检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
文件内可容纳10000条IP或域名记录。 Plaintext格式:您的可信IP列表和情报列表中,IP地址范围必须每行显示一个,详情请参见如何编辑Plaintext格式的对象?。 父主题: 威胁情报管理
看是否存在可疑进程,并清除任何发现的恶意软件,如有必要,建议您终止当前ECS,根据需要使用新ECS来做代替。 DDoSTcp2Udp 在租户侧网络场景下,检测到某些ECS可能正在TCP端口上使用UDP协议进行DoS攻击。 例如,端口80常用于tcp通信,但某个时间点发现80端口被用于udp通信,并使入口|
看是否存在可疑进程,并清除任何发现的恶意软件,如有必要,建议您终止当前ECS,根据需要使用新ECS来做代替。 DDoSTcp2Udp 在租户侧网络场景下,检测到某些ECS可能正在TCP端口上使用UDP协议进行DoS攻击。 例如,端口80常用于tcp通信,但某个时间点发现80端口被用于udp通信,并使入口|
单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”,进入“威胁情报”界面。 在待删除的威胁情报文件的“操作”列,单击“删除”,如图2所示。 图2 删除情报 在弹出的“删除情
单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”,进入“威胁情报”界面。 选择“白名单”页签,在待删除的白名单文件的“操作”列,单击“删除”,如图2所示。 图2 删除白名单
单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 数据同步”,进入“数据同步”界面。 存储检测结果。 单击“存储至OBS桶”后的开启转存,如图2所示,将检测结果按照指定的频率存储至OBS桶,相关参数说明如表1所示。
也可满足等保合规要求。 操作步骤 登录管理控制台。 在左侧导航树中,单击,选择“安全与合规>威胁检测服务”,进入威胁检测服务界面,选择“设置>数据同步”,如图1所示。 图1 进入数据同步页面 单击“存储至OBS桶”后的,如图2所示,可将检测结果按照指定的频率存储至OBS桶,相关参数说明如表1所示。