检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
双击“密码长度最小值”，填入长度（建议大于等于8），单击“确定”，设置“密码长度最小值”策略。 使用Windows+R组合键，打开运行界面。 输入“cmd”并单击“确认”，进入命令提示符窗口。 执行以下命令，刷新策略。 gpupdate/force 刷新成功后，以上设置被应用于系统中。 父主题： 基线检查
如何处理配置风险？ 企业主机安全对主机执行配置检测后，您可以根据检测结果中的相关信息，修复主机中含有风险的配置项或忽略可信任的配置项。 修改有风险的配置项 查看检测规则对应的详情信息，您可以根据审计描述验证检测结果，根据修改建议处理主机中的异常信息。 建议您及时优先修复威胁等级为
图2 认证字符 在任意目录执行如下命令，卸载Agent。 不可以在/usr/local/hostguard/目录下执行卸载命令，可以在其他任意目录下执行卸载命令。 针对EulerOS、CentOS、Red Hat等支持rpm安装软件的OS，执行命令：rpm -e hostguard
hss:wtpDirectorys:set - 查询口令复杂度策略检测报告 hss:complexityPolicys:list - 查询风险账号检测报告 hss:riskyAccounts:list - 查询入侵检测事件列表 hss:event:get - 查询容器资产 hss:containers:list
防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看防护设置 在目标服务器的“操作”列，单击“关闭防护”。 在“关闭应用防护”弹窗中，确认关闭应用防护的服务器信息，确认无误，单击确定，关闭防护。
va应用接入。 发布区域：全部。 开启应用防护 查看应用防护 关闭应用防护 入侵检测 HSS支持账户暴力破解、进程异常、网站后门、异常登录、恶意进程等入侵检测能力，用户可通过事件管理全面了解入侵检测告警事件，帮助用户及时发现资产中的安全威胁、实时掌握资产的安全状态。 企业主机安全
云上VPC，实现网络互通。 创建VPC终端节点 创建VPC终端节点，用于实现第三方服务器通过华为云内网访问HSS。 获取项目ID 获取VPC终端节点所在的项目ID，用于制作安装命令。 制作Agent安装包或安装命令 根据第三方服务器操作系统类型制作对应的安装命令（Linux）或安装包（Windows）。
私网自建集群接入HSS过程中，在集群上执行镜像上传命令上传镜像到私有镜像仓失败，报错“http: server gave HTTP response to HTTPS client”，如图 上传失败所示。 图1 上传失败 解决办法 使用如下命令，替换镜像上传命令中的“docker manifest
参数类型 描述 task_id String 检测任务id 请求示例 创建agent_id为0253edfd-30e7-439d-8f3f-17c54c997064，检测漏洞Id列表为urgent_vul_id_list的应急漏洞检测任务 POST https://{endpoi
创建专线连接 第三方服务器如果不能访问公网，需要创建专线连接云上VPC，实现网络互通。 创建代理服务器 需要创建一台云上服务器，作为代理服务器，连接第三方服务器。 为代理服务器安装Agent 为代理服务器安装Agent，确保网络的畅通，辅助配置nginx的参数。 为代理服务器安装配置nginx
弱口令检测。 单击“弱口令检测”策略名称，进入到弱口令检测策略详情页面。 自定义弱口令检测的检测时间、检测周期等策略内容，参数说明如表1所示。 表1 弱口令检测策略内容参数说明 参数 说明 检测时间 配置弱口令检测的时间，可具体到每一天的每一分钟。 随机偏移时间（秒） 检测配置的
Cloud Server，ECS）时，可以勾选免费试用一个月主机安全基础版，免费体验HSS基础版30天。HSS基础版提供操作系统漏洞检测、弱口令检测、暴力破解检测等功能，具体功能支持详情请参见产品功能。免费试用更多内容，请参见免费试用HSS基础版30天。 免费体检 HSS为未开启防护的华为云弹性云服务器（Elastic
病毒扫描任务执行完成后，系统会根据您创建查杀任务时选择的处置策略处置检测到的病毒文件，相关处置策略如下： 自动处置：经过云病毒检测中心进一步确认为病毒的病毒文件系统自动进行隔离；未被确认为病毒的可疑文件会被打上“可疑”标签，需人工确认后进行处置。 人工处置：仅对检测到的病毒文件进行告警不自动隔离，需人工确认后进行处置。
容器审计功能支持对容器集群中的各种操作和活动进行监控和记录，可帮助用户洞察容器生命周期的各个阶段，包括创建、启动、停止和销毁等，以及容器之间的网络通信和数据传输情况。用户通过审计和分析，可以及时发现并处理安全问题，从而确保容器集群的安全性、稳定性。 支持审计的类型 集群容器：K8s审
查看镜像恶意文件 企业主机安全能自动检测私有镜像仓库恶意文件，为您展示资产中存在的安全威胁，大幅降低您使用镜像的安全风险。 检测周期 企业主机安全每日凌晨自动执行一次全面的检测。 约束限制 该功能仅企业主机安全容器版支持 仅支持检测Linux镜像存在的恶意文件。 查看镜像恶意文件
自定义当前添加的策略名称。 检测规则标识 检测规则的唯一标识。如果需要启用则勾选目标检测规则即可，不启用则不勾选。 防护动作 选择目标检测规则在检测时防护的动作。 检测：针对目标规则的检测对象进行检测，对检测的风险事件进行告警上报。 检测并阻断/拦截：针对目标规则的检测对象进行检测，对检测到的风险事
检测等能力。 旗舰版：满足等保认证的需求，支持应用防护、勒索防护、高危命令检测、提权检测、异常shell检测等能力。 更多版本介绍详情请参见产品功能。 选择配额 选择“包年/包月”计费模式时，需要为服务器选择已购买的防护配额。 随机选择配额：随机分配防护配额至服务器。 目标配额I
检测等能力。 旗舰版：满足等保认证的需求，支持应用防护、勒索防护、高危命令检测、提权检测、异常shell检测等能力。 更多版本介绍详情请参见产品功能。 选择配额 选择“包年/包月”计费模式时，需要为服务器选择已购买的防护配额。 随机选择配额：随机分配防护配额至服务器。 目标配额I
部署防护策略 您可以通过新建策略组并将策略组快速分发给目标云服务器，云服务器上的Agent将会根据策略组中配置的策略开启相应的检测功能，实现安全检测。 操作须知 开启专业版、企业版、旗舰版、网页防篡改版或容器版主机安全防护时，默认部署了对应版本的防护策略组，应用于服务器，无需手动
From user; 部分MySQL数据库版本可能不支持以上查询命令。 如果执行以上命令没有获取到用户密码信息，请执行命令。 SELECT user, host password From user; 执行以下命令，根据查询结果及弱密码告警信息，修改具体用户的密码。 SET PASSWORD
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
