检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
下，为防止备份在本地的文件被攻击者破坏，请您启用远端备份功能。 添加特权进程 开启网页防篡改防护后，防护目录中的内容是只读状态，如果您需要修改防护目录中的文件或更新网站，可以添加特权进程。 定时开启网页防篡改 网页防篡改提供的定时开关功能，能够定时开启/关闭静态网页防篡改功能，您可以使用此功能定时更新需要发布的网页。
参数说明 服务器统计 存在文件变更的服务器数量统计。 变更统计 总变更数：文件变更总次数。 变更文件次数：文件变更总次数。 变更类别 修改：修改文件的总数量。 新增：新增文件的总数量。 删除：删除文件的总数量。 查看单个服务器文件变更记录 在云服务器列表中，可查看服务器对应的文件、注册表变更数量和最后变更时间。
应用防护功能基于RASP（Runtime Application Self-Protection）技术，为运行时的应用提供安全检测和防护。用户无需修改应用文件，只需将探针注入到应用，即可为其提供强大的安全防护能力。 技术原理 通过动态代码注入技术在运行时将监控&保护代码（即探针）注入到应
处理口令复杂度策略检测结果。 修改口令复杂度策略 根据检测结果中给出的“建议”，修改主机中的口令复杂度策略。 如需监测Linux主机中的口令复杂度策略，请先在主机中安装PAM（Pluggable Authentication Modules），详细操作请参见如何为Linux主机安装PAM？ 修改Linu
开启网页防篡改防护后，防护目录中的内容是只读状态，如果您需要修改防护目录中的文件或更新网站，可以添加特权进程。 通过这个特权进程去修改防护目录里的文件或者更新网站，修改才会生效。如果没有添加特权进程 ，网页防篡改仅防护原来的文件或者网站，即使修改了内容，文件或者网站也会恢复到原来的状态，修改不会生效。 特权进程可以
主机漏洞。本章节为您介绍漏洞扫描原理和HSS各版本支持扫描和修复的漏洞类型。 漏洞列表展示7天内扫描到的漏洞，如果扫描到主机存在漏洞后，您修改了主机的名称，未重新执行漏洞扫描，漏洞列表仍会显示原主机名称。 漏洞扫描原理 各类型漏洞的扫描原理如表 漏洞扫描原理所示。 表1 漏洞扫描原理
HSS与WAF的网页防篡改有什么区别？ HSS网页防篡改版是专业的锁定文件不被修改，实时监控网站目录，并可以通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，是政府、院校及企业等组织必备的安全服务。 WAF网页防篡改为用户提供应用层的防护，对网站的静态网页进行缓
实时检测Redis进程对服务器关键目录的修改行为，并对发现的修改行为进行告警上报。 Hadoop漏洞利用 实时检测Hadoop进程对服务器关键目录的修改行为，并对发现的修改行为进行告警上报。 MySQL漏洞利用 实时检测MySQL进程对服务器关键目录的修改行为，并对发现的修改行为进行告警上报。 文件提权
管理服务器备份 勒索备份开启后，备份存储库会按备份策略为您的服务器定期备份。如果备份存储库的容量、备份策略不满足您的需求，您可以扩充容量、修改备份策略。 前提条件 已开启勒索备份，详细操作请参见开启勒索备份。 扩充备份容量 登录管理控制台，进入企业主机安全界面。 在导航树选择“主机防御
动态端口蜜罐防护策略创建成功后，您可以根据自身的防护需求管理防护策略。 停用策略：仅暂时关闭动态端口蜜罐功能。 启用策略：将停用的动态端口蜜罐动能启用。 编辑策略：修改动态端口蜜罐防护策略信息，例如添加或删除蜜罐端口、解绑或绑定服务器。 删除策略：删除动态端口蜜罐防护策略并停用动态端口蜜罐防护功能。 约束与限制
Redis漏洞利用 实时检测Redis进程对服务器关键目录的修改行为，并对发现的修改行为进行告警上报。 支持的操作系统：Linux。 Hadoop漏洞利用 实时检测Hadoop进程对服务器关键目录的修改行为，并对发现的修改行为进行告警上报。 支持的操作系统：Linux。 MySQL漏洞利用
文件提权：对提升文件权限的行为进行告警。 文件/目录变更：实时监控系统文件/目录，对创建、删除、移动、修改属性或修改内容的操作进行告警。 关键文件变更：实时监控系统关键文件（例如：ls、ps、login、top等），对修改文件内容的操作进行告警。 文件保护原理 基于行为特征进行分析，关注可疑的行为或活动。
每创建一次周期启动、稍后启动的自定义查杀任务都会生成一条自定义查杀策略，针对这些策略您可以修改策略内容或删除不需要的策略。 例如，“稍后启动”的自定义查杀策略，执行过一次后即失效（带有已失效标签），您可以通过编辑修改其启动时间，再次启用该策略。 编辑自定义查杀策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
务”事件。 文件/目录变更、登录成功、Crontab可疑任务 选择告警方式 消息中心 告警通知默认发送给账号联系人的消息中心，如需修改接收人请参见修改指定消息接收人。 消息主题 单击下拉列表选择已创建的主题，或者单击“查看消息通知服务主题”创建新的主题。创建新的主题，即配置接收告
> 主机管理”页面，选择“防护配额”页签，进入防护配额列表页面。 在需要取消自动续费的配额所在行的“操作”列，选择“更多 > 修改自动续费”。 在“修改自动续费”页面，续费方式选择“手动续费”。 单击“确定”，取消自动续费。 容器配额取消自动续费： 在左侧导航栏选择“资产管理 >
文件完整性管理功能可实时监控Linux服务器上的关键文件，对新增、修改、删除文件内容的操作进行告警和记录，可帮助用户及时发现可能遭受攻击的更改。 文件完整性监控原理 通过比对上一次扫描的文件状态和当前文件状态，分析确定文件是否遭到可疑的更改。 文件完整性监控范围 HSS预置了部分文件监控路径，具体如表1所示。
企业主机安全对主机执行配置检测后，您可以根据检测结果中的相关信息，修复主机中含有风险的配置项或忽略可信任的配置项。 修改有风险的配置项 查看检测规则对应的详情信息，您可以根据审计描述验证检测结果，根据修改建议处理主机中的异常信息。 建议您及时优先修复威胁等级为“高危”的关键配置，根据业务实际情况修复
选择“安全组”页签，查看安全组规则。 单击“配置规则”，系统自动跳转到安全组页面。 选择相应规则页签，管理规则。 修改规则 在目标规则所在行的“操作”列，单击“修改”，完成修改后，单击“确定”。 删除规则 在目标规则所在行的“操作”列，单击“删除”，在弹出的对话框中，单击“确定”。 父主题：
单击“确定”，将会创建一个新的策略组。 单击已创建的策略组名称，进入策略组的策略页面。 单击“策略名称”，修改具体的策略内容，详细信息请参见配置策略。 策略内容修改完成后，单击策略所在行的“开启”或者“关闭”并单击右上角刷新，开启或者关闭对应的策略才会生效。 部署策略 登录管理控制台，进入企业主机安全页面。
在目标基线项所在行的“操作”列，单击“检测详情”，可查看检查项描述、审计描述以及修改建议。 您可以根据修改建议，修复未通过的基线项。详细介绍请参考查看并处理配置检查结果。 口令复杂度策略检测 图6 口令复杂度策略检测 口令复杂度策略如果不满足符合标准，请登录主机修改主机中的口令复杂度策略。 如需监测Linux主机
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
