云安全中心高級版和企業(yè)版可檢測異常網絡連接類型的事件。

問題描述

云安全中心控制臺提示“異常網絡連接-主動連接惡意下載源”。

解決方法

1. 在云安全中心控制臺安全告警處理頁面，單擊異常網絡連接-主動連接惡意下載源，展開該告警的詳情頁面。
   
   
2. 根據詳情頁面報告的該進程的路徑、ID等信息，確認該進程是否是由您主動執(zhí)行的。如果不是，說明該進程為惡意進程，請執(zhí)行步驟3。
   說明 如果該進程是由您主動執(zhí)行，說明該進程為正常程序，您可單擊忽略本次（云安全中心將標記該告警為已處理）；如果該正常程序出現多次告警，可單擊標記為誤報，后續(xù)云安全中心將不再對該正常程序進行告警。
3. 根據詳情頁面報告的進程路徑、ID等信息，對該告警所有關聯的異常進程進行定位，并在您的服務器中手動清除這些惡意進程。
4. 如果詳情頁面有展示該惡意進程的IP地址，可對該惡意IP配置安全組進行隔離。安全組隔離操作參見添加安全組規(guī)則。