-
VPC告警类型详情 - 威胁检测服务 MTD
前ECS,根据需要使用新ECS来做代替。 DDoSTcp2Udp 在租户侧网络场景下,检测到某些ECS可能正在TCP端口上使用UDP协议进行DoS攻击。 例如,端口80常用于tcp通信,但某个时间点发现80端口被用于udp通信,并使入口| 出口流量会瞬间暴增。 默认严重等级:高危。
-
VPC告警类型详情 - 威胁检测服务 MTD
前ECS,根据需要使用新ECS来做代替。 DDoSTcp2Udp 在租户侧网络场景下,检测到某些ECS可能正在TCP端口上使用UDP协议进行DoS攻击。 例如,端口80常用于tcp通信,但某个时间点发现80端口被用于udp通信,并使入口| 出口流量会瞬间暴增。 默认严重等级:高危。
-
应用场景 - 威胁检测服务 MTD
威胁检测服务创新的结合BERT思想将DNS分成Bigram、Segment、Position三个Channel,构造三通道CNN模型,对已知/未知DGA和隧道域名、扫描行为、挖矿行为进行检测。模型可对Linux.Ngioweb僵尸网络、SystemdMiner挖矿木马、WatchBog挖矿木马、BadRabbit勒索病毒进行有效检测、捕获。
-
与其他云服务的区别 - 威胁检测服务 MTD
主机安全服务(HSS) Anti-DDoS流量清洗(Anti-DDOS) Web应用防火墙(WAF) 云堡垒机(CBH) 容器安全服务(CGS) 漏洞扫描服务(VSS) 检测/分析数据源 统一身份认证服务(IAM)全量日志 云解析服务(DNS)全量日志 云审计服务(CTS)全量日志 全局服务的虚拟私有云服务(VPC)全量日志
-
IAM告警类型详情 - 威胁检测服务 MTD
恶意攻击IP访问IAM账号。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。 Scanner 发现与历史情报相似的恶意扫描IP访问。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议:
-
IAM告警类型详情 - 威胁检测服务 MTD
恶意攻击IP访问IAM账号。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。 Scanner 发现与历史情报相似的恶意扫描IP访问。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议: