检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏，选择“安装与配置 > 主机安装与配置”，进入“主机安装与配置”界面。 选择“Agent管理”页签，卸载目标CCE集群所有容器节点服务器的Agent。 详细操作请参见卸载主机Agent。 自建集群卸载Agent 登录k8s集群环境。 执行以下命令删除名称为“install-agent-ds”的工作负载。
主机安全服务旗舰版重磅发布，下一代主机安全新标杆！ 长期潜伏的高级间谍“APT攻击”如何破？ 主机安全服务之“网页防篡改”：拒绝网页变脸，服务实时在线！ 你的服务器每天都在遭受账户暴力破解！
HSS是否能以软件形式线下输出？ 企业项目为什么无法查看“所有项目”？ 如何开启/关闭企业主机安全自保护？ Windows自保护无法关闭怎么办？ ECS已经删除，为什么HSS的服务器列表仍显示存在？
实施步骤 创建专线连接 创建VPC终端节点 获取项目ID 制作Agent安装包或安装命令 为第三方服务器安装Agent 父主题： 第三方主机通过专线和VPC终端节点接入HSS
漏洞修复完成后，要重启主机吗？ HSS如何查询漏洞、基线已修复记录？ 漏洞修复失败怎么办？ 手动扫描漏洞或批量修复漏洞时，为什么选不到目标服务器？ 漏洞扫描失败怎么办？ Ubuntu漏洞修复是否需要订阅Ubuntu Pro?
选择“检查项 > 未通过”页签，查看基线风险项。 图3 查看基线检查详情 单击“操作”列的“检测详情”，查看修改建议和受影响的服务器。 登录受影响的服务器，根据修改建议加固配置。 加固完成后，单击“操作”列的“验证”，验证加固配置结果。 建议重复以上步骤修复所有高风险基线。 父主题：
libc等）是否存在的漏洞，将存在风险的结果上报至管理控制台，并为您提供漏洞告警。 Windows漏洞 通过同步微软官方的补丁公告，判断服务器上的补丁是否已经更新，并推送微软官方补丁，将存在风险的结果上报至管理控制台，并为您提供漏洞告警。 Web-CMS漏洞 通过对Web目录和文
到集群，降低容器生产环境的安全风险。 约束与限制 使用容器集群防护功能，须满足以下条件： 容器节点服务器已开启HSS容器版防护，购买HSS的操作，请参见购买主机安全防护配额。 服务器已安装Agent的版本为以下版本，升级Agent的操作，请参见Agent升级。 Linux：3.2
在页面左上角选择“区域”，单击，选择“安全合规 > 企业主机安全”，进入企业主机安全界面。 在左侧导航树中，选择“主机管理”，进入主机管理界面。 在“云服务器”页签中，在搜索框筛选“防护状态”为“关闭”的主机，查看未绑定配额的主机。 图1 筛选未绑定配额的主机 父主题： 防护配额
最大长度：64 host_name String 服务器名称 最小长度：0 最大长度：256 host_ip String 服务器IP（私有IP），为兼容用户使用，不删除此字段 最小长度：0 最大长度：256 private_ip String 服务器私有IP 最小长度：0 最大长度：256
如何使用企业主机安全？ 如使用企业主机安全请按照如下步骤进行操作： 购买防护配额。 安装Agent。 安装Agent后，您才能开启企业主机安全。 设置告警通知。 开启告警通知功能后，您能接收到企业主机安全发送的告警通知，及时了解主机内的安全风险。否则，无论是否有风险，您都只能登录管理控制台自行查看，无法收到报警信息。
购买不同版本HSS，可以共用同一Agent吗？ 如何查看未安装Agent的主机？ Agent如何升级？ 企业主机安全升级失败怎么处理？ 服务器安装Agent后会访问哪些资源？ 如何使用镜像批量安装Agent？ 无法访问Windows或Linux版本Agent下载链接？ 升级Agent失败，提示“替换文件失败”
Code一键式部署类最佳实践 表1 HSS最佳实践 分类 相关文档 接入HSS 第三方主机通过专线和VPC终端节点接入HSS 第三方主机通过专线和代理服务器接入HSS 通过CBH安装HSS的Agent 主机登录保护 使用HSS增强主机登录安全 漏洞修复 Git用户凭证泄露漏洞（CVE-2020-5260）
如果木马恶意程序导致了您的数据丢失，且您开通了CBR服务，可以尝试从CBR服务备份中恢复数据。详细操作，请参见使用云服务器备份恢复数据。 漏洞修复 为了防止再次被木马入侵，您可以通过HSS的漏洞管理功能，查看并修复该服务器漏洞。详细操作，请参见使用HSS扫描和修复漏洞。
在“配置检查”页签，单击配置检查基线名称，进入检测规则详情页面。 在目标检查项所在行的“操作”列，单击“检测详情”，查看检查项详细信息和受影响服务器。 图1 检测详情 您可以根据检查项的描述信息和修改建议，修复主机中含有风险的配置项或忽略可信任的配置项。 父主题： 基线检查
监视创建、删除、移动、修改等：用户可根据业务实际情况选择是否勾选。 （可选）为服务器部署策略。 如果在1中，您是基于新创建的自定义策略组进行的文件保护策略配置，则完成策略组创建和策略配置后，您需要将新建的策略组部署应用到目标服务器，详细操作请参见部署策略。 查看并处理文件变更相关告警。 HSS
P地址，企业主机安全无法解封DenyHosts中封禁的IP地址。 处理方法：建议停止DenyHosts。 操作步骤： 以root用户登录服务器。 执行以下命令，检查是否安装了DenyHosts。 ps -ef | grep denyhosts.py 如果界面回显类似以下信息，则说明安装了DenyHosts。
主机防护列表：在左侧导航栏选择“资产管理 > 主机管理”页面，选择“云服务器”页签，进入主机防护列表页面。 容器防护列表：在左侧导航栏选择“资产管理 > 容器管理”页面，选择“容器节点管理 > 节点”页签，进入容器防护列表页面。 在需要停止按需计费的防护中的服务器所在行，单击操作列的“关闭防护”。 在确认信息窗口中，单击“确认”。
升级HSS新版后，为什么收不到告警？ 新旧版HSS的告警通知功能独立生效，新版HSS的告警通知功能默认为关闭状态，不会继承旧版设置，因此不会向您发送告警通知。您需要在新版HSS控制台重新手动开启告警通知，详细操作请参见开启告警通知。 父主题： 检测与响应
导出全部数据到XLSX”，导出“口令复杂度策略检测”结果。 经典弱口令检测 选择“经典弱口令检测”页签，在列表右上角单击，导出“经典弱口令检测”结果。 可在列表右上方输入服务器名称、IP地址、账号名称并单击搜索目标内容进行下载。 父主题： 基线检查
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
