检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如需下载月度运营总结报告至本地查看，您可以单击“下载”，下载后打开压缩包中的“index.html”文件查看即可。 图1 查看月度运营总结 每月1号，企业主机安全也会弹窗提示您查看月度运营总结，您可以在弹窗中单击“开始了解”进行查看；如果您在弹窗中勾选了“不再提示”，后续如需查看，可参考上述步骤。
为保障您主机内部数据信息的安全，请您及时修改使用弱口令的软件账号，如MySQL账号和FTP账号等。 验证：完成弱口令修复后，建议您立即执行手动检测，查看弱口令修复结果。如果您未进行手动验证且未关闭弱口令检测，HSS会在次日凌晨执行自动验证。 父主题： 基线检查
查询镜像配置检查项检测报告 功能介绍 查询镜像配置检查项检测报告 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/image/baseline/check-rule/detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查询软件的服务器列表 功能介绍 查询软件的服务器列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/apps 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数
通过下拉框选择备份服务器。 单击“确定”，启动远端备份。 相关操作 导出防护目录：如果您配置的防护目录较多不方便查看，您可以在防护目录配置页面单击，导出所有防护目录的配置信息保存到本地进行查看。 暂停防护：暂停“网页防篡改”服务对某一目录的防护，在暂停防护后，请您及时恢复防护，避免该目录下的文档被篡改。
法完全定义为恶意进程或可信进程，因此这些不确定具体分类的可疑进程需要再次进行确认。 开启应用进程控制 开启策略关联服务器的应用进程控制。 查看并处理可疑进程 对于可疑进程运行事件，由于HSS根据学习到的应用进程特征无法判断其是否可信，因此需要您根据这些进程的详细信息判断分析是否可信，然后将它们“加入进程白名单”。
地生效的服务器，确认无误后单击“确定”，添加完成。 常用登录地生效的服务器可选择多个。 图3 填写常用登录地信息 返回“常用登录地”页面，查看到新增的常用登录地，表示添加成功。 配置常用登录IP 单一账号最多可添加20个常用登录IP。 选择“安全配置 > 常用登录IP”，进入“常用登录IP”页面。
界面上，您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。 主机安全的工作原理如图1所示。 图1 工作原理 主机安全的组件功能及工作流程说明如下： 表1 组件功能及工作流程说明 组件 说明 管理控制台 可视化的管理平台，便于您集中下发配置信息，查看在同一区域内主机的防护状态和检测结果。
查询漏洞扫描任务对应的主机列表 功能介绍 查询漏洞扫描任务对应的主机列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vulnerability/scan-task/{task_id}/hosts 表1 路径参数 参数 是否必选 参数类型 描述
process_cmd String 进程命令行 请求示例 查询主机静态网页防篡改防护动态，目标主机ID为caa958ad-a481-4d46-b51e-6861b8864515，查询起始时间为1668563099000，查询终止时间1668563199000。 GET https:
为“/v3/auth/tokens”。 query-string： 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。 例如您需要获取IAM在“华北-北京四”区域的To
企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“资产管理 > 容器管理”，进入容器管理界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器”，进入容器页签。 在容器列表上方搜索框中选择“安全风险 > 有风险”，筛选有风险的容器。
查询单服务器的开放端口列表 功能介绍 查询单服务器的开放端口列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/ports 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
查询镜像安全配置检测结果列表 功能介绍 查询镜像安全配置检测结果列表,当前支持检测CentOS 7、Debian 10、EulerOS和Ubuntu16镜像的系统配置项、SSH应用配置项。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/ima
在左侧选择“资产管理 > 主机管理”页面，选择“防护配额”页签，进入防护配额列表页面，单击目标选项可进行筛选查看。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在防护配额列表页面，可筛选出基础版或企业版空闲的配额，勾选需升级的配额，单击“升级规格”。
Ubuntu、Debian等支持deb安装软件的OS：apt install –y nginx 图3 安装nginx（yum） 图4 安装nginx（apt） 查看nginx是否安装成功。 EulerOS、CentOS、Red Hat等支持rpm安装软件的OS： 自动执行安装，出现如图 nginx安装成功（rpm）所示“Complete
查询指定中间件的服务器列表 功能介绍 查询指定中间件的服务器列表，通过传入中间件名称参数，返回对应的中间件服务器列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/midwares/detail 表1 路径参数 参数 是否必选 参数类型
attacked_url String 攻击请求的URL 请求示例 查询主机动态网页防篡改防护动态，目标主机ID为caa958ad-a481-4d46-b51e-6861b8864515，查询起始时间为1668563099000，查询终止时间为1668563199000。 GET https
例如：192.168.20.2/32 设置安全强度高的口令 口令复杂度策略检测和弱口令检测可检测出主机系统中使用弱口令的账户，您可以在控制台查看并处理主机中的口令风险。 HSS如何拦截暴力破解？ HSS支持检测RDP、SQL Server、MySQL、vsftpd、SSH等账户遭受的口令破解攻击。
查询指定安全配置项的检查结果 功能介绍 查询指定安全配置项的检查结果 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/risk-config/{check_name}/detail 表1 路径参数 参数 是否必选 参数类型 描述
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
