使用限制

请先购买企业版或旗舰版配额并绑定主机后，才能正常使用。

查看后门检测告警

1. 登录服务器安全卫士（原生版）控制台。

2. 在左侧导航栏，选择“入侵检测 > 后门检测”，进入后门检测页面。

   

3. 查看后门检测告警。

   1. 查看统计数据

      页面上方展示后门检测事件的统计情况，包括待处理告警事件数和存在风险的服务器数。默认统计最近一周的数据。

   2. 查看告警列表

      页面下方展示后门检测告警列表，告警列表包括服务器、告警名称、威胁等级、发现时间、状态（分为未处理、已处理、已加白）。

      告警列表可按照时间、威胁等级、处理状态、服务器名称、服务器IP进行搜索。

处理后门检测告警

标记为已处理

若您已手动处理后门检测告警，可将其“标记为已处理”，标记后，告警的状态将从“未处理”变为“已处理”。

具体操作步骤如下：

1. 在后门检测告警列表中，找到目标后门检测告警，单击操作列的“标记为已处理”。

2. 在弹出的对话框中单击“确定”。

   

加入白名单

经过分析后确认为误告警，可将此告警加入白名单，后续检测到相同文件后不再进行告警。

具体操作步骤如下：

1. 在后门检测告警列表中，找到目标后门检测告警，单击操作列的“加入白名单”。

2. 在弹出的对话框中选择“是否应用于其他主机”。

   • 默认为“关”：表示该白名单只应用于当前主机。
   • 选择“开”：还需要设置生效范围，表示该白名单应用于多个主机。

   

3. 单击“确定”，该告警会生成一条白名单规则，显示在白名单列表中。

白名单管理

将告警进行加白操作后，可进入白名单管理页面对白名单规则进行管理，包括白名单规则的新增、编辑和删除。

查看白名单

1. 登录服务器安全卫士（原生版）控制台。

2. 在左侧导航栏，选择“入侵检测 > 后门检测”，进入后门检测页面。
   

3. 单击页面右上角的“白名单管理”，进入白名单管理页面。

4. 白名单规则列表可根据服务器名称和服务器IP进行搜索，若该规则中包含该台服务器或IP，即进行显示。

   

编辑白名单

若您需要对已有的白名单规则进行编辑，点击该白名单操作列中的“编辑”，可以修改白名单规则的生效范围和备注信息，修改完成后点击“确认”即可完成白名单规则的编辑。

移除白名单

若您需要移除白名单，点击该白名单操作列中的“删除”，在提示框中点击“确认”，该白名单规则将被删除。