检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过异常连接的“PID”,通过值（如2240）在步骤 1的查询结果找到进程（如vchost.exe）。 检查是否存在异常用户。 命令：net user，查询用户信息。 查询命令：net user +用户名（如administrator），查询用户更改主机密码的时间。 查询命令：systeminfo，查询是否存在重启。
损害收件人利益：垃圾邮件常常包含隐蔽性极强的钓鱼信息，容易导致收件人的信息泄露，进而可能造成收件人被诈骗或商业机密被窃取，而且垃圾邮件反复性强、传播速度快，会耗费收件人大量的时间和金钱进行处理。 散布有害信息：垃圾邮件易被用于传播谣言、色情等有害信息，影响社会治安。 父主题： 对外发送垃圾邮件处置说明
打开“ProcessExplorer”文件夹，双击“procexp64.exe”文件。 图1 processExplorer 在弹出的对话框中，单击“Agree”，查看进程信息，在线排查进程。 图2 查看当前进程 在上方的菜单栏中，选择“Options > VirusTotal.com”，勾选“Check VirusTotal
Linux主机安全加固建议 设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 将主机登录方式设置为密钥登录。密钥登录设置请参见主机密码被暴力破解的解决方案。 应用程序不以管理员
步骤4：异常用户分析 该章节为您介绍如何分析异常用户。 操作步骤 打开“控制面板 > 管理工具 > 计算机管理”。 在左侧导航树中，选择“本地用户和组 > 用户”，查看主机是否存在异常用户。 在左侧导航树中，选择“本地用户和组 > 组”，检测组是否存在异常。 检测主机内的异常用户
差。同时，黑客还可能通过挖矿程序窃取机密信息，比如机密文件、关键资产的用户名和密码等，导致资产遭受更进一步的损失。 案例 如下为主机被挖矿的几个案例： 案例一： 发现异常文件（一般带有xmr或mine的标识）。 对文件进行分析，发现矿池信息，URL进行检测为矿池。 案例二： Windows主机存在挖矿进程。
2 Apache Cassandra TCP：512-514 Linux rexec（远程登录） TCP：7778 Kloxo（虚拟主机管理系统） TCP：873 Rsync（数据镜像备份工具） TCP：8000 Ajenti（Linux服务器管理面板） TCP：1194 OpenVPN（虚拟专用通道）
殊字符。每类字符至少包含一个。 口令中尽量不要包含本人、父母、子女和配偶的姓名和出生日期、纪念日期、登录名、E-mail地址等与本人有关的信息，以及字典中的单词。 口令不应该为用数字或符号代替某些字母的单词，例如，passwd。 定期更换口令。 口令中不建议出现huawei字样或者带有键盘特征（例如：123qwe
只读文件，shared read-only，/usr/local为第三方软件） Linux命令大全请参见Linux命令大全。 发现疑似矿池信息，将URL（xmr.flooder.org:80）放到微步上检测，结果为矿池。 查看主机用户权限。 查询命令：cat /etc/passwd|grep
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
