检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
主机安全服务旗舰版重磅发布，下一代主机安全新标杆！ 长期潜伏的高级间谍“APT攻击”如何破？ 主机安全服务之“网页防篡改”：拒绝网页变脸，服务实时在线！ 你的服务器每天都在遭受账户暴力破解！
选择“检查项 > 未通过”页签，查看基线风险项。 图3 查看基线检查详情 单击“操作”列的“检测详情”，查看修改建议和受影响的服务器。 登录受影响的服务器，根据修改建议加固配置。 加固完成后，单击“操作”列的“验证”，验证加固配置结果。 建议重复以上步骤修复所有高风险基线。 父主题：
单击“自启动项”，在下方选择“历史变动记录”页签，查看历史变动情况。 扫描被攻击的服务器，深度查杀病毒。 HSS提供病毒查杀功能，使用特征病毒检测引擎，扫描服务器中的病毒文件。您可以快速扫描被攻击的服务器，深度清理潜在的恶意威胁。您需要自行判断扫描出的病毒文件是否合理，如果确认不合理，建议您对其进行隔离。
Code一键式部署类最佳实践 表1 HSS最佳实践 分类 相关文档 接入HSS 第三方主机通过专线和VPC终端节点接入HSS 第三方主机通过专线和代理服务器接入HSS 通过CBH安装HSS的Agent 主机登录保护 使用HSS增强主机登录安全 漏洞修复 Git用户凭证泄露漏洞（CVE-2020-5260）
主机防护列表：在左侧导航栏选择“资产管理 > 主机管理”页面，选择“云服务器”页签，进入主机防护列表页面。 容器防护列表：在左侧导航栏选择“资产管理 > 容器管理”页面，选择“容器节点管理 > 节点”页签，进入容器防护列表页面。 在需要停止按需计费的防护中的服务器所在行，单击操作列的“关闭防护”。 在确认信息窗口中，单击“确认”。
SP1、SP2（64位） HCE 1.1、2.0（64位） Suse 12 SP5、15 SP1、15 SP2（64位） 统信UOS V20服务器E版、V20服务器D版（64位） 应用漏洞扫描支持扫描的应用：fastjson、log4j-core、log4j-api、spring-core、
在“配置检查”页签，单击配置检查基线名称，进入检测规则详情页面。 在目标检查项所在行的“操作”列，单击“检测详情”，查看检查项详细信息和受影响服务器。 图1 检测详情 您可以根据检查项的描述信息和修改建议，修复主机中含有风险的配置项或忽略可信任的配置项。 父主题： 基线检查
命名空间权限（Kubernetes RBAC授权）：运维权限。权限配置详细操作请参见配置命名空间权限。 容器防火墙原理 容器防火墙通过为容器中的Pod、服务器设置网络流量访问策略，限制源容器访问目的容器的范围或目的容器访问源容器的范围，从而达到防止来自内部和外部恶意访问或攻击的目的。 相关操作
账户暴力破解 HSS如何拦截暴力破解？ 账户被暴力破解，怎么办？ 如何预防账户暴力破解攻击？ 如何手动解除误拦截IP？ 频繁收到HSS暴力破解告警 为什么收到华为云IP的暴力破解告警？ 暴力破解记录未显示修改后的端口
主机防护列表：在左侧导航栏选择“资产管理 > 主机管理”页面，选择“云服务器”页签，进入主机防护列表页面。 容器防护列表：在左侧导航栏选择“资产管理 > 容器管理”页面，选择“容器节点管理 > 节点”页签，进入容器防护列表页面。 在需要停止按需计费的防护中的服务器所在行，单击操作列的“关闭防护”。 在确认信息窗口中，单击“确认”。
× × × √ Webshell检测 检测云服务器上Web目录中的文件，判断是否为Webshell木马文件。 Linux，Windows 已启用 √ √ √ √ √ 容器文件监控 检测违反安全策略的文件异常访问，安全运维人员可用于判断是否有黑客入侵并篡改敏感文件。 Linux 已启用
SP1、SP2（64位） HCE 1.1、2.0（64位） Suse 12 SP5、15 SP1、15 SP2（64位） 统信UOS V20服务器E版、V20服务器D版（64位） 应用漏洞扫描支持扫描的应用：fastjson、log4j-core、log4j-api、spring-core、
0及以上。 Docker API版本在1.38以及以上。 仅支持Linux操作系统。 仅支持x86和Arm硬件架构。 目前仅支持华为云线上服务器安装本插件。 父主题： 插件配置
证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652）漏洞，攻击者利用这些漏洞可实现远程命令执行、读取服务器上任意文件、获取敏感信息等。 本实践介绍通过HSS检测与修复这些漏洞的建议。 OpenSSL高危漏洞（CVE-2020-1967） Ope
约束与限制 容器集群防护功能仅企业主机安全容器版支持，购买企业主机安全的操作，请参见购买主机安全防护配额。 使用容器集群防护功能，需确保服务器安装的Agent版本为以下版本，升级Agent的操作，请参见升级主机Agent。 Linux：3.2.7及以上版本。 Windows：4.0
Agent过程中涉及集群连接组件（ANP-Agent），集群连接组件（ANP-Agent）的作用是用于打通企业主机安全到集群的通信，和HSS Agent是两个独立的组件，因此请您注意区分。HSS Agent概念说明请参见Agent概述。 集群安装Agent 不同类型的集群安装Agent的操作不同，具体操作请参见如下：
险项。 检测主机中的口令复杂度策略，关键软件中含有风险的配置信息，详细信息请参见基线检查 加固您的服务器安全。 Linux主机SSH登录的安全加固，详细信息请参见Linux云服务器SSH登录的安全加固。 账户被尝试破解，攻击源IP被拦截 如果您为主机开启了HSS基础版及以上防护，HSS会为您的主机提供暴力破解防护。
仅容器隧道网络模型的集群支持网络策略。网络策略分为以下规则 入方向规则：所有集群版本均支持。 出方向规则：集群版本大于或等于1.23时支持。 不支持对IPv6地址网络隔离。 创建网络防御策略 您可以通过以下方式创建网络防御策略。 通过YAML创建网络策略 通过可视化界面创建网络策略 登录管理控制台。
版或者旗舰版防护，需要先关闭主机防护，才能开启网页防篡改。 位置选择错误 请在“网页防篡改 > 防护列表”页面开启防护。 图1 添加防护服务器 购买企业主机安全“网页防篡改版”后，您可以使用“旗舰版”中的所有功能，此时您只能通过“网页防篡改”页面开启防护，当开启网页防篡改防护时会同步开启旗舰版防护。
恢复隔离查杀文件 在“检测与响应 > 安全告警事件 > 主机告警事件”页面中，单击“已隔离文件”区域的数值，弹出“已隔离文件”页面。 在目标服务器的所在行的“操作”列，单击“恢复”，弹出恢复确认对话框。 单击“确定”，恢复隔离文件。 被隔离查杀的程序恢复隔离后，文件的“读/写”权限将
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
