检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Windows:以administrator权限登录主机,在任务管理器中,选中“HostGuard”,单击鼠标右键,选择“重新启动”。 Linux:以root权限执行/etc/init.d/hostguard restart命令。 父主题: 账户暴力破解
为第三方服务器安装Agent,完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制制作Agent安装命令(Linux)制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器,粘贴并执行Linux安装命令。 界面回显如图 Agent安装完成所示,表示Agent安装完成。
Elastic Cloud Server,HECS)、线下IDC以及第三方云主机中。 Linux Agent相关进程 Agent进程运行账号:root。 Agent包含以下进程: 表1 Linux主机Agent运行进程 Agent进程名称 进程功能 进程所在路径 hostguard
防护配置”页面,单击目标服务器“操作”列的“防护设置”,进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 进入防护配置 单击“防护目录设置”下的“设置”,进入防护目录设置页面。 图2 防护目录设置页面 添加防护目录,您最多可在主机中添加50个防护目录。
选择“防护策略”页签,单击“添加防护策略”。 设置防护策略参数,相关参数说明请参见表 防护策略参数说明。 图1 设置防护策略参数 表1 防护策略参数说明 参数名称 参数说明 取值样例 服务器操作系统 选择服务器操作系统类型。 Linux 防护策略名称 设置防护策略的名称。 test 防护动作
复制策略组。 目前仅旗舰版和容器版策略支持复制。 复制linux策略组:选择“tenant_linux_premium_default_policy_group”策略组,在该策略组所在行的“操作”列中,单击“复制”。 图1 复制linux策略组 复制windows策略组:选择“tena
参见购买主机安全防护配额和配额版本升级。 仅支持Docker、Containerd运行时的本地镜像上报到企业主机安全控制台。 仅支持对Linux镜像执行安全扫描。 镜像扫描仅支持扫描存储驱动为OverlayFS或OverlayFS2的节点,暂不支持扫描Device Mapper类节点。
应用场景 主机安全 等保合规 主机安全是等保合规的关键项,企业主机安全提供的检测与响应功能,能协助各企业保护企业云服务器账户、系统的安全。 申请等保认证,您需购买企业版及以上(包含企业版、旗舰版、网页防篡改版)版本。 统一安全管理 企业主机安全提供统一的主机安全管理能力,帮助用户
重新学习服务器 如果已完成进程白名单扩展,但仍然存在较多可信进程运行误报或您的服务器业务存在变更,您可以设置HSS重新学习服务器,校准HSS的应用进程情报数据,避免误报。 重新学习服务器 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
进入“防护设置”页面,在“动态网页防篡改”栏,单击开启动态网页防篡改。 图2 开启动态网页防篡改 在弹出的开启动态网页防篡改页面中,设置“Tomcat bin目录”。 开启动态网页防篡改需先设置Tomcat bin目录,系统会将setenv.sh脚本预置在bin目录中,用于设置防篡改
如何设置安全的口令? 请按如下建议设置口令: 使用复杂度高的密码。 建议密码复杂度至少满足如下要求: 密码长度至少8个字符。 包含如下至少三种组合: 大写字母(A~Z) 小写字母(a~z) 数字(0~9) 特殊字符 密码不为用户名或用户名的倒序。 不使用有一定特征和规律容易被破解的常用弱口令。
网页内的安全风险。否则,无论是否有风险,您都只能登录管理控制台自行查看,无法收到报警信息。 告警通知设置仅在当前区域生效,若需要接收其他区域的告警通知,请切换到对应区域后进行设置。 发布区域:全部。 开启告警通知 主机分类管理 您可以创建服务器组,并将主机分配到服务器组,将主机进行分类管理。
建议启用seccomp(seccomp=unconfined) Seccomp(secure computing mode)是Linux的一种内核特性,用于限制进程能够调用的系统调用,减少内核的攻击面。如果容器启动时设置“seccomp=unconfined”,将不会对容器内的系统调用执行限制。 告警名称“容器安
operating_system 是 String 支持该策略的操作系统,包含如下: Windows : Windows系统 Linux : Linux系统 runtime_detection_status 否 String 是否运行时检测,包含如下2种,暂时只有关闭一种状态,为保留字段。
在弹出的“创建服务器组”对话框中,输入“服务器组名称”,并设置服务器组中包含的云服务器。 服务器组名称不能重复,如果尝试填写的服务器组名称重复,操作将会失败。 “服务器组名称”不能包含空格,只能包含字母、数字、下划线、中划线、点、星号(*)、加号(+);且内容长度不能超过64个字符。 设置完成后,单击“确认”,完成服务器组的创建。
企业租户ID,“0”表示默认企业项目,查询所有企业项目时填写:all_granted_eps type 否 String 漏洞类型,默认为linux_vul,包括如下: linux_vul : 漏洞类型-linux漏洞 windows_vul : 漏洞类型-windows漏洞 web_cms : Web-CMS漏洞
企业租户ID,查询所有企业项目时填写:all_granted_eps type 否 String 漏洞类型,包含如下: -linux_vul : linux漏洞 -windows_vul : windows漏洞 -web_cms : Web-CMS漏洞 -app_vul : 应用漏洞
按带宽计费 购买参数设置完成后,单击“立即购买”,完成ELB创建。 在弹性负载均衡页面,查看创建成功的ELB,记录IPv4公网地址。 单击目标ELB所在行的“监听器(前端协议/端口)”列的“去添加”,进入添加监听器页面。 根据页面提示,设置监听器参数。 建议按表6所示设置部分参数,其余
每页显示个数 host_name 否 String 服务器名称 os_type 否 String 操作系统类型,包含如下2种。 Linux :Linux。 Windows :Windows。 host_ip 否 String 服务器IP地址 host_status 否 String
在任一服务器执行如下操作即可。 单击控制台界面“安装主机安全Agent”对话框中“linux-host-list.csv”下载模板。 图8 下载linux-host-list.csv 按模板“linux-host-list.csv”要求填写服务器信息并保存。 请确保您填写的服务器验证信息与7选择的验证模式一致。