检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为保障您的主机安全，请您及时修改登录主机系统时使用弱口令的账号，如SSH账号。 为保障您主机内部数据信息的安全，请您及时修改使用弱口令的软件账号，如MySQL账号和FTP账号等。 验证：完成弱口令修复后，建议您立即执行手动检测，查看弱口令修复结果。如果您未进行手动验证且未关闭弱口令检测，HSS会在次日凌晨执行自动验证。
验证数量 repair_priority_list Array of RepairPriorityListInfo objects 修复优先级，每个修复优先级对应的主机数量 表6 cve_list 参数 参数类型 描述 cve_id String CVE ID cvss Float CVSS分值
Hadoop漏洞利用 实时检测Hadoop进程对服务器关键目录的修改行为，并对发现的修改行为进行告警上报。 支持的操作系统：Linux。 MySQL漏洞利用 实时检测MySQL进程对服务器关键目录的修改行为，并对发现的修改行为进行告警上报。 支持的操作系统：Linux。 系统异常行为 系统异常行为
Administrator”的系统策略，但不希望用户拥有“HSS Administrator”中定义的卸载Agent的权限（hss:agent:uninstall），您可以创建一条相同Action的自定义策略，并将自定义策略的Effect设置为“Deny”，然后同时将“HSS Administrator”和拒绝策略授
检测操作系统、应用程序软件和其他组件的文件，确定文件是否发生了可能遭受攻击的更改。 Linux √ √ √ √ √ 登录安全检测 检测SSH、FTP、MySQL等账户遭受的口令破解攻击。 如果30秒内，账户暴力破解次数（连续输入错误密码）达到5次及以上，HSS就会拦截该源IP，禁止其再次登录，防止主机因账户破解被入侵。
查询单台服务器漏洞信息 功能介绍 查询单台服务器漏洞信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vulnerability/host/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询单个漏洞影响的云服务器信息 功能介绍 查询单个漏洞影响的云服务器信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vulnerability/hosts 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询勒索病毒的防护策略列表 功能介绍 查询勒索病毒的防护策略列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/ransomware/protection/policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
白名单管理、策略管理、历史处置记录、安全报告、容器审计、安装与配置等。每个版本支持的功能存在差异，您可以根据自身的业务需求选择合适的版本。 如需用于测试或个人用户防护主机账户安全，可使用基础版（无数量限制，只支持部分功能的检测能力，不支持防护能力，不支持等保认证）。 如有等保二级认证的需求，需使用企业版。
件、内核模块、Web服务、Web应用、数据库资产，并展示资产的详细信息，帮助用户排查发现异常主机资产。 主机指纹 容器指纹 容器指纹采集容器的账号、开放端口、进程、软件、自启动项、Web站点、Web框架、中间件、Web服务、Web应用、数据库、集群、服务、工作负载和实例资产，并展
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
HSS通过加密算法对用户个人敏感数据加密后进行存储。 邮箱、手机号：加密存储 登录位置信息：不属于敏感数据，明文存储 访问权限控制 用户个人数据通过加密后存储在HSS数据库中，数据库的访问需要通过白名单的认证与授权。
参数类型 描述 user_name String 弱口令账号名称 service_type String 账号类型，包含如下: system mysql redis duration Integer 弱口令使用时长，单位天 请求示例 查询企业项目id为xxx下的主机弱口令检测结果。默认返回第一页（前10条）数据。
户，您可以在控制台查看并处理主机中的口令风险。 HSS如何拦截暴力破解？ HSS支持检测SSH、RDP、FTP、SQL Server、MySQL等账户遭受的口令破解攻击。 默认情况下，如果30秒内，账户暴力破解次数达到5次及以上，或者3600秒内，账户暴力破解次数达到15次及以上
单击“修复成功待重启主机”区域的数字，您可以查看需要重启的主机。 今日/累计处理漏洞 今日处理的各类漏洞数量与累计处理的各类漏洞数量，单击数字，可以查看详情。累计处理漏洞的数据只统计一年内的累计处理数据，超过一年将重新开始统计。 已支持漏洞 展示HSS已支持检测漏洞个数。 累计执行漏洞扫描 展示漏洞扫描次数。 单击“
机防护策略。 约束限制 已开启专业版、企业版、旗舰版、网页防篡改版、容器版中任一版本。 默认策略组有默认配置，不建议修改。 策略内容的修改只在策略所属策略组内生效。 进入策略管理 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
容器安全告警事件概述 开启节点防护后，部署在每个容器宿主机上的Agent会对容器运行状态进行实时监控，支持逃逸检测、高危系统调用、异常进程检测、文件异常检测、容器环境等检测。用户可通过容器安全告警全面了解告警事件类型，及时发现资产中的安全威胁、实时掌握资产的安全状态。 约束限制
String 服务器名称 src_ip String 攻击源IP login_type String 登录类型，包含如下: "mysql" # mysql服务 "rdp" # rdp服务服务 "ssh" # ssh服务 "vsftp" # vsftp服务 intercept_num
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
根据业务要求，设定不同的用户和用户组。 例如，管理员用户，数据库用户，审计用户等。 打开控制面板。 选择“管理工具 > 计算机管理”。 选择“系统工具 > 本地用户和组”，根据业务要求，设定不同的用户和用户组，包括管理员用户，数据库用户，审计用户等。 定期检查并删除无关账户 定期删除或
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
