检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关闭防护”。 确认关闭信息无误，单击“确定”，完成关闭。 后续操作 关闭勒索病毒防护后，备份存储库仍在持续备份，如果当前主机不再需要备份您可以解绑资源，如果您不再需要存储库您可以删除存储库。 父主题： 勒索病毒防护
后单击列表右上方，刷新查看最新数据。 在目标VPC网络模型的集群所在行的“操作”列，单击“策略管理”，进入策略管理页面。 在目标节点所在行的“操作”列，单击“配置策略”。 在弹出的对话框中单击“确定”，跳转到ECS服务器详情页面。 选择“安全组”页签，查看安全组规则。 单击“配置规则”，系统自动跳转到安全组页面。
如果您开启了主机防护，没有设置告警通知，您将无法接收到HSS发送的告警通知，无法及时了解主机/网页的安全风险。如果需要了解主机的安全风险，您只能登录管理控制台自行查看。 设置告警通知 开启主机安全防护后，如果您想设置告警通知，可以通过以下步骤进行设置： 登录主机安全控制台。 选择“安装与配置 > 告警配置”，进入告警配置页面，设置告警通知。
导致对主机的防护能力降低。 当前用户可以通过在企业主机安全控制台“资产管理 > 主机管理”页面，单击服务器名称，进入服务器防护详情页面，查看“安全运营 > 策略管理”中的策略状态判断Agent防护是否降级。如果存在状态为“启用异常”的策略，表示Agent存在防护降级。 本文为您
--justdb hostguard 执行如下命令，查询是否有hostguard残留进程。 ps -ef | grep hostguard 如果有残留，请执行命令kill -9“进程pid”停止所有残留进程。 执行如下命令，查看“/usr/local/hostguard”目录是否存在。
查询配额详情 功能介绍 查询配额详情 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/billing/quotas-detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
添加组织成员账号 如果您需要通过HSS统一查看组织成员账号的主机及风险数量，请先参考本章节添加账号。 前提条件 已创建组织，相关操作详情请参见创建组织。 已设置HSS为可信服务，操作详情请参考启用、禁用可信服务。 当前操作的账号为组织管理账号或委托管理员账号。添加委托管理员请参见添加委托管理员。
同步任务大概执行1~2分钟，请您稍作等待后单击列表右上方，刷新查看最新数据。 选择需要对策略实施的操作。 图4 管理策略 查看策略内容 在目标策略所在行的“操作”列，单击“查看YAML”，弹出“查看YAML”弹窗，您可以选择YAML或JSON视图查看策略详细内容。如需下载到本地查看，可单击弹窗左上角“下载”。 更新策略内容
在左侧选择“资产管理 > 主机管理”页面，选择“防护配额”页签，进入防护配额列表页面，单击目标选项可进行筛选查看。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在防护配额列表页面，单击目标配额“操作”列“解除绑定”，解除配额。
安全告警事件”，进入“主机安全告警”界面。 在“待处理告警”区域，选择“恶意软件 > 木马”，查看指定时间范围内上报的木马告警。 图1 木马告警 在右侧告警列表中，单击告警事件的告警名称，查看木马告警的详细信息。 在告警列表中，单击告警“操作”列的“处理”。 在弹出的对话框中，“处理方式”选择“隔离查杀”。
主机安全的Agent并开启“基础版”防护，这个过程预计需要20分钟左右。 鼠标悬浮在云服务器所在行的“安全”列，单击“查看详情”，跳转至企业主机安全控制台。 查看云服务器的“防护状态”为“防护中”，“版本”为“基础版”，“到期时间”为“29天后到期”。 表示试用成功，HSS正在为
您可以通过以下两种方式添加登录告警白名单： 处理告警事件时，将“账户暴力破解”和“账户异常登录”类型的告警事件加入到登录告警白名单，详细信息请参见查看主机告警事件。 在“登录告警白名单”页面，添加登录告警白名单。 配置的目标服务器IP、登录端IP以及登录端用户名需同时满足白名单配置的信息，检测时才会忽略。
通过远程管理工具（如：SecureFX、WinSCP）远程登录目标云服务器。 执行以下命令，查看目标云服务器的内存使用情况。 free -m 执行命令反馈信息如图1所示，查看free项的数值。 如果available数值小于300M，则表示内存不足。 图1 查看内存 Windows主机 通过远程管理工具（如：mstsc、rdp）远程登录目标云服务器。
步骤。 在修复对话框中，单击，开启备份。 开启创建备份后，按钮下方会显示可备份的服务器数量，如果服务器没有绑定备份存储库将无法创建备份，绑定存储库的操作请参见绑定存储库。 开启创建备份后，当次修复漏洞操作仅支持为可创建备份的服务器修复漏洞，对于未成功创建备份的服务器，请重新执行漏洞修复操作。
企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”界面，查看显示的策略组，字段说明如表 策略组列表字段说明所示。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 策略管理 表1 策略组列表字段说明
否有风险，您都只能登录管理控制台自行查看，无法收到报警信息。 开启主机防护 Agent安装成功后，您可以为主机开启安全防护。 开启企业主机安全时，您需为指定的主机分配一个配额，关闭企业主机安全或删除主机后，该配额可被分配给其他的主机使用。 查看检测结果并处理相关风险。 父主题： 产品咨询
节点已开启防护。 查看检测详情 开启防护后，企业主机安全将立即对主机执行全面的检测，检测时间可能较长，请您耐心等待。 在左侧导航栏，选择“资产管理 > 主机管理”，进入“主机管理”界面。 在云服务器列表左侧，单击“有风险主机”，您可以选择查看有风险的服务器，查看服务器的详细检测结果。
如何修改告警通知的通知项？ 开启主机安全防护后，如果您不想收到HSS的某项告警通知，您可以屏蔽不想接收告警的事件。屏蔽后，无论是否有风险，您都只能登录管理控制台自行查看，无法收到告警短信或邮件。 修改告警通知的通知项 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全合规 > 企业主机安全”，进入企业主机安全界面。
CCE集群支持一键开启企业主机安全，当用户开启企业主机安全后，系统将自动为集群内节点安装Agent并开启防护。 用户可在集群的“配置中心 > 配置概览”页面查看“安全服务”开启情况。 如果安全服务显示“部分防护”，表示部分集群节点开启安全服务失败，请参考如下步骤排查处理问题： 检查账号是否欠费。 登录管理控制台。
在左侧导航树中，选择“资产管理 > 容器管理”，进入“容器节点管理”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在目标服务器所在行的“操作”列，单击“关闭防护”。 您也可以勾选多个目标服务器，并在列表上方单击“关闭防护”，批量关闭防护。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
