在右上角菜单栏选择“威胁事件”。 查看失陷主机概览，并单击数据或“查看更多”进入相应处理页面。 图1 失陷主机概览 针对未处置的失陷主机事件执行处置操作，包括以下几种处置方法。 隔离主机 当确认此失陷主机上无业务运行，或者隔离后不影响正常业务，此时可在操作列单击“隔离主机”下发IP黑名单。 华为乾

查看更多 →

主机监控 概览 云监控插件（Agent） 进程监控 查看主机监控的监控指标 创建主机监控的告警通知 查看主机监控的资源详情 父主题： 云资源监控

查看更多 →

主机授权 只有经过授权的主机，态势感知才能对其执行漏洞扫描。请在添加主机后，使用此功能对Linux或Windows主机进行授权。 目前Linux主机授权可通过“SSH账号登录”和“授权脚本执行”两种方式，而Windows主机授权通过关联“Windows账号登录”方式。 前提条件 已在“ 漏洞扫描服务

查看更多 →

僵尸主机 告警类型说明 僵尸主机亦称傀儡机，是由攻击者通过木马蠕虫感染的主机，大量僵尸主机可以组成僵尸网络（Botnet）。攻击者通过控制信道向僵尸网络内的大量僵尸主机下达指令，令其发送伪造包或垃圾数据包，使攻击目标瘫痪并“拒绝服务”，这就是常见的DDoS攻击。此外，随着虚拟货币

查看更多 →

编辑主机集群下主机信息 功能介绍 根据主机id编辑主机集群下主机信息。 调用方法 请参见如何调用API。 URI PUT /v1/resources/host-groups/{group_id}/hosts/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 group_id

查看更多 →

该章节为您介绍如何分析异常用户。 操作步骤 打开“控制面板 > 管理工具 > 计算机管理”。 在左侧导航树中，选择“本地用户和组 > 用户”，查看主机是否存在异常用户。 在左侧导航树中，选择“本地用户和组 > 组”，检测组是否存在异常。 检测主机内的异常用户目录下是否存在异常文件（非系统和业务部署创建的文件）。

查看更多 →

如果想进一步确定，请参考如下方式： Linux主机 您可以在“/var/log/secure”和“/var/log/message”路径下查看主机登录日志，或使用last命令查看登录记录中是否有异常登录。 Windows主机 您可以参考以下步骤查看主机登录日志： 打开“控制面板”。 选择“管理工具 >

查看更多 →

操作步骤 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击“服务列表 > 云监控服务 ”。 单击页面左侧的“主机监控”，进入主机监控页面。 单击E CS 主机所在栏右侧的“更多”按钮，选择下拉出的“创建告警规则”。 在“创建告警规则”界面，根据界面提示配置参数。 监控对象为当前的ECS，无需配置。

查看更多 →

主机管理 批量创建主机资产 获取主机资产 删除主机资产 父主题： API

查看更多 →

主机管理 查询 云服务器 列表 切换防护状态 查询 服务器 组列表 创建服务器组 编辑服务器组 删除服务器组 父主题： API说明

查看更多 →

新建主机 功能介绍 在指定主机集群下新建主机。该接口于2024年09月30日后不再维护，推荐使用新版新建主机（CreateHost）接口。 调用方法 请参见如何调用API。 URI POST /v2/host-groups/{group_id}/hosts 表1 路径参数 参数 是否必选

查看更多 →

主机管理 新建主机 查询主机列表 查询主机详情 修改主机 删除主机 新建主机 （推荐） 查询主机列表 （推荐） 查询主机详情 （推荐） 编辑主机集群下主机信息 删除主机集群下主机 批量复制主机至目标主机集群 批量删除主机集群下的主机 父主题： API

查看更多 →

主机指纹 采集主机资产指纹 查看主机资产指纹 查看资产历史变动记录 父主题： 资产管理

查看更多 →

主机管理 查看主机防护状态 导出主机列表 切换主机防护配额版本 部署防护策略 管理服务器组 管理服务器重要性 忽略服务器 关闭主机防护 父主题： 资产管理

查看更多 →

主机管理 主机/代理机连通性验证问题排查方法有哪些？ 应用部署失败，日志显示在“tomcat | Download War in url path”出现错误，怎样处理？ 为什么同样的应用在CentOS系统主机上部署成功但在Ubuntu系统主机上却失败？ 没有连通性验证成功的主机和环境，怎样处理？

查看更多 →

主机监控 如何配置DNS和安全组？ 如何配置委托？ CES Agent如何通过授权获取临时AK/SK？ Agent支持的系统有哪些？ Agent插件资源占用和熔断说明 主机监控Agent对主机的性能会有影响吗？ Agent不同插件状态说明及处理方式 Agent支持的指标列表 支持GPU监控的环境约束

查看更多 →

使用主机管理服务管理主机 将华为 云堡垒机CBH 纳管至运维中心VMS 为服务规划业务账号 将华为云Linux主机纳管至运维中心VMS 将华为云Windows主机纳管至运维中心VMS 管理已纳管的主机 使用OS发现功能手动创建并绑定账号 重置主机密码将密码纳管至运维中心VMS 申请主机账号密码

查看更多 →

合规 > 企业主机安全”，进入主机安全平台界面。 如图 异常登录所示查看“异常登录”，单击告警名称“异地登录”查看详情。 图1 异常登录 本地查看登录记录 Linux主机 您可以在“/var/log/secure”和“/var/log/message”路径下查看主机登录日志，或使

查看更多 →

批量复制主机至目标主机集群 功能介绍 批量复制主机至目标主机集群。 调用方法 请参见如何调用API。 URI POST /v1/resources/host-groups/{group_id}/hosts/replication 表1 路径参数 参数 是否必选 参数类型 描述 group_id

查看更多 →

批量删除主机集群下的主机 功能介绍 批量删除主机集群下的主机。 调用方法 请参见如何调用API。 URI POST /v1/resources/host-groups/{group_id}/hosts/batch-delete 表1 路径参数 参数 是否必选 参数类型 描述 group_id

查看更多 →

一台绑定公网IP的“Windows代理主机”。 一台具备访问公网能力的“Windows目标主机A”。 “Windows代理主机”与“Windows目标主机A”在同一VPC。 操作步骤 配置主机网络。 参考Windows系统主机配置在“Windows代理主机”和“Windows目标主机A”上完成主机网络配置。

查看更多 →