坏。 高危命令执行 服务器名称：云服务器的名称。 IP地址：受影响服务器的IP地址。 哈希值：哈希值。 PID：进程的ID。 进程路径：进程的路径。 进程命令：执行该进程的命令。 父进程PID：父进程的ID。 父进程路径：父进程的路径。 父进程命令：执行父进程的命令。 会话用户名：会话的用户名。

查看更多 →

迁移云办公主机下面的服务器到目标云办公主机 功能介绍 迁移云办公主机下面的服务器到目标云办公主机。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PATCH /v1

查看更多 →

检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 × × √ √ √ Linux、Windows √ √（部分支持）

查看更多 →

“对应服务器”、“绑定IP”、“状态”、“对应进程的PID”、“程序文件”，您能够快速排查主机中含有风险的端口。 实时检测 进程信息检测 检测主机系统中运行的进程，对运行中的进程进行收集及呈现，便于自主清点合法进程发现异常进程。 根据主机中“进程名”、“对应主机数”、“进程总数”

查看更多 →

是企业主机安全的自我保护功能。 表25 主机安全自保护功能介绍 服务功能 功能概述 基础版 专业版 企业版 旗舰版 网页防篡改版 容器安全 支持的操作系统 自保护 保护主机安全服务的文件、进程、软件，防止恶意程序卸载主机安全服务Agent、篡改主机安全服务文件或停止主机安全服务进程。 自保护功能依赖AV检测、

查看更多 →

Agent与服务器间通信异常。请参见本文进行排查。 未安装：主机从未安装Agent，或Agent已安装但未成功启动。 离线：Agent与服务器通信异常，主机中的Agent已被删除，或非华为云主机离线。 在线：主机内的Agent运行正常。 可能的原因 网络故障。 主机中的Agent

查看更多 →

如何开启主机安全服务自保护？ 主机安全服务自保护提供主机安全的文件、进程和软件的保护功能，防止恶意程序卸载主机安全服务Agent、篡改主机安全服务文件或停止主机安全服务进程。 约束限制 仅操作系统为Windows且主机安全服务版本为旗舰版和网页防篡改版时，支持主机安全服务自保护。

查看更多 →

t已安装的服务器列表，详情请参见表 Agent在线服务器列表参数说明。 图1 查看Agent在线列表 表1 Agent在线服务器列表参数说明 参数名称 参数说明 服务器名称/ID 服务器的名称和ID。 IP地址 目标服务器所属的公网IP或私网IP。 操作系统 目标服务器的操作系统。

查看更多 →

专属主机与普通云服务器的区别？ 专属主机是部署了虚拟化环境的专属物理服务器，用户独享整台物理服务器资源，与其他租户的服务器物理隔离。用户申请后，可以在专属主机上创建虚拟机，支持用户自主规划物理服务器资源。 普通云服务器是多个租户共享物理服务器资源。 父主题： 专属主机类

查看更多 →

系统版本，以便获得企业主机安全更好的服务体验。 Agent运行时的进程 Linux主机 Agent运行账号为“root”，运行时包含的进程如表 Linux主机Agent运行进程所示。 表1 Linux主机Agent运行进程 Agent进程名称 进程功能 进程所在路径 hostguard

查看更多 →

SK？（账号）。 主机迁移服务不支持使用企业联邦用户（虚拟IAM用户）的AK/SK进行鉴权认证。 源端服务器账号密码要求。 如果您的源端服务器非华为云的服务器，请您牢记源端服务器账号密码。迁移服务器后，在目的端服务器安装一键式重置密码插件时，如果您知晓源端服务器账号密码，操作将较为简便，否则操作将较为复杂。

查看更多 →

使用VNC方式登录云服务器，查看端口信息。 进入cmd命令窗，并执行以下命令。 netstat -ano |findstr ：3389 图2 检查3389端口 如图2所示，3389端口被占用，进程PID为4。 打开任务管理器，查看PID为4的进程为System系统进程。 通常IIS服务和SQL

查看更多 →

，表示手动同步集群、服务、工作负载和容器实时数据成功。 选择“服务 > 服务”，进入服务页面，查看服务相关信息。 服务页面展示了服务的名称、端点名称、访问方式、服务IP、命名空间、所属集群和创建时间信息。 搜索目标服务 您可以在端点列表上方的搜索框中输入服务名称、访问方式等信息，单击，查找目标服务。

查看更多 →

Flume服务端进程故障 问题现象 Flume运行一段时间后，Manager界面Flume实例显示运行状态“故障”。 原因分析 Flume文件或文件夹权限异常，重启后Manager界面提示如下信息： [2019-02-26 13:38:02]RoleInstance prepare

查看更多 →

为用户提供服务器的系统级、主动式、细颗粒度监控服务。数据采集频率为1分钟1次。除了CPU使用率等指标外，还可以支持内存使用率（Linux）等指标，详见支持监控的服务列表。 进程监控：针对主机内活跃进程进行的监控，默认采集活跃进程消耗的CPU、内存，以及打开的文件数量等信息。 目前

查看更多 →

户操作。 卸载Agent后主机安全服务将无法为该服务器提供任何防护。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。 在左侧导航中，选择“安装与配置”，进入“安装与配置”界面。 在目标服务器所在行的“操作”列，单击“卸载Agent”。

查看更多 →

购买升级后的主机安全（新版）进行使用。 工作原理 创建防勒索病毒策略后，HSS可有效监控您云主机上存储的重要文件，防止未经过认证或授权的进程文件对监控文件的加密或修改操作，保障您的主机不被勒索病毒侵害。同时，还可以自动释放诱饵文件，诱捕可能存在的勒索病毒。若您的服务器不慎被勒索病

查看更多 →

送告警。 每30秒自动检测 进程 检测容器系统中运行的进程，对运行中的进程进行收集及呈现，便于自主清点合法进程发现异常进程。 根据容器中“进程路径”以及具体进程对应的“服务器名称/IP”、“启动参数”、“启动时间”、“运行用户”、“文件权限”、“进程PID”以及“文件HASH”，您能够快速排查容器中的异常进程。

查看更多 →

个状态进程总数。 采集方式（Windows）：通过psapi.dll系统进程状态支持模块得到进程总数。 ≥0 云服务器 云服务器 - 进程 1分钟 维度 维度 Key Value 云服务器 instance_id 云服务器ID。 云服务器 - 进程 proc 云服务器的进程。 该

查看更多 →

保护主机安全服务的文件、进程、软件，防止恶意程序卸载主机安全服务Agent、篡改主机安全服务文件或停止主机安全服务进程。 自保护功能依赖AV检测、HIPS检测或者勒索病毒防护功能使能驱动才能生效，只有这三个功能开启一个以上时，开启自保护才会生效。 开启自保护策略后的影响如下： 主机安全服务的Agent

查看更多 →

导致Agent与sms服务连接超时，请提高源端出口带宽到10Mbps以上，再继续迁移。 处理完成后，大约等待1分钟以后，登录目的端管理控制台。 单击“服务列表”，选择“迁移 > 主机迁移服务”。 进入“主机迁移服务”页面。 在左侧导航树中，选择“迁移服务器”。 在“迁移实时状态”列查看该源端的连接状态。

查看更多 →