-
如何清除HSS中配置的SSH登录IP白名单? - 主机安全服务(新版)HSS
执行以下命令,打开“/etc/sshd.deny.hostguard”文件。 vim /etc/sshd.deny.hostguard 按“i”进入编辑模式,删除“ALL”。 按“Esc”退出编辑,输入“:wq”保存并退出。 父主题: 安全配置
-
如何关闭SELinux防火墙? - 主机安全服务(新版)HSS
在目录窗口执行以下命令,编辑SELinux的config文件。 vi /etc/selinux/config 找到SELINUX=enforcing,按i进入编辑模式,将参数修改为SELINUX=disabled。 图1 编辑selinux状态 修改完成后,按下键盘Esc键,执行以下命令保存文件并退出。
-
管理本地镜像 - 主机安全服务(新版)HSS
主机安全服务”,进入主机安全平台界面。 在左侧导航栏中,选择“资产管理 > 容器管理”,进入容器管理界面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器镜像 > 本地镜像”,查看本地镜像信息。 您可以
-
添加特权进程 - 主机安全服务(新版)HSS
特权进程可以访问被防护的目录,请确保特权进程安全可靠。 约束限制 仅开启网页防篡改版防护后才支持防篡改相关操作。 对于Linux系统,仅X86架构且系统内核为4.18版本的操作系统支持该功能。 Agent需要升级至3.2.4及以上版本特权进程才能生效。 每台服务器最多可添加10个特权进程。
-
查看安全报告 - 主机安全服务(新版)HSS
report)和按周(default weekly security report)统计的两个安全报告模板,可直接使用。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看安全报告 单击目标报告的“获取报告”,跳转至报告
-
容器安全告警事件概述 - 主机安全服务(新版)HSS
network,ipc命名空间是否为host。 告警名称为“容器命名空间”,告警内容中提示“容器pid命名空间模式”、“容器ipc命名空间模式”、“容器网络命名空间模式”,表示启动了命名空间为host的容器,需要按照告警中的提示排查容器的启动选项,如果存在业务需要,可以将该告警事件忽略。
-
单服务器一键安装Agent - 主机安全服务(新版)HSS
在左侧导航栏,选择“资产管理 > 主机管理”,进入“主机管理”界面,选择“云服务器”页签,进入云服务器页面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图2 进入云服务器 在待安装Agent的Linux服务器所
-
HSS授权项说明 - 主机安全服务(新版)HSS
set - 查询特权进程列表 hss:wtpPrivilegedProcesses:list - 设置防护模式 hss:wtpProtectMode:set - 查询防护模式 hss:wtpProtectMode:get - 设置防护文件系统 hss:wtpFilesystems:set
-
安装Agent(批量Linux主机) - 主机安全服务(新版)HSS
在左侧导航栏,选择“资产管理 > 主机管理”,进入“主机管理”界面,选择“云服务器”页签,进入云服务器页面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 勾选需要所有目标服务器,并在列表上方单击“批量安装Agen
-
修订记录 - 主机安全服务(新版)HSS
安全 2022-09-20 第七次正式发布。 新增支持基础版(包年/包月)的购买说明。 2022-08-31 第六次正式发布。 修改基础版使用模式,限期免费使用。 2022-08-15 第五次正式发布 主机安全告警类型新增如下: 恶意软件-恶意程序 漏洞利用-一般漏洞利用 系统异常行为-Crontab可疑任务
-
管理登录告警白名单 - 主机安全服务(新版)HSS
主机安全服务”,进入主机安全平台界面。 选择“检测与响应 > 白名单管理 > 登录告警白名单”,进入“白名单管理”页面,单击“添加”。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 添加登录告警白名单 在“添加登录安全白名单”对话框中
-
定时启停静态网页防篡改 - 主机安全服务(新版)HSS
在“主机防御 > 网页防篡改 > 防护配置”页面,单击目标服务器“操作”列的“防护设置”,进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 进入防护配置 在“防护设置”页面,单击“定时开关设置”下的“设置”。
-
管理告警白名单 - 主机安全服务(新版)HSS
主机安全服务”,进入主机安全平台界面。 在左侧导航树中,选择“检测与响应 > 白名单管理”,进入“白名单管理”页面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“告警白名单”页签,查看已添加的告警白名单列表,参数说明如表
-
处置风险容器 - 主机安全服务(新版)HSS
主机安全服务”,进入主机安全平台界面。 在左侧导航树选择“资产管理 > 容器管理” ,进入“容器管理”页面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器”,进入容器页签。 在容器列表上方搜索框中输入“有风险”并单击,筛选有安全风险的容器。
-
安装Agent(单台Linux主机) - 主机安全服务(新版)HSS
主机安全服务”,进入主机安全平台界面。 在左侧导航栏中,选择“安装与配置 > 主机安装与配置”,进入“主机安装与配置”界面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“Agent管理”页签。 复制安装Agent命令。 华为云主机
-
部署防护策略 - 主机安全服务(新版)HSS
主机安全服务”,进入主机安全平台界面。 在左侧导航栏,选择“安全运营 > 策略管理”,进入“策略管理”界面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 复制策略组。 目前仅旗舰版和容器版策略支持复制。 复制li
-
安装Agent(单台Windows主机) - 主机安全服务(新版)HSS
主机安全服务”,进入主机安全服务界面。 在左侧导航栏中,选择“安装与配置 > 主机安装与配置”,进入“主机安装与配置”界面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“Agent管理”页签。 复制Agent安装包下载地址。
-
查询单台服务器漏洞信息 - 主机安全服务(新版)HSS
loginId})或线程上下文映射模式(%X, %mdc或%MDC)使用JNDI查找模式构建恶意输入数据,从而在某些环境中导致信息泄漏和远程代码执行。Log4j 2.16.0 (Java 8)和2.12.2 (Java 7)通过删除对消息查找模式的支持并在默认情况下禁用JNDI功能来修复此问题。"
-
集群连接组件(ANP-Agent)部署失败 - 主机安全服务(新版)HSS
7-khdlt。 根据界面回显确认问题原因。 可能原因:无法拉取集群连接组件的镜像。 图1 无法拉取集群连接组件的镜像 解决办法:如果接入模式选择的是“非CCE集群(公网接入)”,请确保您的集群具备访问公网的能力(即可正常拉取SWR镜像);如果您的集群无法访问公网,请使用“非CC
-
管理所有项目 - 主机安全服务(新版)HSS
“Agent状态”须为“在线”。 在弹出的配额详情对话框中,选择待绑定配额的主机。 在“您确定要对以下集群开启防护吗?”对话框中,“计费模式”选择“包年/包月”,阅读并确认“《容器安全服务免责声明》”。 “防护配额”分配方式: 随机分配:下拉框选择“随机选择配额”,系统优先为主机分发服务剩余时间较长的配额。