检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
该章节为您介绍如何通过Autoruns工具查看哪些程序被配置为在系统启动和登录时自动启动。 前提条件 推荐下载“Autoruns”工具。 操作步骤 打开“Autoruns”文件夹，双击“Autoruns.exe”文件。 图1 打开AutoRuns文件夹 在弹出的对话框中，单击“Agree”。 图2 AutoRuns
根据查询结果排除业务连接端口或业务外部地址连接，锁定可疑地址。 使用微步在线确认可疑地址是否属于恶意或非正常业务的海外地址。 通过异常连接的“PID”,通过值（如2240）在步骤 1的查询结果找到进程（如vchost.exe）。 检查是否存在异常用户。 命令：net user，查询用户信息。 查询命令：net user
Linux主机安全加固建议 设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 将主机登录方式设置为密钥登录。密钥登录设置请参见主机密码被暴力破解的解决方案。 应用程序不以管理员
为典型的弱口令。 设置高长度&高复杂度字符口令。 口令不要设置连续的某个字符（例如：AAAAAAAA）或重复某些字符的组合（123123）。 口令使用复杂组合，如大写字母(A-Z)、小写字母(a-z)、数字(0-9)和特殊字符。每类字符至少包含一个。 口令中尽量不要包含本人、父
用户”，单击IAM用户所在行的“安全设置”。 图1 用户列表 单击“登录保护”区域的。 图2 安全设置 在弹出的“登录保护”对话框，根据需要，选择“验证方式”为“手机”、“邮件地址”或“虚拟MFA”，单击“确定”。 图3 登录保护界面 开启敏感操作保护 开启敏感操作保护后，您或者您账号中的用户进行敏感
该章节为您介绍如何分析异常用户。 操作步骤 打开“控制面板 > 管理工具 > 计算机管理”。 在左侧导航树中，选择“本地用户和组 > 用户”，查看主机是否存在异常用户。 在左侧导航树中，选择“本地用户和组 > 组”，检测组是否存在异常。 检测主机内的异常用户目录下是否存在异常文件（非系统和业务部署创建的文件）。
exe”文件，在弹出的对话框中，单击“Agree”。 查看当前TCP连接状态，判断该进程是否为木马程序。 如果发现存在不知名进程，并且存在大量的SYN_SENT状态的连接，该进程疑似为木马程序。 如果某个进程的连接的端口非常有规律（如6666，2333等），或者在RemoteAd
以下安全建议来设置高危端口的开放策略。 设置安全组和网络ACL控制入方向访问 用户可以通过在安全组和网络ACL中定义入方向的访问规则，保护加入该安全组的云服务器和该网络ACL关联的子网。 进入安全组。 登录管理控制台。 单击左上角的，选择区域和项目。 在左侧导航树中，单击，选择“网络
打开“ProcessExplorer”文件夹，双击“procexp64.exe”文件。 图1 processExplorer 在弹出的对话框中，单击“Agree”，查看进程信息，在线排查进程。 图2 查看当前进程 在上方的菜单栏中，选择“Options > VirusTotal.com”，勾选“Check VirusTotal
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
