检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选中任一策略模板，单击“确定”，选择成功。 您可以根据策略说明，选择符合您需求的策略模板。 选择策略模板后，需要根据策略模板要求，填写一些策略参数值，您可以根据参数说明提示进行填写。 K8sPSPPrivilegedContainer 策略名称 自定义输入策略名称。 test 策略描述 自定义输入策略用途，做策略区分。
在左侧导航栏选择“资产管理 > 主机管理”，进入云服务器列表页面。 在目标服务器所在行的“检测结果”列，查看云服务器是否有风险。 鼠标滑动至风险提示图标处，可查看风险分布。 图3 查看ECS安全态势 单击云服务器名称，进入云服务器详情页，查看并处理安全风险。
进入管理控制台页面，单击页面右上方的“企业 > 项目管理”，进入企业项目管理页面。在“企业项目管理”页面，单击页面右上方“创建企业项目”，并根据界面提示完成创建。 开通了企业项目的客户，或者权限为企业主账号的客户才可以看到控制台页面上方的“企业”入口。如需使用该功能，请联系技术支持申请开通。
企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 勒索病毒防护 ”，进入勒索病毒防护界面。 选择“防护服务器”页签。 鼠标滑动至置灰的“开启勒索备份”按钮上，在弹窗提示中单击“立即购买”。 在弹出的对话框中设置需要购买的备份存储库容量等参数。 表1 购买备份容量参数说明 参数名称 参数说明 计费模式 选择
在左侧导航栏中，单击登录选项。 在“登录选项”页面，请根据页面提示信息修改服务器密码。 无 Linux系统 登录Linux服务器，执行以下命令，修改用户登录口令。 passswd [<user>] 若不输入登录用户名，则修改的是当前用户的口令。 命令执行完成后，请根据提示输入新的口令。 说明： “user”为登录用户名。
Administrator”）： 在“服务列表”中选择企业主机安全，成功进入企业主机安全总览界面。 在“服务列表”中选择除了企业主机安全之外的任一服务，提示权限不足。 表示“HSS Administrator”已生效。 父主题： 通过IAM授予使用HSS的权限
您可以在集群列表上方的搜索框中输入集群名称、状态等信息，查找目标集群。 查看目标集群详细信息 单击目标集群名称，跳转到CCE控制台。 在CCE控制台，查看集群基本信息、网络信息等。 查看服务 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“资产管理
（可选）如果您已开通企业项目，可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。 在“防护配置”页签，单击“创建防护策略”，弹出“创建防护策略”对话框。 根据界面提示，创建防护策略。 配置策略，配置完成后单击“下一步”。相关参数说明请参见表 创建动态端口蜜罐防护策略参数说明。 表1 创建动态端口蜜罐防护策略参数说明
选择“扫描任务”页签，查看漏洞扫描结果。 在目标扫描任务所在行的“操作”列，单击“查看详情”，进入扫描详情页面。 根据目标服务器“扫描详情”中显示的失败原因，参考漏洞扫描失败原因及解决办法处理漏洞扫描失败问题。 应急漏洞如需查看失败原因，在扫描详情中单击“查看详情”，可查看具体漏洞扫描失败的原因。
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”界面，查看显示的策略组，字段说明如表 策略组列表字段说明所示。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
快捷方式的文件夹，用户还可以在“开始 > HostGuard”中选择“卸载HostGuard”进行卸载。 在“HostGuard卸载向导”提示框中，单击“是”，开始卸载。 （可选）重启主机。 如果您开启了网页防篡改，卸载Agent需要重启主机。在“HostGuard卸载向导”弹窗中，单击“是”，重启主机。
您的集群无法访问公网，请使用“非CCE集群（私网接入）”，详细操作非CCE集群接入HSS（私网）。 可能原因：节点的CPU或内存资源不足，显示Insufficient cpu/memory。 图2 节点的CPU或内存资源不足 解决办法：请扩容节点资源后，再执行接入操作。 可能原因：没有符合调度规则的节点。
防护”，批量为服务器开启防护。 在“开启勒索病毒防护”弹窗中，确认服务器信息并选择防护策略。 单击“确定”，开启防护。 服务器勒索防护状态显示已开启，表示开启勒索病毒防护成功。 常见问题 勒索防护异常 父主题： 勒索病毒防护
全量镜像安全扫描 单击镜像列表上方的全量扫描，为所有镜像执行安全扫描。 全量扫描时间较长，且开始全量扫描后无法中断扫描，请谨慎操作！ 在弹出的提示框中，单击“确定”，启动扫描任务。 全量扫描任务启动后，您可将鼠标悬停在置灰的全量扫描按钮上查看扫描进度。 当镜像“扫描状态”更新为“扫描
选择查看告警名称为“恶意程序”的告警事件，排查系统是否被植入了恶意程序。 单击告警名称，可查看告警事件详细信息。 如果被植入了恶意程序，请根据检测结果中提示的“恶意程序路径”、“运行用户”、“程序启动时间”等信息，分析、判断哪些确实是恶意程序。 针对恶意程序，在目标恶意程序告警事件所在行的“操
时，表示检测完成。 执行手动检测后，按钮状态变为检测中，如果检测时间超过30分钟，按钮会自动释放为可单击状态，此时仍需等待“最近检测时间”显示为当前检测时间才表示检测完成。 检测结束后可参照查看并处理基线检查结果查看对应检查项结果及修改建议。 父主题： 基线检查
Hat等支持rpm安装软件的OS：yum list nginx Ubuntu、Debian等支持deb安装软件的OS：apt list nginx 显示如图 nginx包存在（rpm）或图 nginx包存在（deb）所示表示nginx包存在。 图1 nginx包存在（rpm） 图2 nginx包存在（deb）
离线：Agent通信异常。 失败常见原因 自动执行升级完成后，需要等待5~10分钟左右Agent才会自动刷新Agent状态。 Agent升级失败或超过等待时间仍不显示可能原因如下： DNS无法解析：Agent升级只能通过内网DNS解析，因此需要保证内网DNS地址的正确性。 10180端口被限制访问：Ag
配置接收告警通知的手机号码或邮箱地址，即为创建的主题添加一个或多个订阅，具体操作请参见添加订阅。 确认订阅。添加订阅后，按接收到的短信或邮件提示，完成订阅确认。 主题订阅确认的信息可能被当成垃圾短信拦截，如未收到，请查看是否设置了垃圾短信拦截。 您可以根据运维计划和告警通知类型，创
按需计费企业主机安全属于简单定价，您可以在企业主机安全价格详情中查询单价。 单价单位 在企业主机安全价格详情中查询到的单价单位：元/个/小时 使用量 按产品单价单位显示使用量，企业主机安全的单价单位为元/个/小时，因此使用量以小时为单位。本例中，2023/04/08 10:09:06 ~ 2023/04/08
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
