检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
终端节点？。 本文介绍验证网络是否打通和手动打通网络的操作方式。 验证网络是否打通成功 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“网络 > VPC终端节点”，进入“终端节点”页面。 在终端节点列表中，查看是否存在终端节点服务名称为“com
议等，您可以根据这些信息判断是否为非法用户行为。 用户取证信息：当告警事件含用户行为信息时，调查取证栏目会展示用户取证信息。用户取证信息包含用户名称、用户登录IP、登录的服务类型、登录服务端口、最后一次登录事件以及登录失败次数等，您可以根据这些信息判断是否为非法访问行为。 注册表
呈现。 HIPS检测的告警结果会根据实际种类在所有类型的子类别中呈现。 约束与限制 如果不需要检测高危命令执行、提权操作、反弹Shell、异常Shell或者Webshell，您可以通过“策略管理”页面手动关闭指定策略的检测。关闭检测后，HSS不对策略组关联的服务器进行检测，详细信息请参见查看和创建策略组。
自定义查杀任务名称。 启动类型 查杀任务执行方式。 立即启动：立即执行一次查杀任务。 稍后启动：按您设置的稍后启动时间执行一次查杀任务。稍后启动时间可选一个月内的时间。 周期启动：按您设置的扫描周期，周期执行查杀任务。 稍后启动时间 仅启动类型选择“稍后启动”时，需要配置病毒查杀执行的启动时间。
等待1分钟后，执行以下命令查看nginx进程是否已经启动。 ps -ef | grep nginx 界面回显如图 nginx进程启动成功所示，表示nginx进程已启动，继续执行通过代理服务器制作Agent安装包或安装命令。 图10 nginx进程启动成功 父主题： 实施步骤
无需扫描反弹shell的远程地址。 反弹shell检测 选择是否开启反弹shell检测，建议开启。 ：开启。 ：关闭。 异常shell检测 选择是否开启异常shell检测，建议开启。 ：开启。 ：关闭。 确认无误，单击“确定”，完成修改。 如果企业项目选择的“所有项目”，且修改的默认策略组
退订后重购HSS，是否需要重新安装Agent与配置主机防护信息？ 不需要。 退订HSS时，退订的是防护配额。HSS不会自动卸载主机上已安装的Agent，也不会修改或者删除已配置的主机防护信息。 请保证重购防护配额的区域与原购买区域保持一致，HSS不支持跨区域使用。 父主题： 计费FAQ
管理自定义查杀策略 每创建一次周期启动、稍后启动的自定义查杀任务都会生成一条自定义查杀策略，针对这些策略您可以修改策略内容或删除不需要的策略。 例如，“稍后启动”的自定义查杀策略，执行过一次后即失效（带有已失效标签），您可以通过编辑修改其启动时间，再次启用该策略。 编辑自定义查杀策略
al。 说明： Linux系统的MySQL基线检测基于MySQL5安全配置规范指导，如果您主机上装有版本号为8的MySQL软件，以下检查项因已废弃不会出现在检测结果中，只在MySQL版本为5的服务器中呈现检测结果。 规则：old_passwords不能设置为 1 规则：secure_auth设置为1或ON
历史变动记录说明 账号 记录新建、删除账号，修改账号名、管理员权限或用户组等信息的变动。 软件 记录新增软件、删除软件的变动。 自启动项 记录新增自启动项以及自启动项的运行周期、属性、hash、路径等改变的变动。 父主题： 主机指纹
见的入侵方式之一，且当主机中存在弱口令时，极易被攻击方通过弱口令完成入侵，因此弱口令风险需要优先修复。 当前HSS支持SSH、FTP、MYSQL类型弱口令，系统中应用的弱口令或默认口令需要您自行排查，如nacos、weblogic等。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
”、“软件更新时间”和“最近扫描时间”。 每日自动检测 自启动项 检测并列出当前所有容器中的自启动项，帮助用户及时发现异常自启动项，快速定位木马程序的问题。 自启动项的实时信息包括“名称”、“类型”（自启动服务、开机启动文件夹、预加载动态库、Run注册表键或者定时任务）、“服务器
手动为Web应用配置启动参数开启RASP防护。 单击“手动配置指导”，系统弹出“手动配置Web应用RASP防护”对话框。 图7 手动配置指导 选择目标Web应用，根据界面提示复制启动参数，并将启动参数粘贴到目标Web应用启动脚本中。 图8 配置启动参数 启动参数配置完成后，重启Web应用。
服务器安装的插件版本。 插件状态 插件当前状态。 已创建：插件已创建，还未启动。 运行中：插件正常运行。 已暂停：插件暂停运行。 重启中：插件正在重启。 移除中：插件正在被删除。 已退出：插件已停止运行。 消亡：插件已无法启动或删除。 插件升级状态 插件升级状态。 未升级：插件未升级至最新版本。
占比分类，可跳转至对应的服务器列表页面。 资产清点：展示资产清点情况，包括账号、开放端口、进程、软件、自启动项、Web应用、Web服务、Web框架、Web站点、中间件、数据库和内核模块。单击各资产项数值，可跳转至对应的资产列表页面。 父主题： 资产管理
10MB 保留8个最新的日志文件。 hostguard-service.log 记录服务启动时相关日志（脚本）。 100kB 保留2个最新的日志文件。 config_tool.log 记录服务启动时相关日志（程序）。 10kB 保留2个最新的日志文件。 engine.log 记录服务退出时相关日志。
户，您可以在控制台查看并处理主机中的口令风险。 HSS如何拦截暴力破解？ HSS支持检测SSH、RDP、FTP、SQL Server、MySQL等账户遭受的口令破解攻击。 默认情况下，如果30秒内，账户暴力破解次数达到5次及以上，或者3600秒内，账户暴力破解次数达到15次及以上
选择查看告警名称为“恶意程序”的告警事件，排查系统是否被植入了恶意程序。 单击告警名称，可查看告警事件详细信息。 如果被植入了恶意程序，请根据检测结果中提示的“恶意程序路径”、“运行用户”、“程序启动时间”等信息，分析、判断哪些确实是恶意程序。 针对恶意程序，在目标恶意程序告警
如果您清点后发现有风险的资产请及时排除。 如果您收到危险端口告警，可以在“开放端口”栏搜索框中选择“是否危险端口”筛选出危险端口。对于危险端口，建议按如下进行处置： 如果检测到开放了危险端口或者开放了不必要的端口，需要排查这些端口是否是正常业务使用，如果不是正常业务端口，建议关闭端口；对于危险端口建议进一步
单击“确定”。 排查其他自启动项，彻底清除挖矿威胁。 有的挖矿进程为了实现长期驻留，会向系统中添加自启动项来确保系统重启后仍然能重新启动，因此，需要及时清除可疑的自启动项。 在主机安全平台界面的左侧导航栏，选择“资产管理 > 主机指纹”，进入“主机指纹”界面。 单击“自启动项”，在下方选择
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
