检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
病毒查杀概述 病毒查杀功能使用特征病毒检测引擎，支持扫描服务器中的病毒文件，扫描文件类型覆盖可执行文件、压缩文件、脚本文件、文档、图片、音视频文件；用户可根据自身需要，自主对服务器执行“快速查杀”、“全盘查杀”、“自定义查杀”扫描任务，并及时处置检测到的病毒文件，增强业务系统的病毒防御能力。
装步骤”中获取安装命令，单击“复制”。 以root权限远程登录待安装插件的主机。 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 如果您的主机已经绑定了弹性IP，您也可以使用远程管理工具（例如：PuTT
t host_id_list 否 Array of strings 需要部署策略组的主机ID列表 响应参数 无 请求示例 部署服务器防护策略，目标服务器ID为15462c0e-32c6-4217-a869-bbd131a00ecf，目标策略ID为f671f7-2677-4705-a320-de1a62bff306。
为保障您的主机安全，请您及时修改登录主机系统时使用弱口令的账号，如SSH账号。 为保障您主机内部数据信息的安全，请您及时修改使用弱口令的软件账号，如MySQL账号和FTP账号等。 验证：完成弱口令修复后，建议您立即执行手动检测，查看弱口令修复结果。如果您未进行手动验证且未关闭弱口令检测，HSS会在次日凌晨执行自动验证。
企业主机安全是一个用于全面保障主机整体安全的服务，能帮助您高效管理主机的安全状态，并构建服务器安全体系，降低当前服务器面临的主要安全风险。 集中管理 实现检测和防护的一体化管控，降低管理的难度和复杂度。 将Agent安装在华为云ECS服务器/BMS服务器、线下IDC以及第三方主机中，您可以集中管理同一区域内多样化部署的主机。
确认Region和DNS不匹配后，需要确认服务器已设置的内网DNS修改后是否影响业务。 如果不影响，可参照切换服务器的DNS地址修改服务器的内网DNS，修改后执行升级。 如果会影响业务，内网DNS无法进行修改，您需要建立主机名与IP地址之间的映射关系，添加信息后执行升级，操作步骤如下： 登录目标云服务器。 执行以下命令，切换至root权限。
绑定防护配额 将购买的防护配额与服务器绑定，绑定后目标服务器将开启配额版本所支持能力的安全防护。 前提条件 主机已安装Agent，且Agent状态为“在线”，安装操作请参见为主机安装Agent。 购买的防护配额的“配额状态”为“正常”，“使用状态”为“空闲”。 一个配额只绑定一个主机，且只能绑定agent在线的主机。
表2 防护配额区域限制 类别 主机类型 防护配额区域说明 华为云 华为云弹性云服务器ECS 华为云裸金属服务器BMS 华为云云耀云服务器HECS 华为云云桌面Workspace 请选择ECS/BMS/HECS/Workspace所在区域购买主机防护配额。 HSS不支持跨区域使用，
网页防篡改”，进入“网页防篡改”界面，单击“添加防护服务器”。 图1 添加防护服务器 在“添加防护服务器”页面，选择“可添加服务器”页签，勾选需要开启防护的服务器，选择目标配额，可默认随机选择，单击“添加并开启防护”。 开启“网页防篡改”防护服务后，请在控制台上查看企业主机安全的开启状态。
规则范围 选择将漏洞影响的哪些服务器添加到白名单。 全部服务器 HSS扫描所有服务器存在的漏洞时，不再关注该漏洞。 指定服务器 选择单个或多个目标服务器，HSS为这些服务器扫描漏洞时，不再关注漏洞。 您可以通过服务器名称、ID、公网IP、私网IP搜索目标服务器。 备注（可选） 填写您需要备注的信息。
开通病毒查杀（按次收费） 如果服务器开启了HSS基础版防护或未开启防护，想使用HSS的病毒查杀功能，可开通按次收费病毒查杀。 已开启专业版、企业版、旗舰版、网页防篡改版或容器版防护的服务器，享有无限次免费病毒查杀，无需开通按次收费查杀功能。 方式一：在购买界面开通按次收费病毒查杀
在企业主机安全控制台上使用漏洞管理功能修复系统软件漏洞时，如果提示漏洞修复失败，请参见以下可能原因： 建议您参考漏洞修复与验证章节对您服务器上的漏洞进行修复。 Linux系统服务器 无yum源配置 您的服务器可能未配置yum源，请根据您的Linux系统选择yum源进行配置。配置完成后，重新执行漏洞修复操作。 yum源没有相应软件的最新升级包
勾选后，表示服务器可以通过Root账号直接登录，您填写服务器Root密码、服务器登录端口后，HSS将通过您的Root账号为主机安装Agent。 服务器root密码 - 根据服务器实际信息进行填写。 服务器登录端口 22 根据服务器实际登录端口进行填写。 图2 填写服务器验证信息。 单击“确定”，Agent开始安装。
合短信/邮箱验证码，对云服务器登录行为进行二次认证，极大地增强云服务器账户安全性。开启双因子认证功能后，登录云服务器时，企业主机安全将根据绑定的“消息通知服务主题”验证登录者的身份信息。 前提条件 用户已创建消息主题，并添加订阅。具体操作请参见《消息通知服务入门指引》。 主机已开启防护。具体操作请参见开启防护。
展示漏洞扫描次数。 单击“手动扫描”，可以手动扫描服务器存在的漏洞。 查看漏洞详情 单击目标漏洞名称，进入漏洞详情页面，您可以查看该漏洞的修复建议、漏洞CVE详情、受影响服务器、历史处置记录等信息。 对于受影响服务器： 鼠标滑动至受影响服务器名称处，您可以看到服务器状态、操作系统版本等信息，供您综合考虑漏洞影响。
部署策略 登录管理控制台，进入企业主机安全页面。 在左侧导航栏，选择“资产管理 > 主机管理”，单击“云服务器”，进入云服务器列表界面。 选中需要进行策略部署的一台或多台云服务器，单击。 服务器在开启防护后，已经默认部署了对应防护版本的防护策略；针对使用旗舰版和容器版防护的主机，支持新建并部署不同的防护策略。
企业主机安全”，进入主机安全平台界面。 在“主机防御 > 网页防篡改 > 防护事件”页面，查看主机防护文件被篡改记录。 如果您需要查看某一台服务器的防护事件，可以单击目标服务器“操作”列的“查看报告”。 图1 防护事件 父主题： 网页防篡改
（可选）为服务器部署策略。 如果在1.a中，您是基于新创建的自定义策略组进行弱口令策略配置，则完成策略组创建和策略配置后，您需要将新建的策略组部署应用到目标服务器，详细操作请参见部署策略。 执行弱口令检查。 企业主机安全默认每日凌晨01：00左右将自动进行一次全量服务器的经典弱口令检测。
收到告警事件通知说明您的云服务器被攻击过，不代表已经被破解入侵。 您可在收到告警后，及时对告警进行分析、排查，采取相应的防护措施即可。 被攻击原因 使用华为云服务器的用户中，有少部分用户存在口令设置简单、端口易被猜测、未使用安全防护产品等情况，导致被暴破攻击，攻击者利用被暴破攻击的用户服务器作为攻
自动执行基线检查：基线检查功能会定期对服务器执行配置检查和经典弱口令检测。 手动执行基线检查：如需查看指定服务器的实时基线风险，或者进行口令复杂度策略检测，您可以手动执行基线检查。 自动执行基线检查 企业主机安全默认每日凌晨01：00左右将自动进行一次全量服务器的配置检查和经典弱口令检测。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
