步骤3：网络分析 - 安全技术与应用
步骤3：网络分析 该章节为您介绍如何通过TCPView工具查看当前TCP连接状态，排查可疑进程，可疑进程一般用红色标记。 前提条件 推荐下载“TCPView”工具。
步骤1：进程分析 - 安全技术与应用
步骤1：进程分析 本章节介绍如何通过Windows官方进程排查木马程序。 前提条件 推荐下载“ProcessExplorer”软件。 操作步骤 打开“ProcessExplorer”文件夹，双击“procexp64.exe”文件。
步骤2：自启动分析 - 安全技术与应用
步骤2：自启动分析 该章节为您介绍如何通过Autoruns工具查看哪些程序被配置为在系统启动和登录时自动启动。 前提条件 推荐下载“Autoruns”工具。 操作步骤 打开“Autoruns”文件夹，双击“Autoruns.exe”文件。
步骤4：异常用户分析 - 安全技术与应用
步骤4：异常用户分析 该章节为您介绍如何分析异常用户。 操作步骤 打开“控制面板 > 管理工具 > 计算机管理”。 在左侧导航树中，选择“本地用户和组 > 用户”，查看主机是否存在异常用户。 在左侧导航树中，选择“本地用户和组 > 组”，检测组是否存在异常。
方案二：DOS系统命令排查 - 安全技术与应用
主机重启会自动清理数据，无法分析用户数据，需查询重要文件目录，请参见步骤 4。 检查文件分析，是否存异常文件。
方案一：工具溯源排查 - 安全技术与应用
方案一：工具溯源排查 步骤1：进程分析 步骤2：自启动分析 步骤3：网络分析 步骤4：异常用户分析 父主题： 排查过程
挖矿 - 安全技术与应用
对文件进行分析，发现矿池信息，URL进行检测为矿池。 案例二： Windows主机存在挖矿进程。 主机内发现异常文件。 对文件进行分析，发现矿池信息。 检测URL为恶意矿池地址。 父主题： 主机面临的安全问题
排查方法 - 安全技术与应用
netstat -anput 分析当前的网络连接与进程是否存在异常，建议利用netstat -anpt命令进行查看；若当前连接与进程已停止或被隐藏，可以利用抓包方式进行分析，需要安装tcpdump抓包工具。 执行以下命令抓包，分析UDP流量攻击。
排查思路 - 主机安全排查（Linux操作系统） - 安全技术与应用
用户：通过进程、网络进行分析，查看运行进程的用户。对用户家目录下的用户名目录进行排查是否存在异常文件，是否存在异常登录或暴力破解。 应用：查看进程所属应用，应用的目录下是否有异常文件。 具体操作，请参见排查过程。 父主题： 主机安全排查（Linux操作系统）
主机安全排查 - 安全技术与应用
主机安全排查 主机面临的安全问题 主机安全加固建议 主机安全排查（Windows操作系统） 主机安全排查（Linux操作系统）
主机安全排查（Linux操作系统） - 安全技术与应用
主机安全排查（Linux操作系统） 排查思路 排查过程 父主题： 主机安全排查
主机安全排查（Windows操作系统） - 安全技术与应用
主机安全排查（Windows操作系统） 排查思路 排查过程 父主题： 主机安全排查
排查过程 - 安全技术与应用
排查过程 方案一：工具溯源排查 方案二：DOS系统命令排查 父主题： 主机安全排查（Windows操作系统）
排查思路 - 主机安全排查（Windows操作系统） - 安全技术与应用
排查思路 本文档为您介绍两种Windows主机排查方法，推荐选择“工具溯源排查”的方法： 方案一：工具溯源排查（推荐）：使用Windows官方的进程/链接/自启动分析工具进行排查。
UDP反射放大攻击安全排查 - 安全技术与应用
UDP反射放大攻击安全排查 简介 排查方法 解决方案&防护措施
解决方案&防护措施 - 安全技术与应用
通过对业务历史报文数据的统计学习，建立正常业务包大小的正态分布图，由此可以清晰识别出超大或超小包攻击报文。 父主题： UDP反射放大攻击安全排查
对外发送垃圾邮件处置说明 - 安全技术与应用
对外发送垃圾邮件处置说明 垃圾邮件的定义及危害 华为云对发送垃圾邮件的用户资源的处理
主机面临的安全问题 - 安全技术与应用
主机面临的安全问题 概述 对外攻击：端口扫描 挖矿 勒索 父主题： 主机安全排查