检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
压缩:压缩包和安装包文件,常见zip、rar、tar等。 脚本:脚本文件,常见的bat、py、ps1等。 文档:文档文件,常见的txt、doc、pdf等。 图片:图片文件,常见的bmp、jpg、gif等。 音频文件:音频文件,常见的mp3、mp4、flv等 目录设置(可选) 需要扫描病毒文件的目录。不
repositories failed Errors during downloading metadata for repository Error: Cannot retrieve repository metadata Failed connect to E: Failed to fetch
现在购买,静态BGP 云服务器名称 该参数将会被设置为云服务器操作系统中初始的主机名(hostname)。 云服务器名称需符合命名规则:只能由中文字符、英文字母、数字及“_”、“-”、“.”组成。 HSS-outside-anp-ECS 企业项目 购买弹性云服务器时,可以将弹性云服务器加入已启用的企业项目。
l”、“容器名称”、“容器ID”和“最近扫描时间”。 每小时自动检测 开放端口 检测容器系统中的端口,列出当前系统开放的端口列表,帮助用户识别出其中的危险端口和未知端口。 根据“本地端口”、“协议类型”以及具体端口对应的“服务器名称/IP”、“状态”、“进程PID”、“程序文件”,您能够快速排查容器中含有风险的端口。
检查安装环境 安装Agent对安全组出方向端口、DNS服务器地址以及第三方安全软件等有限制要求,为了保证您能成功安装Agent,请参考检查安装环境确认能符合对应的要求后,再安装Agent。 检查安装环境 请确认服务器的操作系统在Agent支持的操作系统列表内。 不在该列表中的操作系统不支持安装Agent。
创建动态端口蜜罐防护策略参数说明。 表1 创建动态端口蜜罐防护策略参数说明 参数名称 参数说明 策略名称 可保持默认名称,您也可以自定义输入一个易识别的名称。 操作系统类型 选择要添加动态端口蜜罐功能的服务器操作系统类型。 防护端口 选择实现动态端口蜜罐功能的服务器端口。 推荐端口:HS
程的破坏。 病毒查杀 病毒查杀功能使用特征病毒检测引擎,支持扫描服务器中的病毒文件,扫描文件类型覆盖可执行文件、压缩文件、脚本文件、文档、图片、音视频文件;用户可根据自身需要,自主对服务器执行“快速查杀”、“全盘查杀”、“自定义查杀”扫描任务,并及时处置检测到的病毒文件,增强业务系统的病毒防御能力。
默认状态 专业版 企业版 旗舰版 网页防篡改版 容器版 资产管理 资产发现 检测系统中的软件信息,包含软件名称、软件路径、主要应用等,帮助用户识别异常资产。 Linux,Windows 已启用 × × √ √ √ 基线检查 弱口令检测 检测系统账户口令是否属于常用的弱口令,针对弱口令提示用户修改。
&loginUserNameOperateDetailList, ContainerId: &containerIdOperateDetailList, ContainerName: &containerNameOperateDetailList,
"kps:domainKeypairs:exportpk", "kps:domainKeypairs:list", "kps:domainKeypairs:get" ]
已经更新,并推送微软官方补丁,将存在风险的结果上报至管理控制台,并为您提供漏洞告警。 Web-CMS漏洞 通过对Web目录和文件进行检测,识别出Web-CMS漏洞,将存在风险的结果上报至管理控制台,并为您提供漏洞告警。 应用漏洞 通过检测主机及容器宿主机上运行的软件及依赖包发现是
检查详情说明 支持的检查方式 支持的HSS版本 配置检查 对常见的Tomcat配置、Nginx配置、SSH登录配置以及系统配置等进行检查,帮助用户识别不安全的配置项。 目前支持的检测标准及类型如下: Linux系统: 云安全实践:Apache2、Docker、MongoDB、Redis、
扫描完成。 scanning :正在扫描。 failed :扫描失败。 download_failed :下载失败。 image_oversized :镜像超大。 waiting_for_scan :等待扫描。 scan_failed_desc String 扫描失败原因,包含如下14种。
vulnerabilities", "repair_priority_list" : [ { "repair_priority" : "Critical", "host_num" : 0 }, { "repair_priority" : "High"
t离线 "create_container_failed":创建容器失败 "get_container_info_failed":获取容器信息失败 "docker_offline":docker引擎不在线 "get_docker_root_failed":获取容器根文件系统失败
-scanning : 扫描中 -success : 扫描成功 -failed : 扫描失败 failed_reasons Array of failed_reasons objects 扫描失败的原因列表 表6 failed_reasons 参数 参数类型 描述 vul_type String
Array of strings 漏洞标签列表 repair_necessity String 修复紧急度,包括如下: immediate_repair : 尽快修复 delay_repair : 延后修复 not_needed_repair : 暂可不修复 scan_time Long
标云服务器。 执行以下命令,查看目标云服务器的内存使用情况。 free -m 执行命令反馈信息如图1所示,查看free项的数值。 如果available数值小于300M,则表示内存不足。 图1 查看内存 Windows主机 通过远程管理工具(如:mstsc、rdp)远程登录目标云服务器。
分析是否为正常业务触发的误报。 高危命令执行告警 HSS预置策略会将strace、rz、tcpdump、nmap、nc、ncat、sz命令识别为高危命令。 这类告警一般需要结合其他告警(如反弹shell、异常登录、恶意软件等高危告警)分析。 如果同主机有反弹shell、异常登录或
网页防篡改版。 hss.version.container.enterprise:容器版。 total_num Integer 总配额数 used_num Integer 已使用配额数 available_num Integer 可用总配额数 available_resources_list