-
安全配置 - 主机安全服务(新版)HSS
安全配置 如何清除HSS中配置的SSH登录IP白名单? 不能通过SSH远程登录主机,怎么办? 如何使用双因子认证? 开启双因子认证失败,怎么办? 开启双因子认证后收不到验证码? 开启双因子认证后登录主机失败? 如何添加双因子认证的手机号或邮箱? 双因子认证的验证码是一个固定的吗?
-
步骤四:制作安装包/安装命令 - 主机安全服务(新版)HSS
步骤四:制作安装包/安装命令 根据线下服务器系统制作对应的安装命令(Linux)或安装包(Windows)。 制作Linux安装命令 执行以下命令进入tmp目录。 cd /tmp 依次执行以下命令查看private_ip.conf中的ip是否为实际可用ip。 echo `hostname
-
创建白名单策略 - 主机安全服务(新版)HSS
在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航栏,选择“主机防御 > 应用进程控制”,进入“应用进程控制”界面。 选择“白名单策略”页签,单击“创建策略”。 在“创建策略”弹窗中,设置策略参数,相关参数说明请参见表 创建白名单策略参数说明。 图1 创建白名单策略
-
主机安全服务可以跨云使用吗? - 主机安全服务(新版)HSS
主机安全服务可以跨云使用吗? 可以。 如果您的业务不在华为云上,可以使用HSS。主机安全服务HSS支持防护华为云ECS服务器、华为云BMS服务器、华为云云耀云服务器、华为云云桌面(Workspace)以及第三方云服务器和线下主机,方便您集中管理同一区域内多样化部署的服务器。 具体实施方案请参见HSS多云纳管部署。
-
绑定防护配额 - 主机安全服务(新版)HSS
绑定防护配额 将购买的防护配额与服务器绑定,绑定后目标服务器将开启配额版本所支持能力的安全防护。 前提条件 主机已安装Agent,且Agent状态为“在线”,安装操作请参见安装Agent。 购买的防护配额的“配额状态”为“正常”,“使用状态”为“空闲”。 一个配额只绑定一个主机,且只能绑定agent在线的主机。
-
扩展进程白名单 - 主机安全服务(新版)HSS
对于策略关联的服务器,如果您认为HSS学习到的应用进程比HSS扫描到的进程指纹少且可疑进程告警事件较多,您可以配置HSS扩展进程白名单,通过比对HSS已学习的应用进程和资产指纹功能扫描到的对应服务器的资产指纹,进一步扩展HSS应用进程情报库,补充可信进程白名单。 操作步骤 登录管理控制台。
-
导出主机列表 - 主机安全服务(新版)HSS
业项目”后查看或操作目标企业项目内的资产和检测信息。 在云服务器列表右上方单击“导出”,导出云服务器列表详情。 如需导出部分服务器信息,请勾选对应的服务器,然后单击“导出”。 当前云服务器详情导出单次最大支持1000台服务器。 父主题: 主机管理
-
开启防护时显示没有配额? - 主机安全服务(新版)HSS
开启防护时显示没有配额? 未购买配额 请先在服务器所在区域购买充足的配额,具体操作请参见购买主机安全配额。 区域不正确 购买配额后,请切换到配额所在区域对服务器开启防护。 位置不正确 如果您购买的是基础版/企业版/旗舰版,请在“主机安全服务 > 主机管理 > 云服务器”页面开启防护。 如果您购买的是网页防篡改版,请在“主机安全服务
-
插件配置 - 主机安全服务(新版)HSS
插件配置 插件配置概述 查看插件详情 安装插件 插件升级 卸载插件 父主题: 主机安装与配置
-
安装插件 - 主机安全服务(新版)HSS
仅支持X86和ARM硬件架构。 已开启主机安全服务容器版本。 目前仅支持华为云线上服务器。 操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 主机安装与配置 > 插件配置”,单击“插件安装指南”,在滑出面
-
步骤三:安装配置nginx - 主机安全服务(新版)HSS
步骤三:安装配置nginx nginx负责将线下服务器的请求转发至HSS后台管理后台。 安装前准备:检查yum源 检查yum源是否有nginx软件包,如果没有nginx软件包需完成配置yum源,并临时绑定公网ip,待安装结束之后再解绑公网ip。 远程登录代理服务器,执行以下命令检查yum源中是否存在nginx包。
-
管理应用防护策略 - 主机安全服务(新版)HSS
单击“操作”列支持“检测规则配置”的项,可自定义修改目标检测规则的规则内容,支持的检测规则如表3所示。 表3 支持自定义配置规则内容的检测项 支持自定义配置的检测项 配置的规则内容描述 配置规则样例 XXE 自定义配置XXE黑名单的协议。 .xml;.dtd; XSS 自定义配置XSS的屏蔽规则。
-
如何为高危命令执行类告警添加白名单? - 主机安全服务(新版)HSS
如何为高危命令执行类告警添加白名单? 如果您在服务器上执行了正常业务相关命令,HSS进行“高危命令执行”告警,您可以添加白名单,避免告警。 添加命令告警白名单方式如下: 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航树中选择“安全运营
-
策略管理概述 - 主机安全服务(新版)HSS
进行告警上报。 Linux × × × × √ 配置检测 对常见的Tomcat配置、Nginx配置、SSH登录配置进行检查,帮助用户识别不安全的配置项。 Linux,Windows × × √ √ √ 入侵检测 AV检测 检测服务器资产,对发现的病毒进行上报、隔离查杀。 检测的告警结果将按照病毒类别在“入侵检测
-
查看应用防护 - 主机安全服务(新版)HSS
未防护:Agent离线。 微服务防护状态 微服务的防护状态。 已生效:表示微服务防护开启成功。 正在安装:表示正在安装微服务RASP防护软件,防护未开启。 已安装,未配置:表示微服务RASP防护软件安装成功,但未配置微服务启动参数,防护未开启。 安装失败:表示微服务RASP防护软件安装失败。 微服务RASP防护
-
扫描病毒 - 主机安全服务(新版)HSS
单击“开始扫描”,立即启动查杀任务。 自定义查杀 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 选择“主机防御 > 病毒查杀”,进入“病毒查杀”界面。 单击“自定义查杀”,弹出“自定义查杀”对话框。 根据界面提示,配置“自定义查杀”策略参数。参数说明请参见表
-
关闭弱口令检测策略后,还有弱口令事件告警? - 主机安全服务(新版)HSS
新的检测且历史检测结果会保留30天。 为保障您的主机安全,请您及时修改登录主机系统时使用弱口令的账号,如SSH账号。 为保障您主机内部数据信息的安全,请您及时修改使用弱口令的软件账号,如MySQL账号和FTP账号等。 验证:完成弱口令修复后,建议您立即执行手动检测,查看弱口令修复
-
HSS是否和其他安全软件有冲突? - 主机安全服务(新版)HSS
开启主机安全服务的Windows主机,在使用双因子认证功能时,可能会和“网防G01”软件或360安全卫士服务器版的登录认证功能产生冲突,您可以根据实际情况,选择使用华为云主机安全服务的双因子认证功能、“网防G01”或“360安全卫士服务器版”的登录认证功能。 父主题: 产品咨询
-
漏洞修复完成后,要重启主机吗? - 主机安全服务(新版)HSS
“Windows系统漏洞”和“Linux系统Kernel类的漏洞”修复完成后,需要重启服务器,重启服务器后漏洞修复才会生效,否则主机安全服务仍认为您的漏洞未完成修复,将持续为您告警。其他类型的漏洞修复后,则无需重启服务器 父主题: 漏洞管理
-
部署策略组 - 主机安全服务(新版)HSS
host_id_list 否 Array of strings 需要部署策略组的主机ID列表 最小长度:1 最大长度:128 数组长度:0 - 10000 响应参数 无 请求示例 部署服务器防护策略,目标服务器ID为15462c0e-32c6-4217-a869-bbd131a0