检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
第三方主机通过专线和代理服务器接入HSS所示。 云专线（Direct Connect），用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道，充分利用华为云服务优势的同时，继续使用现有的IT设施，实现灵活一体，可伸缩的混合云计算环境。 弹性云服务器（Elastic Cloud
处理方法：建议停止DenyHosts。 操作步骤： 以root用户登录服务器。 执行以下命令，检查是否安装了DenyHosts。 ps -ef | grep denyhosts.py 如果界面回显类似以下信息，则说明安装了DenyHosts。 执行以下命令，停止DenyHosts。 kill -9 'cat /var/lock/denyhosts'
代理服务器的CPU架构需要选择x86计算。 代理服务器的vCPUs需选择4vCPUs或以上规格，内存需选择8GiB或以上规格。 代理服务器的镜像需选择：可使用yum命令的Linux镜像；推荐使用HCE镜像。 创建代理服务器 登录控制台，进入购买弹性云服务器页面。 在购买弹性云服务页面，设置购买参数。 CPU架构：此处示例选择“x86计算”。
单击“生成命令”。 图2 生成命令 单击“镜像扫描组件压缩包.rar”,下载扫描组件压缩包。 图3 下载扫描组件 将“镜像扫描组件压缩包.rar”拷贝到任一集群节点。 单击“复制命令”，并在“镜像扫描组件压缩包.rar”所在节点执行复制的命令上传扫描组件。 图4 复制命令 界面回显如图
数据库 统计、展示提供数据存储的软件详细信息，您可以查看所有软件的版本、路径、配置文件、关键进程等信息； Linux、Windows（仅支持mysql） 1次/周（每周一凌晨04：10） 采集单个主机资产指纹最新数据 针对Web应用、Web服务、Web框架、Web站点、中间件、数据库和
选择服务器操作系统：Linux 选择安装数量：单台 单击复制安装命令。 图1 复制安装命令 以Root账号登录服务器，粘贴并执行安装命令。 界面回显如图 Agent安装完成所示，表示Agent安装完成。 图2 Agent安装完成 通过命令行为多台三方Linux主机安装Agent 登录管理控制台。
务器的统一管理。 为三方Linux服务器安装Agent 复制制作Agent安装命令（Linux）制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器，粘贴并执行Linux安装命令。 界面回显如图 Agent安装完成所示，表示Agent安装完成。 图1 Agent安装完成
为三方Linux服务器安装Agent 复制通过代理服务器制作Agent安装命令（Linux）制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器，粘贴并执行Linux安装命令。 界面回显如图 Agent安装完成所示，表示Agent安装完成。 图1 Agent安装完成
请求、使用Windows Defender下载负载、Windows远程命令执行、Log4shell漏洞执行、可疑的计划任务操作、可疑的Windows命令执行、Windows入侵工具传输、可疑的反弹shell命令、执行远程可疑脚本、可疑的软件安装、perl反弹shell、awk反弹
单击控制台界面“安装主机安全Agent”对话框中复制安装命令。 图6 复制安装命令 以Root账号登录服务器，并粘贴执行安装命令。 界面回显如图 Agent安装完成所示，表示Agent安装完成。 图7 Agent安装完成 通过命令行为多台华为云Linux主机安装Agent 登录管理控制台。
如果会影响业务，内网DNS无法进行修改，您需要建立主机名与IP地址之间的映射关系，添加信息后执行升级，操作步骤如下： 登录目标云服务器。 执行以下命令，切换至root权限。 sudo su - 执行以下命令，编辑hosts文件。 vi /etc/hosts 键盘键入“i”，进入编辑模式。 按照如下格式添加语句，建议映射关系。
上upgrade目录）外的其他目录无法访问。 Linux主机不能通过命令卸载Agent，支持通过企业主机安全控制台卸载。 Linux主机执行命令停止或重启企业主机安全，需要输入验证码（验证码为执行停止或重启命令后界面回显的字符）。 隐藏企业主机安全的进程信息。 操作步骤 登录管理控制台。
Linux：执行命令rm -f /usr/local/hostguard/run/restart.conf。 Windows：找到C:\Program Files\HostGuard\run\restart.conf并删除。 执行以下操作，重启Agent。 Linux：执行命令/etc/init
登录需要清除SSH登录IP白名单的云主机。 执行以下命令，查看“/etc/sshd.deny.hostguard”文件，如图1所示。 cat /etc/sshd.deny.hostguard 图1 查看文件内容 执行以下命令，打开“/etc/sshd.deny.hostguard”文件。
HSS针对官方披露漏洞的修复建议 Git用户凭证泄露漏洞（CVE-2020-5260） SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652） OpenSSL高危漏洞（CVE-2020-1967） Adobe Font Manager库远
"failed_to_query_basic_image_information":基础镜像信息查询失败 "response_timed_out":响应超时 "database_error" : 数据库错误 "failed_to_send_the_scan_request" : 发送扫描请求失败 最小长度：0
应用漏洞：仅支持jar包类型的应用漏洞进行验证，非jar包类型的应用漏洞会被自动过滤不进行验证。 方式二：执行以下命令查看软件升级结果，确保软件已升级为最新版本。 表4 验证修复命令 操作系统 修复命令 CentOS/Fedora /Euler/Red Hat/Oracle rpm -qa | grep
0的Linux主机。 执行以下命令，卸载Agent1.0。 不可以在/usr/local/hostguard/目录下执行卸载命令，可以在其他任意目录下执行卸载命令。 EulerOS、CentOS、SUSE、Red Hat等支持rpm安装方式的OS的卸载命令：rpm -e hostguard;
Linux服务器 本节介绍通过Linux命令行添加域名解析地址至resolv.conf文件的操作步骤和方法。 使用root账号，登录服务器。 执行以下命令，打开resolv.conf文件。 vi /etc/resolv.conf 执行以下命令添加域名解析地址。 nameserver
当URL中包含经过编码的换行符（%0a）时，可能将非预期的值注入到credential helper的协议流中。受影响Git版本对恶意URL执行git clone命令时，会触发此漏洞，攻击者可利用恶意URL欺骗Git客户端发送主机凭据。 漏洞编号 CVE-2020-5260 漏洞名称 Git用户凭证泄露漏洞
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
