检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基线管理 查询弱口令检测结果列表 查询口令复杂度策略检测报告 查询租户的服务器安全配置检测结果列表 查询指定安全配置项的检查结果 查询指定安全配置项的检查项列表 查询指定安全配置项的受影响服务器列表 查询配置检查项检测报告 对未通过的配置检查项进行忽略/取消忽略/修复/验证操作 父主题：
策略组的详细描述。 支持的版本 策略组支持的企业主机安全版本。 支持的操作系统 策略组支持的操作系统类型。 关联服务器数 策略组关联的服务器数。单击数值，可查看策略组关联的服务器。 选择旗舰版或容器版策略组，单击策略组“操作”列的“复制”。 在弹出的对话框中，输入“策略组名称”和“描述”。
不能通过SSH远程登录主机，怎么办？ 如何使用双因子认证？ 开启双因子认证失败，怎么办？ 开启双因子认证后收不到验证码？ 开启双因子认证后登录主机失败？ 如何添加双因子认证的手机号或邮箱？ 双因子认证的验证码是固定的吗？ 告警通知短信是否收费？ 如何修改接收告警通知的手机号或邮箱？ 配置告警通知时选不到消息主题？
CCE集群开启安全服务异常 CCE集群支持一键开启企业主机安全，当用户开启企业主机安全后，系统将自动为集群内节点安装Agent并开启防护。 用户可在集群的“配置中心 > 配置概览”页面查看“安全服务”开启情况。 如果安全服务显示“部分防护”，表示部分集群节点开启安全服务失败，请参考如下步骤排查处理问题：
选择扫描哪些服务器。 全部服务器 指定服务器 您可以选择服务器组或通过服务器名称、ID、公网IP、私网IP搜索目标服务器。 说明： 以下服务器不能被选中执行漏洞扫描： 使用企业主机安全“基础版”的服务器。 非“运行中”状态的服务器。 Agent状态为“离线”的服务器。 全部服务器 单击“确定”，设置完成。
规 > 企业主机安全”，进入主机安全平台界面。 在“主机防御 > 网页防篡改 > 防护配置”页面，单击目标服务器“操作”列的“防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1
展示HSS的最佳实践文档，单击文档标题可查看对应文档内容。 常见问题 展示HSS的常见问题文档，单击文档标题可查看对应文档内容。 相关安全服务 展示和HSS关联的安全服务，单击服务标识，可跳转到对应服务的控制台。 安全评分标准及提高评分方法 HSS安全评分满分100分表示无任何风险，分数越低表示安全风险越多。
删除订阅后，消息订阅者将无法接收HSS推送的消息，请谨慎操作。 删除订阅后，选择“主题”，查询到指定主题，为主题添加新的订阅，详细操作请参见添加订阅和请求订阅。 图4 添加订阅 父主题： 安全配置
历史变动记录”，进入“历史变动记录”页面，选择维度和时间段，查看账号、软件、自启动项的历史变动记录。账号、软件、自启动项的变动记录说明请参见表 历史变动记录说明。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 主机资产历史变动记录 表1 历史变动记录说明
、注册表变更数量和最后变更时间。 图2 云服务器列表 单击服务器名称进入服务器变更详情页，可查看单个服务器的文件变更详细记录。 图3 查看单个服务器文件变更记录 表2 服务器文件变更参数说明 参数名称 参数说明 取值样例 文件 发现变更的文件名称。 du 路径 发现变更文件所在的路径。
动态端口蜜罐 动态端口蜜罐概述 创建动态端口蜜罐防护策略 查看并处理蜜罐防护事件 管理动态端口蜜罐防护策略 管理关联服务器 父主题： 主机防御
华为云主机 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 非华为云主机 请使用远程管理工具（例如：PuTTY、Xshell等）连接您服务器的弹性IP，远程登录到您的服务器。 在命令窗口执行关闭命令。 临时关闭
常用安全配置 您可以根据实际业务需求，配置如下云服务器安全保护项，提升云服务器安全性： 常用登录地：允许常用登录地登录云服务器，对非常用登录地登录云服务器的行为进行告警。 常用登录IP：允许常用登录IP登录云服务器，对非常用登录IP登录云服务器的行为进行告警。 SSH登录IP白名单：允
群的类型、节点、版本、状态等信息。 支持的操作系统：Linux。 检测周期：手动检测。 × × × × × √ 服务 统计、展示服务和断点的详细信息，您可以查看所有服务的命名空间、所属集群等信息。 支持的操作系统：Linux。 检测周期：手动检测。 × × × × × √ 工作负载
应用进程控制 应用进程控制概述 创建白名单策略 确认学习结果 开启应用进程控制防护 查看并处理可疑进程 扩展进程白名单 重新学习服务器 关闭应用进程控制防护 父主题： 主机防御
勒索防护 查询勒索防护服务器列表 查询勒索病毒的防护策略列表 修改勒索防护策略 开启勒索病毒防护 关闭勒索病毒防护 查询HSS存储库绑定的备份策略信息 修改存储库绑定的备份策略 父主题： API说明
有的挖矿进程为了实现长期驻留，会向系统中添加自启动项来确保系统重启后仍然能重新启动，因此，需要及时清除可疑的自启动项。 在主机安全平台界面的左侧导航栏，选择“资产管理 > 主机指纹”，进入“主机指纹”界面。 单击“自启动项”，在下方选择“历史变动记录”页签，查看历史变动情况。 扫描被攻击的服务器，深度查杀病毒。
知识科普 为何购买主机安全服务企业版？ 主机安全服务（新版）来啦！ 主机安全服务旗舰版重磅发布，下一代主机安全新标杆！ 长期潜伏的高级间谍“APT攻击”如何破？ 主机安全服务之“网页防篡改”：拒绝网页变脸，服务实时在线！ 你的服务器每天都在遭受账户暴力破解！
如何开启登录失败日志开关？ HSS有没有服务等级协议？ 怎么去除由于修复软件漏洞造成的关键文件变更告警？ 企业项目为什么无法查看“所有项目”？ 如何开启/关闭企业主机安全自保护？ Windows自保护无法关闭怎么办？ ECS已经删除，为什么HSS的服务器列表仍显示存在？
实施步骤 创建专线连接 创建VPC终端节点 获取项目ID 制作Agent安装包或安装命令 为第三方服务器安装Agent 父主题： 第三方主机通过专线和VPC终端节点接入HSS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
