检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启双因子认证 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“安装与配置 > 主机安装与配置 > 双因子认证”，进入“双因子认证”页面。 勾选多个目标服务器后单击上方“开启双因子认证”，也可单击目标服务器“操作”列“开启双因子认证”。
确认主机是否已停止“网防G01”软件、服务器版360安全卫士。 是：请执行6。 否：请停止“网防G01”软件和服务器版360安全卫士。 请联系技术支持。 父主题： 安全配置
选择“三方云/数据中心服务器安装”，并单击“开始配置”。 选择安装方式。 选择网络模式：公网接入 选择服务器操作系统：Linux 选择安装数量：单台 单击复制安装命令。 图1 复制安装命令 以Root账号登录服务器，粘贴并执行安装命令。 界面回显如图 Agent安装完成所示，表示Agent安装完成。 图2
企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 主机安装与配置 > Agent管理”，进入Agent管理页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“已安装主机”页签，筛选Agent在线的服务器。
登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“安装与配置 > 主机安装与配置 > 安全配置 > 恶意程序隔离查杀”，分别单击“恶意程序隔离查杀”和“恶意软件云查杀”的开关，开启“恶意程序隔离查杀”和“恶意软件云查杀”。
查询指定安全配置项的检查项列表 功能介绍 查询指定安全配置项的检查项列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/risk-config/{check_name}/check-rules 表1 路径参数 参数 是否必选
查询镜像指定安全配置项的检查项列表 功能介绍 查询镜像指定安全配置项的检查项列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/image/baseline/risk-configs/{check_name}/rules 表1 路径参数 参数
单击“查看消息通知服务主题”进入主题页面，单击主题名称，进入主题详情页面，选择订阅总数页签，单独删除或批量删除目标终端即可。 父主题： 安全配置
如果密钥文件丢失或损坏，请重置root密码。 使用root身份编辑云服务器的ssh登录方式。 su root vi /etc/ssh/sshd_config 修改如下配置项： 把PasswordAuthentication no改为PasswordAuthentication yes 或去掉PasswordAuthentication
查询租户的服务器安全配置检测结果列表 功能介绍 查询租户的服务器安全配置检测结果列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/risk-configs 表1 路径参数 参数 是否必选 参数类型 描述 project_id
单。 否，请联系技术支持工程师。 相关操作 无法登录到Linux云服务器怎么办？ 无法登录到Windows云服务器怎么办？ 父主题： 安全配置
Agent安装失败应如何处理？ 如果Agent安装失败，请参考本文排查处理。 通过HSS控制台界面安装Agent失败 如果您通过“界面安装”安装模式安装Agent失败，您可根据HSS管理控制台的提示信息，参考表 安装Agent失败处理建议提供的建议处理问题。 表1 安装Agent失败处理建议
对未通过的配置检查项进行忽略/取消忽略/修复/验证操作 功能介绍 对未通过的配置检查项进行忽略/取消忽略/修复/验证操作 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/baseline/check-rule/action 表1 路径参数 参数
查询指定安全配置项的受影响服务器列表 功能介绍 查询指定安全配置项的受影响服务器列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/risk-config/{check_name}/hosts 表1 路径参数 参数 是否必选
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 选择“集群”页签。 单击“同步接入状态”，刷新集群接入状态。 单击“同步最新资产”，同步最新资产信息。 查看集群接入情况。
每次登录云主机时，HSS均会生成一个随机验证码发送到您的登录界面，您直接输入随机验证码即可登录该云主机。 图1 验证码验证 父主题： 安全配置
退订后重购HSS，是否需要重新安装Agent与配置主机防护信息？ 不需要。 退订HSS时，退订的是防护配额。HSS不会自动卸载主机上已安装的Agent，也不会修改或者删除已配置的主机防护信息。 请保证重购防护配额的区域与原购买区域保持一致，HSS不支持跨区域使用。 父主题： 计费FAQ
图1 手动检测漏洞 检测主机是否开放了“4505”和“4506”端口。 如果检测到开放了“4505”和“4506”端口，建议关闭该端口，或者仅对可信对象开放，详细的操作步骤请参见开放端口检测。 图2 开放端口检测 检测利用此漏洞的挖矿木马，并通过控制台隔离查杀挖矿木马。 隔离
cts:trace:list 获取镜像操作日志（SWR服务的CTS日志） 主机安装与配置 VPCOperatePolicy 创建端口 vpc:ports:create 创建网卡、修改安全组等，保证安装Agent使用的端口畅通 删除端口 vpc:ports:delete 创建安全组规则 vpc:s
云专线”，进入“物理连接”页面。 在物理连接页面，单击“创建物理连接”，在物理连接页面单击 “自建专线接入”，进入物理连接的端口购买页面。 根据界面提示，在物理连接购买页面配置机房地址、华为云接入点、物理连接端口等信息，可参考表1输入相关参数。 图1 购买物理连接 表1 购买物理连接参数 参数 说明 计费模式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
