检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
勒索防护异常 勒索防护异常主要表现为服务器的勒索防护状态显示“防护失败”和“防护降级”，您可以根据勒索防护状态在本文中查找并确认问题原因和解决方案。 勒索防护失败 服务器勒索防护状态显示“防护失败”，您可以将鼠标悬停在该状态旁的处查看具体原因。 可能原因一：安装Agent时，开启
选择“弹性云服务器ECS安装”，并单击“开始配置”。 选择安装方式。 选择安装模式：界面安装 选择服务器验证模式：密钥方式 选择密钥来源：数据加密服务（DEW） 选中目标服务器，并单击“确定”，Agent开始安装。 可选服务器列表，仅展示已绑定数据加密服务（DEW）的服务器。 图4
在左侧导航栏，选择“资产管理 > 主机管理”，进入“主机管理”界面，选择“云服务器”页签，进入云服务器页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 单击目标服务器名称 ，进入目标服务器的详情页面，选择“资产指纹 > 容器资产”页签。
查询账号的服务器列表 查询单服务器的开放端口列表 查询软件的服务器列表 查询自启动项的服务列表 获取账户变动历史信息 获取软件信息的历史变动记录 获取自启动项的历史变动记录 资产指纹-进程-服务器列表 资产指纹-端口-服务器列表 查询中间件列表 查询指定中间件的服务器列表 父主题：
文件完整性管理功能仅企业主机安全专业版、企业版、旗舰版、网页防篡改版、容器版支持。购买和升级企业主机安全的操作，请参见购买主机安全防护配额和升级防护配额。 文件完整性管理功能仅支持防护Linux服务器。 父主题： 文件完整性管理
规则范围 选择将漏洞影响的哪些服务器添加到白名单。 全部服务器 HSS扫描所有服务器存在的漏洞时，不再关注该漏洞。 指定服务器 选择单个或多个目标服务器，HSS为这些服务器扫描漏洞时，不再关注漏洞。 您可以通过服务器名称、ID、公网IP、私网IP搜索目标服务器。 备注（可选） 填写您需要备注的信息。
关闭防护，并解除服务器和当前策略的关联关系。 如果您需要为服务器切换防护策略，请先在当前策略中删除该服务器，再新建或编辑防护策略关联该服务器。 在目标策略所在行的操作列，单击“删除”。 单击“确定”。 在服务器列表中，查看目标服务器，确认关闭防护是否成功。 关闭防护，但保持服务器和当前策略的关联关系。
主机管理 查询云服务器列表 切换防护状态 查询服务器组列表 创建服务器组 编辑服务器组 删除服务器组 父主题： API说明
Not Acceptable 服务器生成的响应无法被客户端所接受 429 Too Many Requests 请求太频繁 500 Internal Server Error 服务器内部错误 501 Not Implemented 请求未完成，服务器不支持所请求的功能 502 Bad
做出反应，保证业务顺畅运行。 HSS提供基于云监控服务的资源监控能力，帮助用户监控账号下的服务器防护情况，执行自动实时监控、告警和通知操作。用户可以实时监控未开启防护服务器数量、有风险服务器数量和未安装/已离线Agent数量等信息。 关于HSS支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。
选择“常规”页签，在“计算机”中输入云服务器的弹性IP，在“用户名”中输入“Administrator”，单击“连接”。 在弹出的对话框中，输入主机的用户密码，单击“确定”，连接至主机。 如果在连接主机过程中遇到问题，请参考无法登录到Windows云服务器怎么办？。 父主题： 其他
版本类型 基础版 专业版 企业版 旗舰版 网页防篡改版 使用状态 使用中：该配额已被使用，下方显示“使用该配额的服务器名称”。 空闲：该配额未被使用。 配额状态 正常：您购买的服务配额未到期，且能正常使用。 已过期：配额已到期，在此期间您仍然可以正常使用配额。 已冻结：冻结期间，配额
您也可以批量选中目标服务器，在服务器列表左上方单击“批量升级Agent”，批量为服务器升级Agent。 在弹窗中确认即将升级Agent的服务器，确认无误，单击“确定”，开始执行自动升级。 升级完成后，可查看目标服务器的“Agent版本”变更为最新版表示升级完成。 Agent自动升级
能因异常原因而关闭或不生效，导致对主机的防护能力降低。 当前用户可以通过在企业主机安全控制台“资产管理 > 主机管理”页面，单击服务器名称，进入服务器防护详情页面，查看“安全运营 > 策略管理”中的策略状态判断Agent防护是否降级。如果存在状态为“启用异常”的策略，表示Agent存在防护降级。
设置网络防御策略（VPC网络模型集群） VPC网络模型的集群支持通过设置网络防御策略限制访问容器宿主服务器的流量。当未配置安全组规则时，默认所有进出容器宿主服务器的流量都被允许。 本章节介绍如何为VPC网络模型的集群设置网络防御策略。 创建网络防御策略 登录管理控制台。 在页面左
制作Agent安装包或安装命令 使用1台Linux服务器，制作Agent安装命令（Linux）或Agent安装包（Windows）。 制作Agent安装命令（Linux） 登录任一Linux服务器。 执行以下命令进入tmp目录。 cd /tmp 依次执行以下命令，将VPC终端节点IP写入private_ip
主机管理 查看主机防护状态 查看单主机资产及风险详情 导出主机列表 切换主机防护配额版本 部署防护策略 管理服务器组 管理服务器重要性 忽略服务器 关闭主机防护 父主题： 资产管理
设置需要开启动态端口蜜罐功能的服务器端口，添加源IP白名单以及绑定防护服务器等。 查看处理蜜罐防护事件 如果有疑似失陷主机连接蜜罐端口，动态端口蜜罐功能将上报告警事件，您可以根据自身业务情况处理这些告警。 约束与限制 动态端口蜜罐功能仅支持防护未绑定弹性公网IP的服务器。 动态端口蜜罐功能
的文件。 远端备份恢复 配置远端备份服务器后，HSS会在防护目录下的文件发生变化时触发备份。 如果本地主机上的文件目录和备份目录失效，用户可以登录到远端备份服务器，在备份路径下获取备份文件并手动恢复被篡改的网页。备份路径可在“管理远端备份服务器”页面查看，查看详细操作请参考修改远端备份。
容器管理”，进入“容器节点管理”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在目标服务器所在行的“操作”列，单击“关闭防护”。 您也可以勾选多个目标服务器，并在列表上方单击“关闭防护”，批量关闭防护。 在弹窗中确认关闭服务器的信息，确认无误，单击“确定”，防护关闭。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
