时长周期为订单创建日起的单位周期,如2015年5月20日购买主机安全服务一个月,则使用周期为2015年5月20日-2015年6月20日(默认单位月份时间为30天)。预付费订单在未到期前,可以提前设置计费变更为后付费模式(注意:设置计费变更后,当预付费订单到期时,才可变更为后付费订单)。 后付费模式介绍: 这种模式比预付费模式价格高一些,产品使用完可立即释放。
通过主机安全的“登录管理”查看登录日志、“资产清点”功能的账户清点功能,排查所有系统账户,对异常账户进行处理。 通过主机安全企业版的“恶意程序查杀”使用本地查杀引擎和云引擎,一起排查系统是否被植入恶意程序,并根据检测的结果,结束并清理恶意进程。
日志管理 主机安全HOSTEYE提供各个功能日志的管理、查询与导出。 登录管理日志 用户登录主机安全控制台后,点击 主机安全-日志管理-登录管理日志 进入登录管理日志页面。支持按照时间维度或服务器维度展示管理登录管理日志,可以根据时间、服务器名称、IP进行日志查询,支持日志列表导出。 异常检测日志 用户登录主机安全控制台后,点击 主机安全-日志管理-异常检测日志 进入异常检测日志页面。
访问网站时浏览器为何提示“不安全”? 这个提示并非是指网站自身不安全,而是指当前浏览器与该网站的传输模式不安全。出现这个问题是因为浏览器联盟建立了一套技术标准,产生了SSL证书这个事物,SSL证书是一种加密密钥文件,可以让网站跟访客浏览器之间传输的内容进行加密和解密,因而访问传输过程更加安全。而在此背景下,浏览器联盟也要求浏览器厂商根据网站的访问传输模式来对网站进行标记。
linux平台主机安全客户端安装指南 概述 主机安全客户端是百度智能云安全服务的云服务器BCC客户端模块,与服务端一起帮助提升云服务器的安全等级,密码暴力破解防护和异地登录检测等安全功能依赖于主机安全客户端的正常运行。 前提条件 确保云服务器能正常访问公网。 需要以root权限在shell中执行安装命令。
资产清点 主机安全HOSTEYE能够帮助用户对云主机内的信息资产进行梳理清点,杜绝未知资产,便于对全部资产进行有效防护,建议您 购买收费版 。 资产清点 用户登录主机安全控制台后,点击 主机安全-资产清点-资产清点 进入资产清点页面。清点资产内容包含:服务器、操作系统、端口、进程、启动项、账号、应用、定时任务、Web服务、Web框架、Web站点、数据库、共享目录。
等保加分 在等保2.0中,对身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、集中管控等方面有明确的技术要求。百度主机安全为云主机提供入侵检测、漏洞扫描、基线核查、病毒查杀、蜜罐等能力,并支持公有云、私有云、混合云等多种环境集中管控,帮助用户满足等保测评要求,取得高分。 全面防护 主机安全HOSTEYE在事前识别、事中拦截和事后审计上形成防护闭环。
异常检测 主机安全HOSTEYE可以对云服务器上异常行为进行检测,并报警。目前支持4类异常行为检测,包括反弹shell、异常shell、进程提权、文件提权,建议您 购买收费版 。 异常检测列表 用户登录主机安全控制台后,点击 主机安全-异常检测-异常检测 进入异常检测页面。此页面能够总览包含异常事件的服务器数量、各类异常事件数量,点击可筛选。
网站后门 主机安全HOSTEYE集成了多个Webshell查杀引擎和AI查杀引擎,多重引擎查杀,让网站后门无处可躲,建议您 购买收费版 。 网站后门查杀 用户登录主机安全控制台后,点击 主机安全-网站后门-网站后门查杀 进入网站后门查杀页面。此页面能够总览含网站后门的服务器数量,点击可筛选,能够总览网站后门风险的处理状态。支持对扫描结果进行隔离、加白、下载,支持对隔离区源文件进行还原或删除操作。
海量的典型实践 在百度智能云上经过海量主机的最佳安全防护实践,储备了丰富的安全防护特征,稳定有效。 全面的主机防护 提供资产清点、入侵检测、病毒查杀、漏洞扫描、基线核查、RASP等安全能力,全面保障用户主机安全。 轻量级防护进程 Agent资源消耗与安装包极小, 不会过度占用计算与存储资源。