检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么要添加防护目录？ 网页防篡改是对目录中的文件进行防篡改防护，所以，开启网页防篡改后，需要添加防护目录才能起到防护作用。 添加防护目录请参见开启网页防篡改版的添加防护目录。 父主题： 网页防篡改
入侵检测事件操作 hss:event:set - 查询服务器分组信息 hss:hostGroup:get - 设置服务器组 hss:hostGroup:set - 文件完整性管理 hss:keyfiles:set - 查询关键文件变更报告 hss:keyfiles:list - 查询自启动列表
'ORG_ID=project_id' >> hostguard_setup_config.conf && rpm -ivh hostguard.x86_64.rpm && rm -f hostguard_setup_config.conf && rm -f hostguard*.rpm" > x86_rpm_install
ll_granted_eps host_name 否 String 主机名称 host_ip 否 String 主机ip path 否 String 进程可执行文件路径 category 否 String 类型，默认为host，包含如下： host：主机 container：容器
如何开启/关闭企业主机安全自保护？ 自保护是企业主机安全的自我保护功能，具体功能如下： Windows自保护：防止恶意程序卸载Agent、篡改企业主机安全文件或停止企业主机安全进程。 Linux自保护：防止恶意程序停止企业主机安全进程、卸载Agent。 自保护功能默认是关闭状态，如果需要开启/关闭该功能，请参考本章节操作。
file_path String 文件路径 file_alias String 文件别名 file_size Integer 文件大小 file_mtime Long 文件最后一次修改时间 file_atime Long 文件最后一次访问时间 file_ctime Long 文件最后一次状态改变时间
什么是容器安全？ 容器安全能够扫描镜像中的漏洞与配置信息，帮助企业解决传统安全软件无法感知容器环境的问题；同时提供容器进程白名单、容器文件监控、容器信息收集和容器逃逸检测功能，有效防止容器运行时安全风险事件的发生。 父主题： 产品咨询
使用如下命令，替换镜像上传命令中的“docker manifest push --insecure hub.docker.com/1/hostguard:3.2.13”部分。 # 通过curl命令将manifest文件推送到镜像仓 curl -s -u "{用户名}:{密码}" -X PUT -H "Content-Type:
JarPackageHostInfo objects 服务器列表 表5 JarPackageHostInfo 参数 参数类型 描述 agent_id String Agent ID host_id String 主机id host_name String 服务器名称 host_ip String
Files (x86)\HostGuard目录下。 删除“PkgConfMgr.exe”文件。 如果您在开启企业主机安全（旧版）防护时授权Agent1.0打开防火墙，Agent1.0在打开防火墙的同时会添加允许全入（hostguard_AllowAnyIn）和全出（hostguard_Al
String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 host_id 否 String 主机id host_name 否 String 主机名称 name 否 String 自启动项名称 host_ip 否 String 主机ip type 否 String 自启动项类型
信息包含进程ID、进程文件路径、进程命令行、进程启动时间、进程文件hash等信息，您可以根据这些进程信息定位恶意进程。 文件取证信息：当告警事件含文件信息时，调查取证栏目会展示文件取证信息。文件取证信息包含文件路径、文件hash等，您可以根据这些信息定位文件。 网络取证信息：当告
执行以下命令，查看数据库用户密码。 SELECT user, host, authentication_string From user; 部分MySQL数据库版本可能不支持以上查询命令。 如果执行以上命令没有获取到用户密码信息，请执行命令。 SELECT user, host password From user;
global log_warnings=2 修改配置文件。 Linux系统中，修改配置文件my.conf，在[MySQLd]中增加log_warnings=2。 vsftp 本节指导用户开启vsftp的登录失败日志开关。 修改配置文件（比如：/etc/vsftpd.conf），设置以下两项：
Run注册表键 4 ：开机启动文件夹 host_id String host_id host_name String 弹性服务器名称 host_ip String 主机IP path String 自启动项的路径 hash String 采用sha256算法生成的文件hash值 run_user
root@HSS-Ubuntu32:~#/etc/init.d/hostguard restart Stopping Hostguard... Hostguard stopped Hostguard restarting... Hostguard is running 如果仍然扫描失败，请
在“容器资产接入与安装”对话框中，单击“下载Yaml文件”，下载生成的命令文件。 图2 下载Yaml文件 将文件拷贝到任一节点目录下，执行以下命令，替换代理地址。 sed -i 's#proxy-server-host=.*","--proxy-server-port#proxy-server-host={{转发地址}}"
主机安全告警 主机安全告警事件概述 查看主机告警事件 处理主机告警事件 导出主机告警事件 管理文件隔离箱 父主题： 检测与响应
project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 host_id 是 String 主机id host_name 否 String 主机名称 host_ip 否 String 主机ip port 否 Integer 端口号 type 否 String
关闭防护管理 文件隔离箱管理 主机安全可对检测到的威胁文件进行隔离处理，被成功隔离的文件会添加到“主机安全告警”的“文件隔离箱”中，无法对主机造成威胁。被成功隔离的文件一直保留在文件隔离箱中，您也可以根据自己的需要进行一键恢复。 发布区域：全部。 管理文件隔离箱 文件完整性管理 文
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
