OpenSSL高危漏洞（CVE-2020-1967） OpenSSL安全公告称存在一个影响OpenSSL 1.1.1d、OpenSSL 1.1.1e、OpenSSL 1.1.1f的高危漏洞（CVE-2020-1967），该漏洞可被用于发起DDoS攻击。
设置网络防御策略（云原生网络2.0） 操作场景 如果未为Pod设置网络防御策略，默认情况下允许所有流量进出Pod。这表示Pod之间可以自由通信，并且可以访问集群外部网络，存在潜在的安全风险。
- private_ip - 私网IP - - agent_status - Agent状态 - - protect_status - 防护状态 - - protect_dir_num - 防护目录数 - - rasp_protect_status - 动态防篡改状态 - - anti_tampering_times
目标网段 允许将流量转发至指定的一个网段内（可指定多个例外网段）。 指定网段和例外网段用竖线（|）分隔，多个例外网段用逗号（,）分隔。
请求示例 无 响应示例 状态码：200 请求已成功 { "protect_host_num" : 9, "anti_tampering_num" : 0 } SDK代码示例 SDK代码示例如下。
Integer 参数解释: 近168小时防护事件数 取值范围: 最小值0，最大值50000000 请求示例 无 响应示例 状态码：200 请求已成功 { "anti_tampering_num" : 313, "protect_host_num" : 6, "protect_success_host_num
OpenSSL高危漏洞（CVE-2020-1967） OpenSSL安全公告称存在一个影响OpenSSL 1.1.1d、OpenSSL 1.1.1e、OpenSSL 1.1.1f的高危漏洞（CVE-2020-1967），该漏洞可被用于发起DDoS攻击。
建议咨询安全SA提供安全解决方案，或者推荐使用安全的其他产品（WAF，DDOS等）。 父主题： 检测与响应
如果您的主机被暴力破解成功，攻击者很可能已经入侵并登录您的主机，窃取用户数据、勒索加密、植入挖矿程序、DDoS木马攻击等恶意操作。 如果您的主机被尝试暴力破解，攻击源IP被HSS拦截，请及时采取有效的措施预防账户暴力破解事件。
目标网段 允许将流量转发至指定的一个网段内（可指定多个例外网段）。 指定网段和例外网段用竖线（|）分隔，多个例外网段用逗号（,）分隔。
例如，当企业主机安全自动开启勒索病毒防护功能时，默认会配置一个防护策略（Linux系统的默认防护策略名称为tenant_linux_anti_default_policy，Windows系统的默认防护策略名称为tenant_Windows_anti_default_policy），
open_failed : 防护失败 partial_protection : 部分防护 protection_interruption : 防护中断 rasp_protect_status String 动态网页防篡改状态 closed : 未开启 opened : 防护中 anti_tampering_times
Anti_Ransomware 防护动作 发现勒索病毒事件后的处理方式。 告警并自动隔离：发现勒索病毒攻击时，告警并阻断加密文件的进程。 告警：发现勒索病毒攻击时，仅告警提示。
request = CreateAntiVirusPaidTaskRequest() request.body = CreateAntiVirusPaidTaskRequestInfo( ) response = client.create_anti_virus_paid_task
NetworkPolicy通过podSelector指定目标Pod，并定义允许或拒绝的流量规则。 ipBlock ipBlock用于指定IP地址范围（CIDR格式），表示允许或拒绝来自或去往这些IP段的流量。
设置网络防御策略（VPC网络） 操作场景 如果未为Pod设置网络防御策略，默认情况下允许所有流量进出Pod。这表示Pod之间可以自由通信，并且可以访问集群外部网络，存在潜在的安全风险。
Anti_Ransomware 防护动作 发现勒索病毒事件后的处理方式。 告警并自动隔离：发现勒索病毒攻击时，告警并阻断加密文件的进程。 告警：发现勒索病毒攻击时，仅告警提示。
listHostIdsbody, action="manual", scan_type="quick", task_name="任务" ) response = client.create_anti_virus_task
约束限制: 不涉及 取值范围: 列表条数0-64 默认取值: 不涉及 close_protection_type 是 String 参数解释: 关闭防护类型 约束限制: 不涉及 取值范围: close_anti : 关闭勒索防护；暂不支持关闭备份防护，若需要解绑存储库，请前往cbr
图1 病毒查杀原理 病毒查杀可查杀的病毒类型 病毒查杀可查杀勒索病毒、挖矿程序、DDoS木马、木马程序、后门程序、恶意程序、高危程序、蠕虫病毒、可疑程序及自变异木马等。
