检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
编辑服务器组 功能介绍 编辑服务器组 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/host-management/groups 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
选择“CI/CD接入设置”页签。 在目标CI/CD标识所在行的“操作”列,单击“编辑黑白名单”,系统弹出编辑黑白名单对话框。 在对话框中,您可以对漏洞白名单、漏洞黑名单、镜像白名单进行编辑。 图1 编辑黑白名单 表1 黑白名单参数说明 参数 说明 漏洞白名单 在CI/CD流水线构建
主机安全服务之“网页防篡改”:拒绝网页变脸,服务实时在线! 父主题: 知识科普
端口启用失败后系统不会重新尝试启用端口,如果需要重新尝试启用端口,请通过“编辑策略”操作先去勾选服务器并保存,再通过“编辑策略”操作重新勾选绑定该服务器。编辑策略详细操作请参见编辑策略。 常见问题 端口启用失败怎么办? 可能原因一:端口被其他服务占用 解决办法:通过“编辑策略”操作,添加其他空闲的端口。 可能原因二:系统资源不足
主机所在的企业项目。 在目标防护策略所在行的“操作”列,单击“编辑策略”,弹出“编辑防护策略”对话框。 配置策略。 可修改策略名称、防护端口、源IP白名单。 单击“下一步”。 选择绑定服务器。 单击“确定”,完成编辑。 删除策略 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规
未安装:主机从未安装Agent,或Agent已安装但未成功启动。 离线:Agent与服务器通信异常,主机中的Agent已被删除,或非华为云主机离线。 在线:主机内的Agent运行正常。 可能的原因 控制台Agent状态未更新。 安装Agent后,不会立即生效,需要等待5-10分钟左右控制台才会刷新。
操作场景 应用防护策略支持添加、编辑、删除,具体使用场景如下: 添加:企业主机安全提供了“默认策略”,其中包含应用防护全量检测规则,具体请参见检测能力。如果您需要为服务器定制防护策略,可单独添加防护策略,对策略中的检测规则项及规则配置进行自定义选择和设置。 编辑:对于您自定义添加的防护策略,如需修改,可编辑该策略。
修改策略内容或删除不需要的策略。 例如,“稍后启动”的自定义查杀策略,执行过一次后即失效(带有已失效标签),您可以通过编辑修改其启动时间,再次启用该策略。 编辑自定义查杀策略 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
在重启系统后将恢复开启状态。 永久关闭 在目录窗口执行以下命令,编辑SELinux的config文件。 vi /etc/selinux/config 找到SELINUX=enforcing,按i进入编辑模式,将参数修改为SELINUX=disabled。 图1 编辑selinux状态 修改完成后,按下键盘Esc键,执行以下命令保存文件并退出。
单击“设置”,在右侧的“防护目录设置”页面中,选择所需修改的防护目录,在防护目录列表右侧操作列中,单击“编辑”修改。 如果您需要修改防护目录中的文件,请先暂停对防护目录的防护,再修改文件,以避免误报。 文件修改完成后请及时恢复防护功能。 在“编辑防护目录”弹框中进行修改,单击“确定”完成修改。 父主题: 网页防篡改
单击页面右上角“策略管理”,进入策略列表页面。 单击目标策略“操作”列的“编辑”,进入策略详情页面,可对策略名称、检测基线项进行修改。 确认修改无误,单击“下一步”,编辑需要应用的服务器。 确认无误,单击“确定”,编辑完成,可在“策略管理”页面查看目标策略编辑后的信息。 删除手动基线检查策略 登录管理控制台。
单击“创建”,完成策略创建。 您可以在防护策略列表中查看创建的防护策略。 编辑或删除集群防护策略 进入“容器集群防护 > 防护策略”页签。 在防护策略所在行的“操作”列,单击需要执行操作。 查看YAML:查看YAML格式的防护策略内容。 编辑:修改防护策略信息。 删除:删除不需要的防护策略。 删除
勒索病毒防护 > 防护策略 ”。 单击目标防护策略操作列的“编辑”,弹出防护策略编辑页面,对策略信息和关联服务器进行编辑,参数说明如表1所示。 以下以Linux为例。您也可以在“防护服务器”页面,单击服务器关联的防护策略名称,编辑防护策略。 表1 防护策略参数说明 参数名称 参数说明 取值样例
漏洞管理”,进入漏洞管理界面。 在漏洞管理界面右上角,单击“漏洞白名单配置”,进入“漏洞白名单配置”页面。 在目标漏洞白名单规则所在行的“操作”列,单击“编辑”。 在编辑界面,完成信息修改后,单击“确定”。 删除漏洞白名单 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
防护。 前提条件 主机已安装Agent,且Agent状态为“在线”,安装操作请参见为主机安装Agent。 购买的防护配额的“配额状态”为“正常”,“使用状态”为“空闲”。 一个配额只绑定一个主机,且只能绑定agent在线的主机。 手动绑定主机配额 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规
步骤如下: 登录目标云服务器。 执行以下命令,切换至root权限。 sudo su - 执行以下命令,编辑hosts文件。 vi /etc/hosts 键盘键入“i”,进入编辑模式。 按照如下格式添加语句,建议映射关系。 私有IP地址 主机名 【示例】: 192.168.0.1 hostname01
单击目标报告的“编辑”按钮,对报告进行编辑。 对报告基本信息进行编辑,参数说明如表1所示。 表1 报告基本信息参数说明 参数名称 参数说明 取值样例 报告名称 默认的报告名称。 default monthly security report 报告类型 报告的统计周期类型名称,不可编辑。 安全月报
基线检查概览 参数名称 参数说明 基线检查策略 选择要查看的基线策略检测的结果,所有可选择的基线检查策略均为已添加的基线检查策略,可进行自定义创建、编辑、删除。 检测主机数 已检测的主机总数。 检测基线数 检测主机时执行的基线数。 主机配置检查项 已检查主机配置项的总数。 主机配置基线通过率
如何查看配置检查的报告? 支持在线查看配置检查的检测详情。 查看配置检查报告 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 在左侧导航栏选择“风险预防 > 基线检查”,进入“基线检查”页面。 在“配置检查”页签,单
已安装。 not_installed :未安装。 online :在线。 offline :离线。 install_failed :安装失败。 installing :安装中。 not_online :不在线的(除了在线以外的所有状态,仅作为查询条件)。 detect_result 否