检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何开启登录失败日志开关？ MySQL 在账户破解防护功能中，Linux系统支持MySQL软件的5.6和5.7版本，开启登录失败日志开关的具体的操作步骤如下： 使用root权限登录主机。 查询log_warnings值，命令如下： show global variables like
DS_SSHD_WHITE_LIST两条规则。 以MySQL为例，新增的规则如图 MySQL新增规则所示。 图1 MySQL新增规则 不建议删除已添加的iptables规则，如果删除iptables规则，HSS将无法防护MySQL、vfstpd或SSH被暴力破解。 暴力破解拦截原理
仅企业版、旗舰版、网页防篡改版和容器版支持配置检查。 检测说明 Linux系统的MySQL基线检测基于MySQL5安全配置规范指导，如果您主机上装有版本号为8的MySQL软件，以下检查项因已废弃不会出现在检测结果中，只在MySQL版本为5的服务器中呈现检测结果。 规则：old_passwords不能设置为
> 授权管理”，进入授权管理页面。 查看授权列表中是否有VPCEPOperatePolicy、VPCOperatePolicy权限。 是：请您在管理控制台的右上角，单击“工单 > 新建工单”，通过工单向技术人员寻求帮助。 否：请您单击授权列表左上方“新增授权”，将VPCEPOper
15、HCE1.1。 通用安全标准：HCE1.1 说明： Linux系统的MySQL基线检测基于MySQL5安全配置规范指导，如果您主机上装有版本号为8的MySQL软件，以下检查项因已废弃不会出现在检测结果中，只在MySQL版本为5的服务器中呈现检测结果。 规则：old_passwords不能设置为
选择“已安装主机”页签，筛选Agent在线的服务器。 图1 筛选Agent在线的服务器 单击目标服务器“操作”列的“卸载Agent”，在弹窗中确认卸载信息无误，单击“确认”，完成卸载。 您也可以勾选需卸载Agent的目标服务器，并单击列表上方的“批量卸载Agent”，批量为服务器卸载Agent。 Agent离线卸载
Agent是否和其他安全软件有冲突？ 如何卸载Agent？ Agent安装失败应如何处理？ Agent状态异常应如何处理？ Agent的默认安装路径是什么？ Agent检测时占用多少CPU和内存资源？ 购买不同版本HSS，可以共用同一Agent吗？ 如何查看未安装Agent的主机？ Agent如何升级？ 企业主机安全升级失败怎么处理？
选择“检查项 > 未通过”页签，查看基线风险项。 图3 查看基线检查详情 单击“操作”列的“检测详情”，查看修改建议和受影响的服务器。 登录受影响的服务器，根据修改建议加固配置。 加固完成后，单击“操作”列的“验证”，验证加固配置结果。 建议重复以上步骤修复所有高风险基线。 父主题： 步骤三：修复安全缺陷
如何使用企业主机安全？ 如使用企业主机安全请按照如下步骤进行操作： 购买防护配额。 安装Agent。 安装Agent后，您才能开启企业主机安全。 设置告警通知。 开启告警通知功能后，您能接收到企业主机安全发送的告警通知，及时了解主机内的安全风险。否则，无论是否有风险，您都只能登录管理控制台自行查看，无法收到报警信息。
并能够随集群扩容自动为新节点安装Agent，在集群缩容时同步卸载Agent。 前提条件 第三方私网集群已创建专线连接，与云上VPC实现了网络互通。如何创建专线连接请参见云专线入门指引 约束与限制 集群编排平台限制：1.19及以上Kubernetes。 节点操作系统限制：Linux系统。
15、HCE1.1。 通用安全标准：HCE1.1 说明： Linux系统的MySQL基线检测基于MySQL5安全配置规范指导，如果您主机上装有版本号为8的MySQL软件，以下检查项因已废弃不会出现在检测结果中，只在MySQL版本为5的服务器中呈现检测结果。 规则：old_passwords不能设置为
容器安全服务”，进入容器安全服务平台界面。 进入容器安全“防护列表”，查看集群防护列表。 图2 查看容器集群防护情况 单击目标集群“操作”列的“关闭防护”，释放集群防护状态。 为了方便管理，建议将所有集群的防护都进行关闭。 全部关闭完成后，选择“防护配额”页签，在所有配额的“操作”列单击“退订”进行逐一退订。 图3
Agent状态异常应如何处理？ Agent状态主要分为以下三种，如果Agent的运行状态为“未安装”或者“离线”时，表示Agent与服务器间通信异常。 未安装：主机从未安装Agent，或Agent已安装但未成功启动。 离线：Agent与服务器通信异常，主机中的Agent已被删除，或非华为云主机离线。
单击目标策略组名称，进入策略详情列表。 HSS提供了多个系统预置策略组，主机开启防护后，默认绑定系统预置策略组。您也可以通过单击已有策略组“操作”列的“复制”，新建策略组进行弱口令策略配置。具体操作，请参见创建自定义策略组。 筛选出“弱口令检测”策略，在其操作列单击“开启”，开启弱口令检测。
企业主机安全支持防护华为云CCE集群、第三方云集群、自建集群以及非集群容器，本章节为您介绍如何为这些资产安装Agent。 背景信息 HSS在提供“容器安装与配置”功能之前，提供了“集群Agent管理”功能实现集群容器资产接入HSS，但通过“集群Agent管理”功能接入HSS的集群资产，无法
您可以通过以下两种方式实现防护配额与主机的绑定。 所有项目 在“所有项目”中，任意一个企业项目中的配额绑定给任意一个企业项目中的主机，实现配额共享使用，但计费仍归属于配额所在企业项目。 迁移配额 您可以通过迁移配额的方式，将配额迁移到指定企业项目中，实现配额与主机的绑定。 所有项目
Injection）攻击，检测web应用是否存在对应漏洞。 支持的操作系统：Linux。 检测周期：实时检测。 × × × √ √ √ 反序列化输入 检测使用了危险类的反序列化攻击。 支持的操作系统：Linux。 检测周期：实时检测。 × × × √ √ √ 文件目录遍历 获取访问文件的路径或目录，匹配是否在敏感目录或敏感文件下。
查询swr镜像仓库镜像列表 功能介绍 查询swr镜像仓库镜像列表,如果需要从swr同步最新镜像，需要先调用“从swr同步镜像”接口 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/image/swr-repository 表1 路径参数 参数 是否必选
查询已拦截IP列表 功能介绍 查询已拦截IP列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/event/blocked-ip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
命令执行完成后，请根据提示输入新的口令。 说明： “user”为登录用户名。 MySQL数据库 登录MySQL数据库。 执行以下命令，查看数据库用户密码。 SELECT user, host, authentication_string From user; 部分MySQL数据库版本可能不支持以上查询命令。 如果执
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
