检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在租户侧网络场景下,检测到某些ECS可能正被用于TCP协议进行DoS攻击,使入口 | 出口流量会瞬间暴增。 默认严重等级:高危。 数据源:VPC流日志。 此调查结果通知您,检测到某些ECS可能正被用于TCP协议进行DoS攻击,使入口 | 出口流量会瞬间暴增。 修复建议:如果此事件为异常行为,则
威胁检测服务支持退订吗? MTD暂不支持在管理控制台执行退订操作。 如果您不再使用威胁检测服务可以提交工单进行退订。 父主题: 购买咨询
如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。 MaliciousSite 发现与历史情报相似的恶意网站访问。 默认严重级别:中危。 数据源:DNS日志。 此调查结果通知您,发现一个与历史情报相似的恶意网站访问。 修复建议: 如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。 Malware
如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。 MaliciousSite 发现与历史情报相似的恶意网站访问。 默认严重级别:中危。 数据源:DNS日志。 此调查结果通知您,发现一个与历史情报相似的恶意网站访问。 修复建议: 如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。 Malware
发现与历史情报相似的欺诈付款网站IP访问(检测目的ip)。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。 Phishing 发现与历史情报相似的钓鱼网站IP访问。
发现与历史情报相似的欺诈付款网站IP访问(检测目的ip)。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。 Phishing 发现与历史情报相似的钓鱼网站IP访问。
在租户侧网络场景下,检测到某些ECS可能正被用于TCP协议进行DoS攻击,使入口 | 出口流量会瞬间暴增。 默认严重等级:高危。 数据源:VPC流日志。 此调查结果通知您,检测到某些ECS可能正被用于TCP协议进行DoS攻击,使入口 | 出口流量会瞬间暴增。 修复建议:如果此事件为异常行为,则
威胁检测服务即将下线,下线公告请参见华为云产品威胁检测服务MTD下线通知。 威胁检测服务的能力将由安全云脑 SecMaster服务提供。为了避免影响您的业务,建议您尽快提交工单协助您将业务切换至安全云脑,以更好地为您提供业务支持。 各Region支持的检测类型 各Region支持的检测类型如表1所示。 表1 各Region支持的检测类型