rootkit
在線木馬文件檢測
在線木馬文件檢測、異常Shell或者異步執(zhí)行。實(shí)時檢測主機(jī)中異常Shell的獲取行為，包括對Shell文件的修改、刪除、移動、拷貝、硬鏈接、訪問權(quán)限變化。實(shí)時檢測進(jìn)程提權(quán)當(dāng)黑客成功入侵主機(jī)后，會嘗試?yán)寐┒催M(jìn)行root提權(quán)或者文件提權(quán)，從而達(dá)到非法創(chuàng)建和修改系統(tǒng)賬號的目的。實(shí)時檢測Rootkit安裝的文件和目錄，幫助用戶及時發(fā)現(xiàn)可疑的Rootkit安裝。支持使用文件特征碼檢測Rootkit。支持對隱藏文件、端口、進(jìn)程的檢測。支持將自啟動服務(wù)的防護(hù)狀態(tài)檢測欄，在檢測周期內(nèi)對CCE云主機(jī)上的官方軟件進(jìn)行rootkit安裝和配置。支持將軟件安裝的許可文件修改為“可信”，防止未經(jīng)白名單授權(quán)的程序運(yùn)行。已生效服務(wù)器應(yīng)用白名單策略生效的服務(wù)器數(shù)量。包含以下狀態(tài)：學(xué)習(xí)中智能學(xué)習(xí)進(jìn)行中。策略創(chuàng)建完成后，自動對學(xué)習(xí)的服務(wù)器執(zhí)行智能學(xué)習(xí)。新創(chuàng)建的策略狀態(tài)都為“學(xué)習(xí)中”。學(xué)習(xí)完成，策略未生效該策略已完成智能學(xué)習(xí)，需確認(rèn)并啟用策略。智能學(xué)習(xí)完成后，您還需單擊該策略狀態(tài)下的，啟用該策略。啟用策略后，策略才能生效， HSS 會自動識別您服務(wù)器中進(jìn)程的風(fēng)險類型(可信、不可信和未知)。學(xué)習(xí)完成，策略已生效該策略已完成智能學(xué)習(xí)，并且已應(yīng)用到關(guān)聯(lián)生效服務(wù)器中。
網(wǎng)站后門檢測
網(wǎng)站后門檢測 云服務(wù)器 上Web目錄中的文件，判斷是否為WebShell木馬文件，支持檢測常見的PHP、JSP等后門文件類型。網(wǎng)站后門檢測信息包括“木馬文件路徑”、“狀態(tài)”、“首次發(fā)現(xiàn)時間”、“最后發(fā)現(xiàn)時間”。您可以根據(jù)網(wǎng)站后門信息忽略可信文件。您可以使用手動檢測功能檢測主機(jī)中的網(wǎng)站后門。支持對TCP、UDP、ICMP等協(xié)議的檢測。實(shí)時檢測異常Shell檢測系統(tǒng)中異常Shell的獲取行為，包括對Shell文件的修改、刪除、移動、拷貝、硬鏈接、訪問權(quán)限變化。實(shí)時檢測自啟動檢測檢測并列舉當(dāng)前系統(tǒng)中的自啟動服務(wù)、定時任務(wù)、預(yù)加載動態(tài)庫、Run注冊表鍵和開機(jī)啟動文件夾，幫助用戶及時發(fā)現(xiàn)非法自啟動。實(shí)時檢測風(fēng)險賬戶檢測主機(jī)系統(tǒng)中的賬號，列出當(dāng)前系統(tǒng)中的可疑賬號信息，幫助用戶及時發(fā)現(xiàn)非法賬號。在風(fēng)險賬號告警詳情界面，您可以查看“賬號名”、“用戶組”、“UID/SID”、“用戶目錄”以及“用戶啟用Shell”等信息。實(shí)時檢測提權(quán)操作檢測當(dāng)前系統(tǒng)的“進(jìn)程提權(quán)”和“文件提權(quán)”操作。檢測以下異常提權(quán)操作：利用SUID程序漏洞進(jìn)行root提權(quán)。利用內(nèi)核漏洞進(jìn)行root提權(quán)。支持使用文件特征碼檢測rootkit。支持對隱藏文件、端口、進(jìn)程的檢測。