3分钟了解主机安全的问题

　　一、主机被入侵会出现的现象

　　服务器运行缓慢、系统用户增加、应用使用异常、出现可疑进程、文件数据被篡改、网站被植入广告等都有可能出现主机被入侵。

　　二、怎样才能有效规避主机安全问题呢?

　　建设漏洞主动发现机制：可以通过渗透测试结合漏洞扫描来实现涵盖系统漏洞、应用漏洞的自动化、周期性安全风险监测、检出能力。主动检测安全问题，发现未知漏洞，对安全问题进行及早预防，先黑客一步检测出安全问题并修复。

　　增强网络攻击主动发现能力：如何有效的发现各种网络攻击行为，增强网络攻击主动发现能力，成为在实际的网络安全建设、运营、保障过程中需要重点考虑的问题。通过部署 WAF/IDS 等网络安全设备，可第一时间对攻击行为进行发现阻断保护系统不被入侵

　　对主机进行安全防护：主机安全防护系统可以及时发现主机层的漏洞和不安全的配置，也可以在黑客尝试爆破或检测到入侵行为进行告警，隔离等操作，是主机入侵防御的最后一道保障。针对未部署安全防护系统的场景及核心业务主机，部署主机安全产品，可以有效规避安全事件的影响。

　　加强配置策略设置：如果密码等用户身份被轻易破解，那么再强的防护系统也形同虚设。通过配置密码错误多次禁止 IP 的策略，SSH 使用密钥登陆等安全策略，来保证不会因为风险策略而导致的入侵事件发生

　　腾讯云主机安全是一款针对云上主机安全防护的产品，基于腾讯安全积累的海量威胁数据，利用机器学习为您提供黑客入侵检测和漏洞风险预警等安全防护服务，主要包括密码破解拦截、异常登录提醒、木马文件检测、高危漏洞检测等安全功能，解决当前服务器面临的主要网络安全风险，帮助企业构建服务器安全防护体系。

　　主机安全主要功能

　　文件查杀

　　网站后门木马又叫 Webshell，一般是黑客通过漏洞入侵网站后放置的 ASP、PHP、JSP 等动态脚本。黑客可以通过后门木马持续控制服务器，进行文件上传下载、执行命令等各种破坏行为，对网站安全危害极大。

　　基于机器学习的网站后门检测技术并依托腾讯云安全平台的全网恶意文件样本收集能力，主机安全可以实时准确的检测各类木马恶意文件，同时提供恶意文件检测和一键隔离等功能，保护您服务器的安全。

　　异常登录

　　基于您的常用登录地和恶意登录源两个维度，对服务器的登录日志进行分析，识别出服务器登录流水中的异地、异常登录行为，并且实时通知给您。根据服务器的账户登录行为分析，对可疑的登录行为提供实时告警通知。

　　基于云服务器的流水查询功能，您可以对比流水与自己登录行为的差异，得出是否有异常登录行为，并采取相应的安全措施。

　　密码破解

　　您的云服务器可通过互联网登录，给了不法之徒进行暴力破解尝试入侵您云服务器的机会。腾讯云安全通过多维度多种手段检测云服务器是否被尝试暴力破解其密码。若检测有异常，会通过站内信或者短信等渠道对您进行告知。

　　恶意请求

　　主机安全通过对外界请求行为的实时监控及处理能力，实现对恶意请求行为的有效识别。若检测到恶意请求行为，主机安全系统会向您提供实时告警通知。

　　高危命令

　　基于腾讯云安全技术及多维度多种手段，对系统中命令实现实时监控，并且可通过配置规则对命令危险程度进行等级划分。若检测出高危命令，主机安全系统会向您提供实时告警通知。

　　本地提权

　　若出现以低权限进入系统，并通过某些手段提升权限，获取到高权限的事件，很有可能为黑客的攻击行为，该行为会危害到云服务器的安全。主机安全的本地提权功能可实时监控您服务器上的提权事件，并能对提权事件详情进行查看和处理，同时也支持白名单创建功能，用于设置被允许的提权行为。

　　反弹 Shell

　　反弹 Shell 功能是基于腾讯云安全技术及多维度多种手段，对服务器上的 Shell 反向连接行为进行识别记录，为您的云服务器提供反弹 Shell 行为的实时监控能力。

　　漏洞管理

　　主机安全对云服务器上存在的高危漏洞风险进行实时预警并提供修复方案，包括系统漏洞及 Web 类漏洞，帮助企业快速应对漏洞风险。

　　基线管理

　　腾讯云主机安全支持对基线检测项的定期检测和一键检测、支持对指定主机上的指定基线项进行检测、支持通过检测策略了解基线通过率及风险情况，同时可提供基线和检测项的风险等级和修复建议，同时提供腾讯云默认基线策略，有助于您更好的管理服务器中的基线安全。

　　高级防御

　　基于腾讯云安全技术，实时监控网络攻击行为，支持检测的威胁类型包括：Webshell 探测、Struts 漏洞利用、代码仓库拉取、代码注入攻击、命令注入攻击及机器批量控制利用等。

　　安全运营

　　根据《网络安全法》规定，日志存储时长不少于6个月，推荐每台服务器配置30GB存储容量以便采集和留存日志数据。日志分析提供木马、漏洞及网络安全事件等多维度的安全日志，支持语句检索和查询，并提供可视化报表、统计分析和导出功能，让您能够快速的排查和溯源主机上的安全事件，并提升运营效率。

　　腾讯主机安全与其他主机安全产品的优势比较如下表：