令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 支持的操作系统：Linux、Windows。 隔离查杀：部分异常进程支持手动隔离查杀。 高危命令执行

查看更多 →

为使用户更好地掌握弹性云 服务器 的运行状态，您可以使用 云监控服务 的主机监控功能监控您的弹性云服务器，执行自动实时监控、告警和通知操作，帮助您更好地了解弹性云服务器的各项性能指标。 主机监控包括基础监控、操作系统监控和进程监控。 基础监控为用户提供免安装的基础指标监控服务。 操作系监控和进程监控通过

查看更多 →

守护进程集（DaemonSet） 守护进程集（DaemonSet） DaemonSet（守护进程集）在集群的每个节点上运行一个Pod，且保证只有一个Pod，非常适合一些系统层面的应用，例如日志收集、资源监控等，这类应用需要每个节点都运行，且不需要太多实例，一个比较好的例子就是Ku

查看更多 →

应用进程控制 应用进程控制概述 创建白名单策略 确认学习结果 开启应用进程控制防护 查看并处理可疑进程 扩展进程白名单 重新学习服务器 关闭应用进程控制防护 父主题： 主机防御

查看更多 →

在终端进程关闭后（例如，在窗口或应用程序关闭时）应恢复以前的终端会话内容并重新创建进程的时间。恢复进程的当前工作目录取决于shell是否支持它。 父主题： 集成终端

查看更多 →

载。 （可选）重启主机。 如果您开启了网页防篡改，卸载Agent需要重启主机。在“HostGuard卸载向导”弹窗中，单击“是”，重启主机。 如果您未开启网页防篡改，无需重启主机。在“HostGuard卸载向导”弹窗中，单击“否”，不重启主机。 相关操作 为主机安装Agent 父主题：

查看更多 →

建议为主机安装Agent支持的操作系统版本，以便获得企业主机安全更好的服务体验。 Agent运行时的进程 Linux主机 Agent运行账号为“root”，运行时包含的进程如表 Linux主机Agent运行进程所示。 表1 Linux主机Agent运行进程 Agent进程名称 进程功能

查看更多 →

检测周期：实时检测。 × √ √ √ √ √ 进程异常行为 检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 支持的操作系统：Linux、Windows。

查看更多 →

Linux环境，到tomcat/bin目录下，执行sh startup.sh启动永洪，启动后查不到进程。 图1 启动后查不到进程 如上截图，启动后查不到进程，这类现象都属于启动失败，进程没启动起来，这类问题的原因和解决方案可以参考如下三种： JDK版本过低或JDK路径配置错误 永洪

查看更多 →

使用VNC方式登录云服务器，查看端口信息。 进入cmd命令窗，并执行以下命令。 netstat -ano |findstr ：3389 图2 检查3389端口 如图2所示，3389端口被占用，进程PID为4。 打开任务管理器，查看PID为4的进程为System系统进程。 通常IIS服务和SQL

查看更多 →

使用VNC方式登录云服务器，查看端口信息。 进入cmd命令窗，并执行以下命令。 netstat -ano |findstr ：3389 图2 检查3389端口 如图2所示，3389端口被占用，进程PID为4。 打开任务管理器，查看PID为4的进程为System系统进程。 通常IIS服务和SQL

查看更多 →

户提供服务器的系统级、主动式、细颗粒度监控服务。数据采集频率为1分钟1次。除了CPU使用率等指标外，还可以支持内存使用率（Linux）等指标，详见云产品监控指标。 进程监控：针对主机内活跃进程进行的监控，默认采集活跃进程消耗的CPU、内存，以及打开的文件数量等信息。 目前支持Li

查看更多 →

检测用户指定的端口存在被扫描或者嗅探的行为，一旦发现进行告警上报。 Linux × × √ √ √ 进程异常行为 通过对运行进程的管控，全局监测各个主机的运行信息，保障云主机的安全性。您可以建立自己的进程白名单，对于进程的非法行为、黑客入侵过程进行告警。 Linux √ √ √ √ √ root提权

查看更多 →

如何开启/关闭企业主机安全自保护？ 自保护是企业主机安全的自我保护功能，具体功能如下： Windows自保护：防止恶意程序卸载Agent、篡改企业主机安全文件或停止企业主机安全进程。 Linux自保护：防止恶意程序停止企业主机安全进程、卸载Agent。 自保护功能默认是关闭状态，

查看更多 →

L实例 默认开启云监控服务，支持监控Flexus L实例中的云主机、云硬盘、云备份资源。 云主机监控 主机监控采集的是云主机操作系统层面的监控指标。 主机监控分为基础监控、操作系统监控和进程监控。其中基础监控可直接查看相应的监控指标，无需安装Agent插件；操作系统监控和进程监控需要安装Agent插件才能查看相应的监控指标。

查看更多 →

卸载Agent后企业主机安全将无法为该服务器提供任何防护。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航中，选择“安装与配置 > 主机安装与配置 ”，进入“主机安装与配置”界面。 在目标服务器所在行的“操作”列，单击“卸载Agent”。

查看更多 →

送告警。 每30秒自动检测 进程 检测容器系统中运行的进程，对运行中的进程进行收集及呈现，便于自主清点合法进程发现异常进程。 根据容器中“进程路径”以及具体进程对应的“服务器名称/IP”、“启动参数”、“启动时间”、“运行用户”、“文件权限”、“进程PID”以及“文件HASH”，您能够快速排查容器中的异常进程。

查看更多 →

Flexus L实例云主机卡顿怎么办？ Flexus L实例云主机卡顿有以下几种原因，请您逐一排查，选择对应的解决方法。 云主机CPU或带宽使用率过高导致卡顿。 请排查影响云服务器带宽和CPU使用率高的进程，关闭无用和异常进程。具体操作请参见Linux云服务器卡顿怎么办？、Windows云服务器卡顿怎么办？。

查看更多 →

Flexus L实例云主机卡顿怎么办？ Flexus L实例云主机卡顿有以下几种原因，请您逐一排查，选择对应的解决方法。 云主机CPU或带宽使用率过高导致卡顿。 请排查影响云服务器带宽和CPU使用率高的进程，关闭无用和异常进程。具体操作请参见Linux云服务器卡顿怎么办？、Windows云服务器卡顿怎么办？。

查看更多 →

毒类型等信息，帮助您快速排查溯源定位处理攻击源。 进程树：当告警事件含进程信息时，调查取证栏目会展示进程树。进程树信息包含进程ID、进程文件路径、进程命令行、进程启动时间、进程文件hash等信息，您可以根据这些进程信息定位恶意进程。 文件取证信息：当告警事件含文件信息时，调查取证

查看更多 →

个状态进程总数。 采集方式（Windows）：通过psapi.dll系统进程状态支持模块得到进程总数。 ≥0 云服务器 云服务器 - 进程 1分钟 维度 维度 Key Value 云服务器 instance_id 云服务器ID。 云服务器 - 进程 proc 云服务器的进程。 该

查看更多 →