检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
短语密码 公司名称、admin、root等常用词汇 不使用空密码或系统的缺省密码。 不要重复使用最近5次（含5次）内已使用的密码。 不同网站/账号使用不同的密码。 根据不同应用设置不同的账号密码，不建议多个应用使用同一套账户/密码。 定期修改密码，建议至少每90天更改一次密码。
其他项目”，将当前策略内容的修改应用到其他同版本策略下。 （可选）为服务器部署策略。 如果在1.a中，您是基于新创建的自定义策略组进行弱口令策略配置，则完成策略组创建和策略配置后，您需要将新建的策略组部署应用到目标服务器，详细操作请参见部署策略。 执行弱口令检查。 企业主机安全默
PuTTY、Xshell等）登录主机，并使用root账号在主机中卸载插件。 执行以下命令进入tmp目录。 cd /tmp/ 执行以下命令，创建文件linux-host-list.txt并将需要批量卸载的节点私有ip添加至文件中。 命令格式： echo 127.8.8.8 22 root
请求资源不存在 请检查参数是否合法 400 HSS.0013 权限不足 权限不足 请检查用户权限 400 HSS.0014 不允许创建配额 不允许创建配额 请联系技术支持 400 HSS.1001 选中的主机没有关联的agent 选中的主机没有关联的agent 请检查所选主机是否已安装agent
PuTTY、Xshell等）登录主机，并使用root账号在主机中安装插件 执行以下命令进入tmp目录。 cd /tmp/ 执行以下命令，创建文件linux-host-list.txt并将需要批量安装的节点私有ip添加至文件中。 命令格式： echo 127.8.8.8 22 root
发现进行告警上报。 集群异常行为 集群异常行为是指在集群环境中出现的异常行为，比如Pod创建或执行异常、枚举用户信息等，这些异常可能表明集群正在遭受攻击。 Pod异常行为 检测集群中存在创建特权pod、静态pod及敏感配置pod的异常行为，以及对现存pod执行的异常操作，一旦发现进行告警上报。
最小化降低业务受损程度。详细操作请参见开启勒索备份。 开启网页防篡改后，如果需要更新网站请添加特权进程或先临时关闭网页防篡改，完成更新后再开启。否则会造成网站更新失败。关闭网页防篡改期间，您的网站不受保护，更新网页后，请及时开启网页防篡改。 开启容器版防护 登录管理控制台。 在页
打开控制面板。 选择“管理工具 > 本地安全策略”。 在“本地安全策略”窗口中，选择“本地策略 > 安全选项”。 双击“交互式登录：不显示最后的用户名”。 在弹出的“交互式登录：不显示最后的用户名”属性窗口中，选择“启用”，并单击确定。 口令安全加固 口令 说明 操作步骤 复杂度 必须满足如何设置安全的口令的要求。
通过事前侦查探测、事中攻击入侵及横向扩散、事后勒索三个步骤实现对企业的资源勒索： 事前侦查探测阶段：收集基础信息、寻找攻击入口，进入环境并建立内部立足点。 事中攻击入侵及横向扩散阶段：部署攻击资源、侦查网络资产并提升访问权限，窃取凭据、植入勒索软件，破坏检测防御机制并扩展感染范围。
生成的安全报告接收方式。 消息中心：使用消息中心和其它安全服务共同使用“安全事件通知”的信息接收人。需登录控制台，在右上角信箱查看。 消息主题：为HSS单独创建的主题，设置告警通知接收人。可选择短信或邮件接收通知。 无需发送到邮箱：不发送报告至邮箱。 消息主题 确认信息无误，单击页面右下角“下一步”，编辑报告内容。
oup：旗舰版linux系统预置策略，可通过复制该策略组来创建新的策略组。 tenant_windows_premium_default_policy_group：旗舰版windows系统预置策略，可通过复制该策略组来创建新的策略组。 wtp_主机名称：网页防篡改版策略，每台主机
高危：远端主机多次连接蜜罐端口。 中危：远端主机连接了蜜罐端口。 告警摘要 告警事件关键信息摘要，您可以根据这些信息了解可能失陷的主机和该主机与蜜罐端口建立的连接行为。 影响资产 失陷主机连接的动态端口蜜罐服务器。 告警发生时间 告警发生的时间。 状态 告警处理状态，分为“已处理”和“待处理”。
为HSS生成的专用Kubeconfig文件，在生成该文件过程中，您未严格按文档操作自行修改了某些参数。 解决办法 登录集群任一节点目录。 创建hss-rbac.yaml文件，并将以下内容复制并保存至hss-rbac.yaml文件中。 {"metadata":{"namespace":"hss"
用户也可以进入C:\Program File\HostGuard目录下，双击“unins000.exe”，启动卸载程序。 如果安装Agent时创建了开始菜单下存放Agent快捷方式的文件夹，用户还可以在“开始 > HostGuard”中选择“卸载HostGuard”进行卸载。 在“H
用户也可以进入C:\Program File\HostGuard目录下，双击“unins000.exe”，启动卸载程序。 如果安装Agent时创建了开始菜单下存放Agent快捷方式的文件夹，用户还可以在“开始 > HostGuard”中选择“卸载HostGuard”进行卸载。 在“H
响业务。 如果不影响，可参照切换服务器的DNS地址修改服务器的内网DNS，修改后执行升级。 如果会影响业务，内网DNS无法进行修改，您需要建立主机名与IP地址之间的映射关系，添加信息后执行升级，操作步骤如下： 登录目标云服务器。 执行以下命令，切换至root权限。 sudo su
DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时候，PATCH可能会去创建一个新的资源。 在获取用户Token的URI部分，您可以看到其请求方法为“POST”，则其请求为： POST https://iam.cn-north-4
到期预警 包年/包月企业主机安全资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月企业主机安全资源到期未续费，首先会进入宽限期，资源状态变为“已过期”。宽限期内您可以正常使用企业主机安全，但以下操作将受到限制：
端口为服务端，同时使目标机主动发起请求到攻击机监听的端口，并将其命令行的输入输出转到攻击机。攻击者一般通过漏洞利用获取主机命令执行权限后，建立反弹shell连接，进行下一步的恶意行为。 发现反弹shell告警即表示告警主机大概率被攻破，请分析告警详情中的攻击源IP： 如果攻击源I
Administrator、HSS Administrator权限，如果没有相应权限请使用主账号购买配额或使用主账号对子账号进行授权后进行购买配额。授权操作可参考创建用户并授权使用HSS。 购买防护配额 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全合规 > 企业主机安全”，进入企业主机安全界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
