检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用进程控制功能支持分类控制服务器中的应用进程运行，允许可疑、可信进程运行，告警恶意进程运行，为服务器进程运行提供安全防护，防止服务器遭受恶意进程的破坏。 开启应用进程控制防护的方式在创建白名单策略时可设置： “策略生效方式”选择“学习完成后自动开启”：系统完成策略关联服务器学习后，自动为该策略的服务器开启应用进程控制防护。
解或猜解主机密码，从而获得主机的控制权限，会严重危害主机的安全。 通过暴力破解检测算法和全网IP黑名单，如果发现暴力破解主机的行为，HSS会对发起攻击的源IP进行拦截，默认拦截时间为12小时。如果被拦截的IP在默认拦截时间内没有再继续攻击，系统自动解除拦截。同时HSS支持双因子认
一旦主机账户被破解，入侵者就拥有了对主机的操作权限，主机上的数据将面临被窃取或被篡改的风险，企业的业务会中断，造成重大损失。 如何预防 配置SSH登录白名单 SSH登录白名单功能是防护账户破解的一个重要方式，配置后，只允许白名单内的IP登录到服务器，拒绝白名单以外的IP。详细操作请参见配置SSH登录IP白名单。
s）制作的Windows安装包，拷贝到本地PC机。 将安装包上传到需要安装Agent的目标第三方Windows服务器。 使用Administrator账号登录第三方服务器。 解压安装包，双击“hostguard_setup.exe”，根据安装向导安装Agent。 生成的zip安装
仅企业版、旗舰版、网页防篡改版和容器版支持配置检查。 导出基线检查报告 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防 > 基线检查”，进入基线检查页面。 根据不同的基线检查类型，参考如下方式导出检测结果。
选择“防护集群”页签。 在目标集群所在行的操作列，单击“关闭防护”。 您也可以勾选所有目标集群，并在集群列表左上方单击“关闭防护”，批量为集群关闭防护。 在关闭防护弹窗中，确认是否勾选“关闭防护后删除集群的功能插件”。 勾选：删除容器集群防护策略和策略配置插件。如果后续需要重新开启防
存在文件变更的服务器数量统计。 变更统计 总变更数：文件变更总次数。 变更文件次数：文件变更总次数。 变更类别 修改：修改文件的总数量。 新增：新增文件的总数量。 删除：删除文件的总数量。 查看单个服务器文件变更记录 在云服务器列表中，可查看服务器对应的文件、注册表变更数量和最后变更时间。
在左侧导航栏，选择“风险预防 > 基线检查”，进入基线检查页面。 选择“经典弱口令”页签，查看主机中当前存在的弱口令。 图1 查看经典弱口令检测 根据检测出的弱口令对应的主机名称、账号名和账号类型等信息，登录主机加固所有弱口令。 弱口令加固完成后，建议您立即手动检测验证加固结果。 整改配置检查高风险项
企业主机安全提供包年/包月、按需计费两种计费模式，以满足不同场景下的用户需求。如您需要快速了解企业主机安全不同计费模式的具体价格，请参见HSS价格详情。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。 按需计费：一种后付费模式，即先使用再付
通过CBH安装HSS的Agent 应用场景 如果您已购买并使用华为云云堡垒机（Cloud Bastion Host，CBH）服务专业版，可通过云堡垒机服务为主机安装企业主机安全的Agent。此安装方式无需获取主机账户密码或执行复杂的安装命令，可便捷的为单台或多台主机安装Agent。
Agent检测时占用多少CPU和内存资源？ HSS服务采用轻量级Agent，占用资源极少，不会影响主机系统的正常业务运行。 具体占用的CPU、内存资源如下： CPU占用峰值 Agent运行时，CPU占用控制在1vCPU的20%以内。因此，实际占用比例与您购买的云服务器规格有关，详见不同规格主机Agent资源占用一览。
项目内的资产和检测信息。 选择“告警白名单”页签，查看已添加的告警白名单列表，参数说明如表 告警白名单列表参数说明所示。 图1 告警白名单列表 表1 告警白名单列表参数说明 参数名称 参数说明 告警类型 白名单的告警类型名称。 加白字段 加白的目标文件字段。 通配符 加白的规则用到的逻辑，相等或包含。
主机安全到期后的状态说明，请参见到期后影响。 续费相关的功能 包年/包月云企业主机安全配额续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月企业主机安全从购买到被自动删除之前，您可以随时在企业主机安全控制台续费，以延长企业主机安全的使用时间。 自动续费
单个续费：在待续费的企业主机安全配额所在行，单击操作列的“续费”。 批量续费：勾选所有需要续费的企业主机安全配额，单击列表左上角的“批量续费”。 选择配额的续费时长，判断是否勾选“统一到期日”，将配额到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。
设置口令复杂度策略 为了确保系统的安全性，建议设置的口令复杂度策略为：口令最小长度不小于8且必须包含大写字母、小写字母、数字和特殊字符。 以下配置为基础的安全要求，如需其他更多的安全配置，请执行以下命令获取Linux帮助信息。 基于Red Hat 7.0的CentOS、Fedora、EulerOS系统
购买包年/包月计费模式的企业主机安全企业版、容器版后，您可以将企业版、容器版的计费模式转为按需计费，回收部分成本，同时更加灵活地按需使用企业主机安全。 包年/包月转按需，支持两种方式： 即时转按需：按需的资费模式立即生效。 到期转按需：包年/包月资费模式到期后，按需的资费模式才会生效。
请您确定添加的防护端口未被其他服务占用，如果端口被占用会导致动态端口蜜罐功能开启失败。 源IP白名单（可选） 动态端口蜜罐功能默认主动连接蜜罐端口的主机都是内网失陷主机，一旦检测到可疑的连接行为将会上报告警。 因此如果有您信任的主机会产生连接蜜罐端口的行为，建议您将该主机的IP加到源IP白名单。
服务主题”创建新的主题。创建新的主题，即配置接收告警通知的手机号码或邮箱地址，具体操作如下： 创建主题。 定制一个HSS消息事件类型。 添加订阅。 为创建的主题添加加一个或多个订阅，即配置接收告警通知的手机号码或邮箱地址。 确认订阅。 添加订阅后，按接收到的短信或邮件提示，完成订
切换企业主机安全版本后，请在云服务器列表页面查看目标服务器的版本。如果目标服务器的“版本”为切换后的企业主机安全版本，则表示企业主机安全版本已切换成功。 后续操作 切换版本后，您可将空余的配额分配给其他主机继续使用，避免造成配额资源的浪费。 切换为低版本后，请及时清理主机中的重要数据、关停主机中的重要业务并断开主机与
切换企业主机安全版本后，请在云服务器列表页面查看目标服务器的版本。如果目标服务器的“版本”为切换后的企业主机安全版本，则表示企业主机安全版本已切换成功。 后续操作 切换版本后，您可将空余的配额分配给其他主机继续使用，避免造成配额资源的浪费。 切换为低版本后，请及时清理主机中的重要数据、关停主机中的重要业务并断开主机与
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
