检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全云脑是态势感知的升级版本，后续功能变更、版本迭代也将在安全云脑中进行。因此，建议您升级至安全云脑。 升级说明 升级只支持从态势感知升级至安全云脑，不支持从安全云脑变更至态势感知。 升级时，需要将态势感知配额分配到不同区域，以及后续会关闭态势感知购买通道，请提前做好配合规划。 升级后，态势
了连接C&C的通道，一种恶意软件访问或连接行为，代表ECS实例可能正在被C&C远程控制，可能变成僵尸网络，属于“高危”告警级别威胁。因此建议按照如下方式处理： 对ECS实例做病毒木马查杀，查杀失败则关闭该实例； 检查实例所在子网的其他主机是否被入侵； 购买企业主机安全服务防护。 父主题：
C&C，Command and Control Server）远程控制，访问与恶意软件或建立与恶意软件之间的链接。 共支持检测3种子类型的命令控制威胁。 监控主机存在访问DGA域名行为 监控主机存在访问恶意C&C域名行为 监控主机存在恶意C&C通道行为 父主题： 威胁告警
如何处理SA的403 forbidden报错？ 故障现象 在SA控制台访问“威胁告警”页面时，用户不能正常访问网站，提示“403：Forbidden。”报错，如所示。 图1 403报错 故障原因 子账号权限不足，仅为操作账号配置了SA FullAccess或SA ReadOnly
状态码 编码 说明 400 Bad Request 参数错误。 401 Unauthorized 认证失败。 403 Forbidden 拒绝访问。 500 Internal Server Error 系统内部错误。 父主题： 附录
设置告警监控 用户可通过告警监控设置想要监控的告警信息，设置后态势感知将仅检测并推送关注的告警信息。 目前支持从“告警监控名单”、“告警监控类型和级别”及“监控的告警源”三个维度来设置监控信息。 “告警监控名单”支持的格式为IP、IP:端口、IP/掩码或IP-IP，两条信息之间以
要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 SA部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问SA时，不需要切换区域。 权限根据授权精细程度分为角色和策略。
地区和终端节点中查询服务的终端节点。 态势感知的终端节点如下表所示，请您根据业务需要选择对应区域的终端节点。 表1 态势感知的终端节点 区域名称 区域 终端节点（Endpoint） 协议类型 All All sa.myhuaweicloud.com HTTPS 父主题： 使用前必读
理： 在安全组中限制外部访问MySQL实例； 配置OS上的防火墙策略，限制外部访问； 解除安装MySQL实例的ECS与EIP的绑定关系。 MS SQL爆破 中危 检测到ECS实例上的MS SQLServer被不断尝试登录，代表有攻击者正在尝试对ECS实例做MS SQLServer暴力破解攻击尝试。
体接口而定。 对于获取用户Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，********为用户登录密码，xxxxxxxxx
检测到ECS实例被尝试利用MySQL漏洞攻击，代表ECS实例被尝试使用MySQL漏洞进行攻击。 攻击发生主要原因是ECS实例在公网上开放了MySQL服务，因此建议按照如下方式处理： 配置安全组规则，限制MySQL服务公网访问； 解绑ELB，关闭MySQL服务公网访问入口。 Redis漏洞攻击
止，导致合法用户不能够访问正常网络服务的行为。 DDoS威胁父类型约有100多种子类型，态势感知基础版、标准版和专业版支持全部DDoS的子类型威胁告警。 处理建议 当检测到应用系统受到DDoS类威胁时，代表应用系统受到DDoS类攻击，属于“提示”告警级别威胁，建议用户直接购买DDoS高防服务防护。
前提条件 已购买态势感知专业版，且在有效使用期内。 已在线下完成检查。 约束与限制 反馈结果有效期为7天，7天后请重新手动检查。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在左侧导航栏选择“基线检查”，进入基线检查页面。
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用创建的用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的
命令与控制 域名生成算法（Domain Generation Algorithm，简称DGA）是一种利用随机字符生成命令与控制（Command and Control，简称C&C）域名的技术，常被用于逃避域名黑名单功能的检测。 攻击者利用DGA生产恶意域名后，选择部分域名进行注册并指向
在SA中的WAF业务分析页面，您可以查看昨天、今天、3天、7天或者30天内所有防护网站或所有实例以及指定防护网站或实例的防护日志。包括请求与各攻击类型统计次数，QPS、响应码信息，以及事件分布、受攻击域名 Top10、攻击源IP Top10、受攻击URL Top10、攻击来源区域 Top10和业务异常监控
ACL赋予了匿名用户桶的访问权限或ACL访问权限，表示所有人无需经过任何身份验证即可访问OBS桶。 检查所有OBS桶，是否给匿名用户赋予桶访问权限或者ACL访问权限。 MySQL数据库实例root用户远程登录控制检查 MySQL数据库实例的root应做好远程登录的控制，限制仅应用
Inspector）调整影响，仅付费续存期用户可继续正常使用主机漏洞功能。 新用户以及付费版本到期的用户，请先开启HSS产品集成（详情请参见启用产品集成），通过查看全部检查结果，获取主机扫描结果。 前提条件 已购买态势感知标准版或专业版，且在有效使用期内。 已完成主机漏洞扫描任务。 操作步骤 登录管理控制台。
如果主机所在的安全组设置了对漏洞管理服务（CodeArts Inspector）的访问限制，请参见如何解决主机不能访问添加策略允许CodeArts Inspector的IP网段访问您的主机。 如果用户同时使用了主机安全服务，参见配置SSH登录IP白名单将您的主机IP配置为白名单。否则，主机IP会被当成
计费样例 计费场景 某用户于2023/06/08购买了1个主机配额1个月的标准版态势感知。规格配置如下： 服务版本+主机配额：标准版+1台ECS主机 用了一段时间后，用户发现当前规格态势感知无法满足业务需要，于2023/06/18进行了升级。服务版本升级为专业版。升级后，规格配置如下：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
