检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
全文件或停止企业主机安全进程。 Linux自保护：防止恶意程序停止企业主机安全进程、卸载Agent。 自保护功能默认是关闭状态，如果需要开启/关闭该功能，请参考本章节操作。 约束限制 仅企业主机安全版本为旗舰版、网页防篡改版、容器版，且Linux Agent版本≥3.2.12或Windows
是：请执行3。 否：请等待5分钟后，再确认开启的双因子认证是否生效。 确认是否为Linux主机，且使用“密钥对”方式登录。 是：请关闭“密钥对”登录方式，开启“密码”登录方式。详细操作请参见Linux云服务器怎样切换密钥登录为密码登录？ 否：请执行4。 确认主机是否已关闭Selinux防火墙。
单击目标策略“操作”列的“删除”，在弹窗确认删除的信息无误，单击“确定”，完成删除。 仅支持删除自定义创建的策略，不支持删除系统默认生成的策略“default_linux_security_check_policy”和“default_windows_security_check_policy”。
好的服务体验。 企业主机安全的Agent可运行在CentOS、EulerOS等Linux系统以及Windows 2012、Windows 2016等Windows系统的主机上。 已停止服务的Linux系统版本或者Windows系统版本，与Agent可能存在兼容性问题，建议重装或者
发现进行告警上报。 集群异常行为 集群异常行为是指在集群环境中出现的异常行为，比如Pod创建或执行异常、枚举用户信息等，这些异常可能表明集群正在遭受攻击。 Pod异常行为 检测集群中存在创建特权pod、静态pod及敏感配置pod的异常行为，以及对现存pod执行的异常操作，一旦发现进行告警上报。
接入除“华东二”、“西南-贵阳一”以外的区域：第三方主机通过专线和代理服务器接入HSS。 通过命令行为三方Linux主机安装Agent 以下是为Linux主机安装Agent的操作方法，您按需选用即可。 通过命令行为单台三方Linux主机安装Agent 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
如何查看HSS的日志文件？ 日志路径 您需要根据主机的操作系统，查看日志文件。 操作系统 日志所在路径 日志文件 Linux /var/log/hostguard/ hostwatch.log hostguard.log upgrade.log hostguard-service
短信邮件验证需要选择消息通知服务主题。 下拉框只展示状态已确认的消息通知服务主题。 如果没有主题，请单击“查看消息通知服务主题”进行创建。具体操作请参见创建主题。 如果您的主题中包含多个手机号码/邮箱，在双因子认证过程中： 填写手机号码进行验证时，该主题内的所有订阅终端（手机号、邮箱）都会收到系统发出的验证码消息。
配置告警通知时选不到消息主题？ 未创建主题 在“告警通知”页面，单击“查看消息通知服务主题”，进入SMN服务，创建新的主题。具体操作请参见创建主题。 图1 查看消息通知服务主题 主题未订阅 创建主题后，您需要为该主题添加一个或多个订阅，并按接收到的消息提示确认订阅，否则将无法选到该主题，确认订阅请参见添加订阅。
参见购买主机安全防护配额和配额版本升级。 仅支持Docker、Containerd运行时的本地镜像上报到企业主机安全控制台。 仅支持对Linux镜像执行安全扫描。 Docker仅支持扫描存储驱动为overlay和overlay2的节点，Containerd仅支持扫描存储驱动为OverlayFS的节点。
操作请参考修改远端备份。 约束与限制 仅Linux服务器支持配置远端备份。 用于远端备份的服务器，需满足以下条件： 华为云Linux服务器。 “服务器状态”为“运行中”。 已安装HSS的Agent且“Agent状态”为“在线”。 Linux备份服务器与防护服务器间网络可通时即可使
HSS对操作系统的限制请参见： 表 HSS对Windows操作系统的限制（x86架构） 表 HSS对Linux操作系统的限制（x86架构） 表 HSS对Linux操作系统的限制（Arm架构） CentOS 6.x版本由于Linux官网已停止更新维护，企业主机安全也不再支持CentOS 6.x及以下的系统版本，谢谢您的理解！
仅开启网页防篡改版防护后才支持防篡改相关操作。 仅支持为JDK 8、JDK 11和JDK 17的Tomcat提供动态网页防篡改防护。 前提条件 主机为Linux操作系统。 开启动态网页防篡改 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
仅支持Docker类容器使用本插件。 Docker Engine版本在18.06.0及以上。 Docker API版本在1.38以及以上。 仅支持Linux操作系统。 仅支持x86和Arm硬件架构。 目前仅支持华为云线上服务器安装本插件。 父主题： 插件配置
机。 在弹性云服务器列表中，查看创建成功的服务器，并记录私网IP地址。 步骤二：搭建nginx 登录步骤一：创建ECS创建好的服务器。 执行以下命令，进入temp目录。 cd /temp 执行以下命令，创建install_nginx.sh文件。 vi install_nginx.sh
查看容器节点防护状态 节点列表展示了容器节点的防护状态、节点状态和Agent状态，帮助您实时了解节点的安全状态。 约束限制 仅支持Linux系统。 未开启企业版、旗舰版、网页防篡改版、容器版防护不支持容器相关操作。 查看容器节点防护状态 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
建议参考以下两种方案，选择其中一种执行漏洞修复： 方案一：创建新的虚拟机执行漏洞修复 为需要修复漏洞的ECS主机创建镜像。 详细操作请参见通过云服务器创建整机镜像。 使用该镜像创建新的ECS主机 详细操作请参见通过镜像创建云服务器。 在新启动的主机上执行漏洞修复并验证修复结果。 确认修复完成之后将业务切换到新主机。
GiB) 华为云提供的Linux类型公共镜像，该镜像免费。 开启安全防护 勾选“开启完全防护”，并选择“基础防护” 免费体验一个月企业主机安全基础版功能，提供口令检测、漏洞检测等功能。 其他参数 - 请根据实际情况设置。参数配置详情，请参见快速购买和使用Linux ECS。 确认所有
为第三方服务器安装Agent，完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制制作Agent安装命令（Linux）制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器，粘贴并执行Linux安装命令。 界面回显如图 Agent安装完成所示，表示Agent安装完成。
为第三方服务器安装Agent，完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制通过代理服务器制作Agent安装命令（Linux）制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器，粘贴并执行Linux安装命令。 界面回显如图 Agent安装完成所示，表示Agent安装完成。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
