识别学习服务器中应用进程的风险数量，包含“可信”、“不可信”和“未知”应用进程的数量。 策略状态 策略的状态

查看更多 →

和病毒等恶意程序，也可检测出主机中未知的恶意程序和病毒变种，并提供一键隔离查杀能力。 说明： 恶意程序（云查杀）检测功能仅支持检测运行中的恶意程序。 × √ （隔离查杀） √ （隔离查杀） √ （隔离查杀） 进程异常行为 检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。

查看更多 →

资产指纹-进程-服务器列表 功能介绍 具备该进程的主机/容器信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/processes/detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

令。 恶意程序 恶意程序指带有攻击或非法远程控制意图的程序，例如：后门、特洛伊木马、蠕虫、病毒等。 恶意程序通过把代码在不被察觉的情况下嵌到另一段程序中，从而达到破坏被感染服务器数据、运行具有入侵性或破坏性的程序、破坏被感染服务器数据的安全性和完整性的目的。按传播方式，恶意程序可以分为：病毒、木马、蠕虫等。

查看更多 →

毒类型等信息，帮助您快速排查溯源定位处理攻击源。 进程树：当告警事件含进程信息时，调查取证栏目会展示进程树。进程树信息包含进程ID、进程文件路径、进程命令行、进程启动时间、进程文件hash等信息，您可以根据这些进程信息定位恶意进程。 文件取证信息：当告警事件含文件信息时，调查取证

查看更多 →

> 应用进程控制”，进入“应用进程控制”界面。 选择“白名单策略”页签。 单击策略状态为“学习完成，未生效”的策略名称，进入“策略详情”界面。 选择“进程文件”页签。 单击待确认进程数量，查看待确认进程。 图1 查看待确认进程 根据进程名称和进程文件路径等信息，确认应用进程是否可信。

查看更多 →

迁移模块异常中止，无法同步”。 问题原因 迁移模块异常终止可能是因为用户手动重启过Agent或者源端服务器被重启过。 源端有一个监控磁盘变化的进程，用于将源端变化的部分同步到目的端。重启之后该进程被终止，会导致无法正确的将源端服务器的变化同步到目的端。 解决方案 该场景下无法继续完成

查看更多 →