检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
8983 Solr（开源企业级搜索平台） TCP: 8500、8502 Consul （服务注册与发现组件） TCP: 3123-3124、8081、6123 Flink（大数据处理平台） TCP: 8070、8080 Apollo（分布式配置管理平台） TCP: 4040、7077、8080-8081
损害收件人利益：垃圾邮件常常包含隐蔽性极强的钓鱼信息，容易导致收件人的信息泄露，进而可能造成收件人被诈骗或商业机密被窃取，而且垃圾邮件反复性强、传播速度快，会耗费收件人大量的时间和金钱进行处理。 散布有害信息：垃圾邮件易被用于传播谣言、色情等有害信息，影响社会治安。 父主题： 对外发送垃圾邮件处置说明
华为云对发送垃圾邮件的用户资源的处理 处理说明 对外发送垃圾邮件的行为违反了《华为云用户协议》及相关法律法规，且发送大量垃圾邮件的主机将会被国际反垃圾邮件组织列入黑名单，致使主机访问网站受限、发送邮件受限（邮件无法被接收），将极大的损害华为云的服务形象。因此华为云收到用户的资源存
差。同时，黑客还可能通过挖矿程序窃取机密信息，比如机密文件、关键资产的用户名和密码等，导致资产遭受更进一步的损失。 案例 如下为主机被挖矿的几个案例： 案例一： 发现异常文件（一般带有xmr或mine的标识）。 对文件进行分析，发现矿池信息，URL进行检测为矿池。 案例二： Windows主机存在挖矿进程。
打开“ProcessExplorer”文件夹，双击“procexp64.exe”文件。 图1 processExplorer 在弹出的对话框中，单击“Agree”，查看进程信息，在线排查进程。 图2 查看当前进程 在上方的菜单栏中，选择“Options > VirusTotal.com”，勾选“Check VirusTotal
只读文件，shared read-only，/usr/local为第三方软件） Linux命令大全请参见Linux命令大全。 发现疑似矿池信息，将URL（xmr.flooder.org:80）放到微步上检测，结果为矿池。 查看主机用户权限。 查询命令：cat /etc/passwd|grep
殊字符。每类字符至少包含一个。 口令中尽量不要包含本人、父母、子女和配偶的姓名和出生日期、纪念日期、登录名、E-mail地址等与本人有关的信息，以及字典中的单词。 口令不应该为用数字或符号代替某些字母的单词，例如，passwd。 定期更换口令。 口令中不建议出现huawei字样或者带有键盘特征（例如：123qwe
通过异常连接的“PID”,通过值（如2240）在步骤 1的查询结果找到进程（如vchost.exe）。 检查是否存在异常用户。 命令：net user，查询用户信息。 查询命令：net user +用户名（如administrator），查询用户更改主机密码的时间。 查询命令：systeminfo，查询是否存在重启。
华为账号使用的安全最佳实践 为保障您的华为账号安全，帮助您安全地访问华为云资源，请您遵循安全使用IAM的建议。 开启登录保护 开启登录保护后，您或者您账号中的用户登录时还需要通过虚拟MFA、短信或邮件验证，再次确认登录者身份，可以进一步提高账号安全性，有效避免钓鱼式攻击或者用户密码意外泄露。
对外发送垃圾邮件处置说明 垃圾邮件的定义及危害 华为云对发送垃圾邮件的用户资源的处理
主机面临的安全问题 概述 对外攻击：端口扫描 挖矿 勒索 父主题： 主机安全排查
主机安全排查（Windows操作系统） 排查思路 排查过程 父主题： 主机安全排查
方案一：工具溯源排查 步骤1：进程分析 步骤2：自启动分析 步骤3：网络分析 步骤4：异常用户分析 父主题： 排查过程
主机安全排查（Linux操作系统） 排查思路 排查过程 Linux主机安全加固建议 父主题： 主机安全排查
UDP反射放大攻击安全排查 简介 排查方法 解决方案&防护措施
主机安全排查 主机面临的安全问题 主机安全排查（Windows操作系统） 主机安全排查（Linux操作系统）
排查过程 方案一：工具溯源排查 方案二：DOS系统命令排查 Windows主机安全加固建议 父主题： 主机安全排查（Windows操作系统）
解决方案&防护措施 针对UDP反射放大攻击方式，您可根据业务的实际情况做出应对措施，下面提出几点建议性防护措施，供您参考。 关注网络安全防护设备和服务厂商发布的最新安全公告，及时对此类攻击做出针对性防护策略。 云服务器内通过防火墙对UDP端口进行限制。 通过安全组对UDP端口进行
Linux主机安全加固建议 设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 将主机登录方式设置为密钥登录。密钥登录设置请参见主机密码被暴力破解的解决方案。 应用程序不以管理员
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
