检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用HSS查杀系统木马 应用场景 木马程序是当前网络安全领域一个重要问题，它通过不同方式入侵计算机系统，对用户数据安全、隐私保护和系统稳定性构成严重威胁。 为了防范木马，您需要及时更新操作系统和软件，使用安全的网络连接，避免下载和运行来自未知来源的文件。除此之外，您还可以使用HS
创建专线连接 第三方服务器如果不能访问公网，需要创建专线连接云上VPC，实现网络互通。 创建代理服务器 需要创建一台云上服务器，作为代理服务器，连接第三方服务器。 为代理服务器安装Agent 为代理服务器安装Agent，确保网络的畅通，辅助配置nginx的参数。 为代理服务器安装配置nginx
检测以下进程提权操作： 利用SUID程序漏洞进行root提权。 利用内核漏洞进行root提权。 关键文件变更 对于系统关键文件进行监控，文件被修改时告警，提醒用户关键文件存在被篡改的可能。 文件/目录变更 对于系统文件/目录进行监控，文件/目录被修改时告警，提醒用户文件/目录存在被篡改的可能。
取证栏目会展示文件取证信息。文件取证信息包含文件路径、文件hash等，您可以根据这些信息定位文件变更。 网络取证信息：当告警事件含网络相关信息时，调查取证栏目会展示网络取证信息。网络取证信息包含本地IP地址、本地端口、远程IP地址、远程端口以及协议等，您可以根据这些信息判断是否为非法用户行为。
变更计费模式概述 在购买包年/包月计费模式的企业主机安全企业版、容器版后，如果发现当前计费模式无法满足业务需求，您可以变更计费模式。支持变更计费模式的企业主机安全计费项如表1所示。 表1 支持变更计费模式的企业主机安全计费项 计费项 变更说明 相关文档 配额版本 企业主机安全支持
SS（私网）。 可能原因：节点的CPU或内存资源不足，显示Insufficient cpu/memory。 图2 节点的CPU或内存资源不足 解决办法：请扩容节点资源后，再执行接入操作。 可能原因：没有符合调度规则的节点。 图3 没有符合调度规则的节点 解决办法：集群连接组件（A
关于云专线服务的详细介绍请参见云专线产品介绍。 创建专线连接 创建物理连接。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“网络 > 云专线”，进入“物理连接”页面。 在物理连接页面，单击“创建物理连接”，在物理连接页面单击 “自建专线接入”，进入物理连接的端口购买页面。
容器管理 查看容器节点防护状态 导出容器节点列表 管理仓库镜像 管理本地镜像 查看容器信息 处置风险容器 卸载集群Agent 关闭容器版防护 父主题： 资产管理
容器安装与配置 为集群安装Agent 修改集群Agent安装信息 管理集群Agent 查看集群节点列表和权限列表 管理非集群节点Agent 接入三方镜像仓
变更计费模式 变更计费模式概述 包年/包月转按需
REGION_ID，每个Region会有差异，每个Region的具体域名可以通过Agent安装指南中的安装命令看到HSS服务器域名地址。 元数据服务节点 元数据服务节点IP 80 HSS Agent获取Agent所在服务器的metadata信息，包括获取ECS的uuid、availability_
1513 变更类型 变更的文件类型。 文件 注册表 文件 变更类别 变更文件的类别。 新增 修改 删除 修改 最后变更时间 目标文件最后一次发生变更的时间。 - 查看全量服务器文件变更记录 在变更文件列表中，可查看所有文件变更记录，参数说明可参见表2。 图4 查看变更文件 父主题：
如何筛选未绑定配额的主机？ 云服务器列表为什么看不到购买的服务器？ 开启防护时显示没有配额？ 防护配额如何分配？ 防护的主机切换操作系统，HSS配额会发生变化吗？ 购买了HSS版本为什么没有生效？ 如何切换服务器绑定的防护配额版本？ 防护配额与主机不在同一企业项目，能相互绑定吗？
开启自动绑定配额后，如果您有新增的主机或容器节点，这些主机或容器节点在首次安装Agent之后，HSS会自动为其绑定空闲可用配额。仅自动绑定您已购买的包年/包月配额，不会产生新的订单及费用。 主机：按“旗舰版＞企业版＞专业版＞基础版”的顺序自动绑定空闲可用的包年/包月配额。 容器节点：按“容器版＞旗舰版＞
Windows自保护无法关闭怎么办？ 问题根因 当服务器网络不通时会导致Agent无法通信（Agent接收不到HSS控制台下发的关闭自保护的指令），因此企业主机安全自保护无法关闭。 解决方法 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
为代理服务器安装Agent 为代理服务器安装Agent，确保网络的畅通，辅助配置nginx的参数。 为代理服务器安装Agent 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“安全与合规 > 企业主机安全”，进入“企业主机安全”页面。 左侧导航栏选择“安装与配置
升级过程中不影响您在云服务器上业务的正常使用。 升级后将在新版console进行计费，旧版停止计费。 升级后需切换至企业主机安全（新版）查看云服务器防护状态，企业主机安全（旧版）将停止防护。 当前支持切换至企业主机安全的Region为华北-乌兰察布二零一、华北-乌兰察布二零二、西南-贵阳一、华南-
集群列表页面展示了集群的名称、类型、可用节点、版本、创建时间和状态信息。 搜索目标集群 您可以在集群列表上方的搜索框中输入集群名称、状态等信息，查找目标集群。 查看目标集群详细信息 单击目标集群名称，跳转到CCE控制台。 在CCE控制台，查看集群基本信息、网络信息等。 查看服务 登录管理控制台。
容器管理 查询容器节点列表 查询容器基本信息列表 父主题： API说明
一旦发现进行告警上报。 支持的操作系统：Windows。 网络异常访问 网络异常访问指的是网络连接或数据传输过程中出现的不符合正常使用模式的异常情况，这些异常包括资源异常使用、非授权访问、异常连接等。服务器中出现网络异常访问行为可能是遭受攻击的前兆。 云蜜罐 检测到连接主机蜜罐端口的行为，进行告警上报。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
