阿里云云安全中心Agent通过自动化采集获取被保护的服务器中写防护目录下文件的进程列表,实时识别异常进程和异常文件变动,并对导致异常文件变动的进程进行阻断。
如果开启了阿里云云安全中心网页防篡改后如果网页打不开了,但是关闭网页防篡改后网页又能打开了,可能是在设置网页防篡改防护目录下的文件时把某些网页文件类型限制了创建导致。
拦截模式:云安全中心会主动拦截异常进程和异常文件变动,确保您服务器网站和文件的安全。在防护状态页签下,您可以查看云安全中心已为您拦截的异常进程告警信息。
告警模式:云安全中心会对识别到的异常进程和异常文件变动进行告警。如果您无法确认哪些进程需要放行时,可以使用该防护模式。在防护状态页签下,您可以查看告警信息并判断是否需要将相应告警加入白名单。确认需要加入白名单的进程后,建议为需要防护的服务器开启拦截模式,确保服务器的文件安全。