漏洞
是指在操作系统实现或安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问、破坏系统,或者窃取数据。
基线
指为了满足安全要求,相关操作系统、数据库及中间件等必须达到的一定标准和基本要求。通过对不同配置和策略的具体项目来评估是否达到安全基线,评估结果反映了服务器的安全性。
弱口令
指容易被攻击者破解的口令,一旦被攻击者破解,可用来直接登录系统,将使得系统及服务面临非常大的风险。
异常登录
采集服务器上RDP、SSH登录日志,对合法登录IP、合法登录事件、合法登录账号和合法登录时段之外的登录行为均提供告警。
暴力破解
攻击者对密码进行破解的行为,破解成功登录主机后,便可获得主机的控制权限,进行窃取用户数据、勒索加密、植入挖矿程序等恶意操作,严重危害主机的安全。
病毒查杀
基于特征病毒检测引擎,通过快速扫描、全盘扫描、自定义扫描三种检测模式对服务器文件进行全面扫描,并提供病毒文件处置能力。