检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
建议来设置高危端口的开放策略。 设置安全组和网络ACL控制入方向访问 用户可以通过在安全组和网络ACL中定义入方向的访问规则，保护加入该安全组的云服务器和该网络ACL关联的子网。 进入安全组。 登录管理控制台。 单击左上角的，选择区域和项目。 在左侧导航树中，单击，选择“网络 >
提出几点建议性防护措施，供您参考。 关注网络安全防护设备和服务厂商发布的最新安全公告，及时对此类攻击做出针对性防护策略。 云服务器内通过防火墙对UDP端口进行限制。 通过安全组对UDP端口进行限制，华为云用户可参见ECS配置安全组规则。 启动绑定本地监听IP，禁止对外访问、禁用UDP协议、启用登录认证。
建议重点排查以下目录：/etc为配置文件、/tmp为临时文件、/bin为可执行文件。 用户命令；用到的库文件可能在/lib，配置文件可能在/etc，/sbin为可执行文件。 管理命令；用到的库文件可能在/lib，配置文件可能在/etc，/usr/为只读文件，shared read-only，/usr/local为第三方软件）
Linux主机安全加固建议 设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 将主机登录方式设置为密钥登录。密钥登录设置请参见主机密码被暴力破解的解决方案。 应用程序不以管理员权限账号运行，应用程序（如
139，445），或限制允许访问端口的源IP。 应用程序不要以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。 业务数据定期异地备份，避免黑客入侵主机造成数据丢失。 定期检测系统和软件中的安全漏洞，及时更新系统安全补丁，将软件版本升级到官方最新版本。
操作步骤 打开“控制面板 > 管理工具 > 计算机管理”。 在左侧导航树中，选择“本地用户和组 > 用户”，查看主机是否存在异常用户。 在左侧导航树中，选择“本地用户和组 > 组”，检测组是否存在异常。 检测主机内的异常用户目录下是否存在异常文件（非系统和业务部署创建的文件）。 对异
Options”，勾选“CheckVirusTotal.com”，打开在线检测进程功能。 检查“Autorun”列和“Images Path”列是否存在异常文件（非系统和正常业务部署创建文件）。 如果发现可疑进程，双击该进程名，可直接定位到注册表位置。可以在“Filter”中过滤可疑进程的名字。
开启敏感操作保护 开启敏感操作保护后，您或者您账号中的用户进行敏感操作时，例如删除资源、生成访问密钥等，需要输入密码和验证码进行验证，可以避免误操作带来的风险和损失。 管理员进入安全设置。 选择“敏感操作 > 操作保护”，单击“立即启用”。 图4 敏感操作 在“操作保护”所在行，单击
数字货币因其技术去中性化和经济价值等属性，逐渐成为大众关注的焦点，同时，通过恶意挖矿获取数字货币是黑灰色产业获取收益的重要途径。 其中，挖矿是指通过大量计算机运算获取数字货币-虚拟货币奖励的过程。恶意挖矿攻击就是在用户不知情或未经允许的情况下，占用受害者的系统资源和网络资源进行挖矿，从而获取加密货币牟利。
查找D:\Apps\下，包含“DR”的文件： dir /a-d /s "D:\Apps\IDE" | findstr "DR" 查找C盘下，包含“exe”的文件和目录：dir /s C: | findstr "exe" 操作步骤 查看是否存在异常进程。 查询命令：tasklist 根据查询结果排除系统进程或业务应用进程，锁定异常进程。
排查思路 Linux主机排查主要分为用户和应用两部分。 用户：通过进程、网络进行分析，查看运行进程的用户。对用户家目录下的用户名目录进行排查是否存在异常文件，是否存在异常登录或暴力破解。 应用：查看进程所属应用，应用的目录下是否有异常文件。 父主题： 主机安全排查（Linux操作系统）
如果关键文件被加密，企业业务将受到严重影响；黑客索要高额赎金，也会带来直接的经济损失，因此，勒索病毒的入侵危害巨大。 勒索病毒具有传播方式多样性和顽固的攻击性特征，一旦被勒索病毒入侵，资产和经济都将遭受重大损失。 案例 如下为主机被勒索的几个案例： 案例一：Windows主机文件加密，主机内存在勒索信条 案
查看当前进程 在上方的菜单栏中，选择“Options > VirusTotal.com”，勾选“Check VirusTotal.com”和“Submit Unknown Executables”。 图3 options > VirusTotal.com 此时，系统会将当前进程的
的风险。 如果页面显示有您的IP记录，表示是反垃圾邮件组织投诉。 反垃圾邮件组织已将您的IP列入黑名单，会限制绑定该IP地址的主机访问网站和对外发送邮件，请您尽快停止使用该IP地址的主机发送垃圾邮件，并对邮箱做好防护。 被反垃圾邮件组织拉黑，将严重损害华为云的服务形象，华为云将永
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
