检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您也可以在“云服务器”界面，查看服务器名称、ID、IP地址、操作系统、运行状态以及所属企业项目等信息。服务器防护列表展示项，可通过单击列表右上角设置。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 服务器防护状态
Agent目前支持部分主流的操作系统，具体请参见支持的操作系统。对于Agent不支持的操作系统，与Agent可能存在兼容性问题，建议为主机安装Agent支持的操作系统版本，以便获得企业主机安全更好的服务体验。 Agent运行时的进程 Linux主机 Agent运行账号为“root”，运行时包含的进程如表 Linux主机Agent运行进程所示。
如何取消自动续费？ 您为HSS配额设置自动续费后，还可以取消自动续费。取消自动续费后，为避免配额到期无法使用，您需要为配额手动续费。 操作步骤 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 根据不同的配额类型执行取消自动续费操作。
SaltStack远程命令执行漏洞 影响范围 影响版本： 低于SaltStack 2019.2.4的版本 低于SaltStack 3000.2的版本 安全版本： SaltStack 2019.2.4 SaltStack 3000.2 官网解决方案 目前官方已在最新版本中修复了这两处漏洞，请受影响的用户及时升级到安全版本。
用防护全量检测规则，具体请参见检测能力。如果您需要为服务器定制防护策略，可单独添加防护策略，对策略中的检测规则项及规则配置进行自定义选择和设置。 编辑：对于您自定义添加的防护策略，如需修改，可编辑该策略。 删除：对于不需要的自定义防护策略（未关联服务器），可直接删除。 添加防护策略
内核老版本存留 由于内核升级比较特殊，一般都会有老版本存留的问题。您可通过执行修复命令查看当前使用的内核版本是否已符合漏洞要求的版本。确认无误后，对于该漏洞告警，您可以在企业主机安全管理控制台的“漏洞管理 > Linux软件漏洞管理”页面进行忽略。同时，不建议您删除老版本内核。 表1
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 查看主机的Agent状态、Agent版本以及Agent升级状态。 父主题： Agent管理
“选择消息通知服务”下拉列表中，只展示状态已确认的消息通知服务主题。 如果没有主题，请单击“查看消息通知服务主题”进行创建。创建完成后，单击“添加订阅”，设置需要接受通知的手机号码或邮箱。 如果已有主题，需要添加或者修改手机号码、邮箱： 添加手机号码或邮箱 单击“查看消息通知服务主题”进入主题页
信进程运行，告警恶意进程运行，为服务器进程运行提供安全防护，防止服务器遭受恶意进程的破坏。 开启应用进程控制防护的方式在创建白名单策略时可设置： “策略生效方式”选择“学习完成后自动开启”：系统完成策略关联服务器学习后，自动为该策略的服务器开启应用进程控制防护。 “策略生效方式”
启相应版本的主机防护。 “计费模式”选择的“按需计费”，您可以选择“企业版”企业主机安全，完成购买后，HSS自动为该ECS开启相应版本的主机防护。 如果您选择的企业主机安全配额不满足您的业务需求，您可以购买其他版本配额，获取更高级的防护（不需要重新安装Agent）。各版本企业主机安全配额的差异请参见产品功能。
从SWR获取扫描组件 镜像仓名称 输入镜像仓的完整名称。 test 镜像仓类型 单击，选择镜像仓所属类型。 Harbor 镜像仓接口版本 单击，选择镜像仓接口版本。 V1 镜像仓项目 扫描组件获取方式选择“手动上传扫描组件”，且镜像仓类型为“Harbor”时，需要输入镜像仓项目信息。 -
如果您需要通过HSS统一查看组织成员账号的主机及风险数量，请先参考本章节添加账号。 前提条件 已创建组织，相关操作详情请参见创建组织。 已设置HSS为可信服务，操作详情请参考启用、禁用可信服务。 当前操作的账号为组织管理账号或委托管理员账号。添加委托管理员请参见添加委托管理员。 添加组织成员账号
服务器的名称和ID信息。 IP地址 服务器的IP地址。 操作系统 服务器的操作系统类型。 插件名称 服务器安装的插件名称。 插件版本 服务器安装的插件版本。 插件状态 插件当前状态。 已创建：插件已创建，还未启动。 运行中：插件正常运行。 已暂停：插件暂停运行。 重启中：插件正在重启。
云服务器列表为什么看不到购买的服务器？ 开启防护时显示没有配额？ 防护配额如何分配？ 防护的主机切换操作系统，HSS配额会发生变化吗？ 购买了HSS版本为什么没有生效？ 如何切换服务器绑定的防护配额版本？ 防护配额与主机不在同一企业项目，能相互绑定吗？
问题现象：TLS协议不兼容 curl: (35) SSL connect error 处理建议：安装HSS agent，要求TLS为1.2及以上版本。如果TLS版本不满足，请手动将安装命令中的“curl -k -O”替换为“curl --tlsv1.2 -k -O”，重试安装Agent。 以下是命令修改示例，请不要直接使用。
Agent检测时占用多少CPU和内存资源？ 购买不同版本HSS，可以共用同一Agent吗？ 如何查看未安装Agent的主机？ Agent如何升级？ 企业主机安全升级失败怎么处理？ 服务器安装Agent后会访问哪些资源？ 如何使用镜像批量安装Agent？ 无法访问Windows或Linux版本Agent下载链接？
将默认的远程管理端口“22”、“3389”修改为不易猜测的其他端口。修改端口的操作请参见怎样修改远程登录的端口？。 设置安全组规则，限制攻击源IP访问您的服务端口 建议设置对外开放的远程管理端口（如SSH、远程桌面登录），只允许固定的来源IP进行连接。 您可以通过配置安全组规则来限制
的企业主机安全版本。 图1 查看服务器信息 确认相关信息后，请参考如下方式处理问题： 使用企业主机安全“基础版”的服务器。 企业主机安全基础版不支持手动扫描漏洞和修复漏洞功能，如果您需要使用手动扫描漏洞和修复漏洞功能或更多企业主机安全功能，您可以升级企业主机安全版本，详细操作请参考升级防护配额版本。
免费体检的报告每月1日生成，生成后仅支持线上查看，不支持下载。 如果有实时防护、报告下载、漏洞在线修复、等保认证等需求，您可购买企业主机安全的高阶版本，版本详情请参见版本功能详情。 查看主机免费体检 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
更计费模式的企业主机安全计费项如表1所示。 表1 支持变更计费模式的企业主机安全计费项 计费项 变更说明 相关文档 配额版本 企业主机安全支持变更模式的配额版本为包年/包月企业版和容器版。 将企业主机安全企业版、容器版的计费模式从包年/包月转为按需计费，可以帮助您回收部分成本，并更加灵活地使用企业主机安全。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
