检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
2.0 标准版 64位(40 GiB)”。 其他参数：根据界面提示，并结合实际情况设置。 确认所有信息无误后，单击“立即购买”，在提示框中单击“同意并立即购买”，支付完成后，云服务器将自动创建，并默认开机。 父主题： 实施步骤
择“基础版”、“企业版”、“旗舰版”和“网页防篡改版”企业主机安全，完成购买后，HSS自动为该ECS开启相应版本的主机防护。 “计费模式”选择的“按需计费”，您可以选择“企业版”企业主机安全，完成购买后，HSS自动为该ECS开启相应版本的主机防护。 如果您选择的企业主机安全配额不
进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。 统一包年/包月资源的到期日 如果您有多个到期日不同的企业主机安全配额，可以将到期日统一设置到一个日期，便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日
HSS无法提供安全防护功能。 说明： 线下IDC Agent离线30天后，主机管理页面会自动删除该主机信息。 防护状态 防护中：HSS为该服务器提供全面的安全防护。 未防护：目标未开启防护。Agent安装完成后，单击“操作”列“开启防护”可以开启防护。 防护中断：HSS防护服务器
主机指纹”，进入“主机指纹”页面，查看所有主机资产。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看主机资产信息 （可选）清理风险资产。 如果您清点后发现有风险的资产请及时排除。对于危险端口，建议按如下进行处置： 如果检测到开放了危险端口
异常登录 添加登录白名单后，还有异地登录告警？ 如何查看异地登录的源IP？ 如何取消主机登录成功的告警通知？ 是否可以关闭异地登录检测？ 如何确认入侵账号是否登录成功？
如何预防账户暴力破解攻击？ 如何手动解除误拦截IP？ 频繁收到HSS暴力破解告警 为什么收到华为云IP的暴力破解告警？ 暴力破解记录未显示修改后的端口
基线检查 关闭弱口令检测策略后，还有弱口令事件告警？ 如何在Linux主机上安装PAM并设置口令复杂度策略？ 如何在Windows主机上设置口令复杂度策略？ 如何处理配置风险？ 如何查看配置检查的报告？ 出现弱口令告警，怎么办？ 如何设置安全的口令？
返回检查项列表页面，查看目标风险项的状态。 “状态”变更为“验证中”，系统开始自动验证，验证结束后查看“状态”的变化。如果状态为修复失败，可单击“查看原因”查看修复失败的原因，排除问题后可再次进行修复。 查看并处理口令复杂度策略检测结果 选择“口令复杂度策略检测”页签，查看口令复杂
按订单的购买周期计费。主机、容器关闭防护对包年/包月计费无影响。 关闭防护后不计费。 是否支持变更计费模式 支持变更为“按需计费”模式。 详细请参见包年/包月转按需。 不支持变更为包年/包月计费模式。 请关闭按需计费后，再购买包年/包月模式的企业主机安全。 升级规格 基础版、专业版、企业版支持升级规格。
下拉列表中，选择您所在的企业项目，订阅您所在企业项目的主机安全报告；或者选择“所有项目”，订阅当前区域下所有项目的主机安全报告。 创建日报后，第二天即可查看、下载。 安全报告概览 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
地址请参见华为云内网DNS地址。配置完成后，重试接入集群资产。 执行以下命令，检查能否访问集群连接组件的服务器的指定端口。 telnet {{集群连接组件的服务器域名}} 8091 能访问：请继续执行步骤4.d。 不能访问：请关闭防火墙后，重试接入集群资产。 请您在华为云管理控制台的右上角，单击“工单
查看容器集群防护情况 单击目标集群“操作”列的“关闭防护”，释放集群防护状态。 为了方便管理，建议将所有集群的防护都进行关闭。 全部关闭完成后，选择“防护配额”页签，在所有配额的“操作”列单击“退订”进行逐一退订。 图3 退订容器版配额 如果原配额计费方式为按需计费，关闭防护时按需划单停止计费。
图1 开启恶意软件云查 在“开启恶意软件云查”弹窗中，单击“确认”。 按钮显示，表示“恶意软件云查”已开启。 配置告警通知 开启告警通知后，HSS可以通过短信或邮件的形式向您发送风险告警，方便您及时了解主机或容器存在的安全风险。不开启告警通知，您只能自行登录HSS管理控制台查看告警信息。
主机已开启HSS专业版/企业版/旗舰版/网页防篡改版/容器版防护，详细操作请参见HSS接入概述。 步骤一：查杀系统木马 主机购买并开启HSS防护后，当主机被植入木马时，会触发HSS发送“木马”告警。您需要自行判断检测出的木马告警文件是正常业务文件，还是攻击者运行的恶意文件。如果确认为攻击事件，建议您对恶意文件进行隔离查杀。
在左侧导航栏中，单击“检测与响应 > 安全告警事件 > 主机安全告警”，进入“主机安全告警”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 主机安全告警 单击支持隔离查杀的告警事件“操作”列的“处理”，选择“隔离查杀”。 对应告警
在漏洞管理界面左上角，选择“漏洞视图”页签。 在漏洞列表上方，单击“导出”，导出漏洞列表。 图1 导出漏洞列表 在漏洞管理界面上方查看导出状态，待导出成功后，在主机本地默认下载文件地址，获取导出的漏洞列表信息。 导出漏洞信息过程中，请勿关闭浏览器页面，否则会导致导出任务中断。 导出漏洞列表（主机视图）
配置的费用计算过程。 图中价格仅供参考，实际计算请以企业主机安全价格详情中的价格为准。 图1 包年/包月企业主机安全费用计算示例 变更配置后对计费的影响 当前包年/包月企业主机安全配额版本不满足您的业务需要时，您可以在企业主机安全控制台发起升级版本操作，升级版本时系统将按照如下规则为您计算升级费用：
白名单策略是管理HSS学习服务器行为和应用进程防护动作的规则，只有关联了白名单策略的服务器才能开启应用进程防护。 确认学习结果 HSS学习完服务器中的应用进程后，可能存在某些可疑应用进程的特征不明显，HSS无法完全定义为恶意进程或可信进程，因此这些不确定具体分类的可疑进程需要再次进行确认。 开启应用进程控制
防护配置”页面，单击目标服务器“操作”列的“防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 进入防护配置 在“防护设置”页面，单击“定时开关设置”下的“设置”。 进入定时开关设置页面
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
