华为云首页用户手册

企业主机安全（旧版）HSS-基线检查风险项修复建议:存在配置风险

企业主机安全（旧版）HSS-基线检查风险项修复建议:存在配置风险

时间：2023-11-01 16:18:44

企业主机安全（旧版）HSS

存在配置风险

系统中的关键应用如果采用不安全配置，有可能被黑客利用作为入侵主机系统的手段。例如：SSH采用了不安全的加密算法；Tomcat服务采用root权限启动。

HSS可以检测系统中关键软件的配置风险并给出详细的加固方法。查看风险项的具体内容和建议的操作步骤如下：

修改有风险的配置项
 查看配置检测报告，您可以根据“审计描述”验证检测结果，根据“修改建议”处理主机中的异常信息。
建议您及时优先修复“威胁等级”为“高危”的关键配置，根据业务实际情况修复威胁等级为“中危”或“低危”的关键配置。

图1 配置检测报告
忽略可信任的配置项
 选中单个存在风险的检测规则，单击操作列的“忽略”进行单个忽略。也可以选中多个检测规则，单击列表左上角的“忽略”批量进行忽略。
对于已经忽略的检测规则，可以单击操作列的“取消忽略”，单个进行取消忽略，也可以批量选中想要取消忽略的规则撤销忽略。

验证：完成配置项的修复后，建议您（企业版和旗舰版）立即执行手动检测，查看配置项修复结果。如果您未进行手动验证，HSS会在次日凌晨执行自动验证。

上一篇：企业主机安全（旧版）HSS-基线检查风险项修复建议:增强口令复杂度策略

下一篇：企业主机安全（旧版）HSS-基线检查风险项修复建议:增强口令复杂度策略

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

企业主机安全（旧版）HSS-基线检查风险项修复建议:存在配置风险

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题