检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器防火墙”，进入“容器防火墙”页面。 （可选）如果您已开通企业项目，可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。 在集群列表上方，单击“手动同步”，同步所有集群已创建的策略。 同步任务大概执行1~2分钟，请您稍作等待后单击列表右上方，刷新查看最新数据。 图1 同步CCE集群策略 在目标云原生网络2
在弹出的对话框中，输入“策略组名称”和“描述”。 策略组的名称不能重复，如果尝试通过复制来创建一个同名的策略组，将会失败。 “策略组名称”和“描述”只能包含中文、字母、数字、下划线、中划线、空格，并且首尾不能为空格。 单击“确定”，将会创建一个新的策略组。 单击已创建的策略组名称，进入策略组的策略页面。
HSS安全评分满分100分表示无任何风险，分数越低表示安全风险越多。安全评分模块涉及主机开启防护后的防护项（漏洞、合规、入侵检测、资产、镜像）和未开启防护的资产，各模块发现一项风险执行一次扣分，直至该模块分扣完为止，各模块分值如下： 漏洞风险：无风险满分20分，扣分标准及提高评分的方法请参见表 漏洞风险扣分标准及提高评分的方法。
选择并填写服务器验证信息。 表1 安装Agent参数设置 参数 示例 说明 选择服务器验证模式 账号密码方式 账号密码方式：通过服务器IP地址及密码验证安装。 密钥方式：通过云密钥（DEW）或自建密钥（仅支持Linux）验证安装。 允许以root权限直连 勾选 勾选后，表示服务器可以通过R
防护的操作，请参见购买主机安全防护配额、开启网页防篡改防护。 网页防篡改原理 网页防篡改功能支持静态、动态网页防护，防护原理如表 网页防篡改原理所示。 表1 网页防篡改原理 防护类型 原理说明 静态网页防护 锁定本地文件目录 驱动级锁定Web文件目录下的文件，禁止攻击者修改，网站管理员可通过特权进程进行更新网站内容。
配置定时扫描参数，如图 定时扫描策略所示，相关参数说明请参见表 定时扫描策略参数说明。 图4 定时扫描策略 表3 定时扫描策略参数说明 参数名称 参数说明 取值样例 定时扫描策略 定时扫描策略开关，开启后可查看和配置定时扫描参数。 表示关闭 表示开启 定时扫描周期 单击可选择扫描周期，扫描时段固定为00:00:00
单击页面左上角，选择“安全与合规 > 企业主机安全”。 根据不同的配额类型，进入相应配额列表页面。 进入主机防护配额列表页面： 在左侧导航栏中，选择“资产管理 > 主机管理”。 在主机管理页面，选择“防护配额”页签。 进入容器防护配额列表页面： 在左侧导航栏中，选择“资产管理 > 容器管理”。 在容器管理页面，选择“容器节点管理>
类型、登录服务端口、最后一次登录事件以及登录失败次数等，您可以根据这些信息判断是否为非法访问行为。 注册表取证信息：当告警事件含注册表信息时，调查取证栏目会展示注册表取证信息。注册表取证信息包含注册表KEY、注册表VALUE等，您可以根据这些信息定位注册表风险。 异常登录取证信息
类型。 Linux漏洞、Windows漏洞扫描支持的操作系统请参见表 漏洞扫描支持的操作系统；应急漏洞扫描支持Ubuntu、CentOS、EulerOS、Debian、AlmaLinux、Windows系统。 表1 漏洞扫描支持的操作系统 操作系统类型 支持的操作系统版本 Windows
您可检查配置文件是否正确。 配置文件路径：/etc/ssh/sshd_config 需要确认的配置文件项： PermitEmptyPasswords no UsePAM yes ChallengeResponseAuthentication yes 如果您使用的是root登录，还需要配置文件项为：
历史变动情况。 主机安全加固 挖矿程序清除后，为了保障主机安全，请及时对主机进行安全加固。 Linux加固建议 使用HSS每日凌晨自动进行一次全面的检测，帮助您深度防御主机和应用方面潜在的安全风险。 修改系统所有账号口令（包括系统账户和应用账户）为符合规范的强口令，或将主机登录方式改为密钥登录彻底规避风险。
容器信息收集策略 表4 容器信息收集策略白名单参数说明 参数 示例 说明 挂载目录白名单 /test 填写允许挂载的挂载目录，多个挂载目录路径以回车符换行分隔。 路径以*结束表示目标路径下的所有子目录，不包括主目录。 例如，设置/var/test/*为白名单目录，表示目录/var/
勾选多台目标服务器前的选框，单击服务器列表上方的“开启防护”。 在弹窗中确认服务器信息，依次选择计费模式、版本及配额，相关参数说明请参见表 切换版本参数配置说明。 阅读并勾选《主机安全免责声明》。 单击“确定”切换版本。 切换企业主机安全版本后，请在云服务器列表页面查看目标服务器的版本。如果
护配额。 在企业主机安全购买的不同版本的数量在控制台中是以防护配额的描述呈现。 示例： 购买了1个企业版，即企业版可用防护配额数量为1个，只能绑定任意1台主机。 购买了10个旗舰版，即旗舰版可用防护配额数量为10个，可分配至10台不同主机进行分别绑定。
为什么收到华为云IP的暴力破解告警？ 收到告警事件通知说明您的云服务器被攻击过，不代表已经被破解入侵。 您可在收到告警后，及时对告警进行分析、排查，采取相应的防护措施即可。 被攻击原因 使用华为云服务器的用户中，有少部分用户存在口令设置简单、端口易被猜测、未使用安全防护产品等情况
开启双因子认证 双因子认证功能是一种双因素身份验证机制，结合短信/邮箱验证码，对云服务器登录行为进行二次认证，极大地增强云服务器账户安全性。开启双因子认证功能后，登录云服务器时，企业主机安全将根据绑定的“消息通知服务主题”验证登录者的身份信息。 前提条件 用户已创建消息主题，并添
勾选多台目标服务器前的选框，单击服务器列表上方的“开启防护”。 在弹窗中确认服务器信息，依次选择计费模式、版本及配额，相关参数说明请参见表 切换版本参数配置说明。 阅读并勾选《主机安全免责声明》。 单击“确定”切换版本。 切换企业主机安全版本后，请在云服务器列表页面查看目标服务器的版本。如果
单击目标服务器名称，进入服务器详情页面，单击“安全组”，查看安全组规则。 选择“出方向规则”，查看禁止策略中是否有10180端口。 如果没有，表示非端口被限制访问问题。 如果存在，表示端口被限制访问。 解决办法 端口被限制访问，需要将端口策略修改为允许，操作详情请参见配置安全组规则中的步骤8。 可用内存不足。
serving';done 界面回显如图 集群连接HSS成功所示，表示集群和HSS建立连接成功。 图7 集群连接HSS成功 在“容器资产接入与安装”对话框中，单击“下一步”。 配置Agent相关参数。参数说明如表 Agent配置参数说明所示。 表8 Agent配置参数说明 参数名称 参数说明 配置规则
start_latest_scan_time 否 Long 最近一次扫描完成时间开始日期，时间单位 毫秒（ms） end_latest_scan_time 否 Long 最近一次扫描完成时间结束日期，时间单位 毫秒（ms） 表5 BatchScanSwrImageInfo 参数 是否必选
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
