检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。 type 否 String 漏洞类型，包含如下： -linux_vul : linux漏洞 -windows_vul : windows漏洞 -web_cms : Web-CMS漏洞 -app_vul : 应用漏洞
风险。 设置安全口令，详细操作请参见如何设置安全的口令？。 使用密钥登录主机，详细操作请参见使用私钥登录Linux主机。 严格控制系统管理员账户的使用范围，为应用和中间件配置各自的权限和并严格控制使用范围。 使用安全组定义访问规则，根据业务需求对外开放端口，对于特殊业务端口，建议
当已购买版本的能力无法满足防护需求，您可通过升级当前版本来满足安全防护需求。 升级说明 旗舰版、网页防篡改版、容器版为高配置版本，不支持升级，您可以单独购买这些配额。 基础版、专业版、企业版支持升级为更高配置的配额版本。 基础版：可升级为专业版、企业版或旗舰版。 专业版：可升级为企业版或旗舰版。 企业版：可升级为旗舰版。
如果Agent状态仍为“未安装”或者“离线”，请卸载Agent，再重新安装Agent。 卸载Agent请参见如何卸载Agent？。 卸载操作执行完成后，请等待5~10分钟，确认服务器展示在HSS控制台的“主机安装与配置 > Agent管理 > 未安装主机”页面后，再执行安装Agent操作。
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 选择“集群”页签。 单击“同步接入状态”，刷新集群接入状态。 单击“同步最新资产”，同步最新资产信息。 查看集群接入情况。
退订后重购HSS，是否需要重新安装Agent与配置主机防护信息？ 不需要。 退订HSS时，退订的是防护配额。HSS不会自动卸载主机上已安装的Agent，也不会修改或者删除已配置的主机防护信息。 请保证重购防护配额的区域与原购买区域保持一致，HSS不支持跨区域使用。 父主题： 计费FAQ
防护策略id operating_system 否 String 策略支持的操作系统，包含如下： Windows : Windows系统 Linux : Linux系统 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
目ID，查询该企业项目下的主机，否则会因权限不足而报错。 type 否 String 漏洞类型，默认为linux_vul，包括如下： linux_vul : 漏洞类型-linux漏洞 windows_vul : 漏洞类型-windows漏洞 web_cms : Web-CMS漏洞
Agent状态，包含如下5种。 installed ：已安装。 not_installed ：未安装。 online ：在线。 offline ：离线。 install_failed ：安装失败。 installing ：安装中。 protect_status String 防护状态，包含如下2种。
文件，增强业务系统的病毒防御能力。 约束与限制 使用病毒查杀功能，需确保服务器安装的Agent版本为以下版本且符合对应的企业主机安全版本或条件，升级Agent的操作，请参见升级Agent。 Linux：Agent为3.2.9及以上版本。 Agent为3.2.9~3.2.11版本时
仅企业版、旗舰版、网页防篡改版和容器版支持配置检查。 导出基线检查报告 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防 > 基线检查”，进入基线检查页面。 根据不同的基线检查类型，参考如下方式导出检测结果。 配置检查 选
否：通过账号密码一键批量安装Agent的安装方法仅适用于为同一个VPC下的主机进行安装。您可以参考安装Agent进行批量安装。 确认批量安装Agent的主机账号密码是否相同。 是：请执行4继续排查问题。 否：通过账号密码一键批量安装Agent的安装方法仅适用于为账号密码相同的主机进行安装。您可以参考安装Agent进行批量安装。
怎么办？ 动态网页防篡改提供tomcat应用运行时的自我保护。 开启动态网页防篡改需要满足以下条件： 仅针对Tomcat应用。 主机是Linux操作系统。 开启动态网页防篡改后，请等待大约20分钟后检查“tomcat/bin”目录下是否已生成“setenv.sh”文件，如果已生成
表6 failed_reasons 参数 参数类型 描述 vul_type String 扫描失败的漏洞类型，包含如下： -linux_vul : linux漏洞 -windows_vul : windows漏洞 -web_cms : Web-CMS漏洞 -app_vul : 应用漏洞
可检测的暴力破解攻击类型 HSS可检测到的暴力破解攻击类型如下： Windows系统 ：SQL Server、RDP Linux系统：MySQL、vfstpd、SSH 如果您的服务器上安装了MySQL、vfstpd或SSH，开启主机安全防护之后，Agent会在iptables中新增一些规则，用
仅开启网页防篡改版防护后才支持防篡改相关操作。 对于Linux系统，仅x86架构且系统内核为4.18版本的操作系统支持该功能。 Agent需要升级至3.2.4及以上版本特权进程才能生效。 每台服务器最多可添加10个特权进程。 前提条件 在“主机防御 > 网页防篡改 > 防护配置”页面中“防护状态”为“防护中”。
02:44 购买主机安全配额 企业主机安全 HSS 在Linux主机中安装Agent 03:05 在Linux主机中安装Agent 企业主机安全 HSS 在Windows主机中安装Agent 03:22 在Windows主机中安装Agent 企业主机安全 HSS 处理安全告警事件 04:03
止状态，如果容器配置了AutoRemove，将无法恢复运行。 单击“停止容器”。 在弹出的对话框中确认信息无误后，单击“确定”。 相关操作 恢复容器为“运行中”状态 将处于“已隔离”、“已暂停”或“终止”状态的容器恢复为“运行中”状态。 处于终止状态的容器如果配置了AutoRemove，将无法恢复运行。
漏洞ID（支持模糊查询） app_name 否 String 软件名 type 否 String 漏洞类型，包含如下： -linux_vul : linux漏洞 -app_vul : 应用漏洞 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
如果您开启了自保护策略，请先关闭自保护策略再执行以下操作。详细操作参考关闭自保护。 修改Agent安装目录下的conf/framework.conf文件，将run_mode冒号后面的模式改为normal。 执行以下操作，删除记录重启次数的文件。 Linux：执行命令rm -f /usr/local/hostguard/run/restart
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
