检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
是否可以不开启HSS告警通知？ 可以不开启HSS告警通知。 如果您开启了主机防护，没有设置告警通知，您将无法接收到HSS发送的告警通知，无法及时了解主机/网页的安全风险。如果需要了解主机的安全风险，您只能登录管理控制台自行查看。 设置告警通知 开启主机安全防护后，如果您想设置告警通知，可以通过以下步骤进行设置：
开启双因子认证失败，怎么办？ 问题现象 在双因子认证列表下，没有待开启双因子认证的主机。 开启双因子认证后，不生效。 开启双因子认证失败。 可能原因 主机未开启防护。 开启双因子认证不会立即生效，需要等大约5分钟才生效。 Linux主机没有关闭“密钥对”登录方式。 与“网防G01
查看并处理基线检查结果 当基线检查功能检测到并提示您服务器上存在的基线配置风险时，请及时查看并处理基线配置风险为您的服务器进行安全加固。 约束限制 仅企业版、旗舰版、网页防篡改版和容器版支持配置检查。 检测说明 Linux系统的MySQL基线检测基于MySQL5安全配置规范指导，
对于策略关联的服务器，如果您认为HSS学习到的应用进程比HSS扫描到的进程指纹少且可疑进程告警事件较多，您可以配置HSS扩展进程白名单，通过比对HSS已学习的应用进程和资产指纹功能扫描到的对应服务器的资产指纹，进一步扩展HSS应用进程情报库，补充可信进程白名单。 扩展进程白名单 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
如何查看异地登录的源IP？ 告警策略 异地登录检测功能实时检测您服务器上的异地登录行为，您配置常用登录地后，对于在非常用登录地的登录行为HSS会立即进行告警。 在控制台查看异地登录记录 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
安装PAM 如果当前主机中未安装PAM（Pluggable Authentication Modules），HSS就无法为主机提供口令复杂度策略检测功能。未安装PAM的主机，HSS会在“风险预防 > 基线检查 > 口令复杂检测策略”页面，提供的建议中提示需安装PAM。 如果云服务器的操作系
备份错误信息 backup_protection_status String 是否开启备份，包含如下3种。 failed_to_turn_on_backup: 无法开启备份 closed ：关闭。 opened ：开启。 count_protect_event Integer 防护事件数 count_backuped
新建check_inotify.sh文件，并将以下内容复制并保存至check_inotify.sh文件中。 #!/bin/bash # 启用 Bash 的浮点数比较模式 shopt -s globstar nullglob # 获取sysctl fs.inotify.max_user_watches的值
> 网页防篡改 > 防护配置”页面开启防护。 如果您购买的是容器版配额，请在“资产管理 > 容器管理 > 容器节点管理”页面开启防护。 企业版 增值服务 病毒查杀按次收费服务。如果您有服务器开启了HSS基础版防护或未开启防护，想要使用病毒查杀功能，可以开通此服务。 勾选 企业项目
基础版：用于测试、个人用户防护主机账户安全，无数量限制，只支持部分功能的检测能力，不支持防护能力，不支持等保认证，首次开启可免费体验30天。 专业版：介于基础版和企业版之间，支持对文件目录变更、异常Shell的检测，策略管理等功能。 企业版：满足等保认证的需求，支持资产指纹管理、漏洞管理
入门实践 当您为主机开启安全防护后，可以根据业务需求使用HSS提供的一系列常用实践。 表1 常用实践 实践 描述 主机登录保护 使用HSS增强主机登录安全 通过HSS登录防护配置，帮助您提升主机登录安全。 漏洞修复 Git用户凭证泄露漏洞（CVE-2020-5260） 2020年
开启动态网页防篡改 动态网页防篡改提供Tomcat应用运行时自我保护，能够检测针对数据库等动态数据的篡改行为，如果您在开启防护时未开启动态网页防篡改，您可以在此处开启。 约束限制 仅开启网页防篡改版防护后才支持防篡改相关操作。 仅支持为JDK 8、JDK 11和JDK 17的Tomcat提供动态网页防篡改防护。
> 网页防篡改 > 防护配置”页面开启防护。 如果您购买的是容器版配额，请在“资产管理 > 容器管理 > 容器节点管理”页面开启防护。 企业版 增值服务 病毒查杀按次收费服务。如果您有服务器开启了HSS基础版防护或未开启防护，想要使用病毒查杀功能，可以开通此服务。 勾选 企业项目
Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制员工对华为云资源的访问范围。例如您的
云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 支持云审计的HS
基础版：用于测试、个人用户防护主机账户安全，无数量限制，只支持部分功能的检测能力，不支持防护能力，不支持等保认证，首次开启可免费体验30天。 专业版：介于基础版和企业版之间，支持对文件目录变更、异常Shell的检测，策略管理等功能。 企业版：满足等保认证的需求，支持资产指纹管理、漏洞管理
常用安全配置 配置主机登录保护 开启恶意程序隔离查杀 开启双因子认证 父主题： 接入HSS
暴力破解”，查看防护的容器上的暴力破解告警事件记录。 处理拦截IP 如果发现某个主机被频繁攻击，需要引起重视，建议及时修补漏洞，处理风险项。 建议开启双因子认证功能，并配置常用登录IP、配置SSH登录IP白名单。 如果发现有合法IP被误封禁（比如运维人员因为记错密码，多次输错密码导致被封禁），可以手动解除拦截IP。
根据不同防护状态，执行以下操作。 未防护 服务器未开启防护，被威胁入侵的风险较高，建议您尽快为服务器开启防护。 开启防护步骤如下： 购买防护配额。 安装Agent。 开启防护。 建议普通服务器开启企业版及以上防护，容器节点服务器开启容器版防护。 防护中 主机已开启防护。企业主机安全会持续优化迭代A
查询云服务器列表 功能介绍 查询云服务器列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/host-management/hosts 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
