检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为主机配置华为云内网DNS地址。如果没有配置华为云内网DNS地址，主机将访问不了下载链接。 解决办法 重新配置正确的内网DNS地址，主机域名使用华为云提供的内网DNS地址进行解析后，访问对应系统版本的Agent下载链接，重新安装Agent。 父主题： Agent相关
云专线”，进入“物理连接”页面。 在物理连接页面，单击“创建物理连接”，在物理连接页面单击 “自建专线接入”，进入物理连接的端口购买页面。 根据界面提示，在物理连接购买页面配置机房地址、华为云接入点、物理连接端口等信息，可参考表1输入相关参数。 图1 购买物理连接 表1 购买物理连接参数 参数
攻击方通过弱口令完成入侵，因此弱口令风险需要优先修复。 当前HSS支持SSH、FTP、MYSQL类型弱口令，系统中应用的弱口令或默认口令需要您自行排查，如nacos、weblogic等。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时，您必须指定其区域终端节点。有关华为云的区域和终端节点的更多信息，请参阅地区和终端节点。 父主题： 区域和可用区
以root权限远程登录待安装插件的主机。 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 如果您的主机已经绑定了弹性IP，您也可以使用远程管理工具（例如：PuTTY、Xshell等）登录主机，并使用root账号在主机中安装插件
处理建议：请检查网络配置，保证服务器可正常访问网络。 问题现象：没有权限 图2 没有权限 处理建议：执行命令的用户非root用户，请使用root用户登录服务器后，再执行安装命令。 问题现象：域名无法解析 图3 域名无法解析 处理建议：服务器无法访问Agent下载地址，需要配置华为云内网DNS地址。配置具体操作请参考修改DNS。
√ √ √ √ 登录安全检测 检测如下服务账号遭受的口令破解攻击： Windows：RDP、SQL Server Linux：MySQL、vsftpd、SSH 如果账户暴力破解次数（连续输入错误密码）在30秒内达5次及以上，或1小时内达15次及以上，HSS就会拦截登录源IP，默认拦
账号的实时信息包括账号的“账号名称”、“服务器数”以及具体账号对应的“服务器名称/IP”、“登录权限”、“ROOT权限”、“用户组”、“用户目录”、“用户启动Shell”和“最近扫描时间”。 账号的历史变动记录包括“服务器名称/IP”、“变动状态”、“登录权限”、“ROOT权限”、“用户组”、“用户目录”、“用户启动Shell”和“最近扫描时间”。
您可以为服务器切换防护策略，或者修改防护策略。 切换防护策略 如果服务器当前的防护策略不满足您的防护需求，您可以为服务器切换防护策略。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 勒索病毒防护”
功能降低企业运维成本。 加固弱密码 HSS每日凌晨自动检测主机中使用的经典弱口令和您添加的自定义弱口令，您可以根据检测出的弱口令对应的账号信息，加固弱密码。HSS支持检测SSH、FTP、MYSQL类型的弱口令。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 >
弹性云服务器的付费方式。 包年/包月：预付费模式，先付费再使用。根据订单的购买周期计费。 按需计费：后付费模式，先使用再付费。根据实际使用时长秒级计费，按小时结算。 竞价计费：后付费模式，先使用再付费，相对于按需计费有一定的折扣。包含竞价模式和竞享模式，根据实际使用时长秒级计费，按小时结算。 按需计费
图1 添加域名解析地址 输入“wq”，按“Enter”保存并退出。 Windows服务器 本节介绍通过Windows图形化界面添加域名解析地址的操作步骤和方法。 使用管理员账号，登录服务器。 打开“控制面板 > 网络与共享中心”，单击“更改适配器配置”。 鼠标右键单击使用的网络，打开设置。
您可在企业主机安全通过配置常用登录地、常用登录IP、SSH登录IP白名单、双因子认证、弱口令检测、登录安全检测来增强服务器登录时的安全性。 图1 主机登录安全加固 常用登录地 配置常用登录地后，企业主机安全将对非常用登录地登录云服务器的行为进行告警。 常用登录IP 配置常用登录IP后，企业主机安全将对非常用IP登录服务器的行为进行告警。
使用HSS查杀系统木马 应用场景 木马程序是当前网络安全领域一个重要问题，它通过不同方式入侵计算机系统，对用户数据安全、隐私保护和系统稳定性构成严重威胁。 为了防范木马，您需要及时更新操作系统和软件，使用安全的网络连接，避免下载和运行来自未知来源的文件。除此之外，您还可以使用HS
企业主机安全可以跨云使用吗？ 可以。 如果您的业务不在华为云上，可以使用HSS。企业主机安全HSS支持防护华为云ECS服务器、华为云BMS服务器、华为云云耀云服务器、华为云云桌面（Workspace）以及第三方云服务器和线下IDC，方便您集中管理同一区域内多样化部署的服务器。 具体实施方案请参见HSS多云纳管部署。
创建用户并授权使用HSS 如果您需要对您所拥有的HSS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户
告警威胁等级，蜜罐防护事件分为以下两个等级： 高危：远端主机多次连接蜜罐端口。 中危：远端主机连接了蜜罐端口。 告警摘要 告警事件关键信息摘要，您可以根据这些信息了解可能失陷的主机和该主机与蜜罐端口建立的连接行为。 影响资产 失陷主机连接的动态端口蜜罐服务器。 告警发生时间 告警发生的时间。
常用登录地”页面查看是否已新增，出现新增表示添加成功。 对于异地登录告警，HSS有个学习的过程，因此添加完常用登录地之后，登录的前三个登录地会被视作常用登录地，第四个以后的非常用登录地才会被告警。 配置常用登录IP 配置常用登录IP，企业主机安全将对非常用IP登录主机的行为进行告警。 登录管理控制台。
SuspiciousBehavior 检测可疑行为—通过JSP请求删除文件失败。 数据库连接异常 数据库连接异常包括但不限于网络异常、配置错误、权限异常等，这些异常可能意味着应用程序正在遭受攻击。 SuspiciousException 检测可疑异常—数据库连接抛出的认证和通讯异常。 0 day漏洞 0 day
如何使用双因子认证？ 本章节指导用户如何使用双因子认证。 如何开启 请参见：开启双因子认证功能。 登录与使用 登录Linux主机 使用PuTTY/Xshell登录云主机。 登录时，请选择“Keyboard Interactive”，输入用户身份验证。 PuTTY 身份验证方法选择“Keyboard
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
