检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
个月主机安全基础防护”，即可使用主机安全基础版30天。到期自动停止防护，不会产生费用。试用期间，HSS可以扫描ECS主机存在的安全漏洞、弱口令，检测暴力破解攻击等，您还可以登录HSS控制台快速查看云上资产的安全评分，帮助您及时了解ECS主机的安全状态以及存在的安全风险。更多关于H
在左侧导航栏选择“资产管理 > 主机指纹”，进入主机指纹页面。 排查系统中账号的变动记录是否可疑，防止攻击者创建新的账户或更改账户权限（例如：将某个原来不具备登录权限的账户修改为具备登录权限），详细信息请参见账号信息管理。 排查并处理非法账号。 在左侧导航栏选择“检测与响应 > 安全告警事件”，进入安全告警事件页面。
策略检查、经典弱口令检查结果。 查看配置检查详情和修改建议 在基线配置检查页签，勾选目标基线。 在目标检测项所在行的“检测项”列，单击“检测详情，”右侧弹出检测详情页面，可以查看检测项描述以及修改建议。 自定义经典弱口令 在“经典弱口令检测”页签，单击“自定义弱口令管理”，进入自定义弱口令详情页面。
设置安装agent hss:installAgent:set - 查询恶意程序自动隔离查杀 hss:automaticKillMp:get - 查询自定义弱口令 hss:weakPwds:get - 查询账号信息列表 hss:accounts:list - 设置网页防篡改告警 hss:wtpAlertConfig:set
在“双因子认证”页面，勾选需要开启双因子的主机，单击“开启双因子认证”，开启双因子认证。详细操作请参见双因子认证。 修改默认端口 将默认的远程管理端口“22”、“3389”修改为不易猜测的其他端口。修改端口的操作请参见怎样修改远程登录的端口？。 设置安全组规则，限制攻击源IP访问您的服务端口 建议设置对外开放的
选择“口令复杂度策略检测”页签，在列表左上角单击“导出 > 导出全部数据到XLSX”，导出“口令复杂度策略检测”结果。 经典弱口令检测 选择“经典弱口令检测”页签，在列表右上角单击，导出“经典弱口令检测”结果。 可在列表右上方输入服务器名称、IP地址、账号名称并单击搜索目标内容进行下载。 父主题： 基线检查
根据业务要求，设定不同的用户和用户组。 例如，管理员用户，数据库用户，审计用户等。 打开控制面板。 选择“管理工具 > 计算机管理”。 选择“系统工具 > 本地用户和组”，根据业务要求，设定不同的用户和用户组，包括管理员用户，数据库用户，审计用户等。 定期检查并删除无关账户 定期删除或
、经典弱口令检查结果。 查看配置检查详情和修改建议 在基线配置检查页签，勾选目标基线。 在目标检测项所在行的检测项列，单击“检测详情，”右侧弹出检测详情页面，可以查看检测项描述以及修改建议。 自定义经典弱口令 在经典弱口令检测页签，单击“自定义弱口令管理”，进入自定义弱口令详情页面。
实时检测Redis进程对服务器关键目录的修改行为，并对发现的修改行为进行告警上报。 Hadoop漏洞利用 实时检测Hadoop进程对服务器关键目录的修改行为，并对发现的修改行为进行告警上报。 MySQL漏洞利用 实时检测MySQL进程对服务器关键目录的修改行为，并对发现的修改行为进行告警上报。 文件提权
存在未处理的低危不合规项 所有版本 1 √ 存在弱口令 存在弱口令 所有版本 10 √ 修改检测到的弱口令。安全的口令设置方法请参见如何设置安全的口令。 未开启弱口令检查 未开启弱口令检查策略 所有版本 10 × 开启“弱口令检测”策略对主机进行弱口令检查，详细操作请参见查看和编辑策略。 未进行基线配置检查
DS_SSHD_WHITE_LIST两条规则。 以MySQL为例，新增的规则如图 MySQL新增规则所示。 图1 MySQL新增规则 不建议删除已添加的iptables规则，如果删除iptables规则，HSS将无法防护MySQL、vfstpd或SSH被暴力破解。 暴力破解拦截原理
基线管理 查询弱口令检测结果列表 查询口令复杂度策略检测报告 查询租户的服务器安全配置检测结果列表 查询指定安全配置项的检查结果 查询指定安全配置项的检查项列表 查询指定安全配置项的受影响服务器列表 查询配置检查项检测报告 对未通过的配置检查项进行忽略/取消忽略/修复/验证操作 父主题：
like 'log_warnings' 修改log_warnings值，命令如下。 set global log_warnings=2 修改配置文件。 Linux系统中，修改配置文件my.conf，在[MySQLd]中增加log_warnings=2。 vsftp 本节指导用户开启vsftp的登录失败日志开关。
HSS功能特性？ 什么是企业主机安全？ 哪些区域提供HSS服务？ 企业主机安全支持版本升级吗？ 更多 告警事件处理 账户被暴力破解，怎么办？ 如何避免账户破解攻击？ 如何处理弱口令为安全的口令？ 如何处理配置风险？ 更多 开通与配置 Agent状态异常如何处理？ 如何开启HSS防护？ 如何购买防护配额？
20 新增病毒查杀功能，支持快速查杀、全盘查杀和自定义查杀，对磁盘上的静态文件进行查杀，增强病毒防御能力。 新增经典弱口令检测功能，支持对Windows系统弱口令的检测。 解决现网已知问题。 4.0.19 新增上传样本功能。 新增应用程序控制（进程白名单）功能。 新增SQL Server登录爆破检测功能。
漏洞扫描失败怎么办？ 如果在企业主机安全控制台扫描漏洞失败，请参考本文进行排查处理。 查看漏洞扫描失败原因 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防 > 漏洞管理”，进入漏洞管理界面。
Windows内核特权提升漏洞（CVE-2020-1027） Windows CryptoAPI欺骗漏洞（CVE-2020-0601） 使用HSS扫描和修复漏洞 弱口令防御 使用HSS防御弱口令风险 勒索病毒防护 使用HSS和CBR防御勒索病毒 入侵检测 使用HSS查杀系统木马 使用HSS应对挖矿攻击 利用白名单机制避免告警误报
修改存储库绑定的备份策略 功能介绍 修改存储库绑定的备份策略 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/backup/policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
漏洞修复失败怎么办？ 如果在企业主机安全控制台修复Linux和Windows系统漏洞时失败，请参考本文进行排查处理。 查看漏洞修复失败原因 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防
Windows自保护无法关闭怎么办？ 问题根因 当服务器网络不通时会导致Agent无法通信（Agent接收不到HSS控制台下发的关闭自保护的指令），因此企业主机安全自保护无法关闭。 解决方法 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
