应用进程控制 应用进程控制概述 创建白名单策略 确认学习结果 开启应用进程控制防护 查看并处理可疑进程 扩展进程白名单 重新学习 服务器 关闭应用进程控制防护 父主题： 主机防御

查看更多 →

在终端进程关闭后（例如，在窗口或应用程序关闭时）应恢复以前的终端会话内容并重新创建进程的时间。恢复进程的当前工作目录取决于shell是否支持它。 父主题： 集成终端

查看更多 →

检查弹性公网IP是否能ping通。如果ping不通，检查安全组是否已添加如下规则： 协议 方向 端口范围 源地址 ICMP 入方向 All 0.0.0.0/0 再次尝试远程连接裸金属服务器。 检查防火墙配置是否正常 裸金属服务器的防火墙需放行远程连接端口（默认为3389），如果防火墙入站

查看更多 →

104 3306 实例名 数据库的实例名称。 - 操作系统 数据库运行的操作系统。 LINUX64 审计状态 数据库的审计状态，包括： 已开启 已关闭 已开启 Agent 单击“添加Agent”，可以为数据库添加Agent。 添加Agent 您可以根据使用需求，对添加的数据库执行以下操作：

查看更多 →

Agent是否超过第一阈值（占用CPU超过10%或占用内存超过200M），连续三次超过第一阈值，则退出Agent进程并记录。 退出后，守护进程会自动拉起Agent进程，首先检测退出记录，如果有连续三次退出记录，则休眠20分钟，休眠期间，不会采集监控数据。 当主机挂载磁盘数量较多时

查看更多 →

此时，系统会将当前进程的hash值同virustotal库比对，可快速发现木马进程。 图4 Process Explore-Sysinternals 检查“VirusTotal”值，右键单击进程名称，选择“Properties”，在弹出的页面中，单击“Image”可查看进程路径，进而再次判断该进程是否是木马程序。

查看更多 →

如何查看服务器 域名 已备案数量 您可通过已备案成功的账号进行查看备案了多少域名，如果有生成备案授权码给其他账号备案的，您可通过“我的授权”进行查看。 父主题： 备案基础

查看更多 →

态为“未安装”或者“离线”时，可能是Agent与服务器间通信异常。请参见本文进行排查。 未安装：主机从未安装Agent，或Agent已安装但未成功启动。 离线：Agent与服务器通信异常，主机中的Agent已被删除，或非华为云主机离线。 在线：主机内的Agent运行正常。 可能的原因

查看更多 →

策略无法对已运行中进程生效。 3.策略生效时间为5分钟。 应用管控方式：禁止列表应用程序运行。 单击“添加应用规则”，弹出“添加应用”窗口。 通过规则名称查找并勾选需要添加的应用规则，单击“确定”，完成。 应用管控-删除应用规则 在上方导航单击“应用管控”。 根据需求删除已添加的应用规则

查看更多 →

选择版本：选择已发布的与边缘节点相同架构的应用版本，如：1.0.0 模块名称：自定义，如：iot_edge_process 等待5秒后，刷新应用界面，可看到部署的自定义应用的实例状态为“运行中”，表明该进程包插件已运行起来。 若部署应用后实例状态为“实例异常”，请检查上传进程包到OBS桶时，是否已将桶策略设置为“公开读”。

查看更多 →

扩展进程白名单 对于策略关联的服务器，如果您认为HSS学习到的应用进程比HSS扫描到的进程指纹少且可疑进程告警事件较多，您可以配置HSS扩展进程白名单，通过比对HSS已学习的应用进程和资产指纹功能扫描到的对应服务器的资产指纹，进一步扩展HSS应用进程情报库，补充可信进程白名单。 操作步骤

查看更多 →

查询进程列表 功能介绍 查询进程列表，通过传入进程路径参数查询对应的服务器数 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/process/statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

上传进程包到OBS 进程包插件由用户/伙伴开发，需集成边缘SDK，根据需要可分别基于ItClient/OAClient/DriverClient进行开发。此处仅演示部署步骤，故假设已有一个进程包。 ProcessWithStartBash.tar.gz 访问 对象存储服务 OBS，

查看更多 →

Knox进程占用内存高 用户问题 knox进程占用内存高。 问题现象 主Master节点内存使用率高，用top -c命令查看到占用内存较高的进程中有knox进程，且此进程占用内存超过4 GB。 原因分析 knox进程没有单独配置内存，进程会自动根据系统内存大小按照比例划分可用内存，导致knox占用内存大。

查看更多 →

od可以删除该标签。 创建daemonset。 kubectl create -f nginx-daemonset.yaml 回显如下表示已开始创建daemonset。 daemonset.apps/nginx-daemonset created 查看daemonset状态。 kubectl

查看更多 →

磁盘容量不足”提供的步骤处理该故障。 等待5分钟，查看告警列表中，“ALM-12017 磁盘容量不足”告警是否已清除。 是，执行12。 否，执行13。 等待5分钟，查看告警列表中，该告警是否已清除。 是，处理完毕。 否，执行13。 收集故障信息。 在 FusionInsight Manager界面，选择“运维

查看更多 →

使用应用进程控制功能须满足以下条件： 服务器已开启HSS旗舰版、网页防篡改版或容器版防护，购买和升级HSS的操作，请参见购买主机安全防护配额和配额版本升级。 服务器已安装Agent的版本为以下版本，升级Agent的操作，请参见Agent升级。 Linux：3.2.7及以上版本。 Windows：4

查看更多 →

Server，BMS）/云耀云服务器（Hyper Elastic Cloud Server，HE CS ）、线下主机以及第三方云主机中。 Linux Agent相关进程 Agent进程运行账号：root。 Agent包含以下进程： 表1 Linux主机Agent运行进程 Agent进程名称 进程功能 进程所在路径

查看更多 →

grade Windows Agent相关进程 Agent进程运行帐号：system。 Agent包含以下进程： 表2 Windows Agent包含以下进程 Agent进程名称 进程功能 进程所在路径 HostGuard.exe 该进程用于系统的各项安全检测与防护。 C:\Program

查看更多 →

射规则，仍然会触发告警。 容器进程异常 容器业务通常比较单一。如果用户能够确定容器内只会运行某些特定进程，可以在控制台配置安全策略设置进程白名单并将策略关联容器镜像。 对于已关联的容器镜像启动的容器，只允许白名单进程启动，如果容器内存在非白名单进程，触发容器异常程序告警。 容器异常启动

查看更多 →

任务中心 查询失败任务列表 删除单个失败任务 删除所有保护组失败任务 删除指定保护组内的所有失败任务 父主题： API

查看更多 →