tencent cloud

主机安全

动态与公告
产品动态
产品公告
新手指引
产品简介
产品概述
产品优势
基本概念
应用场景
关联产品
功能介绍与版本比较
购买指南
购买安全防护授权
购买日志分析服务
快速入门
操作指南
安全概览
资产概览
主机列表
资产指纹
漏洞管理
基线管理
文件查杀
异常登录
密码破解
恶意请求
高危命令
本地提权
反弹 Shell
Java 内存马
核心文件监控
网络攻击
勒索防御
日志分析
授权管理
告警设置
访问管理指引
混合云安装指引
新手常见问题
软件相关说明
功能行为描述
客户端进程说明
安全基线检测列表
JSON 格式告警数据解析
日志字段数据解析
客户端安装指引
安全评分说明
实践教程
漏洞自动修复
恶意文件处理
故障处理
Linux 入侵类问题排查思路
Windows 入侵类问题排查思路
Linux 客户端离线排查
Windows 客户端离线排查
异常登录的消息提醒
API 文档
History
Introduction
API Category
Asset Management APIs
Virus Scanning APIs
Abnormal Log-in APIs
Password Cracking APIs
Malicious Request APIs
High-Risk Command APIs
Local Privilege Escalation APIs
Reverse Shell APIs
Vulnerability Management APIs
New Baseline Management APIs
Baseline Management APIs
Advanced Defense APIs
Security Operation APIs
Expert Service APIs
Other APIs
Overview Statistics APIs
Settings Center APIs
Making API Requests
Intrusion Detection APIs
Data Types
Error Codes
常见问题
相关协议
Terms of Service
Service Level Agreement
数据处理和安全协议
联系我们
词汇表

新手常见问题

PDF
聚焦模式
字号
最后更新时间: 2024-08-13 16:29:50

服务器被入侵有哪些危害?

业务被中断:数据库、文件被篡改或删除,导致服务无法访问,系统瘫痪。
数据被窃取:黑客窃取企业数据后公开售卖,客户隐私数据被泄漏,导致企业品牌受损、用户流失。
被加密勒索:黑客入侵服务器后通过植入不可逆的加密勒索软件对数据进行加密,对企业进行金钱勒索。
服务不稳定:黑客在服务器中运行挖矿程序、DDoS 木马程序,消耗大量系统资源,导致服务器不能提供正常服务。

提示密码被暴力破解成功之后该如何解决?

密码破解成功后,服务器可能已被黑客入侵并留下了后门程序。
检查服务器安全状况,是否还有其它未知账户和木马文件,如果存在请立即删除和修复,并修改服务器登录密码,详情请参见 Linux 入侵类问题排查思路Windows 入侵类问题排查思路
根据实际情况决定是否需要对服务器进行重置,并设置复杂密码,尽量字母、数字、特殊字符3种组合,长度在15位及以上。

显示登录异常怎么解决?

基于管理员的常用登录地进行异常登录判断,请仔细检查登录记录。若非管理员本人登录,密码可能已经泄露,用户需要对服务器进行详细的安全检查。

服务器显示防护状态显示离线原因及解决方案?

腾讯云服务器安全组件未连接服务端,导致后台显示离线,建议重新下载安全组件进行安装,离线的可能原因如下:
服务器启用了防火墙规则。
服务器安装了第三方恶意软件,导致安全防护程序被破坏。

如何处理木马文件?

如需处理木马文件,请参见 木马文件操作处理

未能成功检测出木马(漏报)如何解决?

若发现有未检测出来的木马文件,可通过 工单 联系提交给腾讯云安全团队,由腾讯云安全团队快速鉴定。

如何卸载腾讯云主机安全组件?

登录 主机安全控制台,在左侧导航栏选择资产中心 > 主机列表,在服务器列表,找到需要卸载的云服务器单击卸载,或打开安装目录,通过目录中的卸载程序进行卸载。

如何通过一键快照自动备份数据?

快照是腾讯云提供的一种数据备份方式,通过对指定云硬盘进行完全可用的拷贝,使该备份独立于云硬盘的生命周期。客户定期创建快照,可以在出现数据意外丢失等情况下帮助客户快速恢复数据。 使用控制台创建快照步骤:
1. 登录 云硬盘控制台
2. 在云硬盘页面,找到需要创建快照的实例所在行,单击创建快照

3. 在创建快照页面确认相关信息,填写快照名称,单击提交,等待创建快照即可。
更多信息请参见 快照概述创建快照 文档。

如何降低主机被入侵概率?

及时修复高危漏洞及基线相关问题。
设置强密码,避免暴破攻击。
定期巡检账号、权限、端口并及时处理 主机安全控制台 的告警信息。
定期做快照备份。

安全基线在产品设置过后,多久可以生效?

安全基线在产品设置后,即时生效。

正常登录行为被误报为异常登录,要如何消除误报?

您可以登录 主机安全控制台,在左侧导航中选择入侵检测 > 异常登录,在异常登录页面,找到被定义为异常登录的记录,在右侧操作栏中,单击加白名单,通过自定义添加登录白名单,即可消除误报。

云服务器被入侵后要如何防护?

防范措施建议如下:
云服务器密码设置为大写、小写、特殊字符、数字组成的12 - 16位的复杂密码 ,也可使用密码生成器自动生成复杂密码。
删除云服务器上设置的不需要的用户,且对于不需要登录的用户,请将其权限设置为禁止登录。
修改远程登录服务的默认端口号并禁止超级管理员用户登录。
针对 Linux 系统较为安全的方法是只使用密钥登录,禁止密码登录。
腾讯云平台提供 安全组功能 ,建议您只放行业务协议和端口,不建议放行所有协议所有端口。
不建议向公网开放核心应用服务端口访问,例如 mysql、redis 等,您可修改为本地访问或禁止外网访问。
如果您的本地外网 IP 固定,建议使用安全组或者系统防火墙设置,禁止除了本地外网 IP 之外的所有 IP 的登录请求。
注意:
做好日常云服务器系统的安全防护,可以有效加强云服务器系统安全, 但无法保证绝对安全。 建议定期做好云服务器系统的安全巡检及数据备份,以防突发情况导致数据丢失或业务不可用。

帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈