父主题： 管理已纳管的主机

查看更多 →

应用进程控制功能支持检测并告警恶意进程运行，帮助用户构建安全的应用进程运行环境。 表13 应用进程控制功能介绍 服务功能 功能概述 基础版 专业版 企业版 旗舰版 网页防篡改版 容器版 应用进程控制 支持管控 服务器 中应用进程的运行，通过学习服务器运行的应用进程特征，将应用进程划分

查看更多 →

单击“确定”，检查复制、粘贴功能是否恢复正常。 图1 本地资源 服务器rdpclip.exe进程异常，需要重启rdpclip.exe进程。 远程桌面连接服务器，启动Windows任务管理器，在进程页签下结束rdpclip.exe进程。 图2 结束rdpclip.exe进程 打开“开始”菜单中的“运行”窗口，输入“rdpclip

查看更多 →

件/目录存在被篡改的可能。 进程异常行为 检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 高危命令执行

查看更多 →

查看并处理可疑进程 在服务器防护过程中，如果HSS发现服务器中存在可疑进程运行事件，会将其展示在可疑进程运行事件列表中，但不会告警；对于可疑进程运行事件，由于HSS根据学习到的应用进程特征无法判断其是否可信，因此需要您根据实际情况判断并将可疑进程手动加入进程白名单，避免可信进程运行被持续告警。

查看更多 →

云服务器类 在专属主机和共享宿主机上创建的云服务器有什么区别？ 在专属主机上创建云服务器有什么限制吗？ 能在同一台专属主机上创建不同规格的云服务器吗？ 专属主机上的云服务器支持调整规格吗？ 为什么创建云服务器失败？ 能将普通云服务器迁移到专属主机上吗？

查看更多 →

为使用户更好地掌握弹性云服务器的运行状态，您可以使用云监控服务的主机监控功能监控您的弹性云服务器，执行自动实时监控、告警和通知操作，帮助您更好地了解弹性云服务器的各项性能指标。 主机监控包括基础监控、操作系统监控和进程监控。 基础监控为用户提供免安装的基础指标监控服务。 操作系监控和进程监控通过

查看更多 →

什么是服务？ 服务定义了实例及访问实例的途径，如单个稳定的IP地址和相应的DNS名称。 为了解决组件间的通信问题，CCI使用服务名称代替IP地址，从而实现组件间的相互访问。在创建工作负载时会指定服务名称。 父主题： 基本概念类

查看更多 →

将纳管的主机或应用添加到资源账户 一个主机或应用可能有多个登录主机或应用的账户，每个被纳管的主机账户或应用账户对应一个资源账户。登录被纳管资源账户时，自动登录无需输入账号和密码。 当添加主机或应用未纳管账户和密码时，默认生成一个“Empty”账户，登录“Empty”资源账户时需手动输入账户名和相应密码。

查看更多 →

专属主机上的云服务器支持调整规格吗？ 支持，您可以参考专属主机上云服务器的规格变更进行操作。 父主题： 云服务器类

查看更多 →

主机管理服务（VMS）”。 选择左侧导航栏的“云服务器管理 > 弹性云服务器”。 在主机列表勾选需要升级OpsAgent的主机，单击“升级OpsAgent”。 选择需要升级的版本，单击“确定”。 父主题： 管理已纳管的主机

查看更多 →

范围最小化。 加强网络访问控制：各企业应具有明确的网络安全区域划分、访问限制规则，最小化开放访问权限，及时更新访问控制规则。 加强账号权限管控：通过身份管理、细粒度权限控制等访问控制规则为企业不同角色分配账号并授权，同时应提升特权账户的安全性。在另一方面，企业关键业务资产，需要妥

查看更多 →

什么是云 堡垒机 云堡垒机（Cloud Bastion Host，CBH）是华为云的一款统一安全管控平台，为企业提供集中的账号（Account）、授权（Authorization）、认证（Authentication）和审计（Audit）管理服务。 云堡垒机提供云计算安全管控的系统

查看更多 →

，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 支持的授权项 策略包

查看更多 →

载。 （可选）重启主机。 如果您开启了网页防篡改，卸载Agent需要重启主机。在“HostGuard卸载向导”弹窗中，单击“是”，重启主机。 如果您未开启网页防篡改，无需重启主机。在“HostGuard卸载向导”弹窗中，单击“否”，不重启主机。 相关操作 为主机安装Agent 父主题：

查看更多 →

能将普通云服务器迁移到专属主机上吗？ 可以，支持将专属主机上的云服务器迁移到公共资源池，也可以在专属主机之间迁移，以及将普通云服务器迁移到专属主机上。 父主题： 云服务器类

查看更多 →

使用VNC方式登录云服务器，查看端口信息。 进入cmd命令窗，并执行以下命令。 netstat -ano |findstr ：3389 图2 检查3389端口 如图2所示，3389端口被占用，进程PID为4。 打开任务管理器，查看PID为4的进程为System系统进程。 通常IIS服务和SQL

查看更多 →

备接入与管理，还得有边缘服务器作为节点被IoTEdge纳管。当前章节讲的是进程包，进程包需要开通OBS，将准备的进程包上传至OBS。 边缘服务器：第一点提到的IoTEdge, IoTDA, OBS是华为云服务，使用华为云租户账号直接免费开通可用，边缘服务器属于硬件，可以购买低配的

查看更多 →

添加源端待迁移主机凭证，凭证的添加方法请参考添加资源凭证。资源类型请根据实际情况选择“Windows主机”或“Linux主机”。 采集主机资源。 MgC提供了三种主机采集方式，您可以根据实际场景和您源端主机所在的云平台，选择适合的采集方式。 图1 采集方式 源端主机位于第三方云平

查看更多 →

云服务器列表为什么看不到购买的服务器？ 云服务器列表仅显示以下主机的防护状态： 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 解决方法： 如果未找到您的主机，请切换到正确的区域后再进行查找。如果已开通企业项目，请切换到正确区域及企业项目后再进行查找。 父主题： 防护配额

查看更多 →

表1 专属主机与裸金属服务器对比 对比项 专属主机 裸金属服务器 是否提供虚拟化 是 否 使用方式 发放多台E CS 实例使用 按照整台服务器使用 支持规格 专属主机对应物理服务器的规格，以及所支持的ECS对应规格 裸金属服务器特定规格 支持镜像 ECS对应镜像 裸金属服务器特定镜像 父主题：

查看更多 →