检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关闭弱口令检测策略后，还有弱口令事件告警？ 如何在Linux主机上安装PAM并设置口令复杂度策略？ 如何在Windows主机上设置口令复杂度策略？ 如何处理配置风险？ 如何查看配置检查的报告？ 出现弱口令告警，怎么办？ 如何设置安全的口令？
HSS通过如下数据保护手段和特性，保障HSS中的数据安全可靠。 数据保护手段 说明 传输加密（HTTPS） 微服务间管理数据传输进行加密，防止数据在传输过程中泄露或被篡改。用户的配置数据传输采用安全协议HTTPS，防止数据被窃取。 数据冗余存储 资产信息、告警事件等数据存储均具备副本备份恢复能力。
下所示。 登录需要清除SSH登录IP白名单的云主机。 执行以下命令，查看“/etc/sshd.deny.hostguard”文件，如图1所示。 cat /etc/sshd.deny.hostguard 图1 查看文件内容 执行以下命令，打开“/etc/sshd.deny.hostguard”文件。
图4 修复受漏洞影响的单台服务器。 在修复对话框中确认待修复的漏洞数量和影响资产数量。 对于Linux漏洞，您可以在修复对话框中单击查看修复命令，查看即将修复的组件名称。 （可选）为服务器创建备份。 漏洞修复存在影响业务数据的风险，您可以使用HSS提供的自动创建备份功能在漏洞修复前
企业主机安全”，进入“企业主机安全”页面。 在左侧导航栏，选择“资产管理 > 主机管理”，进入主机管理页面。 选择“云服务器”页签，确认服务器防护状态。 图1 查看主机防护状态 根据不同防护状态，执行以下操作。 未防护 服务器未开启防护，被威胁入侵的风险较高，建议您尽快为服务器开启防护。 开启防护步骤如下：
如需批量升级，请先勾选所有目标CCE集群，并单击“批量升级Agent”。 确认待升级相关信息后，单击“确认”，开始升级。 等待5~10分钟后，在集群列表查看Agent为最新版，且升级Agent按钮置灰，表示升级成功。 卸载集群Agent 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
主机安全告警”，进入“主机安全告警”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 主机安全告警 单击告警名称，查看告警信息和处理建议。 处理告警事件。 告警事件展示在“主机安全告警”页面中，事件列表仅展示最近30天的告警事件。
安全告警事件”页面，进入安全告警事件页面。 在左侧类型栏选择“恶意软件 > 未分类恶意程序”，筛选未分类恶意程序告警事件。 选择查看告警名称为“恶意程序”的告警事件，排查系统是否被植入了恶意程序。 单击告警名称，可查看告警事件详细信息。 如果被植入了恶意程序，请根据检测结果中提示的“恶意程序路径”、“运行用户”、
restoreVulHostBackup 查询漏洞处理对应主机的备份相关统计信息 hss showVulBackupStatistics 创建历史处理的漏洞导出任务 hss exportHandledVulnerabilities 查询漏洞修复命令列表 hss listVulRepairCmds
登录管理控制台，进入企业主机安全界面。 在导航树选择“主机防御 > 勒索病毒防护”，选择“防护服务器”，在目标服务器的“操作”列选择“更多”单击“恢复数据”。 在弹窗中查看目标服务器的信息，通过筛选备份状态和搜索备份名称检索需要恢复的备份数据源，参数说明如表 备份数据源参数说明所示。 表1 备份数据源参数说明
企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“资产管理 > 主机管理”，进入“主机管理”页面。 在“云服务器”页签，查看服务器的运行状态、Agent状态以及服务器使用的企业主机安全版本。 图1 查看服务器信息 确认相关信息后，请参考如下方式处理问题： 使用企业主机安全“基础版”的服务器。 企业主机
根据自身业务情况，配置基线、漏洞和恶意文件触发告警的风险等级，容器集群防护范围，镜像白名单以及告警事件发生后HSS执行的防护动作。 查看防护事件 您可以在HSS控制台查看被告警或阻断的未授权或含高危安全风险的容器镜像运行事件，及时排查并清理不安全的容器镜像。 父主题： 容器集群防护
企业主机安全”，进入企业主机安全界面。 在左侧导航树中，选择“主机管理”，进入主机管理界面。 在“云服务器”页签中，在搜索框筛选“防护状态”为“关闭”的主机，查看未绑定配额的主机。 图1 筛选未绑定配额的主机 父主题： 防护配额
--justdb hostguard 执行如下命令，查询是否有hostguard残留进程。 ps -ef | grep hostguard 如果有残留，请执行命令kill -9“进程pid”停止所有残留进程。 执行如下命令，查看“/usr/local/hostguard”目录是否存在。
> 安全告警事件”，进入“主机安全告警”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 查看并处理“挖矿软件”告警。 当主机被植入挖矿程序时，会触发HSS发送“挖矿软件”告警。您需要自行判断检测出的挖矿告警文
检测与响应 如何查看并处理HSS告警通知？ 主机被挖矿攻击，怎么办？ 已添加告警白名单，进程还是被隔离？ HSS为什么没有检测到攻击？ 源IP被HSS拦截后，如何解除？ 未手动解除的IP拦截记录，为什么显示已解除？ 恶意程序检测、隔离查杀周期是多久？ HSS的病毒库、漏洞库多久更新一次？
开启告警通知后，HSS可以通过短信或邮件的形式向您发送风险告警，方便您及时了解主机或容器存在的安全风险。不开启告警通知，您只能自行登录HSS管理控制台查看告警信息。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“安全与配置
如何处理漏洞？ 处理方法和步骤 查看漏洞检测结果。 按照漏洞检测结果给出的漏洞修复紧急度和解决方案逐个进行漏洞修复。 Windows系统漏洞修复完成后需要重启。 Linux系统Kernel类的漏洞修复完成后需要重启。 企业主机安全每日凌晨将全面检测Linux主机和Windows主
测。 查看弱口令检查结果。 在主机安全平台界面的左侧导航栏，选择“风险预防 > 基线检查”，进入“基线检查”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 单击“经典弱口令检测”，在列表中，可以查看存在的弱口令。
器，可勾选多个服务器，确认无误单击“确认”，添加操作完成。 图1 填写常用登录地信息 返回“安装与配置 > 安全配置 > 常用登录地”页面查看是否已新增，出现新增表示添加成功。 对于异地登录告警，HSS有个学习的过程，因此添加完常用登录地之后，登录的前三个登录地会被视作常用登录地，第四个以后的非常用登录地才会被告警。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
