检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基线检查 配置检查： 检测CentOS 7、Debian 10、EulerOS和Ubuntu16镜像的系统配置项。 检测SSH应用配置项。 弱口令检查：检测Linux操作系统（SSH）账号的弱口令。 口令复杂度检查：检测Linux操作系统中不安全的口令复杂度策略配置。
EulerOS、CentOS、SUSE、Red Hat等支持rpm安装方式的OS的卸载命令：rpm -e hostguard; Ubuntu、Debian等支持deb安装方式的OS的卸载命令：dpkg -P hostguard; 查看Linux主机的/usr/local/hostguard
Linux ：Linux。 Windows ：Windows。
Linux系统 runtime_detection_status 否 String 是否运行时检测，包含如下2种，暂时只有关闭一种状态，为保留字段。
batch_install=true&os_type=Linux&os_arch=x86_64&type=password&enterprise_project_id=all_granted_eps®ion=xxx 响应示例 无 SDK代码示例 SDK代码示例如下。
单击控制台界面“安装主机安全Agent”对话框中“linux-host-list.csv”下载模板。 图8 下载linux-host-list.csv 按模板“linux-host-list.csv”要求填写服务器信息并保存。
包含如下： Windows : Windows系统 Linux : Linux系统 process_whitelist 否 Array of TrustProcessInfo objects 进程白名单 表6 TrustProcessInfo 参数 是否必选 参数类型 描述 path
表4 验证修复命令 操作系统 修复命令 CentOS/Fedora /Euler/Red Hat/Oracle rpm -qa | grep 软件名称 Debian/Ubuntu dpkg -l | grep 软件名称 Gentoo emerge --search 软件名称 方式三
如果想进一步确定，请参考如下方式： Linux主机 您可以在“/var/log/secure”和“/var/log/message”路径下查看主机登录日志，或使用last命令查看登录记录中是否有异常登录。
图1 异常登录 本地查看登录记录 Linux主机 您可以在“/var/log/secure”和“/var/log/message”路径下查看主机登录日志，或使用last命令查看登录记录中是否有异常登录。
Linux：以root权限执行/etc/init.d/hostguard restart命令。 父主题： 账户暴力破解
Linux系统必填，Windows系统可选填。 Linux：/etc Windows：C:\Test 排除目录（选填） 无需部署诱饵文件进行防护的目录。 多个目录请用英文分号隔开，最多支持填写20个排除目录。
", "host_status" : "ACTIVE", "os_name" : "EulerOS", "os_type" : "Linux", "private_ip" : "100.85.123.9", "protect_policy_id
自动修复漏洞：仅Linux漏洞、Windows漏洞支持。此处以漏洞视角下，修复Linux漏洞为例，进行介绍。 在“漏洞管理”页面，单击目标漏洞“操作”的“修复”。 在修复对话框，确认待修复的漏洞数量和影响资产数量，单击，开启备份。
约束限制 仅HSS容器版支持容器指纹功能 仅支持Linux系统。 查看所有容器的资产指纹数据 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
确认是否为Linux主机，且使用“密钥对”方式登录。 是：请关闭“密钥对”登录方式，开启“密码”登录方式。详细操作请参见Linux云服务器怎样切换密钥登录为密码登录？ 否：请执行4。 确认主机是否已关闭Selinux防火墙。 是：请执行6。
主机是Linux操作系统。 开启动态网页防篡改后，请等待大约20分钟后检查“tomcat/bin”目录下是否已生成“setenv.sh”文件，如果已生成该文件，则重启Tomcat即可成功开启动态网页防篡改。
/etc/backup 排除文件路径列表 服务器操作系统为Linux的用户需要设置此项。 排除防护目录下不需要防护的文件。 最多可添加50个路径，多个路径请用英文分号隔开，每个路径长度不能超过256个字符。
修复说明 Linux、Windows漏洞 如下是近两年在攻防演练中被红队利用最频繁且对企业危害较高的系统漏洞，HSS漏洞库支持扫描该漏洞，如果使用HSS扫描时发现该漏洞，请优先排查修复。
Linux系统必填，Windows系统可选填。 Linux：/etc Windows：C:\Test 排除目录（选填） 无需部署诱饵文件进行防护的目录。 多个目录请用英文分号隔开，最多支持填写20个排除目录。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
