检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
--justdb hostguard 执行如下命令，查询是否有hostguard残留进程。 ps -ef | grep hostguard 如果有残留，请执行命令kill -9“进程pid”停止所有残留进程。 执行如下命令，查看“/usr/local/hostguard”目录是否存在。
导出文件不存在 导出文件不存在 请检查参数是否正确 400 HSS.1047 白名单策略进程未全部确认 白名单策略进程未全部确认 请在应用进程控制页面选择需要开启防护的白名单策略，手动标记进程的信任状态 400 HSS.1048 加入白名单的漏洞总数量超出上限500条 加入白名单的漏洞总数量超出上限500条
路径下保留的文件 保留周期 hostwatch.log 记录守护进程运行时相关日志。 10MB 保留8个最新的日志文件。 不超过文件大小限制，只要不卸载HSS Agent，会一直保留日志信息。 hostguard.log 记录工作进程运行时相关日志。 10MB 保留8个最新的日志文件。 upgrade
主机防御 应用防护 网页防篡改 勒索病毒防护 应用进程控制 文件完整性管理 病毒查杀 动态端口蜜罐
的操作系统及版本。 网络故障。 主机中的Agent和云端防护中心出现异常，如网卡故障、IP地址异变及带宽较低。 主机内存不足。 Agent进程异常。 处理方法 在主机上安装Agent成功已超过10分钟，控制台Agent状态仍显示“离线”。 是：请执行2。 否：请您耐心等待Agen
选择隔离查杀后，该程序无法执行“读/写”操作，同时该程序的进程将被立即终止。HSS将程序或者进程的源文件加入文件隔离箱，被隔离的文件不会对主机造成威胁。 单击“确定”。 查看并处理“进程异常行为”告警。 当出现主机挖矿行为时，会触发HSS发送“进程异常行为”告警。您需要自行判断检测出的异常进程是否合理，如果确认不合理，建议您对其进行隔离查杀。
Pipeline Jenkins是一个开源的、提供友好操作界面的持续集成（CI）工具，起源于Hudson，主要用于持续、自动的构建/测试软件项目、监控外部任务的运行。 Jenkins用Java语言编写，可在Tomcat等流行的servlet容器中运行，也可独立运行。通常与版本管理工具（S
企业主机安全”，进入主机安全平台界面。 排查进程异常行为，如果出现主机挖矿行为，会触发HSS发送“进程异常行为”告警。 选择“检测与响应 > 安全告警事件 > 主机安全告警 ”，选择“系统异常行为 > 进程异常行为”，查看并处理发生的异常进程行为告警。您可以单击“处理”，对挖矿程序进行隔离查杀。 图1 处理进程异常行为
网页防篡改 网页防篡改概述 添加防护目录 配置远端备份 开启动态网页防篡改 查看网页防篡改防护事件 添加特权进程 定时启停静态网页防篡改 父主题： 主机防御
procdet_0001 : 进程异常行为检测 procdet_0002 : 进程提权 procreport_0001 : 危险命令 user_1001 : 账号变更 user_1002 : 风险账号 vmescape_0001 : 虚拟机敏感命令执行 vmescape_0002 : 虚拟化进程访问敏感文件
否：主机已被攻破，请立即进行安全排查。 文件提权/进程提权/文件目录 文件提权 恶意攻击者利用漏洞或错误配置的文件系统权限，获取比其正常权限更高的访问权限的过程。通过文件提权攻击，攻击者可以获取对系统中敏感数据和资源的访问权限，例如加密的密码文件、关键配置文件等，从而实施进一步的攻击。 进程提权 攻击者利用漏洞
"file/process hash" # 进程/文件hash "file_path" # 文件路径 "process_path" # 进程路径 "login_ip" # 登录ip "reg_key" #注册表key "process_cmdline" # 进程命令行 "username" #
检测与响应 如何查看并处理HSS告警通知？ 主机被挖矿攻击，怎么办？ 已添加告警白名单，进程还是被隔离？ HSS为什么没有检测到攻击？ 源IP被HSS拦截后，如何解除？ 未手动解除的IP拦截记录，为什么显示已解除？ 恶意程序检测、隔离查杀周期是多久？ HSS的病毒库、漏洞库多久更新一次？
在告警列表中，单击告警“操作”列的“处理”。 在弹出的对话框中，“处理方式”选择“隔离查杀”。 选择隔离查杀后，该程序无法执行“读/写”操作，同时该程序的进程将被立即终止。HSS将程序或者进程的源文件加入文件隔离箱，被隔离的文件不会对主机造成威胁。 步骤二：数据备份恢复与漏洞修复 数据备份恢复 如果木马恶意程序导
使用HSS和CBR防御勒索病毒 入侵检测 使用HSS查杀系统木马 使用HSS应对挖矿攻击 利用白名单机制避免告警误报 文件保护 使用HSS监控Linux主机文件完整性 护网或重保 护网或重保场景下HSS的应用实践 为帮助企业高效上云，华为云Solution as Code萃取丰富
Agent支持通过密钥和密码方式安装；优化安装配置界面；解决现网已知问题。 3.2.12 新增病毒查杀按次计费功能。 新增自保护功能，防止恶意程序停止企业主机安全服务进程、卸载服务Agent。 容器镜像扫描支持Containerd运行时。 支持HCE1.1通用安全标准基线检测。 支持Apache RocketMQ应用识别；解决现网已知问题。
防护，在主机上部署诱饵文件，并对可疑加密进程执行自动隔离（极小概率存在误隔离）；此外，建议您同时开启勒索备份，提升勒索防护的事后恢复能力，最小化降低业务受损程度。详细操作请参见开启勒索备份。 开启网页防篡改后，如果需要更新网站请添加特权进程或先临时关闭网页防篡改，完成更新后再开启
procdet_0001 : 进程异常行为检测 procdet_0002 : 进程提权 procreport_0001 : 危险命令 user_1001 : 账号变更 user_1002 : 风险账号 vmescape_0001 : 虚拟机敏感命令执行 vmescape_0002 : 虚拟化进程访问敏感文件
涵盖数据库、容器、代码、证书密匙、备份等9大文件类型，共70+种文件格式。 仅Linux系统时，需要设置此项。 全选 进程白名单（选填） 添加自动忽略检测的进程文件路径，可在告警中获取。 仅Windows系统，需要设置此项。 - 关联服务器 策略关联的服务器信息，如果您需要解除服
扫描cce-pause/pause容器镜像，企业主机安全需要启动sh/bash进程，如果cce-pause/pause容器没有sh/bash进程，镜像扫描任务会执行失败。 cce-pause/pause容器为沙盒容器，内部仅有一个静态编译的进程，不存在漏洞配置风险，因此如果镜像扫描任务执行失败，无影响。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
