检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞ID（支持模糊查询） app_name 否 String 软件名 type 否 String 漏洞类型，包含如下： -linux_vul : linux漏洞 -app_vul : 应用漏洞 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
步骤三：修复安全缺陷 修复漏洞 整改基线 父主题： 护网或重保场景下HSS的应用实践
整改基线 HSS每日凌晨会自动执行基线检查，如果您需要查看当下的基线检查结果也可以手动检查，待检查完成后，可查看并修复配置、弱口令风险。 整改弱口令 结合企业主机安全现网攻击态势识别到“账号暴力破解攻击”是最常见的入侵方式之一，且当主机中存在弱口令时，极易被攻击方通过弱口令完成入侵，因此弱口令风险需要优先修复。
是否必选 参数类型 描述 manual_scan_type 否 Array of strings 操作类型,包含如下： -linux_vul : linux漏洞 -windows_vul : windows漏洞 -web_cms : Web-CMS漏洞 -app_vul : 应用漏洞
和升级防护配额。 使用应用进程控制功能，需确保服务器安装的Agent版本为以下版本，升级Agent的操作，请参见升级主机Agent。 Linux：3.2.7及以上版本。 Windows：4.0.19及以上版本。 应用进程控制使用流程 图1 使用流程图 表1 应用进程控制使用流程说明
项。 检测主机中的口令复杂度策略，关键软件中含有风险的配置信息，详细信息请参见基线检查 加固您的服务器安全。 Linux主机SSH登录的安全加固，详细信息请参见Linux云服务器SSH登录的安全加固。 账户被尝试破解，攻击源IP被拦截 如果您为主机开启了HSS基础版及以上防护，HSS会为您的主机提供暴力破解防护。
选择全部漏洞 all_host : 选择全部主机漏洞 type 否 String 漏洞类型，默认为linux_vul，包括如下： linux_vul : 漏洞类型-linux漏洞 windows_vul : 漏洞类型-windows漏洞 web_cms : Web-CMS漏洞
服务器提供防护。 如果Agent离线，请参考Agent状态异常应如何处理？，尽快让Agent恢复为“在线”状态。 父主题： 护网或重保场景下HSS的应用实践
器的方式处置风险容器。 约束限制 仅HSS容器版支持该功能，购买和升级HSS的操作，请参见购买主机安全防护配额和配额版本升级。 仅支持Linux容器。 仅有中危及以上安全风险的容器支持处置操作。 处置风险容器 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 >
主机指纹”，单击“自启动项”，选择“历史变动记录”，查看历史变动情况。 主机安全加固 挖矿程序清除后，为了保障主机安全，请及时对主机进行安全加固。 Linux加固建议 使用HSS每日凌晨自动进行一次全面的检测，帮助您深度防御主机和应用方面潜在的安全风险。 修改系统所有账号口令（包括系统账户和应
目下的主机，否则会因权限不足而报错。 vul_id 是 String 漏洞ID type 是 String 漏洞类型 linux_vul : 漏洞类型-linux漏洞 windows_vul : 漏洞类型-windows漏洞 web_cms : Web-CMS漏洞 app_vul
在VPC所在行的“服务器个数”列，单击数值，跳转查看该VPC下所有的云服务器。 确认是否包含您所需的所有服务器。 是：请执行3继续排查问题。 否：通过账号密码一键批量安装Agent的安装方法仅适用于为同一个VPC下的主机进行安装。您可以参考安装Agent进行批量安装。 确认批量安装Agent的主机账号密码是否相同。
安全卫士存在冲突，建议停止“网防G01”软件和服务器版360安全卫士。 约束与限制 开启双因子认证后，仅以下登录方式支持双因子认证： Linux：使用SSH密码方式登录云服务器，且OpenSSH版本小于8。 Windows：使用RDP文件登录Windows云服务器。 Window
Mining），是指通过大量计算机运算获取加密货币的过程。由于运算过程需要耗费大量的计算资源和电力，为了降低成本，攻击者会在用户不知情或未经允许的情况下，向个人或企业的计算机和移动设备植入挖矿程序，占用其系统资源和网络资源进行挖矿，从而获取加密货币牟利。 当主机遭受挖矿攻击时，挖矿程序会占用
动绑定空闲可用的包年/包月配额。 容器节点：按“容器版＞旗舰版＞企业版＞专业版＞基础版”的顺序自动绑定空闲可用的包年/包月配额。 如果Linux主机安装的Agent版本为3.2.10及以上版本或Windows主机安装的Agent版本为4.0.22及以上版本，开启旗舰版、网防篡改版
HSS如何拦截暴力破解？ 可检测的暴力破解攻击类型 HSS可检测到的暴力破解攻击类型如下： Windows系统 ：SQL Server、RDP Linux系统：MySQL、vfstpd、SSH 如果您的服务器上安装了MySQL、vfstpd或SSH，开启主机安全防护之后，Agent会在ip
定时启停静态网页防篡改 网页防篡改提供的定时开关功能，能够定时启停静态网页防篡改，您可以使用此功能定时更新需要发布的网页。 定时关闭防护期间，文件存在被篡改的风险，请合理制定定时关闭的时间。 关闭防护时段设置规则 每个时间段最小关闭时间 >= 5分钟 每个时间段最长关闭时间 < 24小时
您也可以勾选需卸载Agent的目标服务器，并单击列表上方的“批量卸载Agent”，批量为服务器卸载Agent。 Agent离线卸载 卸载Linux版本Agent 登录需要卸载企业主机安全Agent的云服务器，并执行如下命令切换到root用户。 su - root 请按如下操作，停止企业主机安全。
选择“资产管理 > 容器指纹”，进入“容器指纹”页面。 在界面右上方，单击“资产指纹更新”，系统弹出“资产指纹更新”对话框。 选择更新主机范围，单击“确定”，开始更新。 图2 资产指纹更新 等待资产指纹更新完成后，即可查看最新的资产指纹数据。 采集集群、服务、工作负载和容器信息 集群、
如果存在，表示端口被限制访问。 解决办法 端口被限制访问，需要将端口策略修改为允许，操作详情请参见配置安全组规则中的步骤8。 可用内存不足。 排查步骤 Linux主机 通过远程管理工具（如：SecureFX、WinSCP）远程登录目标云服务器。 执行以下命令，查看目标云服务器的内存使用情况。 free
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
