rootkit
在線木馬文件檢測(cè)
在線木馬文件檢測(cè)、異常Shell或者異步執(zhí)行。實(shí)時(shí)檢測(cè)主機(jī)中異常Shell的獲取行為，包括對(duì)Shell文件的修改、刪除、移動(dòng)、拷貝、硬鏈接、訪問(wèn)權(quán)限變化。實(shí)時(shí)檢測(cè)進(jìn)程提權(quán)當(dāng)黑客成功入侵主機(jī)后，會(huì)嘗試?yán)寐┒催M(jìn)行root提權(quán)或者文件提權(quán)，從而達(dá)到非法創(chuàng)建和修改系統(tǒng)賬號(hào)的目的。實(shí)時(shí)檢測(cè)Rootkit安裝的文件和目錄，幫助用戶及時(shí)發(fā)現(xiàn)可疑的Rootkit安裝。支持使用文件特征碼檢測(cè)Rootkit。支持對(duì)隱藏文件、端口、進(jìn)程的檢測(cè)。支持將自啟動(dòng)服務(wù)的防護(hù)狀態(tài)檢測(cè)欄，在檢測(cè)周期內(nèi)對(duì)CCE云主機(jī)上的官方軟件進(jìn)行rootkit安裝和配置。支持將軟件安裝的許可文件修改為“可信”，防止未經(jīng)白名單授權(quán)的程序運(yùn)行。已生效服務(wù)器應(yīng)用白名單策略生效的服務(wù)器數(shù)量。包含以下?tīng)顟B(tài)：學(xué)習(xí)中智能學(xué)習(xí)進(jìn)行中。策略創(chuàng)建完成后，自動(dòng)對(duì)學(xué)習(xí)的服務(wù)器執(zhí)行智能學(xué)習(xí)。新創(chuàng)建的策略狀態(tài)都為“學(xué)習(xí)中”。學(xué)習(xí)完成，策略未生效該策略已完成智能學(xué)習(xí)，需確認(rèn)并啟用策略。智能學(xué)習(xí)完成后，您還需單擊該策略狀態(tài)下的，啟用該策略。啟用策略后，策略才能生效， HSS 會(huì)自動(dòng)識(shí)別您服務(wù)器中進(jìn)程的風(fēng)險(xiǎn)類型(可信、不可信和未知)。學(xué)習(xí)完成，策略已生效該策略已完成智能學(xué)習(xí)，并且已應(yīng)用到關(guān)聯(lián)生效服務(wù)器中。
網(wǎng)站后門檢測(cè)
網(wǎng)站后門檢測(cè) 云服務(wù)器 上Web目錄中的文件，判斷是否為WebShell木馬文件，支持檢測(cè)常見(jiàn)的PHP、JSP等后門文件類型。網(wǎng)站后門檢測(cè)信息包括“木馬文件路徑”、“狀態(tài)”、“首次發(fā)現(xiàn)時(shí)間”、“最后發(fā)現(xiàn)時(shí)間”。您可以根據(jù)網(wǎng)站后門信息忽略可信文件。您可以使用手動(dòng)檢測(cè)功能檢測(cè)主機(jī)中的網(wǎng)站后門。支持對(duì)TCP、UDP、ICMP等協(xié)議的檢測(cè)。實(shí)時(shí)檢測(cè)異常Shell檢測(cè)系統(tǒng)中異常Shell的獲取行為，包括對(duì)Shell文件的修改、刪除、移動(dòng)、拷貝、硬鏈接、訪問(wèn)權(quán)限變化。實(shí)時(shí)檢測(cè)自啟動(dòng)檢測(cè)檢測(cè)并列舉當(dāng)前系統(tǒng)中的自啟動(dòng)服務(wù)、定時(shí)任務(wù)、預(yù)加載動(dòng)態(tài)庫(kù)、Run注冊(cè)表鍵和開(kāi)機(jī)啟動(dòng)文件夾，幫助用戶及時(shí)發(fā)現(xiàn)非法自啟動(dòng)。實(shí)時(shí)檢測(cè)風(fēng)險(xiǎn)賬戶檢測(cè)主機(jī)系統(tǒng)中的賬號(hào)，列出當(dāng)前系統(tǒng)中的可疑賬號(hào)信息，幫助用戶及時(shí)發(fā)現(xiàn)非法賬號(hào)。在風(fēng)險(xiǎn)賬號(hào)告警詳情界面，您可以查看“賬號(hào)名”、“用戶組”、“UID/SID”、“用戶目錄”以及“用戶啟用Shell”等信息。實(shí)時(shí)檢測(cè)提權(quán)操作檢測(cè)當(dāng)前系統(tǒng)的“進(jìn)程提權(quán)”和“文件提權(quán)”操作。檢測(cè)以下異常提權(quán)操作：利用SUID程序漏洞進(jìn)行root提權(quán)。利用內(nèi)核漏洞進(jìn)行root提權(quán)。支持使用文件特征碼檢測(cè)rootkit。支持對(duì)隱藏文件、端口、進(jìn)程的檢測(cè)。