检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
侧重关注文件的完整性，使用对比的方法来确定当前文件状态是否不同于上次扫描该文件时的状态。 支持的操作系统 文件提权：Linux 文件/目录变更：Windows、Linux Linux 优势 不仅能监控文件，还能监控目录，并且监控更改文件的行为类型更多。 永久保有文件被更改的记录，有助于运维人员调查取证攻击者的行为活动。
无法访问Windows或Linux版本Agent下载链接？ 问题原因 Agent下载链接为华为云内网地址，因此在下载Agent前，您需要先为主机配置华为云内网DNS地址。如果没有配置华为云内网DNS地址，主机将访问不了下载链接。 解决办法 重新配置正确的内网DNS地址，主机域名使
以下配置为基础的安全要求，如需其他更多的安全配置，请执行以下命令获取Linux帮助信息。 基于Red Hat 7.0的CentOS、Fedora、EulerOS系统 man pam_pwquality 其他Linux系统 man pam_cracklib CentOS、Fedora、EulerOS操作系统
入。 创建虚拟网关。 在左侧导航栏，选择“云专线 > 虚拟网关”。 在虚拟网关页面，单击右上角“创建虚拟网关”。 根据界面提示，配置相关参数。 图2 创建虚拟网关 单击“确定”。 创建虚拟接口。 在左侧导航栏，选择“云专线 > 虚拟接口”。 在虚拟接口页面，单击右上角“创建虚拟接口”。
入。 创建虚拟网关。 在左侧导航栏，选择“云专线 > 虚拟网关”。 在虚拟网关页面，单击右上角“创建虚拟网关”。 根据界面提示，配置相关参数。 图2 创建虚拟网关 单击“确定”。 创建虚拟接口。 在左侧导航栏，选择“云专线 > 虚拟接口”。 在虚拟接口页面，单击右上角“创建虚拟接口”。
批量创建标签 功能介绍 批量创建标签 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/{resource_type}/{resource_id}/tags/create 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
创建漏洞扫描任务 功能介绍 创建漏洞扫描任务 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/vulnerability/scan-task 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2
弹性云服务器”。 进入“弹性云服务器”页面。 在弹性云服务器列表中，单击目标ECS名称。 在ECS服务器详情页面，单击“虚拟私有云”对应的VPC名称。 进入“虚拟私有云”页面。 在“虚拟私有云”页面的VPC列表中，单击“子网”列的子网数量。 进入“子网”页面。 在“子网”页面，单击子网列表中的子网名称。
如何关闭SELinux防火墙？ SELinux(Security Enhanced Linux)安全增强型linux系统，是一个linux内核模块，也是linux的一个安全子系统。 SELinux的主要作用是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。 关闭说明 SELinux关闭后不会影响业务使用。
创建代理服务器 创建1台云上服务器，作为第三方服务器的代理服务器。 登录华为云控制台购买弹性云服务器，关于购买弹性服务器的详细介绍请参见自定义购买弹性云服务器。 代理服务器的CPU架构需要选择x86计算。 代理服务器的vCPUs需选择4vCPUs或以上规格，内存需选择8GiB或以上规格。
创建VPC终端节点 创建VPC终端节点，用于实现第三方服务器通过华为云内网访问HSS。创建一个VPC终端节点，将占用一个虚拟私有云子网IP。每个虚拟私有云仅需创建一个终端节点。 创建VPC终端节点 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“网络
标主机所在的企业项目。 在“防护配置”页签，单击“创建防护策略”，弹出“创建防护策略”对话框。 根据界面提示，创建防护策略。 配置策略，配置完成后单击“下一步”。相关参数说明请参见表 创建动态端口蜜罐防护策略参数说明。 表1 创建动态端口蜜罐防护策略参数说明 参数名称 参数说明 策略名称
制作Agent安装包或安装命令 使用1台Linux服务器，制作Agent安装命令（Linux）或Agent安装包（Windows）。 制作Agent安装命令（Linux） 登录任一Linux服务器。 执行以下命令进入tmp目录。 cd /tmp 依次执行以下命令，将VPC终端节点IP写入private_ip
tenant_linux_container_default_policy_group：容器版linux系统预置策略，可通过复制该策略组来创建新的策略组。 tenant_linux_enterprise_default_policy_group：企业版linux系统预置策略，仅可被查看，不可被复制和删除。
创建服务器组 功能介绍 创建服务器组 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/host-management/groups 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
目标企业项目内的资产和检测信息。 图1 查看安全报告 创建新报告 按模板创建按月或按周的安全报告 单击按月或按周模板报告中的“复制”（按需选择即可），进入报告基本信息配置页面。 自定义创建其他周期的安全报告 单击页面中的“创建新报告”，进入报告基本信息配置页面。 对报告基本信息进行配置，参数说明如表1所示。
HSS服务创建订单订购配额 功能介绍 HSS服务创建订单订购配额，只支持包周期计费模式 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/quotas/orders 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
应用进程控制”，进入“应用进程控制”界面。 选择“白名单策略”页签，单击“创建策略”。 在“创建策略”弹窗中，设置策略参数，相关参数说明请参见表 创建白名单策略参数说明。 图1 创建白名单策略 表1 创建白名单策略参数说明 参数名称 参数说明 取值样例 策略模式 应用进程控制防护策略模式。
如何开启登录失败日志开关？ MySQL 在账户破解防护功能中，Linux系统支持MySQL软件的5.6和5.7版本，开启登录失败日志开关的具体的操作步骤如下： 使用root权限登录主机。 查询log_warnings值，命令如下： show global variables like
问其他云服务的权限管理目标。 创建用户组并授权。在IAM控制台创建用户组，并授予HSS服务的管理员权限“HSS Administrator”。 创建用户并加入用户组。在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，切换至授权区域，验证权限（当前用户权限仅包含“HSS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
