检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询口令复杂度策略检测报告 功能介绍 查询口令复杂度策略检测报告 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/password-complexity 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
为保障您的主机安全，请您及时修改登录主机系统时使用弱口令的账号，如SSH账号。 为保障您主机内部数据信息的安全，请您及时修改使用弱口令的软件账号，如MySQL账号和FTP账号等。 验证：完成弱口令修复后，建议您立即执行手动检测，查看弱口令修复结果。如果您未进行手动验证且未关闭弱口令检测，HSS会在次日凌晨执行自动验证。
中构建动态SQL查询的漏洞缺陷，在用户输入字段中插入恶意代码，欺骗数据库执行SQL命令，从而窃取、篡改或破坏各类敏感数据，甚至是在数据库主机上执行危险的系统级命令。由于绝大多数网站和Web应用都需要使用SQL数据库，这使得SQL注入攻击成为了最古老、分布最广的网络攻击类型之一。 SQLI
成到共享源代码中。 CD：由持续交付（Continuous Delivery）和持续部署（Continuous Deployment）两部分组成，持续交付是在持续集成之后，通过自动化构建和自动化测试对集成代码进行验证，并保证容器镜像可以随时被交付；持续部署是将构建完成的镜像自动更新发布到生产环境。
Administrator”的系统策略，但不希望用户拥有“HSS Administrator”中定义的卸载Agent的权限（hss:agent:uninstall），您可以创建一条相同Action的自定义策略，并将自定义策略的Effect设置为“Deny”，然后同时将“HSS Administrator”和拒绝策略授
查询单台服务器漏洞信息 功能介绍 查询单台服务器漏洞信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vulnerability/host/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
件、内核模块、Web服务、Web应用、数据库资产，并展示资产的详细信息，帮助用户排查发现异常主机资产。 主机指纹 容器指纹 容器指纹采集容器的账号、开放端口、进程、软件、自启动项、Web站点、Web框架、中间件、Web服务、Web应用、数据库、集群、服务、工作负载和实例资产，并展
查询勒索病毒的防护策略列表 功能介绍 查询勒索病毒的防护策略列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/ransomware/protection/policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
查询单个漏洞影响的云服务器信息 功能介绍 查询单个漏洞影响的云服务器信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vulnerability/hosts 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
Hadoop漏洞利用 实时检测Hadoop进程对服务器关键目录的修改行为，并对发现的修改行为进行告警上报。 支持的操作系统：Linux。 MySQL漏洞利用 实时检测MySQL进程对服务器关键目录的修改行为，并对发现的修改行为进行告警上报。 支持的操作系统：Linux。 系统异常行为 系统异常行为
白名单管理、策略管理、历史处置记录、安全报告、容器审计、安装与配置等。每个版本支持的功能存在差异，您可以根据自身的业务需求选择合适的版本。 如需用于测试或个人用户防护主机账户安全，可使用基础版（无数量限制，只支持部分功能的检测能力，不支持防护能力，不支持等保认证）。 如有等保二级认证的需求，需使用企业版。
参数类型 描述 user_name String 弱口令账号名称 service_type String 账号类型，包含如下: system mysql redis duration Integer 弱口令使用时长，单位天 请求示例 查询企业项目id为xxx下的主机弱口令检测结果。默认返回第一页（前10条）数据。
单击“确认添加”；或者在输入框中输入主机名称并按回车键。每个名称最长不超过128个字符，最多可配置100个主机名称。 镜像名称：在下拉框中，选择需要防护的镜像名称，并单击“确认添加”；或者输入框中输入镜像名称并按回车键。每个名称最长不超过128个字符，最多可配置100个镜像名称。
HSS通过加密算法对用户个人敏感数据加密后进行存储。 邮箱、手机号：加密存储 登录位置信息：不属于敏感数据，明文存储 访问权限控制 用户个人数据通过加密后存储在HSS数据库中，数据库的访问需要通过白名单的认证与授权。
中使用弱口令的账户，您可以在控制台查看并处理主机中的口令风险。 HSS如何拦截暴力破解？ HSS支持检测RDP、SQL Server、MySQL、vsftpd、SSH等账户遭受的口令破解攻击。 默认情况下，如果30秒内，账户暴力破解次数达到5次及以上，或者3600秒内，账户暴力破
告警事件处理完成后，告警事件将从“未处理”状态转化为“已处理”。 AV检测和HIPS检测的告警分类会按照具体的告警情况在不同的告警类型中呈现。 AV检测告警结果只在恶意软件下的不同类别呈现。 HIPS检测的告警结果会根据实际种类在所有类型的子类别中呈现。 约束与限制 如果不需要检测高危命令执行、提权操
Agent版本说明 企业主机安全会持续迭代优化提升服务能力，包括但不限于新增功能、优化缺陷。本文介绍企业主机安全Agent每个版本更新的内容。 Agent版本说明（Linux） Agent版本 更新说明 3.2.17 应急漏洞扫描支持Arm架构。 AV检测在高检出模式下支持扫描txt类型文件。
配置检查（基线）的类型,例如SSH、CentOS 7、Windows Server 2019 R2、Windows Server 2016 R2、MySQL5-Windows check_type_desc String 对配置检查（基线）类型的描述信息，概括当前基线包含的检查项是根据什么标准制定的，能够审计哪些方面的问题。
单击“修复成功待重启主机”区域的数字，您可以查看需要重启的主机。 今日/累计处理漏洞 今日处理的各类漏洞数量与累计处理的各类漏洞数量，单击数字，可以查看详情。累计处理漏洞的数据只统计一年内的累计处理数据，超过一年将重新开始统计。 已支持漏洞 展示HSS已支持检测漏洞个数。 累计扫描数 展示漏洞扫描次数。 单击“手动扫描”，可以手动扫描服务器存在的漏洞。
String 服务器名称 src_ip String 攻击源IP login_type String 登录类型，包含如下: "mysql" # mysql服务 "rdp" # rdp服务服务 "ssh" # ssh服务 "vsftp" # vsftp服务 intercept_num
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
