-
升级Agent失败,提示“替换文件失败” - 主机安全服务(新版)HSS
升级Agent失败,提示“替换文件失败” 问题现象 在主机安全服务控制台“安装与配置 > 主机安装与配置 > Agent管理”页面,升级Agent后,Agent升级状态显示“升级失败”,鼠标滑动至升级失败文字处查看到提示“替换文件失败”。 解决办法 主机安全服务Agent 3.2
-
批量安装Agent失败,提示“网络不通” - 主机安全服务(新版)HSS
批量安装Agent失败,提示“网络不通” 问题现象 在主机安全服务控制台“主机管理 > 云服务器”页面,通过账号密码的方式批量为主机安装Agent失败,失败原因提示“网络不通访问超时”。 解决办法 确认主机状态是否为“运行中”。 是:请执行2继续排查问题。 否:主机状态为“运行中
-
漏洞修复后,仍然提示漏洞存在? - 主机安全服务(新版)HSS
漏洞修复后,仍然提示漏洞存在? 在主机安全服务控制台上使用漏洞管理功能修复系统软件漏洞时,如果提示漏洞修复失败,请参见以下可能原因: 建议您参考漏洞修复与验证章节对您服务器上的漏洞进行修复。 Linux系统服务器 无yum源配置 您的服务器可能未配置yum源,请根据您的Linux
-
Windows自保护无法关闭怎么办? - 主机安全服务(新版)HSS
Windows自保护无法关闭怎么办? 问题根因 当服务器网络不通时会导致Agent无法通信(Agent接收不到HSS控制台下发的关闭自保护的指令),因此主机安全服务自保护无法关闭。 解决方法 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。
-
购买备份存储库 - 主机安全服务(新版)HSS
购买备份存储库 为了进一步提升您主机的勒索病毒防御能力,降低主机被勒索后的业务损失风险,建议您开启勒索防护备份,定期为服务器备份数据。在开启勒索备份之前,您需要购买备份存储库。 您可以参考本章节在HSS控制台购买备份存储库,也可以前往云备份服务控制台购买备份存储库,在云备份购买备份存储库的操作请参见创建云服务器备份。
-
提示主机有挖矿行为怎么办? - 主机安全服务(新版)HSS
提示主机有挖矿行为怎么办? 当主机提示有挖矿行为时: 建议备份数据,关闭不必要的端口。 增强主机密码。 使用主机安全服务(HSS),HSS提供账户破解防护、异地登录检测恶意程序检测、网站后门检测等入侵检测功能,以及软件漏洞、一键查杀恶意程序或修复系统漏洞等功能。 父主题: 入侵检测
-
企业项目为什么无法查看“所有项目”? - 主机安全服务(新版)HSS
企业项目为什么无法查看“所有项目”? 只有具有Tenant Administrator权限或HSS Administrator+Tenant Guest权限的账号可以选择企业项目的“所有项目”进行查看。如果您的子账号没有相应的权限,不支持查看企业项目的“所有项目”内容,您可以参考给IAM用户授权给子账号授权。
-
无法访问Windows或Linux版本Agent下载链接? - 主机安全服务(新版)HSS
无法访问Windows或Linux版本Agent下载链接? 问题原因 Agent下载链接为华为云内网地址,因此在下载Agent前,您需要先为主机配置华为云内网DNS地址。如果没有配置华为云内网DNS地址,主机将访问不了下载链接。 解决办法 重新配置正确的内网DNS地址,主机域名使
-
无法开启网页防篡改怎么办? - 主机安全服务(新版)HSS
无法开启网页防篡改怎么办? 可能的原因及解决方法如下: 配额不足 现象: 所选区域内网页防篡改配额不足。 Agent状态异常 现象 网页防篡改页面防护列表中“Agent状态”为“离线”或者“未安装”。 解决方法 请参见Agent状态异常进行处理,确保主机列表中“Agent状态”为“在线”。
-
修改存储库绑定的备份策略 - 主机安全服务(新版)HSS
修改存储库绑定的备份策略 功能介绍 修改存储库绑定的备份策略 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/backup/policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 最小长度:1
-
查询HSS存储库绑定的备份策略信息 - 主机安全服务(新版)HSS
查询HSS存储库绑定的备份策略信息 功能介绍 查询HSS存储库绑定的备份策略信息,确保已经购买了勒索防护存储库,可以从cbr云备份服务进行验证,确保已经存在HSS_projectid命名的存储库已经购买 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/backup/policy
-
配置告警通知时选不到消息主题? - 主机安全服务(新版)HSS
具体操作请参见创建主题。 图1 查看消息通知服务主题 主题未订阅 创建主题后,您需要为该主题添加一个或多个订阅,并按接收到的消息提示确认订阅,否则将无法选到该主题,确认订阅请参见添加订阅。 父主题: 安全配置
-
HSS支持跨账号使用吗? - 主机安全服务(新版)HSS
购买HSS进行部署。但是支持多个IAM用户共享使用。 多个IAM用户共享使用 例如,您通过注册华为云创建了1个账号(“domain1”),且由“domain1”账号在IAM中创建了2个IAM用户(“sub-user1a”和“sub-user1b”),如果您授权了“sub-user
-
漏洞修复失败怎么办? - 主机安全服务(新版)HSS
该图标旁显示的数字,表示修复失败的服务器数量。 单击图标,在修复失败详情对话框中,查看修复失败的“失败原因”和“原因说明”。 您可以根据失败原因,参考Linux漏洞修复失败原因及解决方法、Windows漏洞修复失败原因及解决方法处理漏洞修复失败问题。 Linux漏洞修复失败原因及解决方法 CCE
-
如何在Linux主机上安装PAM并设置口令复杂度策略? - 主机安全服务(新版)HSS
如果当前主机中未安装PAM(Pluggable Authentication Modules),HSS就无法为主机提供口令复杂度策略检测功能。未安装PAM的主机,HSS会在“风险预防 > 基线检查 > 口令复杂检测策略”页面,提供的建议中提示需安装PAM。 如果云服务器的操作系统为Debian或Ubuntu,请以
-
安装插件 - 主机安全服务(新版)HSS
安装插件 开通容器安全防护后,如果您需要使用镜像阻断功能,请参照本章节安装Docker插件。 约束限制 仅支持Docker类容器,暂不支持containerd的容器。 Docker Engine版本在18.06.0以及以上。 Docker API版本在1.38以及以上。 仅支持Linux操作系统。
-
查询镜像安全配置检测结果列表 - 主机安全服务(新版)HSS
最大值:2097152 failed_rule_num Integer 风险项数量 最小值:0 最大值:2097152 check_type_desc String 基线描述信息 最小长度:0 最大长度:65534 请求示例 查询私有镜像中命名空间为scc_hss_container,镜像名称为euleros,镜像版本为2
-
查询镜像配置检查项检测报告 - 主机安全服务(新版)HSS
hss.v5.model.*; public class ShowImageCheckRuleDetailSolution { public static void main(String[] args) { // The AK and SK used for
-
管理本地镜像 - 主机安全服务(新版)HSS
行安全扫描。 全量镜像安全扫描 单击镜像列表上方的全量扫描,为所有镜像执行安全扫描。 全量扫描时间较长,且开始全量扫描后无法中断扫描,请谨慎操作! 在弹出的提示框中,单击“确定”,启动扫描任务。 全量扫描任务启动后,您可将鼠标悬停在置灰的全量扫描按钮上查看扫描进度。 当镜像“扫描
-
查询镜像的漏洞信息 - 主机安全服务(新版)HSS
String 镜像版本 最小长度:0 最大长度:64 repair_necessity 否 String 危险程度,包含如下3种。 immediate_repair :高危。 delay_repair :中危。 not_needed_repair :低危。 最小长度:0 最大长度:32 vul_id