检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Spark(大数据处理平台) TCP: 8090 Diamond(分布式配置管理系统) TCP: 8080、11800、12800 SkyWalking(分布式系统监控) TCP: 2379-2380 Etcd(分布式键值存储系统) TCP: 8080 WebTTY(Web TTY管理页面) TCP: 15672
查看网络分析,是否存在异常的IP链接主机。 查询命令:netstat –ano 根据查询结果排除业务连接端口或业务外部地址连接,锁定可疑地址。 使用微步在线确认可疑地址是否属于恶意或非正常业务的海外地址。 通过异常连接的“PID”,通过值(如2240)在步骤 1的查询结果找到进程(如vchost.exe)。 检查是否存在异常用户。