检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
实施步骤 创建专线连接 创建代理服务器 为代理服务器安装Agent 为代理服务器安装配置nginx 通过代理服务器制作Agent安装包或安装命令 为第三方服务器安装Agent 父主题： 第三方主机通过专线和代理服务器接入HSS
HSS针对官方披露漏洞的修复建议 Git用户凭证泄露漏洞（CVE-2020-5260） SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652） OpenSSL高危漏洞（CVE-2020-1967） Adobe Font Manager库远
目标策略支持的检测规则项。 关联服务器数 目标策略已绑定的服务器数。 单击“添加防护策略”，在弹窗中配置防护策略参数，参数说明如表2所示。 图1 添加防护策略 表2 应用防护策略参数说明 参数名称 参数说明 操作系统类型 选择防护策略适用的服务器操作系统类型。 防护策略名称 自定义当前添加的策略名称。
选择“防护事件”页签，查看蜜罐防护事件。防护事件列表的参数说明请参见表 防护事件列表参数说明。 表1 防护事件列表参数说明 参数名称 参数说明 告警名称 告警事件名称。单击告警名称，可查看告警详情，告警详情信息请参见表 告警详情参数说明。 告警等级 告警威胁等级，蜜罐防护事件分为以下两个等级：
使用企业主机安全的CI/CD镜像安全扫描功能，无需将镜像资产同步到企业主机安全，只需在Jenkins Pipeline流水线中添加两条命令（拉取企业主机安全镜像安全扫描工具镜像的命令和启动该工具的命令），当用户的Jenkins Pipeline工具构建项目时，会同步触发镜像安全扫描任务，扫描项目中是否存在镜
tail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID check_name 是 String 配置检查（基线）的名称，例如SSH、CentOS 7、Windows 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
GET /v5/{project_id}/backup/policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 主机所属的企业项目ID。
helper的协议流中。受影响Git版本对恶意URL执行git clone命令时，会触发此漏洞，攻击者可利用恶意URL欺骗Git客户端发送主机凭据。 本实践介绍通过HSS检测与修复该漏洞的建议。 SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652）
HSS的病毒库、漏洞库多久更新一次？ HSS拦截的IP是否需要处理？ 如何防御勒索病毒攻击？ 升级HSS新版后，为什么收不到告警？ 如何为高危命令执行类告警添加白名单？ 为什么部分Webshell文件HSS不告警？
PUT /v5/{project_id}/backup/policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 主机所属的企业项目ID。
HSS.0001 参数不合法 参数不合法 请检查参数是否合法 400 HSS.0002 解析请求失败 解析请求失败 请联系技术支持 400 HSS.0010 拒绝访问 拒绝访问 请检查参数是否合法 400 HSS.0011 请求资源不存在 请求资源不存在 请检查参数是否合法 400
tGuard”，单击鼠标右键，选择“重新启动”。 Linux：以root权限执行/etc/init.d/hostguard restart命令。 父主题： 账户暴力破解
objects 支持传递参数修复的检查项可传递参数的范围，只有支持传递参数修复的检查项才返回此数据 表6 CheckRuleFixParamInfo 参数 参数类型 描述 rule_param_id Integer 检查项参数ID rule_desc String 检查项参数描述 default_value
企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 账号管理”，进入账号管理页面，查看全部账号列表信息。账号列表信息参数说明请参见表 账号列表参数说明。 表1 账号列表参数说明 参数名称 参数说明 账号名 账号名称。 项目名称 账号所属Region。 主机数量 账号下的主机数量。 漏洞管理（最近24小时）
Linux服务器 本节介绍通过Linux命令行添加域名解析地址至resolv.conf文件的操作步骤和方法。 使用root账号，登录服务器。 执行以下命令，打开resolv.conf文件。 vi /etc/resolv.conf 执行以下命令添加域名解析地址。 nameserver
/v5/{project_id}/ransomware/protection/open 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 主机所属的企业项目ID。
es/clusters/configs/batch-query 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企
如何使用Windows远程桌面连接工具连接Windows主机？ 使用Windows远程连接工具连接Windows主机的操作如下： 在本地主机上选择“开始 > 运行”，输入命令mstsc，打开Windows“远程桌面连接”工具。 单击“选项”，选择“本地资源”页签，在“本地设备和资源”区域中，勾选“剪贴板”。 选
当URL中包含经过编码的换行符（%0a）时，可能将非预期的值注入到credential helper的协议流中。受影响Git版本对恶意URL执行git clone命令时，会触发此漏洞，攻击者可利用恶意URL欺骗Git客户端发送主机凭据。 漏洞编号 CVE-2020-5260 漏洞名称 Git用户凭证泄露漏洞
容器集群防护”，进入“容器集群防护”界面。 选择“防护策略”页签，单击“创建策略”。 在创建策略弹窗中，配置策略参数。相关参数说明请参见表 配置容器集群防护策略参数说明。 图1 创建防护策略 表1 配置容器集群防护策略参数说明 参数名称 参数说明 取值样例 策略模板 选择策略生效模板，操作如下： 单击“选择策略模板”，弹出选择策略模板对话框。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
