检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
按版本计费：企业版、容器版 包年/包月、按需计费 病毒查杀（ 按次收费 ） 按扫描每台主机成功的次数计费。 开启病毒查杀（按次收费）后，每月首次登录病毒查杀界面，可获得免费扫描次数2次。 按需计费 病毒查杀（按次收费）单价*扫描成功次数*主机数量 在使用企业主机安全过程中，可能还会涉及一些高级配置的费用，如云备份。具体如表2所示。
开启恶意软件高检出模式 操作场景 HSS默认根据AV检测、WebShell检测策略中设置的防护文件类型和扫描文件路径检测恶意软件，存在检测范围限制。查看AV检测、WebShell检测策略内容操作请参考配置策略。 恶意软件高检出模式支持对主机全盘进行检测，且覆盖所有文件类型，以高灵
设置包年/包月资源到期后转按需。 单个资源到期转按需：选择需要更改计费模式的企业主机安全企业版/容器版，单击操作列“更多 > 到期转按需”。 批量资源到期转按需：选择需要更改计费模式的企业主机安全企业版/容器版，单击列表左上角的“到期转按需”。 查看资费变更的相关信息后，单击“到期转按需”。
CPU占用比例超过1vCPU的25%，Agent将自动重启。 Agent定时检测任务会基于使用地时间在每日00：00-04：00执行，全量扫描主机，不会影响主机系统的正常运行。 如果Agent正在执行病毒查杀任务，病毒查杀程序会额外占用部分CPU，占用最多不超过多核的30%。关于病毒查杀的详细介绍请参见病毒查杀。
如何查看异地登录的源IP？ 告警策略 异地登录检测功能实时检测您服务器上的异地登录行为，您配置常用登录地后，对于在非常用登录地的登录行为HSS会立即进行告警。 在控制台查看异地登录记录 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
病毒查杀 病毒查杀概述 开通病毒查杀（按次收费） 扫描病毒 查看并处理病毒 管理自定义查杀策略 管理文件隔离箱 父主题： 主机防御
、“用户组”、“用户目录”、“用户启动Shell”和“最近扫描时间”。 账号的历史变动记录包括“服务器名称/IP”、“变动状态”、“登录权限”、“ROOT权限”、“用户组”、“用户目录”、“用户启动Shell”和“最近扫描时间”。 Linux、Windows 每小时自动检测 开放端口
行告警。 文件保护原理 基于行为特征进行分析，关注可疑的行为或活动。 侧重关注文件的完整性，使用对比的方法来确定当前文件状态是否不同于上次扫描该文件时的状态。 支持的操作系统 文件提权：Linux 文件/目录变更：Windows、Linux Linux 优势 不仅能监控文件，还能
器上的关键文件，对新增、修改、删除文件内容的操作进行告警和记录，可帮助用户及时发现可能遭受攻击的更改。 文件完整性监控原理 通过比对上一次扫描的文件状态和当前文件状态，分析确定文件是否遭到可疑的更改。 文件完整性监控范围 HSS预置了部分文件监控路径，具体如表1所示。 如果您需要
病毒查杀 病毒查杀功能使用特征病毒检测引擎，支持扫描服务器中的病毒文件，扫描文件类型覆盖可执行文件、压缩文件、脚本文件、文档、图片、音视频文件；用户可根据自身需要，自主对服务器执行“快速查杀”、“全盘查杀”、“自定义查杀”扫描任务，并及时处置检测到的病毒文件，增强业务系统的病毒防御能力。
主机被挖矿攻击，怎么办？ 黑客入侵主机后植入挖矿程序，挖矿程序会占用CPU进行超高运算，导致CPU严重损耗，并且影响主机上其他应用的运行。当您的主机被挖矿程序入侵，挖矿程序可能进行内网渗透，并在被入侵的主机上持久化驻留，从而获取最大收益。 当主机提示有挖矿行为时，请确定并清除挖矿程序，并及时对主机进行安全加固。
如何确认入侵账号是否登录成功？ 如果已开启入侵检测告警通知，当有账号被破解，或有账号破解风险时，您会立即收到告警通知。 也可以在“检测与响应”页面在线查看攻击IP的拦截情况。 如果想进一步确定，请参考如下方式： Linux主机 您可以在“/var/log/secure”和“/va
管理应用防护策略 您可自定义添加、编辑、删除应用防护策略，可对策略中的检测规则项及规则配置进行自定义选择和设置。 添加防护策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 应用防护 > 防护策
在“处理告警事件”对话框中，单击“确认”，处置告警完成。 相关操作 在使用HSS+CBR之外，建议按照如下方式从其他方面提升自身“免疫力”： 收敛互联网暴露面：定期扫描外部端口，保证公开范围最小化。 加强网络访问控制：各企业应具有明确的网络安全区域划分、访问限制规则，最小化开放访问权限，及时更新访问控制规则。
勒索病毒防护概述 勒索病毒入侵主机后，会对主机数据进行加密勒索，导致主机出现业务中断、数据泄露或丢失等问题，主机所有者即使支付赎金也可能难以挽回所有损失。企业主机安全支持静态、动态勒索病毒防护，定期备份主机数据，可以帮助您抵御勒索病毒，降低业务损失风险。 约束与限制 使用勒索病毒
秒级计费，按小时结算。 适用计费项 配额版本：基础版、专业版、企业版、旗舰版、网页防篡改版和容器版。 配额版本：企业版、容器版。 病毒查杀（按次收费）：扫描每台主机成功的次数。 关闭防护是否计费 按订单的购买周期计费。主机、容器关闭防护对包年/包月计费无影响。 关闭防护后不计费。 是否支持变更计费模式
是否可以关闭异地登录检测？ 不可以关闭异地登录检测。 如果不想接收异地登录的告警通知，您可以将登录地点添加到常用登录地，或者取消勾选告警通知，操作步骤如下所示。 在“常用登录地”页面，单击“添加常用地登录”，将登录地点添加到常用登录地。添加到常用登录地的登录行为，HSS不会进行异地登录告警。
整改基线 HSS每日凌晨会自动执行基线检查，如果您需要查看当下的基线检查结果也可以手动检查，待检查完成后，可查看并修复配置、弱口令风险。 整改弱口令 结合企业主机安全现网攻击态势识别到“账号暴力破解攻击”是最常见的入侵方式之一，且当主机中存在弱口令时，极易被攻击方通过弱口令完成入侵，因此弱口令风险需要优先修复。
异常shell：检测系统中异常Shell的获取行为，包括对Shell文件的修改、删除、移动、复制、硬链接、访问权限变化。 Linux √ √ √ √ √ 端口扫描检测 检测用户指定的端口存在被扫描或者嗅探的行为，一旦发现进行告警上报。 Linux × × √ √ √ 进程异常行为 通过对运行进程的管控，全局监测各个主
查询配置检查项检测报告 功能介绍 查询配置检查项检测报告 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/check-rule/detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
