检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
账号的实时信息包括账号的“账号名称”、“服务器数”以及具体账号对应的“服务器名称/IP”、“登录权限”、“ROOT权限”、“用户组”、“用户目录”、“用户启动Shell”和“最近扫描时间”。 账号的历史变动记录包括“服务器名称/IP”、“变动状态”、“登录权限”、“ROOT权限”、“用户组”、“用
String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 host_id 否 String 主机id host_ip 否 String 主机ip host_name 否 String 主机名称 auto_launch_name 否 String 自启动项名称 type
PolicyGroupResponseInfo 参数 参数类型 描述 group_name String 策略组名 group_id String 策略组ID description String 策略组的描述信息 deletable Boolean 是否允许删除该策略组 host_num Integer 关联服务器数
该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。 host_name 否 String 主机名称 host_ip 否 String 主机ip path 否 String 进程可执行文件路径 category 否 String 类型，默认为host，包含如下： host：主机
主机ID user_name 否 String 账号名称 host_name 否 String 主机名称 private_ip 否 String 服务器私有IP login_permission 否 Boolean 是否允许登录 root_permission 否 Boolean 是否有root权限
占用会导致动态端口蜜罐功能开启失败。 源IP白名单（可选） 动态端口蜜罐功能默认主动连接蜜罐端口的主机都是内网失陷主机，一旦检测到可疑的连接行为将会上报告警。 因此如果有您信任的主机会产生连接蜜罐端口的行为，建议您将该主机的IP加到源IP白名单。 勾选绑定目标服务器，单击“保存并启用”，创建防护策略完成。
类别，包含如下: host : 主机 container : 容器 host_name 否 String 服务器名称 host_ip 否 String 服务器IP limit 否 Integer 每页显示数量 offset 否 Integer 偏移量：指定返回记录的开始位置 part_match
仅容器隧道网络模型的集群支持网络策略。网络策略分为以下规则 入方向规则：所有集群版本均支持。 出方向规则：集群版本大于或等于1.23时支持。 不支持对IPv6地址网络隔离。 创建网络防御策略 您可以通过以下方式创建网络防御策略。 通过YAML创建网络策略 通过可视化界面创建网络策略 登录管理控制台。
异常登录 添加登录白名单后，还有异地登录告警？ 如何查看异地登录的源IP？ 如何取消主机登录成功的告警通知？ 是否可以关闭异地登录检测？ 如何确认入侵账号是否登录成功？
e is_auto_pay 否 Boolean 是否支持自动支付，true表示支持，false表示不支持，默认值为false subscription_num 是 Integer 订购数量 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 order_id
设置需要开启动态端口蜜罐功能的服务器端口，添加源IP白名单以及绑定防护服务器等。 查看处理蜜罐防护事件 如果有疑似失陷主机连接蜜罐端口，动态端口蜜罐功能将上报告警事件，您可以根据自身业务情况处理这些告警。 约束与限制 动态端口蜜罐功能仅支持防护未绑定弹性公网IP的服务器。 动态端口蜜罐功能仅企业
"check_info_list":[{"check_description":"检查配置文件/etc/pam.d/system-auth"},{"current_value":""},{"suggest_value":"每个文件都配置auth required "}],"description":"The two
响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 error_code Integer 错误编码 error_description String 错误描述 请求示例 从swr服务同步镜像，类型为私有镜像或者共享镜像。 POST https://{endpoin
软件的实时信息包括“软件名称”、“服务器数”以及具体软件对应的安装该软件的“服务器名称/IP”和“版本”、“软件更新时间”和“最近扫描时间”。 软件的历史变动记录包括软件的“服务器名称/IP”、“变动状态”、“版本”、“软件更新时间”和“最近扫描时间”。 每日自动检测 自启动项
hash" # 进程/文件hash "file_path" # 文件路径 "process_path" # 进程路径 "login_ip" # 登录ip "reg_key" #注册表key "process_cmdline" # 进程命令行 "username" # 用户名 field_value
SDK概述 本文介绍了HSS服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可
是否必选 参数类型 描述 host_id 是 String 主机id host_name 否 String 主机名称 host_ip 否 String 主机ip port 否 Integer 端口号 type 否 String 端口类型：目前包括TCP，UDP两种 enterprise_project_id
n的值） region 是 String Region Id 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 zipfile content String 请求已成功 请求示例 根据file_id下载导出文件 GET https://{endpoint}
选择Agent配置规则。 默认规则：容器运行时的sock地址为通用地址，Agent将默认安装在没有配置污点的节点上。 自定义规则：如果您的容器运行时sock地址非通用地址需要修改，或仅需要在指定的节点上安装Agent，可选择该规则。 说明： 如果容器运行时的sock地址不正确，可能导致集群接入HSS后，部分HSS功能不能正常使用。
取（响应消息头中X-Subject-Token的值） 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 description String 当前检查项（检测规则）的描述 reference String 当前检查项（检测规则）的制定依据 audit String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
