检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 默认严重级别：高危。 数据源：DNS日志。 此调查结果通知您，发现一台虚拟机访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。
访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 默认严重级别：高危。 数据源：DNS日志。 此调查结果通知您，发现一台虚拟机访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。
如果此IP为您正常使用IP，请添加到MTD的白名单中。 BruteforceSuccess 账号存在口令方式疑似已被暴力破解成功。 默认严重级别：高危。 数据源：IAM日志。 此调查结果通知您，本IAM账号疑似受到暴力破解，口令疑似已泄露。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 AkSkLeakage
ClientFirstAccess 发现OBS中有以新的客户端访问桶对象。 默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，有客户端首次访问这个桶，此客户端没有此桶的历史访问记录。 修复建议： 如果此用户使用的客户端，不是业务常规使用方式，请修复受损的OBS存储桶
威胁检测服务支持退订吗？ MTD暂不支持在管理控制台执行退订操作。 如果您不再使用威胁检测服务可以提交工单进行退订。 父主题： 购买咨询
2022-01-14 第六次正式发布。 增加检查VPC能力，优化内容描述。 将步骤一：购买和创建威胁检测引擎和步骤二：配置追踪器合入威胁检测服务快速使用流程。 修改查看告警示例及统计。 2021-12-13 第五次正式发布。 修改查看告警示例及统计。 2021-11-17 第四次正式发布。
日志检测管理 开启日志检测 关闭日志检测 查看日志检测信息
权限管理 创建用户组并授权使用MTD
修订记录 发布日期 修改说明 2022-02-15 第三次正式发布。 2021-07-10 第二次正式发布。 2021-05-27 第一次正式发布。
查看告警示例及统计 IAM告警类型详情 CTS告警类型详情 DNS告警类型详情 OBS告警类型详情 VPC告警类型详情
修订记录 发布日期 修改记录 2022-10-26 第十一次正式发布。 刷新计费说明章节，增加各版本包的计费模式说明。 2022-06-14 第十次正式发布。 新增计费说明章节。 2022-05-06 第九次正式发布。 刷新产品优势章节，新增智能化威胁响应相关描述，新增跨服务联动响应关于态势感知（SA）的描述。
查看告警类型详情 IAM告警类型详情 CTS告警类型详情 DNS告警类型详情 OBS告警类型详情 VPC告警类型详情
威胁情报管理 导入威胁情报 删除威胁情报 查看威胁情报信息
白名单管理 导入白名单 删除白名单 查看白名单信息
区域与可用区 什么是区域和可用区？ 威胁检测服务可以跨区域使用吗？
PI，该API通常用于在您的账户中添加、修改或删除IAM用户、组或策略。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 ComputeResources 发现与历史情报相似的恶意IP尝试调用一个API，该API通常用于启动计算资源，如ECS实例。 严重级别：
PI，该API通常用于在您的账户中添加、修改或删除IAM用户、组或策略。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 ComputeResources 发现与历史情报相似的恶意IP尝试调用一个API，该API通常用于启动计算资源，如ECS实例。 严重级别：
什么是DGA域名生成算法？ DGA(Domain Generate Algorithm域名生成算法)是一种使用时间，字典，硬编码的常量利用一定的算法生成的域名。 DGA生成的域名具有微随机性，用于中心结构的僵尸网络中与C&C服务器的连接，以逃避域名黑名单检测技术。 父主题： 产品咨询
文件内可容纳10000条IP或域名记录。 Plaintext格式：您的可信IP列表和情报列表中，IP地址范围必须每行显示一个，详情请参见如何编辑Plaintext格式的对象？。 父主题： 威胁情报管理
在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 检测设置”，进入“检测设置”界面。 选择需要停止检测的服务日志数据源，单击，服务日志下的图标变为，表示目标服务的日志实时检测已关闭，如图2所示。 图2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
