安全防护
在系统内核层面实现云上文件和进程行为的全局监控和实时分析，有效绕过顽固木马和恶意程序的反查杀能力 基于程序行为分析，挖掘出黑名单未能辨识的恶意威胁，实现主动拦截 云端病毒库实时更新，集成了国内外主流杀毒引擎、阿里云自研沙箱和...
云虚拟主机木马查杀服务介绍及常见问题
云虚拟主机的木马查杀服务是安骑士专为虚拟主机推出的安全增值服务，周期和动态地对网站目录进行安全扫描，一旦发现webshell网站后门或挂马文件（该类文件可能导致网站数据泄露、网站页面被篡改、监管勒令关站等风险），将会给您发送安全...
Linux系统木马查杀
本文档介绍了Linux系统查杀木马的最佳实践。背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度...
短信报肉鸡、杀软提示病毒文件或挖矿进程
Windows 系统用户展开任务管理器如果看到如下异常进程，表明存在用户机器被黑客入侵并被植入木马的风险。异常特征如下：进程名不合符英语语法习惯：如 eeosec.exe。进程名全为数字：如 117466363.exe。进程名具有一定意义上的随机性：如 ...
查杀木马
云虚拟主机的网站木马查杀功能会定期对您的Web目录文件进行安全扫描，一旦发现高危的网站挂马文件和网站后门文件，将向您发送安全通知。您可以将扫描出的高危文件进行隔离，提高网站内容的安全性和纯净度。背景信息 查杀木马功能不适用于...
生成威胁情报
风险标签 说明 malware 恶意软件 spy_trojan 间谍木马 worm 蠕虫 ransomware 勒索 backdoor_trojan 后门木马 hacktool 黑客工具 infected_virus 感染型病毒 trojan_dropper 木马释放器 riskware 风险软件 apt APT rat_trojan 远控木马 ...
DescribeFileReport
取值包括：Rootkit、后门程序、可疑程序、挖矿程序、DDOS木马、恶意程序、蠕虫病毒、可疑黑客工具木马程序、被污染的基础软件（被植入了恶意代码）、感染型病毒、漏洞利用程序、勒索病毒、自变异木马、高危程序、黑客工具。last_find_time...
ECS实例感染木马病毒后的解决方法
概述 当ECS实例感染木马病毒后，可能会导致数据丢失，存在业务风险。本文主要介绍ECS实例感染病毒的解决方法和提高ECS安全性的方法。详情信息 若您的ECS实例感染了木马病毒，请您及时创建快照备份磁盘数据，详细步骤请参见 创建快照，然后...
安全配置
本文档介绍了安骑士安全配置的功能和操作，包括对登录IP拦截加白、设置木马查杀检测周期、设置Agent插件运行模式和开启病毒查杀功能。登录IP拦截加白 为避免安骑士对您的正常登录行为进行拦截（例如，多次输入密码错误；或办公网采用统一 ...
“可信网站”验证服务FAQ
木马扫描功能每天将为通过“可信网站”验证服务的网站检测3000个页面，如果未发现木马，会在“可信网站”验证服务的验证页面上提示“该网站于*年*月*日进行了安全扫描，未发现木马，该技术由绿盟科技有限公司提供。如发现有木马，系统会...
使用云防火墙禁止云上远程调试
通过扫描云上对外开放的远程服务调试端口，可以进行远程命令执行，进而完全控制主机，进行木马种植、数据窃取等操作。蠕虫、木马传播 蠕虫、木马通过远程调试协议进行传播，进而导致挖矿、勒索等行为。云防火墙操作 当前云防火墙对云上远程...
功能列表
病毒木马云查杀：常见DDoS木马、挖矿木马及病毒程序检测，支持云端一键隔离（自研沙箱+中国及中国以外地域主流杀毒引擎）。X√敏感数据篡改 系统及应用的关键文件被黑客篡改。X√异常账号 黑客入侵后创建隐藏账号、公钥账号等。X√精准防御...
增值内容函数
trojan_downloader 木马下载器 rat_trojan 远控木马 rat 远控 hijack 劫持 ddos_trojan DDos木马 macro_virus 宏病毒 spam_email 垃圾邮件 porn 色情网站 js_miner 网页挖矿 rootkit_trojan Rootkit木马 compromised_host 失陷主机 private...
防御挂马攻击最佳实践
当网站用户访问被攻击成功的网页时，嵌入的恶意代码利用浏览器本身的漏洞、第三方ActiveX漏洞或其它插件（例如Flash、PDF插件等）漏洞，在用户不知情的情况下下载并执行恶意木马。挂马攻击有什么危害 网站被挂马攻击后，表示黑客已成功入侵...
病毒查杀
病毒类型：勒索病毒、挖矿程序、DDoS木马、木马程序、后门程序、恶意程序、高危程序、蠕虫病毒、可疑程序及自变异木马。扫描项：活动进程、隐藏进程、Docker进程、内核模块、已安装程序、动态库劫持、服务、计划任务、开机自启动项及敏感...
使用云防火墙禁用DNS over HTTPS
蠕虫、木马传播 蠕虫、木马通过DoH查询域名真实IP，绕过入侵防御、访问控制策略、威胁情报的检测。云防火墙操作 当前云防火墙对DoH等操作处于 观察模式 如您需要对DoH禁用，您可以登录 云防火墙控制台，打开 攻击防护>防护配置 页面，在 ...
使用云防火墙禁止系统关键信息泄露
蠕虫、木马传播 蠕虫、木马通过获取系统关键信息，用于内部网络横向传播。云防火墙操作 当前云防火墙对系统关键信息泄露等操作处于 观察模式，如您需要对云上环境禁止 etc/passwd 等系统关键信息泄露，您可以登录 云防火墙控制台，打开 ...
使用云防火墙禁止访问Onion代理域名
蠕虫、木马传播 蠕虫、木马通过DoH查询域名真实IP，绕过入侵防御、访问控制策略管控、威胁情报的检测。云防火墙操作 当前云防火墙对Tor网络监控等操作处于 观察模式 如您需要对云上环境禁止Tor网络，您可以登录 云防火墙控制台，打开 攻击...
使用云防火墙禁止代理行为
蠕虫、木马传播 蠕虫、木马通过代理规避当前网络入侵防御、访问控制策略管控、威胁情报等检测。云防火墙操作 当前云防火墙对SOCKS5代理等操作处于 观察模式，如您需要对云上环境禁止SOCKS5通信等，您可以登录 云防火墙控制台，打开 攻击...
ECS实例的服务进程自动关闭，如何排查？
本文主要介绍ECS服务进程关闭的排查思路...检查系统内部是否有异常的木马或者挖矿进程，有些恶意进程会 kill 掉正常的应用程序。如何判断是否有挖矿进程，请参见 如何检测服务器是否被挖矿？解决方法请参见 ECS实例感染木马病毒后的解决方法。
使用云防火墙禁止下载脚本执行主机相关操作
蠕虫、木马通过脚本进行维持，通常写入Crontab用于周期性执行，用于对抗主机侧的文件清理操作等。云防火墙操作 当前云防火墙对下载的脚本中携带的疑似Bash History操作、疑似执行User Add增加账户等操作处于 观察模式，如您需要对云上环境...
Dataphin运行FlinkSQL任务提示“因为...资源池主动杀死”
问题描述 Dataphin运行FlinkSQL任务提示“因为超时被资源池主动杀死”。问题原因 连通性正常的情况下因为集群资源不足。解决方案 扩充Flink资源配置。调整任务运行时间，错峰运行。适用于 Dataphin 当前环境：私有云独立部署3.6.4
原因分析
客诉通话占比：客诉通话数量/通话总量 客诉趋势 分析通话总量中客户进行投诉问题的通话趋势。平均通话时长分布 分析当前筛选条件下客户进行投诉的通话时长分布情况。高频客诉分布原因 原因该图表展示出最高频的前10个客诉投诉原因，点击右...
原因分析
客诉通话占比：客诉通话数量/通话总量 客诉趋势 分析通话总量中客户进行投诉问题的通话趋势。平均通话时长分布 分析当前筛选条件下客户进行投诉的通话时长分布情况。高频客诉分布原因 原因该图表展示出最高频的前10个客诉投诉原因，点击右...
潜客挖掘
本文描述了潜客挖掘的操作方法。潜客挖掘 潜客挖掘指根据您输入的种子企业，云商机会根据该企业的多维度信息，从企业库里找出相似企业，从而为您推荐更多销售机会。请注意，该产品功能需购买对应权益后才能进行挖掘并查看企业详细内容。点...
使用云防火墙禁用远程控制软件
蠕虫、木马通过远控软件在主机中部署后门，实现对主机的完全控制。云防火墙操作 当前云防火墙对于应用范围较广的TeamViewer、向日葵等远程控制软件默认支持 观察模式。如果您需要对云服务器禁用上述远程控制软件，您可以登录 云防火墙控制...
病毒云查杀
木马程序 特洛伊木马，可受外部用户控制以窃取本机信息或者控制权、盗用用户信息等的程序，可能会占用系统资源。DDoS木马 用于控制肉鸡对目标发动攻击的程序，会占用本机带宽攻击其他服务器，影响用户业务的正常运行。后门程序 黑客入侵...
应急响应服务
计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。网络攻击事件 后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。信息...
杀死App之后立刻推送，有几率收不到通知
问题描述 测试过程中，杀死app造成设备离线，立刻给此手机推送，有几率收不到通知 问题原因 一般这种现象在小米系列手机里较常见，可能和MIUI的资源管理特性有关。一般排查如果受理和上下线相差1-2秒的话，那可能就是发送时正好断开，因为...
DNS防火墙
开通DNS防火墙功能后，即自动开启对以下类型的威胁访问检测：威胁类型 描述 木马 发现存在木马病毒的网站，这类网站可能窃取用户信息及破坏服务器文件。钓鱼 发现用于窃取用户信息的欺诈性网站。恶意软件 托管恶意内容的网站和其他受感染的...
配置终端防病毒能力
支持反弹Shell后门、DDoS木马、下载器木马、引擎测试程序、黑客工具、高危程序、被污染的基础软件、恶意脚本、恶意程序、挖矿程序、代理工具、勒索病毒、风险软件、Rootkit、窃密工具、扫描器、可疑程序、感染型病毒、网站后门、蠕虫病毒...
无代理检测
被污染的基础软件 可疑程序 间谍软件 木马程序 感染型病毒 蠕虫病毒 漏洞利用程序 自变异木马 黑客工具 DDoS木马 反弹Shell后门 恶意程序 Rootkit 下载器木马 扫描器 风险软件 代理工具 勒索病毒 后门程序 挖矿程序 相关操作 查看扫描任务...
使用云防火墙禁止恶意卸载云安全中心（安骑士）等云上...
蠕虫、木马通过下载恶意软件达到后门维持或数据窃取目的，卸载安全服务软件可以避免失陷感知告警。云防火墙操作 当前云防火墙对安骑士卸载设置了 观察模式 如您需要对云上环境禁止网络侧卸载，您可以登录 云防火墙控制台，打开 攻击防护>...
客如云精准营销方案
和PolarDB以及其他阿里云产品为客如云制定精准营销方案，解决了客如云资源调度缓慢、客户群体模糊以及业务量飙升造成的系统异常等问题，提升了客如云商业价值。业务痛点 客如云隶属于时时同云科技（北京）有限责任公司，主要为餐饮店提供点...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
API未授权访问漏洞入侵和传播，利用f.sh脚本下载挖矿木马kinsing并执行挖矿。Hadoop Yarn作为Hadoop核心组件之一，负责将资源分配至各个集群中运行各种应用程序，并调度不同集群节点上的任务执行。其官网介绍ResourceManager和NodeManager...
容器防护设置
恶意程序 挖矿程序 木马程序 自变异木马 蠕虫病毒 网站后门 WebShell 进程异常行为 Apache-CouchDB执行异常指令 FTP应用执行异常指令 Hadoop执行异常指令 Java应用执行异常指令 Jenkins执行异常指令 Linux异常账号创建 Linux计划任务执行...
Web攻击防御方案
政府网站被攻击挂马已经不是罕见的事情，政府公信力会遭受影响，所以使用Web应用防火墙来阻止木马上传是非常具有性价比的功能。提供虚拟补丁，针对网站被曝光的最新漏洞，最大可能地提供快速修复规则。安全防护不仅仅看的是短期的事情，更...
网站受到网络攻击导致无法正常访问
即被黑客攻击和入侵，在电脑里面放入了病毒和木马之类的后门程序，拥有管理权限的远程电脑，即您的电脑会被入侵者远程控制。DDoS攻击： 即分布式拒绝服务（Distributed Denial of Service），拒绝服务攻击的目的非常明确，就是要阻止合法...
检测范围说明
功能提供了精准防御能力，可对主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等类型进行防御。关于如何开启该功能，请参见 主动防御。应用白名单 通过在白名单策略中设置需要重点防御的服务器应用，检测服务器中...
如何解决ECS实例中部署的Web网站运行速度慢
检查服务器是否中了病毒和木马，从而会影响Web网站的运行速度。建议开通安骑士综合检查服务器的状态，查看是否存在漏洞或者有黑客的攻击记录。如果是服务器的性能不足的原因，建议进行扩容操作，增加服务器的CPU和网络带宽，从而提高服务器...
- 产品推荐
- 这些文档可能帮助您