205
云计算
负载均衡
产品简介
产品价格
快速入门
用户指南
实践操作
常见问题
购买指南
云服务器
产品简介
计费规则
购买指导
控制台使用指南
常见问题
云数据库
产品简介
计费规则
购买指导
快速入门
连接实例
控制台使用指南
对象存储
产品简介
控制台使用指南
程序员百科
Python
天翼云服务器安全卫士使用教程

产品推荐:

1、安全稳定的云服务器租用,2核/2G/5M仅37元,点击抢购>>>

2、高防物理服务器20核/16G/50M/200G防御仅350元,点击抢购>>>

3、百度智能建站(五合一网站)仅880元/年,点击抢购>>> 模板建站(PC+手机站)仅480元/年,点击抢购>>>



点击这里点击这里注册天翼云VIP帐号,立即体验服务器安全卫士>>>

天翼云服务器安全卫士使用教程

本小节介绍服务器安全卫士的功能使用。

Agent安装完成后,您可使用服务器安全卫士相关功能。

1)您可以在资产清点页面,查看对应操作系统服务器资产清点信息,包括:账号、进程、端口、web服务、数据库等信息。

2)您可以在风险发现-总览界面,查看您服务器风险概览情况,包括风险项统计、风险分布、风险趋势等。

3)您可以在风险发现下,使用安全补丁、漏洞检测、弱密码检查、应用风险、系统风险、账号风险功能。支持从风险维度和主机维度两种视图下,查看风险信息。

  • 安全补丁:对安全补丁进行周期性自动检测,提供详细补丁说明和修复方案。

  • 漏洞检测:精准本地分析漏洞,包含精准POC探测和版本漏洞探测;支持CVSS等漏洞信息详细描述,支持漏洞修复影响检查;提供命令级漏洞修复建议。

  • 弱密码检查:弱口令自动检测,自动匹配账号名相关易猜解密码,支持弱口令字典自定义。

  • 应用风险:检测Linux关键攻击路径上常用应用的配置型风险。

  • 系统风险:检测linux上由于系统配置的产生的安全风险

  • 账号风险:检测linux系统中的由于账号的配置产生的安全风险。

4)您可以在入侵检测下,使用暴力破解、异常登录、反弹shell、本地提权、后门检测、Web后门、可疑操作、Web命令执行功能

  • 暴力破解:实时监控主机上发生的爆破行为,并提供封停爆破来源IP的能力,支持自动封停和手动封停,可设置白名单。

  • 异常登录:实时异常登录监控,发现异常IP、区域、时间等的异常登录,在使用前,必须先设置正常登录规则,否则异常登录功能不起作用,无法进行监控。支持封停和解封。

  • 反弹shell:实时监控主机上反向连接的行为,并提供详细的攻击记录,支持设置白名单规则,支持对反弹shell行为进行阻断。

  • 本地提权:支持实时进程提权监测,支持进程提权过程详细记录。

  • 后门检测:精准发现系统内后门程序,提供详细后门程序分析报告与修复建议。

  • Web后门:多维度Web后门识别,支持规则匹配、相似度匹配、沙箱检测、模式分析引擎检测等多种机制检测,具备实时监测能力。

  • 可疑操作:实时对Bash命令进行审计,发现可疑的黑客操作,支持自定义审计规则

  • Web命令执行:能够发现Web RCE和进程异常的执行事件

5)您可以在病毒查杀下,设置查杀引擎和处置方式,支持对单台或多台服务器产生的病毒进行自动处置和手动处置。

6)您可以在合规基线下,根据等保、CIS的基线要求设置基线检查任务,支持定时检查,可导出检查结果。


这条帮助是否解决了您的问题? 已解决 未解决

提交成功!非常感谢您的反馈,我们会继续努力做到更好! 很抱歉未能解决您的疑问。我们已收到您的反馈意见,同时会及时作出反馈处理!