检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
300秒 protect_status 主机防护状态 该指标用于显示主机是否开启防护 0或1(0表示开启,1表示关闭) 主机维度 300秒 agent_status agent运行状态 该指标用于显示agent是否在线 0或1(0表示在线,1表示离线) 主机维度 300秒 维度 表2
手动扫描漏洞或批量修复漏洞时,为什么选不到目标服务器? 问题原因 在手动扫描漏洞或批量修复漏洞时,以下服务器不能被选中执行漏洞扫描或修复操作: 使用企业主机安全“基础版”的服务器。 非“运行中”状态的服务器。 Agent状态为“离线”的服务器。 解决办法 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规
失败原因表示主机的Windows Update故障,请按以下步骤排查问题: 检查主机网络连接是否正常。 是:执行步骤2。 否:待主机网络连接正常后,重新进行漏洞修复。 打开Windows Update,确认检查更新是否能检查出待安装补丁。 是:安装补丁并重启主机。 否: 如果修复失败原因中含错误
检查安装环境 请确认服务器的操作系统在Agent支持的操作系统列表内。 不在该列表中的操作系统不支持安装Agent。 请确认服务器为正常运行状态。 非运行状态无法安装Agent。 请确认预备安装Agent的磁盘容量大于300MB。 不足300MB会导致Agent安装失败。Agent安装路径不支持选择,默认如下:
linux-host-list.txt 键入回车保存IP,执行命令cat linux-host-list.txt查询是否添加完成。 将批量安装的命令复制粘贴至命令框,键入回车,开始自动执行安装。 如果无法下载安装包,请确认DNS是否可以正常解析安装命令中的域名。 反馈“remote_install
常用登录地”页面查看是否已新增,出现新增表示添加成功。 对于异地登录告警,HSS有个学习的过程,因此添加完常用登录地之后,登录的前三个登录地会被视作常用登录地,第四个以后的非常用登录地才会被告警。 配置常用登录IP 配置常用登录IP,企业主机安全将对非常用IP登录主机的行为进行告警。 登录管理控制台。
runtime_detection_status String 是否运行时检测,包含如下2种,暂时只有关闭一种状态,为保留字段。 opened :开启。 closed :关闭。 runtime_detection_directory String 运行时检测目录,现在为保留字段 count_associated_server
Service, HSS)提供的Agent,用于执行检测任务,全量扫描主机/容器;实时监测主机/容器的安全状态,并将收集的主机/容器信息上报给云端防护中心。 Agent分为Linux版本和Windows版本,您需要根据主机的OS版本,选择对应版本进行安装。主机上安装Agent,并开启HSS
最多导出5000条信息。 单击按钮,可以获取到事件操作记录的最新信息。 单击按钮,可以自定义事件列表的展示信息。启用表格内容折行开关,可让表格内容自动折行,禁用此功能将会截断文本,默认停用此开关。 关于事件结构的关键字段详解,请参见事件结构和事件样例。 (可选)在新版事件列表页面
检测并查看漏洞详情,如图 手动检测漏洞所示,详细的操作步骤请参见查看漏洞详情。 图1 手动检测漏洞 进行漏洞的修复与验证,详细的操作步骤请参见漏洞修复与验证。 其他防护建议 若您暂时无法进行升级操作,也可以采用以下方式进行防护: 方式一:使用以下命令禁用credential helper git config
止个人数据泄露,保证您的个人数据安全。 收集范围 HSS收集及产生的个人数据如表1所示。 表1 个人数据范围列表 类型 收集方式 是否可以修改 是否必须 邮箱 服务器开启双因子认证后,HSS定时获取对应消息通知服务主题订阅的邮箱 否 是 手机号 服务器开启双因子认证后,HSS定时获取对应消息通知服务主题订阅的手机号
如果在企业主机安全控制台扫描漏洞失败,请参考本文进行排查处理。 查看漏洞扫描失败原因 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 在左侧导航树中,选择“风险预防 > 漏洞管理”,进入漏洞管理界面。 如果您的服务器已通过企业项目的模式进行管理,您可选择
选择“主机告警事件”页签,单击“已拦截IP”区域的数值,弹出“已拦截IP”页面。 选中目标攻击源IP,单击列表上方“解除拦截”,解除IP拦截。 否,请执行2。 确认是否已开启SSH登录白名单,且登录主机的IP没有添加到IP白名单。 是,将登录主机的IP加入到SSH登录IP白名单。 否,请联系技术支持工程师。
理等功能。 企业版:满足等保认证的需求,支持资产指纹管理、漏洞管理、恶意程序检测、Webshell检测、进程异常行为检测等能力。 旗舰版:满足等保认证的需求,支持应用防护、勒索防护、高危命令检测、提权检测、异常shell检测等能力。 更多版本介绍详情请参见产品功能。 选择配额 选
双因子认证是指结合密码以及验证码两种条件对用户登录行为进行认证的方法。 网页防篡改 网页防篡改为用户的文件提供保护功能,避免指定目录中的网页、电子文档、图片等类型的文件被黑客、病毒等非法篡改和破坏。 集群 集群是同一个子网中一个或多个弹性云服务器(又称:节点)通过相关技术组合而成的计算机群体,为容器运行提供计算资源池。
展示系统漏洞和应用漏洞的检测结果。 查看漏洞详情 单击漏洞名称,进入漏洞详情页面,查看漏洞基本信息以及受影响的镜像。 查看漏洞CVEID、CVSS分值以及披露时间 单击目标漏洞名称前,展开查看漏洞CVEID、CVSS分值以及披露时间。 查看漏洞解决方案 在目标漏洞所在行的“解决方案
Linux主机 Agent运行账号为“root”,运行时包含的进程如表 Linux主机Agent运行进程所示。 表1 Linux主机Agent运行进程 Agent进程名称 进程功能 进程所在路径 hostguard 该进程用于系统的各项安全检测与防护、Agent进程的守护和监控。
理等功能。 企业版:满足等保认证的需求,支持资产指纹管理、漏洞管理、恶意程序检测、Webshell检测、进程异常行为检测等能力。 旗舰版:满足等保认证的需求,支持应用防护、勒索防护、高危命令检测、提权检测、异常shell检测等能力。 更多版本介绍详情请参见产品功能。 选择配额 选
告警白名单用于忽略告警,把当前告警事件加入告警白名单后,当再次发生相同的告警时不再进行告警。 在“安全告警事件”页面处理告警事件时,如果告警为误报,您可以将告警加入告警白名单。告警加入白名单后,后续主机安全平台不会再对该事件进行告警。 添加告警白名单 处理告警事件时,处理方式选择“加入告警白名单”,详细操作请参见处理主机告警事件。
口令长度 目标服务器设置的口令长度策略是否符合标准。 符合 不符合 大写字母 目标服务器设置的口令大写字母策略是否符合标准。 符合 不符合 小写字母 目标服务器设置的口令小写字母策略是否符合标准。 符合 不符合 数字 目标服务器设置的口令数字策略是否符合标准。 符合 不符合 特殊字符