-
如何让主机安全服务停止计费? - 主机安全服务(新版)HSS
在需要退订的配额所在行的“操作”列,选择“更多 > 退订”。 您也可以勾选所有需要退订的配额,在配额列表左上方单击“批量退订”,进行批量退订。 在退订资源页面根据页面提示完成退订。 详细退订操作请参见退订管理。 退订容器配额: 在左侧导航栏选择“资产管理 > 容器管理”页面,选择“防护配额”页签,进入防护配额列表页面。
-
如何在Windows主机上设置口令复杂度策略? - 主机安全服务(新版)HSS
等于8),单击“确定”,设置“密码长度最小值”策略。 使用Windows+R组合键,打开运行界面。 输入“cmd”并单击“确认”,进入命令提示符窗口。 执行以下命令,刷新策略。 gpupdate/force 刷新成功后,以上设置被应用与系统中。 父主题: 基线检查
-
网页防篡改概述 - 主机安全服务(新版)HSS
能详情请参见服务版本差异。 添加防护目录 静态网页防篡改为指定的目录提供防护,因此您需要配置静态网页防篡改防护目录,否则静态网页防篡改功能无法生效。 配置远端备份 HSS默认会将防护目录下的文件备份在您添加防护目录时配置的本地备份路径下,为了防止本地备份被攻击者破坏,您可以配置远端备份,再为网页备份数据加一层保障。
-
服务版本差异 - 主机安全服务(新版)HSS
持通过主机安全服务控制台卸载。 主机安全服务的进程无法被终止。 Agent安装路径C:\Program Files\HostGuard下除了log目录、data目录(如果Agent升级过,再加上upgrade目录)外的其他目录无法访问。 × × × √ √ × Windows Linux自保护
-
如何为主机安全服务续费? - 主机安全服务(新版)HSS
在需要续费的配额所在行的“操作”列,选择“更多 > 续费”。 您也可以勾选所有需要续费的配额,在配额列表左上方单击“批量续费”,进行批量续费。 在续费页面根据页面提示完成续费。 详细续费操作请参见续费管理。 续费容器配额: 在左侧导航栏选择“资产管理 > 容器管理”页面,选择“防护配额”页签,进入防护配额列表页面。
-
如何为主机安全服务续费? - 主机安全服务(新版)HSS
在需要续费的配额所在行的“操作”列,选择“更多 > 续费”。 您也可以勾选所有需要续费的配额,在配额列表左上方单击“批量续费”,进行批量续费。 在续费页面根据页面提示完成续费。 详细续费操作请参见续费管理。 续费容器配额: 在左侧导航栏选择“资产管理 > 容器管理”页面,选择“防护配额”页签,进入防护配额列表页面。
-
处理主机告警事件 - 主机安全服务(新版)HSS
当发生安全告警事件后,为了保障您的云服务器安全,可以根据以下方式处理安全告警事件。 由于网络攻击手段、病毒样本在不断演变,实际的业务环境也有不同差异,因此,无法保证能实时检测防御所有的未知威胁,建议您基于安全告警处理、漏洞、基线检查等安全能力,提升整体安全防线,预防黑客入侵、盗取或破坏业务数据。 登录管理控制台。
-
HSS权限管理 - 主机安全服务(新版)HSS
色用于授权。由于各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请
-
HSS如何拦截暴力破解? - 主机安全服务(新版)HSS
加入到阻断列表里面,新增的规则如图1所示。 图1 新增规则 不建议删除已添加的iptables规则,如果删除iptables规则,HSS将无法防护MySQL/vsftp被暴力破解。 暴力破解拦截原理 暴力破解是一种常见的入侵攻击行为,通过暴力破解或猜解主机密码,从而获得主机的控制权限,会严重危害主机的安全。
-
管理关联服务器 - 主机安全服务(新版)HSS
策略”,弹出“切换防护策略”对话框。 如需为多台服务器切换防护策略,您可以勾选所有目标服务器并单击列表左上角的“切换防护策略”。 根据界面提示,选择防护策略。 单击“确认”,完成切换。 解除策略绑定 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。
-
管理SWR私有镜像 - 主机安全服务(新版)HSS
> 私有镜像(SWR)”。 为单个镜像或多个镜像执行安全扫描。 多架构镜像不支持批量扫描、全量扫描操作。 全量扫描时间较长,且开始全量扫描后无法中断扫描,请谨慎操作! 单个镜像安全扫描 在目标镜像所在行的“操作”列,单击“安全扫描”,为单个目标镜像执行安全扫描。 批量镜像安全扫描
-
处理容器告警事件 - 主机安全服务(新版)HSS
当发生安全告警事件后,为了保障您的云服务器安全,可以根据以下方式处理安全告警事件。 由于网络攻击手段、病毒样本在不断演变,实际的业务环境也有不同差异,因此,无法保证能实时检测防御所有的未知威胁,建议您基于安全告警处理、漏洞、基线检查等安全能力,提升整体安全防线,预防黑客入侵、盗取或破坏业务数据。 登录管理控制台。
-
如何开启登录失败日志开关? - 主机安全服务(新版)HSS
如何开启登录失败日志开关? MySQL 在账户破解防护功能中,Linux系统支持MySQL软件的5.6和5.7版本,开启登录失败日志开关的具体的操作步骤如下: 使用root权限登录主机。 查询log_warnings值,命令如下: show global variables like
-
自建K8s容器如何开启apiserver审计功能? - 主机安全服务(新版)HSS
resources: ["leases"] # Secrets, ConfigMaps, and TokenReviews can contain sensitive & binary data, # so only log at the Metadata level. -
-
查看并处理蜜罐防护事件 - 主机安全服务(新版)HSS
告警详情页的相关参数说明请参见表 告警详情参数说明。 表3 告警详情参数说明 参数名称 参数说明 情报引擎 HSS采用的检测引擎,包括病毒检测引擎、AI检测引擎、恶意情报检测引擎。 攻击状态 当前威胁攻击服务器的状态。 首次告警发生时间 首次发生攻击告警的时间。 告警ID 告警的唯一ID。
-
开启双因子认证失败,怎么办? - 主机安全服务(新版)HSS
开启双因子认证失败,怎么办? 问题现象 在双因子认证列表下,没有待开启双因子认证的主机。 开启双因子认证后,不生效。 开启双因子认证失败。 可能原因 主机未开启防护。 开启双因子认证不会立即生效,需要等大约5分钟才生效。 Linux主机没有关闭“密钥对”登录方式。 与“网防G01
-
扫描漏洞 - 主机安全服务(新版)HSS
9及以上版本时支持扫描应急漏洞。升级Agent请参见升级Agent。 目标服务器“服务器状态”为“运行中”,“Agent状态”为“在线”,“防护状态”为“防护中”,否则无法进行漏洞扫描。 主机安全服务各版本支持扫描的漏洞类型请参见支持扫描和修复的漏洞类型。 Linux漏洞、Windows漏洞扫描支持的操作系统请参见表
-
设置网络防御策略(VPC网络模型集群) - 主机安全服务(新版)HSS
在弹出的对话框中单击“确认”,跳转到ECS服务器详情页面。 选择“安全组”页签,查看安全组规则。 单击“配置规则”,系统自动跳转到安全组页面。 根据界面提示设置入方向规则和出方向规则。 详细操作请参见添加安全组规则。 相关操作 修改或删除网络防御策略 进入主机安全服务控制台。 在左侧导航栏选择“
-
数据保护技术 - 主机安全服务(新版)HSS
微服务间管理数据传输进行加密,防止数据在传输过程中泄露或被篡改。用户的配置数据传输采用安全协议HTTPS,防止数据被窃取。 数据冗余存储 资产信息、告警事件等数据存储均具备副本备份恢复能力。 数据加密存储 HSS通过敏感数据加密保证用户数据的安全性。 除此之外,服务节点可开通HSS服务网页防篡改功能,实现对业务数据的防护。
-
管理应用防护策略 - 主机安全服务(新版)HSS
击“确认”,策略删除完成。 删除的策略如果存在关联的服务器,需先将目标服务器绑定至不会删除的防护策略,否则目标策略删除按钮会处于隐藏状态,无法删除。 父主题: 应用防护