检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在主机控制面板中找到“Windows Update > 更改设置”,按如下配置: 重要更新:选择下载更新,但是让我选择是否安装更新。 推荐更新:勾选。 Microsoft更新:去勾选。 配置完成后,打开Windows Update,单击“检查更新”,待检查出待安装补丁后,安装补丁并重启主机。 可能原因
主机安装与配置 ”,进入“主机安装与配置”界面。 在目标服务器所在行的“操作”列,单击“卸载Agent”。 如果需要批量卸载Agent,您可以批量勾选所有待卸载Agent的服务器,单击列表上方的“批量卸载Agent”。 在弹出的卸载Agent对话框中,单击“确定”。 云服务列表“Agen
漏洞。 根据不同的漏洞类型,进行漏洞修复。 Linux漏洞、Windows漏洞 单击待修复的漏洞所在行“操作”列的“修复”,修复漏洞。 或勾选所有待修复漏洞,单击漏洞列表左上角的“批量修复”,批量修复漏洞。 Web-CMS漏洞、应用漏洞、应急漏洞 单击漏洞名称,查看漏洞修复建议。
为单个镜像或多个镜像执行安全扫描。 单个镜像安全扫描 在目标镜像所在行的“操作”列,单击“立即扫描”,为单个目标镜像执行安全扫描。 批量镜像安全扫描 勾选所有目标镜像并单击镜像列表上方的“批量扫描”,为多个目标镜像执行安全扫描。 全量镜像安全扫描 单击镜像列表上方的全量扫描,为所有镜像执行安全扫描。
网络与共享中心”,单击“更改适配器配置”。 鼠标右键单击使用的网络,打开设置。 双击“Internet协议版本4(TCP/IPv4)”,进入属性界面。 勾选“使用下面的DNS服务器地址”,然后输入华为云内网DNS服务器地址。 不同区域的内网DNS地址不同,详细请参考华为云内网DNS地址。 修改DNS(管理控制台方式)
界面,修改网络策略信息后,单击“确定”。 删除网络策略 在目标策略所在行的“操作”列,单击“删除”,在弹出的确认信息框中,单击“确定”。 勾选所有需要删除的网络策略,单击网络策略列表上方的“批量删除”,在弹出的确认信息框中,单击“确定”。 父主题: 容器防火墙
ntrypoint配置,根据启动entrypoint识别主进程,如果容器运行过程,运行了主进程外的其他进程则告警。 ② 白名单 模糊匹配 勾选 是否启动对目标进程路径的模糊匹配。 镜像名称 - 填写进程所属镜像的名称。 镜像名称或镜像ID选填一个即可。 镜像ID sha256:a
打开控制面板。 选择“管理工具 > 计算机管理”。 选择“系统工具 > 本地用户和组 > 用户”。 双击Guest用户,在弹出的Guest属性窗口中,勾选“账户已禁用”。 单击“确定”,完成Guest用户禁用。 按照用户分配账户 根据业务要求,设定不同的用户和用户组。 例如,管理员用户,数据库用户,审计用户等。
注意:如不提供负责人信息,将只能通过账号信息查询,会增加需求确认时长。 购买时长 购买服务的时长。 自动续费 自动续费时长与购买时长相同。 例如:用户购买时长为三个月,当勾选该项后,将自动续费三个月,以此类推。 企业项目 企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。
随机偏移时间(秒) 检测配置的弱口令时间的随机偏移时间,在“检测时间”的基础上偏移,可配置范围为“0~7200秒”。 检测日 弱口令检测日期。勾选周一到周日检测弱口令的时间。 自定义弱口令 您可以将疑似被泄露的口令添加在自定义弱口令文本框中,防止主机中的账户使用该弱口令,给主机带来危险。
单击,开启备份。 图2 确认漏洞和创建备份 单击“管理”,在创建备份弹窗,编辑服务器本次备份文件的名称后,单击“确定”。 在修复对话框,勾选知晓风险后,单击“自动修复”。 单击漏洞名称,在漏洞详情页,选择“历史处置记录”页签,在目标漏洞“状态”列,查看漏洞修复状态。 “修复成功
仅启动类型选择“稍后启动”时,需要配置病毒查杀执行的启动时间。 扫描周期 仅启动类型选择“周期启动”时,需要配置病毒查杀执行的周期。 防护文件类型 扫描文件类型,勾选即对该文件类型进行扫描。当前支持扫描的文件类型: 可执行:可执行文件和动态链接库,常见exe、dll、so等。 压缩:压缩包和安装包文件,常见zip、rar、tar等。
配置规则选择“自定义规则”时,支持配置。 单击展开所有高级配置项,“开启Agent自动升级”项,默认为展开状态。 开启Agent自动升级 是否开启Agent自动升级,勾选即开启,开启后,每日00:00~06:00,企业主机安全将自动升级低版本的Agent为最新版,以便为您提供更好的服务。 节点选择器配置 填
注意:如不提供负责人信息,将只能通过账号信息查询,会增加需求确认时长。 购买时长 购买服务的时长。 自动续费 自动续费时长与购买时长相同。 例如:用户购买时长为三个月,当勾选该项后,将自动续费三个月,以此类推。 企业项目 企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。
Linux 根据主机是否能通过Root账号直接登录,填写信息。 勾选“允许以Root权限直连” 表示服务器可以通过Root账号直接登录,您填写服务器Root密码、服务器登录端口后,HSS将通过您的Root账号为主机安装Agent。 不勾选“允许以Root权限直连” 表示服务器不能通过Roo
Linux:/etc/lesuo Windows:C:\Test\ProData 防护文件类型 需要防护的服务器文件类型或格式,自定义勾选即可。 涵盖数据库、容器、代码、证书密匙、备份等9大文件类型,共70+种文件格式。 仅Linux系统时,需要设置此项。 全选 进程白名单(选填)
配置规则选择“自定义规则”时,支持配置。 单击展开所有高级配置项,“开启Agent自动升级”项,默认为展开状态。 开启Agent自动升级 是否开启Agent自动升级,勾选即开启,开启后,每日00:00~06:00,企业主机安全将自动升级低版本的Agent为最新版,以便为您提供更好的服务。 节点选择器配置 填
打开控制面板。 选择“管理工具 > 计算机管理”。 选择“系统工具 > 本地用户和组 > 用户”。 双击Guest用户,在弹出的Guest属性窗口中,勾选“账户已禁用”。 单击“确定”,完成Guest用户禁用。 按照用户分配账户 根据业务要求,设定不同的用户和用户组。 例如,管理员用户,数据库用户,审计用户等。
配置规则选择“自定义规则”时,支持配置。 单击展开所有高级配置项,“开启Agent自动升级”项,默认为展开状态。 开启Agent自动升级 是否开启Agent自动升级,勾选即开启,开启后,每日00:00~06:00,企业主机安全将自动升级低版本的Agent为最新版,以便为您提供更好的服务。 节点选择器配置 填