检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在关闭防护弹窗中，确认是否勾选“关闭防护后删除集群的功能插件”。 勾选：删除容器集群防护策略和策略配置插件。如果后续需要重新开启防护，需要再次安装策略配置插件，配置防护策略。 不勾选：删除容器集群防护策略，不删除策略配置插件。如果后续需要重新开启防护，仅需配置防护策略。如果后续需要删除策略配置插件，请重复以上关闭防护步骤，并勾选删除插件。
开启防护 开启防护时，您需为指定的主机/容器节点分配一个配额，关闭防护或删除主机/容器节点后，该配额可分配给其他的主机/容器节点使用。 前提条件 主机 在“资产管理 > 主机管理”页面，“云服务器”列表中，目标服务器的“Agent状态”为“在线”、“防护状态”为“未防护”。 如果
添加防护服务器 表1 添加防护服务器参数说明 参数 参数说明 取值样例 操作系统类型 选择服务器的操作系统类型和服务器；支持Linux和Windows。 Linux 自动开启RASP动态防护 是否自动开启RASP动态防护。 如果启用此功能，系统会使用JVM Attach能力自动识别并
在“Windows设置”窗口中，单击“账户”。 在左侧导航栏中，单击登录选项。 在“登录选项”页面，请根据页面提示信息修改服务器密码。 无 Linux系统 登录Linux服务器，执行以下命令，修改用户登录口令。 passwd [<user>] 如果不输入登录用户名，则修改的是当前用户的口令。 命令执行完成后，请根据提示输入新的口令。
7、Debian 10、EulerOS和Ubuntu16镜像的系统配置项。 检测SSH应用配置项。 弱口令检查：检测Linux操作系统（SSH）账号的弱口令。 口令复杂度检查：检测Linux操作系统中不安全的口令复杂度策略配置。 敏感信息 检测镜像中含有敏感信息的文件。 默认不检测的路径如下：
防护策略id operating_system 否 String 策略支持的操作系统，包含如下： Windows : Windows系统 Linux : Linux系统 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
/usr/local/hostguard删除目录。 执行如下命令，查看“/etc/init.d/hostguard”文件是否存在。 ll /etc/init.d/hostguard 如果该文件存在，请执行命令rm -f /etc/init.d/hostguard删除文件。 针对Ubuntu、Debian等支持deb安装软件的OS。
获取VPC终端节点所在的项目ID，用于制作安装命令。 制作Agent安装包或安装命令 根据第三方服务器操作系统类型制作对应的安装命令（Linux）或安装包（Windows）。 为第三方服务器安装Agent 为第三方服务器安装Agent，将第三方服务器接入HSS实现统一管理。 父主题：
yes 登录方式错误 失败原因：开启双因子认证后，可能是通过以下方式登录云主机导致登录失败。 通过CloudShell工具登录云主机。 Linux主机中，通过云堡垒机登录云主机。 根本原因：双因子的验证实现是通过内置模块进行验证，由于以上登录方式无法弹出交互页面，导致验证失败。 解
/usr/local/hostguard删除目录。 执行如下命令，查看“/etc/init.d/hostguard”文件是否存在。 ll /etc/init.d/hostguard 如果该文件存在，请执行命令rm -f /etc/init.d/hostguard删除文件。 针对Ubuntu、Debian等支持deb安装软件的OS。
在左侧导航栏，选择“风险预防 > 漏洞管理”，进入漏洞管理页面。 在左上角选择“主机视图”，进入主机视图。 单击目标服务器名称，进入服务器详情页面。 选择“Linux漏洞”页签，单击目标漏洞名称，进入漏洞详情页面。 选择“受影响服务器详情”页签，查看服务器漏洞说明。 如果说明中包含“xxxAvailable
据库用户，审计用户等。 定期检查并删除无关账户 定期删除或锁定与设备运行、维护等与工作无关的账户。 打开控制面板。 选择“管理工具 > 计算机管理”。 选择“系统工具 > 本地用户和组”。 单击“用户”或者“用户组”，在用户或者用户组页面，删除或锁定与设备运行、维护等与工作无关的账户。
操作请参考修改远端备份。 约束与限制 仅Linux服务器支持配置远端备份。 用于远端备份的服务器，需满足以下条件： 华为云Linux服务器。 “服务器状态”为“运行中”。 已安装HSS的Agent且“Agent状态”为“在线”。 Linux备份服务器与防护服务器间网络可通时即可使
nginx负责将第三方服务器的请求转发至HSS后台管理后台。 通过代理服务器制作Agent安装包或安装命令 根据第三方服务器操作系统类型制作对应的安装命令（Linux）或安装包（Windows）。 为第三方服务器安装Agent 为第三方服务器安装Agent，将第三方服务器接入HSS实现统一管理。 父主题：
生效。 配置远端备份（可选） 针对Linux主机，HSS默认会将防护目录下的文件备份在您添加防护目录时配置的本地备份路径下，为了防止本地备份被攻击者破坏，您可以配置远端备份，再为网页备份数据加一层保障。 开启动态网页防篡改（可选） 针对Linux主机，HSS提供Tomcat应用运
在左侧导航栏，选择“工作负载”，进入“工作负载”界面。 选择“守护进程集”页签，删除名称为“install-agent-ds”的工作负载。 在工作负载所在行的操作列，选择“更多 > 删除”，删除该工作负载。 图1 删除install-agent-ds 在页面左上角选择“区域”，单击，选择“安全与合规
如何查看HSS的日志文件？ 日志路径 您需要根据主机的操作系统，查看日志文件。 操作系统 日志所在路径 日志文件 Linux /var/log/hostguard/ hostwatch.log hostguard.log upgrade.log hostguard-service
漏洞ID（支持模糊查询） app_name 否 String 软件名 type 否 String 漏洞类型，包含如下： -linux_vul : linux漏洞 -app_vul : 应用漏洞 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
7、Debian 10、EulerOS和Ubuntu16镜像的系统配置项。 检测SSH应用配置项。 弱口令检查：检测Linux操作系统（SSH）账号的弱口令。 口令复杂度检查：检测Linux操作系统中不安全的口令复杂度策略配置。 敏感信息 检测镜像中含有敏感信息的文件。 默认不检测的路径如下：
确认是否已开启SSH登录白名单，且登录主机的IP没有添加到IP白名单。 是，将登录主机的IP加入到SSH登录IP白名单。 否，请联系技术支持工程师。 相关操作 无法登录到Linux云服务器怎么办？ 无法登录到Windows云服务器怎么办？ 父主题： 安全配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
