检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
勒索软件攻击已成为当今企业面临的最大安全挑战之一。勒索软件可以锁定受害者的数据或资产设备，攻击者会要求在支付赎金后才能赎回数据，防止数据被盗，也存在即使支付赎金也无法赎回数据情况。一旦被勒索软件攻击成功，可能导致您的业务中断、数据泄露、数据丢失等严重问题，从而可能对企业的运转、经济、形象、信
漏洞管理”，进入漏洞管理页面。 在左上角选择“主机视图”，进入主机视图。 单击目标服务器名称，进入服务器详情页面。 选择“Linux漏洞”页签，单击目标漏洞名称，进入漏洞详情页面。 选择“受影响服务器详情”页签，查看服务器漏洞说明。 如果说明中包含“xxxAvailable with Ubuntu
远程登录目标服务器。 华为云主机 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 非华为云主机 请使用远程管理工具（例如：PuTTY、Xshell等）连接您服务器的弹性IP，远程登录到您的服务器。 在命令窗口执行关闭命令。
企业主机安全 HSS 容器安全防护方案 04:03 HSS的容器安全防护方案详解 企业主机安全 HSS 勒索防护方案 05:20 HSS的勒索病毒防护方案详解 云容器引擎 CCE 简介 07:25 云容器引擎简介 操作指导 企业主机安全 HSS 购买主机安全配额 02:44 购买主机安全配额
SSH登录IP白名单功能是防护账户爆破的一个重要方式，主要是限制需要通过SSH登录的服务器。 单一账号最多可添加10个SSH登录IP白名单。 配置了白名单的服务器，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP： 启用该功能时请确保将所有需要发起SSH登录的IP地址都加入白名单中
没有关闭Selinux防火墙。 解决方案 确认待开启双因子认证的主机，是否已开启主机安全防护。 是：请执行2。 否：请将待开启双因子认证的主机开启主机安全防护。 确认开启双因子认证后，是否已等待5分钟。 是：请执行3。 否：请等待5分钟后，再确认开启的双因子认证是否生效。 确认是否为Linux主机，且使用“密钥对”方式登录。
目标策略组指的是您需要开启企业主机安全自保护的服务器所属策略组。 如果您未新建新的策略组，那您的服务器都以系统默认的策略组进行防护，您选择系统默认的策略组。“tenant_XXX_XXX_default_policy_group”即可。 如果您新建了策略组，您要选择您的服务器所属策略组，您可以通过以下方式确认服务器所属策略组：
以下排查思路按照收到账户暴力破解告警通知的状态进行逐层细化，您可以根据账户暴力破解的实际情况选择对应的分支进行排查。 图1 排查思路 账户被暴力破解，攻击源IP已成功登录 如果您收到账户暴力破解成功的告警信息，例如“【账户被爆破告警】企业主机安全当前检测到您XX区域的云服务器XX的账户被破解，已成功登录：攻击源IP：10
身份认证与访问控制 使用统一身份认证服务（Identity and Access Management，简称IAM）对租户纳管的HSS资源进行精细的权限管理，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用HSS资源。
解除绑定后查看目标配额版本的“使用状态”为“空闲”。 执行配额升级操作，操作详情请参见升级至企业版/旗舰版。 升级至网页防篡改版操作 升级的目标规格为网页防篡改版时，需购买网页防篡改版本配额，购买后如果目标服务器处于防护状态需将目标服务器防护关闭，重新为目标服务器绑定购买的网页防篡改版配额。
项目内的资产和检测信息。 选择“告警白名单”页签，查看已添加的告警白名单列表，参数说明如表 告警白名单列表参数说明所示。 图1 告警白名单列表 表1 告警白名单列表参数说明 参数名称 参数说明 告警类型 白名单的告警类型名称。 加白字段 加白的目标文件字段。 通配符 加白的规则用到的逻辑，相等或包含。
勒索病毒一般通过挂马、邮件、文件、漏洞、捆绑、存储介质进行传播，且勒索病毒攻击发展迅速，目前没有任何工具能100%的防护服务器免受攻击。 建议您合理使用勒索病毒防护工具（如企业主机安全），并提升自身的“免疫力”，以消减勒索攻击造成的损害。 详细操作请参考企业主机安全勒索防护最佳实践。 父主题： 检测与响应
设置策略组防护模式。 高检出：适用于护网行动或重要时期安全保障服务（简称重保）等场景，这些场景安全性要求更高，关注更多的威胁检出率。 均衡：适用于日常防护场景，威胁检出率、准确率相对平衡。 两种模式的区别更详细的介绍，请参见策略组防护模式。 配置策略组防护模式 登录管理控制台。
Linux主机。 严格控制系统管理员账户的使用范围，为应用和中间件配置各自的权限和并严格控制使用范围。 使用安全组定义访问规则，根据业务需求对外开放端口，对于特殊业务端口，建议设置固定的来源IP（如：远程登录）或使用VPN、堡垒机建立自己的运维通道，详细操作请参见安全组规则。 Windows加固建议
删除自定义策略组 操作场景 系统预置的策略组不支持删除，您可以删除自定义创建的旗舰版、容器版策略组。 操作须知 如果被删除的策略组已经部署给了主机，在策略组被删除后，这些主机的策略组信息将被设置为“无”。您需要重新参考部署防护策略为主机部署策略组。 删除策略组 登录管理控制台。
（可选）如果您已开通企业项目，可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。 在目标防护策略所在行的“操作”列，单击“编辑策略”，弹出“编辑防护策略”对话框。 配置策略。 可修改策略名称、防护端口、源IP白名单。 单击“下一步”。 选择绑定服务器。 单击“确定”，完成编辑。
导致主机IP被拦截。 开启了SSH登录IP白名单功能，但需要通过SSH登录主机的IP没有添加到IP白名单。 开启SSH登录IP白名单后，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP。 解决方案 确认是否因为账户暴力破解，导致主机IP被拦截。 是，请按如下步骤操作：
Interactive”，单击“确定”。 输入云主机的账户与密码。 输入手机号码或邮箱进行验证，获取验证码。 开启双因子认证后，只有订阅“消息通知主题”的手机号码或邮箱才会收到验证码。 输入手机号码，该手机号码订阅的主题下的所有订阅终端（手机号、邮箱）都会收到验证码消息。 输入邮箱，仅该邮箱会收到验证码邮件。
在“修改自动续费”页面，续费方式选择“手动续费”。 单击“确定”，取消自动续费。 容器配额取消自动续费： 在左侧导航栏选择“资产管理 > 容器管理”页面，选择“防护配额”页签，进入防护配额列表页面。 在需要取消自动续费的配额所在行的“操作”列，单击“更多 > 修改自动续费” 。 在“修改自动续费”页面，续费方式选择“手动续费”。
的主题。创建新的主题，即配置接收告警通知的手机号码或邮箱地址，具体操作如下： 创建主题。 定制一个HSS消息事件类型。 添加订阅。 为创建的主题添加加一个或多个订阅，即配置接收告警通知的手机号码或邮箱地址。 确认订阅。 添加订阅后，按接收到的短信或邮件提示，完成订阅确认。主题订阅
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
