天翼云服务器安全卫士_天翼云服务器安全卫士文档介绍内容-天翼云

管理类
服务器安全卫士的告警邮件会不会很多? 产品的告警一定是精确、有效的,不会像其他产品产生大量的警报,可通过设置发送频率来控制邮件告警数量。服务器安全卫士服务器端获取Agent上报数据,采用Agent时间戳还是服务器端时间戳? 资产清点和风险发现功能模块时间戳皆以服务器侧为主,入侵检测和安全日志的时间戳均以Agent侧为主。无论是服务器端还是Agent,建议使用东八区时间,即CST时间。 Agent安装之后会产生的目录?

来自：
帮助文档
服务器安全卫士
常见问题
管理类
Linux
本小节介绍服务器安全卫士Agent安装 Linux 版本安装。

来自：
帮助文档
服务器安全卫士
通用功能
Agent 安装
Linux
检测并修复风险入口
本节介绍如何检测并修复服务器上存在的弱口令、基线风险、漏洞。弱口令、基线风险、漏洞常被攻击者利用然后入侵服务器,提前识别并修复相关风险可降低服务器被入侵的风险。服务器安全卫士(原生版)提供弱口令检测、基线检测、漏洞扫描功能,可以快速识别出服务器上存在的风险。检测并修复弱口令检测弱口令:您可以根据需要开启定时弱口令检测、或执行一键检测。详细操作请参见弱口令检测。弱口令检测支持对系统弱口令和应用弱口令进行检测。修复弱口令:您可以根据检测出的弱口令对应的服务器、用户名等信息,修复弱口令。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
云上勒索病毒防护实践
防护措施
检测并修复风险入口
白名单管理
查看白名单列表登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“风险管理 > 漏洞扫描”,进入漏洞扫描页面。单击页面右上角的“白名单管理”,进入白名单管理页面。可以查看已加入白名单的漏洞,包括漏洞公告、CVE编号、漏洞类别、修复优先级。添加白名单登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“风险管理 > 漏洞扫描”,进入漏洞扫描页面。勾选漏洞列表中所有需要加入白名单的漏洞,单击漏洞列表左上角的“加入白名单”,批量对漏洞进行加白。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
漏洞扫描
白名单管理
扫描漏洞
本节介绍服务器安全卫士(原生版)漏洞扫描操作指南,包括如何一键手动扫描漏洞、如何配置定时扫描策略。服务器安全卫士(原生版)支持扫描Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞、应用漏洞,提供如下扫描方式:一键手动扫描漏洞如果用户想立即了解服务器当前是否存在漏洞风险,可以执行“一键扫描”,立即手动扫描服务器中的漏洞。定时自动扫描漏洞用户可以开启“定时扫描”,配置定时扫描周期和范围,定期对服务器上存在的漏洞进行自动扫描。约束限制漏洞扫描支持的操作系统请参见支持的操作系统。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
漏洞扫描
扫描漏洞
通用功能
本小节介绍服务器安全卫士的入侵检测通用功能,包括暴力破解、异常登录、反弹shell等。以旗舰版为例,入侵检测模块主要包含暴力破解、异常登录、反弹shell、本地提权、后门检测、Web后门、可疑操作、Web命令执行八大功能。下面以Web后门页面为例,介绍通用功能,各功能详情,请登录服务器安全卫士控制台进行查看。通用功能 • 条件筛选框; • 更多设置按钮:点击“更多”按钮,显示全部; • 设置显示列按钮:点击 ,可设置显示列,控制列表中的数据显示/隐藏。

来自：
帮助文档
服务器安全卫士
入侵检测
通用功能
同步资产
本节为您介绍如何同步最新的服务器资产信息。系统默认每天01:00自动同步服务器资产信息,您可以根据需要修改自动同步周期,或手动执行同步资产操作。手动同步资产登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“资产管理 > 服务器列表”,进入服务器列表页面。单击右上角“同步资产”,系统会立即获取最新的服务器资产信息,更新服务器列表。自动同步资产周期设置系统默认每天01:00自动同步服务器资产信息,您可以根据需要修改同步周期,同步周期支持12小时和24小时。登录服务器安全卫士(原生版)控制台。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
同步资产
Windows
本小节介绍服务器安全卫士Agent安装 Windows 版本安装。

来自：
帮助文档
服务器安全卫士
通用功能
Agent 安装
Windows
通知管理
本小节介绍服务器安全卫士通知管理。通知中心与接收配置系统所有告警与通知统一管理,可灵活选择接收的通知,每种通知均提供站内信、邮件、短信等多种通知方式。然后点击设置图标,可设置消息接收类型及接收人等信息。

来自：
帮助文档
服务器安全卫士
通用功能
通知管理
资产指纹管理
本节介绍如何查看服务器的资产指纹信息。服务器安全卫士支持采集服务器的端口、账户、进程、软件应用、自启动项、Web服务资产指纹信息,通过资产指纹功能,可以帮助您清点服务器中的资产,及时发现潜在的风险。版本限制基础版仅支持查看端口和账户这两种指纹信息。若需要查看进程、软件应用、自启动项、Web服务资产指纹信息,请升级到企业版、旗舰版,详细操作请参见绑定防护配额。资产指纹内容指纹描述端口展示所有服务器中开放的端口列表,帮助用户及时发现主机中的危险端口。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
资产指纹管理
查找主机
本小节介绍服务器安全卫士的查找主机方法。查找方法总览中可快速查看当前存在风险主机的风险详情,点击“查看主机”,选择需要查看的主机,新开页面跳转至该主机的单台主机详情,并默认展示安全风险事件。

来自：
帮助文档
服务器安全卫士
风险发现
风险总览
查找主机
功能使用
本小节介绍服务器安全卫士的功能使用。 Agent安装完成后,您可使用服务器安全卫士相关功能。 1.您可以在资产清点页面,查看对应操作系统服务器资产清点信息,包括:账号、进程、端口、web服务、数据库等信息。 2.您可以在风险发现-总览界面,查看您服务器风险概览情况 ,包括风险项统计、风险分布、风险趋势等。 3.您可以在风险发现下, 使用安全补丁、漏洞检测、弱密码检查、应用风险、系统风险、账号风险功能。支持从风险维度和主机维度两种视图下,查看风险信息。

来自：
帮助文档
服务器安全卫士
快速入门
功能使用
凭证管理
本小节介绍服务器安全卫士凭证管理。操作步骤 1.选择凭证管理单击按钮,选择“凭证管理”,输入账号密码后进入“凭证管理”页面。凭证管理管理的凭证用于对应的应用基线的检测。 2.添加授权选择需要授权的应用类别,点击列表右上角的“添加授权”按钮,弹出该应用的添加授权弹窗。 3.编辑授权选择需要编辑的授权,点击“操作-编辑”按钮,弹出该应用的编辑授权弹窗。 4.删除授权选择需要删除的授权,点击“操作-删除”按钮,可删除对应的授权。

来自：
帮助文档
服务器安全卫士
合规基线
凭证管理
功能特性
本节介绍服务器安全卫士(原生版)功能特性。安全概览全方位查看服务器安全数据及状态,包括服务器数量统计、服务器安全状态统计、待处理告警、服务器运行状况统计、服务器资产清点统计及排名。资产管理查看服务器列表信息及服务器详情信息,支持为服务器开启/关闭防护;自动清点主机内部资产如进程、端口、账号、应用等,实时掌握主机内部资产变化,为安全分析提供数据基础。基线检测对系统基线进行全面检查,支持一键检测和定时检测方式,可自定义基线策略,支持对基线进行白名单设置。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
功能特性
业务分组管理
本节介绍如何对服务器资产进行分组管理。业务分组管理功能采用树状结构对企业组织架构进行管理,支持创建、编辑、删除、移动等操作。说明“全部服务器”为根目录,展示全网服务器数量,根目录不支持修改。根目录下默认的“未分组”目录,展示没有被纳入分组的资产,“未分组”目录不可修改。支持在根目录下创建二级分组。二级分组下最多支持创建5层级子分组(包含二级分组),同层级下创建分组数没有限制,每层级主机数没有限制。创建分组登录服务器安全卫士(原生版)控制台。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
业务分组管理
术语解释
本小节介绍服务器安全卫士的相关术语。 Agent 指服务器安全监测与防护代理软件,运行在客户服务器操作系统,该安全代理具备严格的权限和运行负载控制,保护服务器的同时对业务运行不产生影响。弱口令容易被别人猜测(包括信息泄露导致)或被破解工具破解的口令均为弱口令。软件漏洞应用软件、中间件软件或操作系统软件在设计、实现上的缺陷或错误,被不法者利用,通过网络植入木马、病毒等方式来攻击或控制整个服务器,窃取服务器中的重要资料和信息,甚至破坏系统服务。

来自：
帮助文档
服务器安全卫士
产品介绍
术语解释
开启勒索防护并处理勒索告警
服务器安全卫士(原生版)通过在关键位置投放诱饵文件,实时监控诱饵文件的改动,一旦单位时间内多个诱饵文件连续发生改动,立即产生报警,终止修改诱饵文件的进程,并隔离进程对应的文件,实现对未知勒索病毒的检测和查杀能力。通过启用勒索诱饵防护,可以增加勒索防护能力,从而降低业务受损风险。启用诱饵防护您可以根据业务需求,配置诱饵文件防护目录。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“设置中心 > 安全配置”,进入安全配置页面。找到“勒索诱饵防护”模块的“配置规则”按钮。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
云上勒索病毒防护实践
防护措施
开启勒索防护并处理勒索告警
产品规格
本节介绍服务器安全卫士(原生版)产品规格。根据支持功能不同,服务器安全卫士(原生版)分为基础版、企业版、旗舰版和增值服务。不同规格功能差异为:基础版包含安全概览、资产管理、入侵检测(异常登录、暴力破解)、漏洞扫描等功能。企业版包含安全概览、资产管理、入侵检测(异常登录、暴力破解、后门检测、可疑操作、反弹Shell、进程提权、Webshell检测)、漏洞扫描、基线管理、病毒查杀等功能。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
产品规格
容器安全卫士
容器安全卫士是作用于容器集群的安全防护产品,提供了对容器环境下,业务动态及静态安全风险的事前发现、事中预警、事后溯源的安全闭环。可方便快捷的解决业务容器化后带来的安全问题。

来自：
帮助文档
容器安全卫士
购买网页防篡改配额
网页防篡改功能为付费的增值服务,需要单独购买。操作步骤登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“网页防篡改 > 防护状态”,在页面右上角单击“购买配额”。首次使用网页防篡改功能时,进入如下页面,单击“立即升级”。在订购页面配置购买数量和购买时长。配置“购买数量”:购买数量需大于等于1。支持开启“自动续订”,当服务到期前,系统会自动按照默认的续费周期生成续费订单并进行续费,无须用户手动续费。按月购买,自动续费周期默认为1个月。按年购买,自动续费周期默认为1年。

来自：
帮助文档
服务器安全卫士（原生版）
网页防篡改（原生版）
购买网页防篡改配额
查看并处理病毒
查看扫描结果登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“文件安全 > 病毒查杀”,进入病毒查杀页面。在病毒查杀页面查看病毒相关信息。查看统计信息页面上方展示告警事件和风险服务器的统计情况。查看告警列表页面下方展示告警事件详情。告警事件列表展示字段包括服务器、操作系统、病毒名称、文件路径、文件MD5、首次发现时间、最后检测时间、状态处理方式和操作。告警事件支持按发现时间、处理状态、服务器名称、服务器IP、文件MD5进行搜索。查看告警详情单击“详情”,查看病毒详细信息。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
文件安全
病毒查杀
查看并处理病毒
报表管理
本节介绍服务器安全卫士(原生版)的报表管理功能,包括创建报表、查看报表统计信息等。登录服务器安全卫士(原生版)控制台,在左侧导航栏选择“设置中心 > 报表管理”。约束限制免费版仅支持订阅周报,企业版、旗舰版支持订阅日报、周报、月报。报表统计按时间筛选条件统计已生成的日报、周报、月报数,方便用户查找安全报表,分析主机风险情况。报表配置报表配置功能是配置报表需要发送的人员。单击页面右上角的“报表配置”按钮。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
设置中心
报表管理
术语说明
本节介绍服务器安全卫士(原生版)术语说明。漏洞是指在操作系统实现或安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问、破坏系统,或者窃取数据。基线指为了满足安全要求,相关操作系统、数据库及中间件等必须达到的一定标准和基本要求。通过对不同配置和策略的具体项目来评估是否达到安全基线,评估结果反映了服务器的安全性。弱口令指容易被攻击者破解的口令,一旦被攻击者破解,可用来直接登录系统,将使得系统及服务面临非常大的风险。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
术语说明
网页防篡改相关
本节介绍服务器安全卫士(原生版)网页防篡改相关常见问题。如何使用网页防篡改(原生版)?首先需要根据所需防护的服务器上的网站情况,订购网页防篡改(原生版)配额,每台服务器需订购1个配额。订购成功后,根据您的网站情况进行防护策略的配置,即可开启网页防篡改(原生版)防护服务。如何绑定网页防篡改防护配额?购买成功防护配额后,可在防护配额管理页面查看配额的使用状态、绑定服务器、开通时间、到期时间等信息。在防护管理页面对需要防护的服务器进行防护设置,在防护设置页面选择防护配额,即可进行绑定。

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
网页防篡改相关
查看白名单
本小节介绍服务器安全卫士查看白名单方法。操作步骤 1.单击按钮,选择“查看白名单”,进入“白名单列表”页面。新建白名单规则 1.单击“新建规则”按钮,进入新建白名单规则页面。 2.点击“精确搜索”,联动选择检查规则-检查类型-检查项。查看受影响对象查看现有规则影响的对象。编辑白名单列表对于已经保存的单条规则,用户可以选择对其进行修改。删除白名单列表对于已经保存的单条或者多条规则,用户可以选择对其进行删除。

来自：
帮助文档
服务器安全卫士
合规基线
查看白名单
查看执行记录
本小节介绍服务器安全卫士风险发现中查看执行记录方法。查看方法总览界面提供对执行的各类风险扫描查看其执行情况。点击总览界面中的“更多”按钮,选择“查看执行记录”,可查看执行记录列表。查看失败主机详情每条记录支持对失败主机的详情进行查看,点击“失败主机详情”按钮可查看失败主机列表。查看弱密码进度弱密码额外提供对进度的查看,点击执行内容为弱密码扫描记录中的“弱密码进度”按钮,可查看弱密码执行进度情况。

来自：
帮助文档
服务器安全卫士
风险发现
风险总览
查看执行记录
安全概览
本节介绍服务器安全卫士(原生版)安全概览。最近7日待处理风险如下图所示,最近7日待处理风险展示您服务器的入侵检测、病毒文件、漏洞、安全基线和网页防篡改风险,和该项风险对应的服务器数量。入侵检测 | 风险主机:展示7日内所有待处理的入侵检测事件个数,点击数字时会跳转到“入侵检测 > 告警中心”页面;风险主机统计7日内有入侵风险的服务器,包括所有的云主机和物理机,同一台服务器有不同的入侵风险时不重复叠加。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
安全概览
产品规格
本小节介绍服务器安全卫士的各个版本的功能规格。服务器安全卫士提供三个版本:基础版、企业版、旗舰版。基础版为免费版本,企业版和旗舰版为付费版本。三个版本产品规格详见下表所示: 产品功能功能介绍功能描述基础版企业版旗舰版资产清点资产清点自动清点主机内部资产如进程、端口、账号、应用等,实时掌握主机内部资产变化,为安全分析提供数据基础。X√√风险发现安全补丁对安全补丁进行周期性自动检测,提供详细补丁说明和修复方案。

来自：
帮助文档
服务器安全卫士
产品介绍
产品规格
购买云安全中心实例
开通云安全中心实例,必须购买主资源,主资源生效期间,支持叠加购买扩展资源,扩展资源与主资源绑定,到期时间与主资源一致,不支持单独续订、退订。适用场景用户购买了天翼云上的安全服务“Web应用防火墙(原生版)、服务器安全卫士(原生版)、云等保专区、数据库审计、云堡垒机(原生版)企业版、云防火墙(原生版)”并部署在天翼云上。操作步骤登录天翼云控制中心。在控制台列表页,选择“安全 > 云安全中心”,进入云安全中心控制台。单击“立即购买”,进入购买页面。选择版本信息、扩展资源、购买时长。

来自：
帮助文档
云安全中心
快速入门
购买云安全中心实例
弹性云主机配置
同时可以采取相应措施对Linux服务器SSH登录进行安全加固,详细操作,请参见Linux服务器SSH登录的安全加固。使用密码登录的实例需要定期修改密码。详细操作,请参见: 弹性云主机-登录Linux弹性云主机弹性云主机-登录Windows弹性云主机安全产品配置安全防护:为了实现对弹性云主机的高阶安全防护,建议您根据防护需求开通服务器安全卫士服务,服务器安全卫士通过对主机信息和行为进行持续监控和分析,快速精准地发现安全威胁和入侵事件,保证云主机安全。

来自：
帮助文档
弹性云主机
最佳实践
弹性云主机配置
应用场景
本小节介绍服务器安全卫士的应用场景。主机安全防护主机安全,是企业网络安全的最后一公里,一旦被攻击会直接影响到企业业务。正因如此,国家相关法律法规对主机的入侵检测和恶意木马的防护都有严格的要求。入侵检测以生产服务器为安全防护中心,横跨物理和虚拟环境,私有云、公有云和混合云等多种云环境下物理机、云主机、虚拟机,甚至容器等工作负载,能够实时、准确地感知入侵事件,发现失陷主机,并根据入侵场景不同,提供了包括自动封停、手动隔离、黑 / 白名单和自定义处理任务等多种处理方式,让用户从根本上解决入侵事件。

来自：
帮助文档
服务器安全卫士
产品介绍
应用场景
入侵总览
本小节介绍服务器安全卫士的入侵总览。功能介绍展示入侵检测功能总体的数据概览信息,支持各项操作来展示不同的统计视图信息。

来自：
帮助文档
服务器安全卫士
入侵检测
入侵总览

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

应用托管

科研助手

人脸实名认证

人脸活体检测

动作活体识别

推荐文档

查看云间高速

查询日志

密码找回

天翼云用户DNS变更指导