检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当您进入HSS的“资产管理 > 主机管理”页面后，HSS也会立即启动同步任务，预计十分钟内完成服务器信息同步。十分钟后，您刷新主机管理页面，即可查看最新的服务器列表信息。 父主题： 其他
选中“加入告警白名单”后，可单击“新增规则”，自定义设置白名单规则；可定义的规则类型因告警类型而不同，包括文件路径、进程路径、进程命令行、远程IP和用户名。当HSS检测到的告警事件相等或包含您填写的规则信息时，HSS不会告警。
hss.version.container.enterprise ：容器版。 protect_status String 防护状态，包含如下2种。 closed ：未防护。 opened ：防护中。
每日自动检测 自启动项 检测并列出当前所有容器中的自启动项，帮助用户及时发现异常自启动项，快速定位木马程序的问题。
hss.version.container.enterprise：容器版。
分类 相关文档 接入HSS 第三方主机通过专线和VPC终端节点接入HSS 第三方主机通过专线和代理服务器接入HSS 通过CBH安装HSS的Agent 主机登录保护 使用HSS增强主机登录安全 漏洞修复 Git用户凭证泄露漏洞（CVE-2020-5260） SaltStack远程命令执行漏洞
hostguard-service.log 记录服务启动时相关日志（脚本）。 100kB 保留2个最新的日志文件。 config_tool.log 记录服务启动时相关日志（程序）。 10kB 保留2个最新的日志文件。 engine.log 记录服务退出时相关日志。
进入容器防护配额列表页面： 在左侧导航栏中，选择“资产管理 > 容器管理”。 在容器管理页面，选择“防护配额”页签。 在目标配额所在行的“操作”列，单击“更多 > 到期转按需”。 单击“确认”，跳转至费用中心的“到期转按需”页面。
网页防篡改 网页防篡改概述 添加防护目录 配置远端备份 开启动态网页防篡改 查看网页防篡改防护事件 添加特权进程 定时启停静态网页防篡改 父主题： 主机防御
已创建：插件已创建，还未启动。 运行中：插件正常运行。 已暂停：插件暂停运行。 重启中：插件正在重启。 移除中：插件正在被删除。 已退出：插件已停止运行。 消亡：插件已无法启动或删除。 插件升级状态 插件升级状态。 未升级：插件未升级至最新版本。 正在升级中：插件正在升级。
建议普通服务器开启企业版及以上防护，容器节点服务器开启容器版防护。 防护中 主机已开启防护。企业主机安全会持续优化迭代Agent版本，以便为您提供更好的服务器。请您参考以下操作检查Agent版本。
user_1001 : 账号变更 user_1002 : 风险账号 vmescape_0001 : 虚拟机敏感命令执行 vmescape_0002 : 虚拟化进程访问敏感文件 vmescape_0003 : 虚拟机异常端口访问 webshell_0001 : 网站后门 network
选中“加入告警白名单”后，可单击“新增规则”，自定义设置白名单规则；可定义的规则类型因告警类型而不同，包括文件路径、进程路径、进程命令行、远程IP和用户名。默认情况下HSS会自动根据告警摘要自动填充规则，您可以根据实际情况进行修改。
已开启动态网页防篡改。 ：未开启动态网页防篡改。开启动态网页防篡改功能，要重启Tomcat才能生效。 静态防篡改攻击 检测静态网页文件被攻击、被篡改的行为次数。 动态防篡改攻击 检测web应用的漏洞利用、注入攻击等行为次数。 常见问题 防护中断 父主题： 主机管理
开启动态网页防篡改后，状态是“已开启未生效”，怎么办？ HSS与WAF的网页防篡改有什么区别？
图1 处理进程异常行为 排查其他自启动项，有的挖矿进程为了实现长期驻留，会向系统中添加自启动项来确保系统重启后仍然能重新启动，因此，需要及时清除可疑的自启动项。 选择“资产管理 > 主机指纹”，单击“自启动项”，选择“历史变动记录”，查看历史变动情况。
根据操作系统版本选择对应的安装命令/安装包进行安装。 网页防篡改、容器安全与主机安全共用同一个Agent，您只需在同一主机安装一次。
表1 支持变更计费模式的企业主机安全计费项 计费项 变更说明 相关文档 配额版本 企业主机安全支持变更模式的配额版本为包年/包月企业版和容器版。 将企业主机安全企业版、容器版的计费模式从包年/包月转为按需计费，可以帮助您回收部分成本，并更加灵活地使用企业主机安全。
在“防护目录设置”弹窗中，单击“启动远端备份”。 选择添加的远端备份服务器，单击“确定”。 远端备份显示“已启动”，表示启动远端备份成功。 （可选）开启动态网页防篡改。
图5 防护目录设置页面 单击“启动远端备份”，在弹出的对话框中，选择远端备份服务器。 单击“确定”，启动远端备份。 修改远端备份 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
