正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
型。 防护端口 选择实现动态端口蜜罐功能的服务器端口。 推荐端口:企业主机安全提供的交叉端口推荐,Linux系统推荐使用Windows常用端口,Windows系统推荐使用Linux常用端口,供您参考。 自定义端口:您可根据自身需求添加自定义端口或者删除一些推荐端口。 说明: 请您
最大长度:128 operating_system 否 String 策略支持的操作系统,包含如下: Windows : Windows系统 Linux : Linux系统 最小长度:0 最大长度:128 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
安装成功后,Agent不会立即生效,需要等待3~5分钟左右控制台才会刷新。 Linux主机手动升级Agent2.0 如果您的Linux主机通过控制台一键升级Agent2.0失败可进行手动升级。 远程登录待升级Agent2.0的Linux主机。 执行以下命令,卸载Agent1.0。 不可以在/us
否 String 服务器组名称 最小长度:0 最大长度:256 os_type 否 String 操作系统类别(linux,windows) linux : linux操作系统 windows : windows操作系统 最小长度:0 最大长度:32 protect_status
使用步骤6制作的镜像批量新建服务器。 服务器新建成功后,等待5~10分钟左右Agent状态会更新为“在线”。 Linux操作系统 Linux操作系统可以通过如下方式批量安装Agent: 购买华为云弹性云服务器,选定所需使用的Linux系统镜像,详细操作请参见购买弹性云服务器。 在购买的弹性云服务器中安装HSS的
在“Windows设置”窗口中,单击“账户”。 在左侧导航栏中,单击登录选项。 在“登录选项”页面,请根据页面提示信息修改服务器密码。 无 Linux系统 登录Linux服务器,执行以下命令,修改用户登录口令。 passwd [<user>] 如果不输入登录用户名,则修改的是当前用户的口令。 命令执行完成后,请根据提示输入新的口令。
操作系统类型,包含如下2种。 Linux :Linux。 Windows :Windows。 host_id String 主机ID host_name String 服务器名称 file_hash String 文件哈希 file_path String 文件路径 file_attr String
获取VPC终端节点所在的项目ID,用于制作安装命令。 制作Agent安装包或安装命令 根据第三方服务器操作系统类型制作对应的安装命令(Linux)或安装包(Windows)。 为第三方服务器安装Agent 为第三方服务器安装Agent,将第三方服务器接入HSS实现统一管理。 父主题:
动态端口蜜罐概述 什么是动态端口蜜罐? 动态端口蜜罐功能是一个攻击诱捕陷阱,利用真实端口作为诱饵端口诱导攻击者访问;在内网横向渗透场景下,可有效地检测到攻击者的扫描行为,识别失陷主机,延缓攻击者攻击真正目标,从而保护用户的真实资源。 用户可选择系统推荐端口或自定义端口开启动态端口
件流等),识别出攻击行为。 约束与限制 使用应用防护功能,服务器需开启HSS旗舰版、网页防篡改版或容器版防护。 应用防护功能仅支持防护Linux服务器的基于JDK 8的Java应用。 应用防护使用流程 图1 使用流程 表1 使用流程说明 操作项 说明 开启应用防护 为目标服务器开启应用防护,实时检测应用安全。
单击事件的告警名称,可查看告警的详细信息。 图1 查看安全告警 参考告警处理建议,阻断威胁入侵。 告警处理建议 告警类型 说明 处理建议 恶意软件 护网场景下企业主机安全检测出病毒、木马、黑客工具、Webshell类型的恶意软件居多,其中黑客工具类型尤其多,因此请重点关注这些类型的恶意软件告警。
ed_eps 缺省值:0 最小长度:0 最大长度:256 type 否 String 漏洞类型,默认为linux_vul,包括如下: linux_vul : 漏洞类型-linux漏洞 windows_vul : 漏洞类型-windows漏洞 web_cms : Web-CMS漏洞
nginx负责将第三方服务器的请求转发至HSS后台管理后台。 通过代理服务器制作Agent安装包或安装命令 根据第三方服务器操作系统类型制作对应的安装命令(Linux)或安装包(Windows)。 为第三方服务器安装Agent 为第三方服务器安装Agent,将第三方服务器接入HSS实现统一管理。 父主题:
在左侧导航栏,选择“风险预防 > 漏洞管理”,进入漏洞管理页面。 在左上角选择“主机视图”,进入主机视图。 单击目标服务器名称,进入服务器详情页面。 选择“Linux漏洞”页签,单击目标漏洞名称,进入漏洞详情页面。 选择“受影响服务器详情”页签,查看服务器漏洞说明。 如果说明中包含“xxxAvailable
webshell检测:在“用户指定扫描路路径”中添加您的Web目录,防止因HSS未能自动识别Web目录,导致漏报告警。 图3 编辑webshell检测策略 进程异常行为策略:修改检测模式为“高检出模式”,增强进程异常行为的检测灵敏度。 高检出模式下的进程异常行为告警可能存在误报情况。
_granted_eps 缺省值:0 最小长度:0 最大长度:256 type 否 String 漏洞类型,包含如下: -linux_vul : linux漏洞 -windows_vul : windows漏洞 -web_cms : Web-CMS漏洞 -app_vul : 应用漏洞
缺省值:10 host_name 否 String 服务器名称 os_type 否 String 操作系统类型,包含如下2种。 Linux :Linux。 Windows :Windows。 最小长度:0 最大长度:64 host_ip 否 String 服务器IP地址 最小长度:0
安全卫士存在冲突,建议停止“网防G01”软件和服务器版360安全卫士。 约束与限制 开启双因子认证后,仅以下登录方式支持双因子认证: Linux:使用SSH密码方式登录云服务器,且OpenSSH版本小于8。 Windows:使用RDP文件登录Windows云服务器。 Window
app_name 否 String 软件名 最小长度:0 最大长度:64 type 否 String 漏洞类型,包含如下: -linux_vul : linux漏洞 -app_vul : 应用漏洞 最小长度:0 最大长度:32 请求参数 表3 请求Header参数 参数 是否必选 参数类型
护网或重保场景下HSS的应用实践 方案概述 步骤一:检查主机防护状态 步骤二:优化防护配置 步骤三:修复安全缺陷 步骤四:及时处理告警