检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
主机指纹和容器指纹包含的指纹项如下: 主机指纹:账号、开放端口、进程、软件、自启动项、Web应用、Web服务、Web框架、Web站点、中间件、数据库、内核模块 容器指纹:账号、开放端口、进程、软件、自启动项、Web应用、Web服务、Web框架、Web站点、中间件、数据库 图1 资产指纹
在弹窗中选择验证方式,单击“获取验证码”,输入验证码后单击“确定”完成支付,购买成功。 在左侧导航树中,选择“主机防御 > 网页防篡改”,进入“防护配置”界面,单击“添加防护服务器”。
MySQL新增规则:IN_HIDS_MYSQLD_DENY_DROP vfstpd新增规则:IN_HIDS_VSFTPD_DENY_DROP SSH新增规则:如果主机上的SSH不支持TCP Wrapper的拦截方式,SSH会使用iptables进行拦截,因此会在Iiptables中新增
新增应用程序控制(进程白名单)功能。 新增SQL Server登录爆破检测功能。 新增SQL Server类型基线检查。 父主题: Agent管理
如果您的应用需要较高的容灾能力,建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低,则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时,您必须指定其区域终端节点。
1次/周(每周一凌晨04:10) Web应用 统计、展示推送发布web内容的软件详细信息,您可以查看所有软件的版本、路径、配置文件、关键进程等信息。
on; keepalive_timeout 65; types_hash_max_size 2048; include /etc/nginx/mime.types; default_type application
选择“SWR镜像仓库漏洞”页签,查看系统漏洞、应用漏洞列表。漏洞列表说明请参见表 SWR镜像仓库漏洞列表参数说明。 图1 查看SWR镜像仓库漏洞 表1 SWR镜像仓库漏洞列表参数说明 参数名称 说明 漏洞名称 单击漏洞名称,可查看漏洞基本信息和受影响的镜像信息。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) region 是 String Region ID 表4 请求Body参数 参数 是否必选 参数类型 描述 operate_type 是 String 处理方式,包含如下: mark_as_handled
未开启网页防篡改策略 网页防篡改版 20 × 对于HSS网页防篡改版,需开启网页防篡改并应用到主机,详细操作请参见网页防篡改版。
单击“Apply”,应用脚本。 后续您构建该目标项目时,会同步执行镜像安全扫描任务,扫描项目中的镜像安全。
单击“应用”,完成修改主机安全告警通知的操作。界面弹出“告警通知设置成功”提示信息,则说明告警通知设置成功。 如果涉及多个消息通知主题更改,请重复5~7操作。 父主题: 安全配置
应用漏洞:仅支持jar包类型的应用漏洞进行验证,非jar包类型的应用漏洞会被自动过滤不进行验证。 方式二:执行以下命令查看软件升级结果,确保软件已升级为最新版本。
确认修改无误,单击“下一步”,编辑需要应用的服务器。 确认无误,单击“确定”,编辑完成,可在“策略管理”页面查看目标策略编辑后的信息。 删除手动基线检查策略 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) region 是 String Region ID 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 告警事件总数 data_list
正式应用:经过多轮的策略调优后,当命中结果已趋于稳定,误报基本不存在时,可以在更多主机上应用。 图1 文件保护策略 表2 文件保护策略内容参数说明 策略模块 参数 默认参数取值 说明 文件提权检测 启用 开启 是否开启文件提权检测。 :开启。 :关闭。
例:仅允许特定IP地址(例如,192.168.20.2)通过SSH协议访问Linux操作系统的弹性云服务器的22端口,安全组规则如下所示: 表1 仅允许特定IP地址远程连接云服务器 方向 协议应用 端口 源地址 入方向 SSH(22) 22 例如:192.168.20.2/32 设置安全强度高的口令
在页面上方选择区域后,单击,选择“应用服务 > 消息通知服务”。 单击“订阅”,进入订阅页面,搜索待删除订阅终端(手机号或者邮箱),如图3所示。 图3 搜索符合条件的订阅终端 请根据“订阅终端”和“主题名称”,确认该订阅终端接收的是HSS的告警通知。 单击“删除”,删除订阅。
资产清点:展示资产清点情况,包括账号、开放端口、进程、软件、自启动项、Web应用、Web服务、Web框架、Web站点、中间件、数据库和内核模块。单击各资产项数值,可跳转至对应的资产列表页面。 父主题: 资产管理
独享型实例适用于大流量高并发的业务场景,如大型网站、云原生应用、车联网、多可用区容灾应用。 独享型 计费模式 独享型负载均衡器的付费方式。 包年/包月:预付费模式,即先付费再使用,按照订单的购买周期进行结算。