检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
E-2020-11651）和目录遍历漏洞（CVE-2020-11652）漏洞，攻击者利用这些漏洞可实现远程命令执行、读取服务器上任意文件、获取敏感信息等。 本实践介绍通过HSS检测与修复这些漏洞的建议。 OpenSSL高危漏洞（CVE-2020-1967） OpenSSL安全公告称存在一个影响OpenSSL
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 否 String Region ID 响应参数 状态码： 200
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 是 String Region ID 表4 请求Body参数 参数
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 total_num
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 是 String Region ID 响应参数 状态码： 200
支持的操作系统：Linux、Windows。 隔离查杀：支持自动、手动隔离查杀。 漏洞利用 漏洞利用是指利用服务器系统、软件或网络中存在的漏洞，以获取未授权访问权限、窃取数据或对目标系统进行破坏的行为。 漏洞利用通常被分为远程利用和本地利用。远程漏洞利用指攻击者利用网络连接到目标系统，挖
检测使用了危险类的反序列化攻击。 支持的操作系统：Linux、Windows。 检测周期：实时检测。 × × × √ √ √ 文件目录遍历 获取访问文件的路径或目录，匹配是否在敏感目录或敏感文件下。 支持的操作系统：Linux、Windows。 检测周期：实时检测。 × × × √
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 是 String Region ID 表4 请求Body参数 参数
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 否 String Region ID 响应参数 状态码： 200
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 否 String Region ID 表4 请求Body参数 参数
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 表4 请求Body参数 参数 是否必选 参数类型 描述 check_rules
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 是 String Region ID 表4 请求Body参数 参数
文件目录遍历指的是攻击者通过修改URL或使用特殊字符绕过应用程序的安全检查，访问或读取服务器上的任意文件或文件夹。 FileDirAccess 获取访问文件的路径或目录，匹配是否在敏感目录或敏感文件下。 Struts2 OGNL Struts2 OGNL指的是Java Web框中Str
parent_process_name String 父进程名称 parent_process_path String 父进程文件路径 parent_process_pid Integer 父进程id parent_process_uid Integer 父进程用户id parent_process_cmdline
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 是 String Region ID 响应参数 状态码： 200
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 是 String Region ID 表4 请求Body参数 参数
主机安全服务（新版）来啦！ 父主题： 知识科普
容器指纹 采集容器资产指纹 查看容器资产指纹 父主题： 资产管理
容器镜像安全 查看SWR镜像仓库漏洞 查看镜像恶意文件 父主题： 风险预防
企业主机安全2024年12月新版本上线 父主题： 版本更新
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
