检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用企业主机安全的CI/CD镜像安全扫描功能，无需将镜像资产同步到企业主机安全，只需在Jenkins Pipeline流水线中添加两条命令（拉取企业主机安全镜像安全扫描工具镜像的命令和启动该工具的命令），当用户的Jenkins Pipeline工具构建项目时，会同步触发镜像安全扫描任务，扫描项目中是否存在镜
在“容器资产接入与安装”对话框中，单击“复制镜像上传命令”，复制命令，并在集群节点上执行该命令。 图8 复制镜像上传命令 命令执行后界面回显如图 镜像仓上传成功所示，表示上传成功。 图9 镜像仓上传成功 在“容器资产接入与安装”对话框中，单击“下一步”。 配置集群接入信息，并单击“生成命令”。接入信息相关参数说明如表
您可以在“策略管理”的“恶意文件检测”中配置异常Shell检测，HSS会实时检测执行的可疑指令、主机被远程控制执行任意命令等。 高危命令执行 实时检测容器系统中执行的高危命令，当发生高危命令执行时触发告警。 容器进程异常 容器恶意程序 HSS监控容器内启动的容器进程的行为特征和进程文件指纹，如
Bastion Host，CBH）服务专业版，可通过云堡垒机服务为主机安装企业主机安全的Agent。此安装方式无需获取主机账户密码或执行复杂的安装命令，可便捷的为单台或多台主机安装Agent。 前提条件 已购买云堡垒机（Cloud Bastion Host，CBH）专业版，并通过云堡垒机纳管主机资源。
状态异常，请参考Agent状态异常应如何处理？排查处理。 Agent空载 如果Agent运行时占用主机内存超限自动重启或其他原因导致Agent重启，在30分钟内重启次数达12次，Agent当天会进入为空载状态，在第二天恢复正常。空载状态下Agent所有防护功能关闭，仅可通过控制台
滤不进行验证。 方式二：执行以下命令查看软件升级结果，确保软件已升级为最新版本。 表4 验证修复命令 操作系统 修复命令 CentOS/Fedora /Euler/Red Hat/Oracle rpm -qa | grep 软件名称 Debian/Ubuntu dpkg -l |
立即进行安全排查。 对告警主机进行网络隔离，防止横向扩散。 反弹Shell 反弹shell是攻击机监听在某个TCP/UDP端口为服务端，同时使目标机主动发起请求到攻击机监听的端口，并将其命令行的输入输出转到攻击机。攻击者一般通过漏洞利用获取主机命令执行权限后，建立反弹shell连接，进行下一步的恶意行为。
应漏洞。 OS命令注入 OS命令注入（OS Command Injection）是一个Web程序漏洞，这种漏洞通常出现在需要用户输入命令的应用程序中，如果用户输入没有有效的过滤和验证机制，就可能导致该漏洞。它允许攻击者在运行应用程序的服务器上执行任意的操作系统命令。 CMDI 检
一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。不过，在基础设施、BGP网络品质、资源的操作与配置等方面，中国大陆各个区域间区别不大，如果您或者您的目标用户在中国大陆，可以不用考虑不同区域造成的网络时延问题。 在除中国大陆以外的亚太地区有业务的用户，可
Agent防护降级原因 Agent防护降级原因如下： Agent重启次数超限：Agent运行时占用主机内存超限自动重启或其他原因导致Agent重启，重启的次数过多，导致Agent防护降级。Agent重启次数与防护降级关系如下： 5次≤Agent重启次数≤8次，当天Agent防护等级将从1级降至2级，第二天恢复正常。
dis、MySQL5、Nginx、Tomcat、SSH、vsftp、CentOS7、CentOS8、EulerOS、Debian9、Debian10、Debian11、Red Hat6、Red Hat7、Red Hat8、Ubuntu12、Ubuntu14、Ubuntu16、Ubuntu18、Suse
单击“生成命令”。 图2 生成命令 单击“镜像扫描组件压缩包.rar”,下载扫描组件压缩包。 图3 下载扫描组件 将“镜像扫描组件压缩包.rar”拷贝到任一集群节点。 单击“复制命令”，并在“镜像扫描组件压缩包.rar”所在节点执行复制的命令上传扫描组件。 图4 复制命令 界面回显如图
查看漏洞检测结果。 按照漏洞检测结果给出的漏洞修复紧急度和解决方案逐个进行漏洞修复。 Windows系统漏洞修复完成后需要重启。 Linux系统Kernel类的漏洞修复完成后需要重启。 企业主机安全每日凌晨将全面检测Linux主机和Windows主机，以及主机Web-CMS的漏洞，漏洞修复完成后建议立即执行验证，核实修复结果。
选择安装方式。 选择网络模式：公网接入 选择服务器操作系统：Linux 选择安装数量：单台 单击复制安装命令。 图1 复制安装命令 以Root账号登录服务器，粘贴并执行安装命令。 界面回显如图 Agent安装完成所示，表示Agent安装完成。 图2 Agent安装完成 通过命令行为多台三方Linux主机安装Agent
使用HSS查杀系统木马 应用场景 木马程序是当前网络安全领域一个重要问题，它通过不同方式入侵计算机系统，对用户数据安全、隐私保护和系统稳定性构成严重威胁。 为了防范木马，您需要及时更新操作系统和软件，使用安全的网络连接，避免下载和运行来自未知来源的文件。除此之外，您还可以使用HS
容器审计功能支持对容器集群中的各种操作和活动进行监控和记录，可帮助用户洞察容器生命周期的各个阶段，包括创建、启动、停止和销毁等，以及容器之间的网络通信和数据传输情况。用户通过审计和分析，可以及时发现并处理安全问题，从而确保容器集群的安全性、稳定性。 支持审计的类型 集群容器：K8s审
根据界面提示，安装Agent。 “华东二”、“西南-贵阳一”区域请等待网络打通完成（即VPCEP创建完成）后执行如下操作。 单击控制台界面“安装主机安全Agent”对话框中复制安装命令。 图6 复制安装命令 以Root账号登录服务器，并粘贴执行安装命令。 界面回显如图 Agent安装完成所示，表示Agent安装完成。
7版本，开启登录失败日志开关的具体的操作步骤如下： 使用root权限登录主机。 查询log_warnings值，命令如下： show global variables like 'log_warnings' 修改log_warnings值，命令如下。 set global log_warnings=2 修改配置文件。
、文件hash、文件操作类型、用户信息（瞬时进程可能获取不到）等，您可以根据这些信息定位文件变更。 网络取证信息：当告警事件含网络相关信息时，调查取证栏目会展示网络取证信息。网络取证信息包含本地IP地址、本地端口、远程IP地址、远程端口以及协议等，您可以根据这些信息判断是否为非法用户行为。
口，请按如下方式重启Agent。 Windows：以administrator权限登录主机，在任务管理器中，选中“HostGuard”，单击鼠标右键，选择“重新启动”。 Linux：以root权限执行/etc/init.d/hostguard restart命令。 父主题： 账户暴力破解
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
