检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
放行：在“容器集群防护 > 防护事件”页面生成一个防护动作为“放行”的事件。 阻断 防护范围 选择集群的防护范围。 当选择镜像阻断策略时，需要额外设置镜像、标签防护范围。 - 加白名单（可选） 填写需要加入白名单的镜像名称。填写格式为“镜像名称:镜像版本”，镜像名称只能包含数字、字母、下
处理漏洞 当HSS扫描到服务器存在漏洞时，您需要及时根据漏洞的危害程度结合实际业务情况处理漏洞，避免漏洞被入侵者利用入侵您的服务器。 漏洞支持以下三种处理方式： 修复漏洞 如果漏洞对您的业务可能产生危害，建议您尽快修复漏洞。对于Linux漏洞、Windows漏洞，您可以在企业主机
开通了企业项目的客户，或者权限为企业主账号的客户才可以看到控制台页面上方的“企业”入口。如需使用该功能，请联系技术支持申请开通。 授权 通过为企业项目添加用户组，并设置策略，实现企业项目和用户组的关联。将用户加入到用户组，使用户具有用户组中的权限，从而精确地控制用户所能访问的项目，以及所能操作的资源。具体步骤如下：
根据业务实际情况修改“策略内容”中的参数，参数说明如表2所示。 图12 修改安全检测策略 表2 登录安全检测策略内容参数说明 参数 说明 封禁时间（分钟） 可设置被阻断攻击IP的封禁时间，封禁时间内不可登录，封禁时间结束后自动解封，可配置范围为“1~43200”。 是否审计登录成功 开启此功能后，HSS将上报登录成功的事件。
消息中心：使用消息中心和其它安全服务共同使用“安全事件通知”的信息接收人。需登录控制台，在右上角信箱查看。 消息主题：为HSS单独创建的主题，设置告警通知接收人。可选择短信或邮件接收通知。 无需发送到邮箱：不发送报告至邮箱。 消息主题 确认信息无误，单击页面右下角“下一步”，编辑报告内容。
单击“需紧急修复漏洞”上的数字，筛选各类需紧急修复的漏洞。 在扫描出的漏洞列表，筛选出修复优先级高的漏洞，例如“漏洞视图”下，设置“修复优先级”为“紧急”、“高”，“主机视图”下，设置“主机风险等级”为“高危”、“中危”。 修复漏洞。 自动修复漏洞：仅Linux漏洞、Windows漏洞支持。此处
“所有项目”中的策略组独立于其他每一个企业项目的策略组，与其他企业项目的策略组互不干扰。 订阅所有项目安全报告 “所有项目”的安全报告独立于其他每一个企业项目的安全报告，订阅设置与报告内容互不干扰。 在“所有项目”中进行批量配置后，如果对其中某一个企业项目中的安全配置有差异化需求，您可以到具体的企业项目中进行单独配
各区域代码请参见地区和终端节点。 检查集群安全组的出方向是否允许访问100.125.0.0/16网段的8091端口。 允许访问：请继续执行步骤4.b。 拒绝访问：请设置安全组出方向允许访问该端口，再重试接入集群资产。 执行以下命令，检查能否ping通集群连接组件的服务器域名。 ping {{集群连接组件的服务器域名}}
防护配额”页面，单击“绑定主机”，为主机绑定防护配额，HSS自动为主机开启网页防篡改防护。 HSS网页防篡改版提供网页防篡改功能，网页防篡改功能需要设置指定的防护目录后才会生效，因此开启防护后，请设置您需要防护的目录，详细操作请参考添加防护目录。 如果Linux主机安装的Agent版本为3.2.10及以上版本或W
您也可以在“云服务器”界面，查看服务器名称、ID、IP地址、操作系统、运行状态以及所属企业项目等信息。服务器防护列表展示项，可通过单击列表右上角设置。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 服务器防护状态
在弹出的对话框中输入“白名单IP”，勾选需要生效的云服务器，可勾选多个服务器，确认无误单击“确认”，添加操作完成。 “常用登录IP”必须填写公网IP或者IP段。如果设置的非公网IP地址，您将无法SSH远程登录您的服务器。 单次只能添加一个IP，如果需添加多个IP，需重复操作添加动作，直至全部IP添加完成。
在左侧导航树中，选择“资产管理 > 容器管理”，进入容器管理页面。 在页面右上角，单击“购买容器安全”，进入“购买容器安全配额”页面。 在购买容器安全配额界面，设置配额的规格。 表2 购买企业主机安全参数说明 参数名称 参数说明 取值样例 计费模式 仅支持包年/包月模式 包年/包月 区域 配额的“区域”建议与主机的“区域”相同。
Update配置问题；仅Windows2008、2012可能会出现此种问题。 在主机控制面板中找到“Windows Update > 更改设置”，按如下配置： 重要更新：选择下载更新，但是让我选择是否安装更新。 推荐更新：勾选。 Microsoft更新：去勾选。 配置完成后，打开Windows
“华东二”、“西南-贵阳一”区域请等待网络打通完成（即VPCEP创建完成）后执行如下操作。 在任一服务器执行如下操作即可。 除了执行脚本的服务器，其他服务器需要设置安全组入方向允许执行脚本的服务器IP访问5985端口；如果安全组规则未允许，HSS会在安装Agent时暂时修改服务器的安全组规则，在Agent安装完成后，删除该规则。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
