检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
解决办法 重新配置正确的内网DNS地址,主机域名使用华为云提供的内网DNS地址进行解析后,访问对应系统版本的Agent下载链接,重新安装Agent。 父主题: Agent相关
选择“安装与配置 > 告警配置”,进入告警配置页面,设置告警通知。 取消告警通知 开启主机安全防护后,如果您不想收到HSS的告警通知,您可以取消设置HSS告警通知。取消告警通知后,无论是否有风险,您都只能登录管理控制台自行查看,无法收到告警短信或邮件。
5 常用安全配置 您可以根据实际业务需求,配置如下云服务器安全保护项,提升云服务器安全性: 常用登录地:允许常用登录地登录云服务器,对非常用登录地登录云服务器的行为进行告警。 常用登录IP:允许常用登录IP登录云服务器,对非常用登录IP登录云服务器的行为进行告警。
选择“安装与配置 > 主机安装与配置 > 安全配置 > 常用登录地”,单击“添加常用地登录”。 在弹出的对话框中依次选择地理位置、国家名称、城市名称,选择后勾选需要生效登录地信息的云服务器,可勾选多个服务器,确认无误单击“确认”,添加操作完成。
Ubuntu 16.04~Ubuntu 22.04,部分补丁不支持免费更新,需要订阅Ubuntu Pro才能安装升级包,未配置Ubuntu Pro会导致漏洞修复失败。
在左侧导航树选择“安装与配置 > 告警配置”,进入“告警配置”页面,配置参数说明请参见表1。 如果您的服务器已通过企业项目的模式进行管理,您可在页面上方“企业项目”下拉框中选择目标企业项目后配置目标企业项目的告警通知。
勾选:删除容器集群防护策略和策略配置插件。如果后续需要重新开启防护,需要再次安装策略配置插件,配置防护策略。 不勾选:删除容器集群防护策略,不删除策略配置插件。如果后续需要重新开启防护,仅需配置防护策略。如果后续需要删除策略配置插件,请重复以上关闭防护步骤,并勾选删除插件。
在左侧导航栏选择“安装与配置 > 主机安装与配置”,进入主机安装与配置页面,选择“安全配置 > SSH登录IP白名单”,进入“SSH登录IP白名单”页签。 在目标白名单IP所在行的“操作”列单击“禁用”或者“删除”,清除配置的SSH登录IP白名单。
您可以配置常用登录IP、配置SSH登录IP白名单,常用登录IP、SSH登录IP白名单中的IP登录行为不会被拦截。
插件配置 插件配置概述 查看插件信息 安装插件 卸载插件
仅在“华北-北京一”、“华北-北京四”、“华东-上海一”、“华东-上海二”、“华南-广州”可接入非华为云的主机,请在以上区域内购买防护配额,并使用以上区域内的安装包或安装命令为非华为云主机安装Agent。
在左侧导航栏,选择“安装与配置 > 主机安装与配置”,进入“主机安装与配置”界面。 选择“Agent管理”页签,卸载目标自建集群所有容器节点服务器的Agent。 详细操作请参见卸载主机Agent。 父主题: 容器管理
状态码 状态码 描述 200 单台主机安装的app 错误码 请参见错误码。 父主题: 资产管理
勒索病毒防护使用流程 图1 使用流程 表1 使用流程说明 操作项 说明 开启勒索病毒防护 为目标服务器开启勒索病毒防护,部署静态、动态勒索诱饵,实时检测勒索病毒攻击,并对可疑加密进程执行自动隔离(极小概率存在误隔离)。
在左侧导航栏,选择“安装与配置 > 主机安装与配置”,进入主机安装与配置页面。 选择“安全配置 > 恶意程序隔离查杀”页签。 在“恶意软件高检出模式”模块处,单击开启。 父主题: 常用安全配置
目前仅以下区域,可以接入非华为云主机: 华北-北京一 华北-北京四 华东-上海一 华东-上海二 华南-广州 中国-香港 亚太-新加坡 西南-贵阳一 亚太-雅加达 如果您的主机非华为云主机,请在上述区域购买HSS配额,然后使用非华为云主机的安装方式,将主机接入配额所在区域。
CCE集群开启安全服务异常 CCE集群支持一键开启企业主机安全,当用户开启企业主机安全后,系统将自动为集群内节点安装Agent并开启防护。 用户可在集群的“配置中心 > 配置概览”页面查看“安全服务”开启情况。
接收您在控制台下发的配置信息和检测任务,并转发给安装在服务器上的Agent。 接收Agent上报的主机信息,分析主机中存在的安全风险和异常信息,将分析后的信息以检测报告的形式呈现在控制台界面。
约束与限制 使用病毒查杀功能,须满足以下条件: 服务器已安装Agent的版本为以下版本且符合对应的防护版本或条件,升级Agent的操作,请参见升级Agent。 Linux:Agent为3.2.9及以上版本。
同时建议您可以安装杀毒软件,作为主机安全的进一步加固。 父主题: 产品咨询