检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测如下服务账号遭受的口令破解攻击： Windows：RDP、SQL Server Linux：MySQL、vsftpd、SSH 如果账户暴力破解次数（连续输入错误密码）在30秒内达5次及以上，或1小时内达15次及以上，HSS就会拦截登录源IP，默认拦截12小时，禁止其再次登录，防止主机因账户破解被入侵。
线，预防黑客入侵、盗取或破坏业务数据。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，单击“检测与响应 > 安全告警事件 > 容器安全告警”，进入“容器安全告警”页面。 图1 容器安全告警 单击告警名称，查看告警信息和处理建议。
包含如下至少三种组合： 大写字母（A~Z） 小写字母（a~z） 数字（0~9） 特殊字符 密码不为用户名或用户名的倒序。 不使用有一定特征和规律容易被破解的常用弱口令。 生日、姓名、身份证、手机号、邮箱名、用户ID、时间年份 数字或字母连排或混排，常用彩虹表中的密码、滚键盘密码。 短语密码 公司名称、admin、root等常用词汇
选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 主机安全告警 单击告警名称，查看告警信息和处理建议。 处理告警事件。 告警事件展示在“主机安全告警”页面中，事件列表仅展示最近30天的告警事件。 您需要根据自己的业务需求，自行判断并处理告警。告警事件处理完成
为保障您的主机安全，请您及时修改登录主机系统时使用弱口令的账号，如SSH账号。 为保障您主机内部数据信息的安全，请您及时修改使用弱口令的软件账号，如MySQL账号和FTP账号等。 验证：完成弱口令修复后，建议您立即执行手动检测，查看弱口令修复结果。如果您未进行手动验证且未关闭弱口令检测，HSS会在次日凌晨执行自动验证。
关于主机安全告警类型及具体的告警项介绍请参见表1。不同HSS版本支持的告警项不同，详情请参见产品功能。 表1 主机安全告警说明 告警类型 告警类型说明 告警项 告警原理说明 恶意软件 恶意软件可能是黑客入侵成功之后植入的病毒、蠕虫、木马、后门等，用于窃取数据或攫取不当利益。 例如：黑客入侵之后
企业主机安全可能会和“DenyHosts”、“网防G01”或“360安全卫士服务器版”冲突。 Agent软件可能与“DenyHosts”有冲突 详情请参见：Agent是否和其他安全软件有冲突？ 双因子认证功能可能与“网防G01”或“360安全卫士服务器版”冲突 开启企业主机安全的Wi
查看插件信息 插件配置页面会展示服务器列表以及服务器对应的插件信息，如果服务器未安装插件，插件相关信息为空。您可通过查看服务器的插件信息，判断需要安装插件的服务器。 查看插件信息 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
请参见升级主机Agent。 Linux：3.2.7及以上版本。 Windows：4.0.19及以上版本。 应用进程控制使用流程 图1 使用流程图 表1 应用进程控制使用流程说明 操作项 描述 创建白名单策略 白名单策略是管理HSS学习服务器行为和应用进程防护动作的规则，只有关联了
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
通过代理服务器制作Agent安装包或安装命令 根据第三方服务器操作系统类型，通过代理服务器制作对应的Agent安装命令（Linux）或Agent安装包（Windows）。 通过代理服务器制作Agent安装命令（Linux） 登录代理服务器 执行以下命令进入tmp目录。 cd /tmp
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
可根据默认“策略组描述”及“支持的版本”判断目标策略适配的操作系统及防护版本。 若有特殊需求需要新建策略组，您可在创建策略组后按照此步骤进行操作配置。 单击“策略名称”为“弱口令检测”的名称，弹出“弱口令检测”对话框。 根据业务实际情况修改“策略内容”中的参数，参数说明如表1所示。 图11 修改弱口令检测
检测使用了危险类的反序列化攻击。 文件目录遍历 文件目录遍历指的是攻击者通过修改URL或使用特殊字符绕过应用程序的安全检查，访问或读取服务器上的任意文件或文件夹。 FileDirAccess 获取访问文件的路径或目录，匹配是否在敏感目录或敏感文件下。 Struts2 OGNL Struts2 OGNL指的是Java
根据业务要求，设定不同的用户和用户组。 例如，管理员用户，数据库用户，审计用户等。 打开控制面板。 选择“管理工具 > 计算机管理”。 选择“系统工具 > 本地用户和组”，根据业务要求，设定不同的用户和用户组，包括管理员用户，数据库用户，审计用户等。 定期检查并删除无关账户 定期删除或锁定与设备运行、维护等与工作无关的账户。
B及以上，数据盘必须100GiB及以上。 不支持防护Galera 3.34和MySQL 5.6.51或更早版本的集群。 防护配额限制 在企业主机安全中，防护配额是分配给主机或容器节点的防护资源，每台主机或容器节点开启防护都需要绑定一个防护配额。 以下是防护配额的一些使用限制： 防护配额不能跨区域使用。
如果您有多个到期日不同的企业主机安全配额，可以将到期日统一设置到一个日期，便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题： 续费
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
