检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何查看配置检查的报告？ 支持在线查看配置检查的检测详情。 查看配置检查报告 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“风险预防 > 基线检查”，进入“基线检查”页面。 在“配置检查”页签，单
企业主机安全升级Agent失败，需要排查执行Agent卸载。 前提条件 通过控制台一键卸载Agent时，云服务器的“Agent状态”为“在线”。 控制台一键卸载Agent 用户可以通过企业主机安全控制台直接卸载Agent，方便用户操作。 卸载Agent后企业主机安全将无法为该服务器提供任何防护。
WebShellUpload 自定义配置检测为黑名单的文件后缀。 .jspx;.jsp;.jar;.phtml;.asp;.php;.ascx;.ashx;.cer FileDirAccess 自定义配置检测为黑名单的路径。 /etc/passwd;/etc/shadow;/etc/gshadow;
升级时Agent在旧版控制台反馈的状态： 升级成功：已经升级成功，可切换至企业主机安全（新版）查看防护情况。 升级中：Agent正在升级。 升级失败：Agent升级失败。 升级时Agent在新版控制台反馈的状态： 未安装：目标主机在新版控制台还未进行Agent安装。 在线：Agent运行正常。 离线：Agent通信异常。
主机管理”页面，“云服务器”列表中，目标服务器的“Agent状态”为“在线”、“防护状态”为“未防护”。 如果开启包周期防护，请确认已在所选区域购买了充足可用的配额，查看配额详情。 容器 在“资产管理 > 容器管理”页面，“容器节点管理”列表中，目标节点的“Agent状态”为“在线”、“防护状态”为“未防护”。 如
服务器。 在新启动的主机上执行漏洞修复并验证修复结果。 确认修复完成之后将业务切换到新主机。 确定切换完成并且业务运行稳定无故障后，可以释放旧的主机。如果业务切换后出现问题且无法修复，可以将业务立即切换回原来的主机以恢复功能。 方案二：在当前主机执行修复 为需要修复漏洞的ECS主
”弹窗。 在目标服务器所在行的操作列，单击“切换防护策略”，弹出“切换防护策略”对话框。 如需为多台服务器切换防护策略，您可以勾选所有目标服务器并单击列表左上角的“切换防护策略”。 根据界面提示，选择防护策略。 单击“确定”，完成切换。 解除策略绑定 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
服务器。 在新启动的主机上执行漏洞修复并验证修复结果。 确认修复完成之后将业务切换到新主机。 确定切换完成并且业务运行稳定无故障后，可以释放旧的主机。如果业务切换后出现问题且无法修复，可以将业务立即切换回原来的主机以恢复功能。 方案二：在当前主机执行修复 为需要修复漏洞的ECS主
0或1（0表示开启，1表示关闭） 主机维度 300秒 agent_status agent运行状态 该指标用于显示agent是否在线 0或1（0表示在线，1表示离线） 主机维度 300秒 维度 表2 维度列表 key Value hss_enterprise_project_id
选择“防护服务器”页签。 选中目标服务器，并在服务器列表上方单击“切换防护策略”。 您也可以目标服务器所在行的“操作”列，单击“更多 > 切换防护策略”。 在“切换防护策略”弹窗中，选择防护策略。 单击“确定”，完成切换。 修改防护策略 登录管理控制台，进入企业主机安全界面。 选择“主机防御
防护。 前提条件 主机已安装Agent，且Agent状态为“在线”，安装操作请参见为主机安装Agent。 购买的防护配额的“配额状态”为“正常”，“使用状态”为“空闲”。 一个配额只绑定一个主机，且只能绑定agent在线的主机。 手动绑定主机配额 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
云服务器列表仅显示以下主机的防护状态： 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 解决方法： 如果未找到您的主机，请切换到正确的区域后再进行查找。如果已开通企业项目，请切换到正确区域及企业项目后再进行查找。 父主题： 防护配额
400 HSS.1010 更新网页防篡改防护目录信息失败 更新网页防篡改防护目录信息失败 请联系技术支持 400 HSS.1011 转换时间格式失败 转换时间格式失败 请检查参数是否正确 400 HSS.1012 所添时间段冲突 所添时间段冲突 请检查参数是否正确 400 HSS.1013
护。 一个配额只能绑定一个主机，且只能绑定agent在线的主机。 解除绑定 您也可以在“资产管理 > 主机管理 > 防护配额”页面的“操作”列中，单击“解除绑定”，解除绑定后，HSS将自动关闭关联主机的防护，该配额的使用状态变更为“空闲”状态。 导出列表 单击配额列表右上角的按钮。可将当前页列表的配额信息进行导出。
详细操作请参见通过镜像创建云服务器。 在新启动的主机上执行漏洞修复并验证修复结果。 确认修复完成之后将业务切换到新主机。 确定切换完成并且业务运行稳定无故障后，可以释放旧的主机。 如果业务切换后出现问题且无法修复，可以将业务立即切换回原来的主机以恢复功能。 方案二：在当前主机执行修复 为需要修复漏洞的ECS主机创建备份。
漏洞视角、主机视角分析漏洞情况。 约束限制 未开启防护的服务器不支持该功能。 目标服务器“服务器状态”为“运行中”，“Agent状态”为“在线”，“防护状态”为“防护中”。 查看漏洞详情（漏洞视图） 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
agent_status 否 String 客户端状态 not_installed : agent未安装 online : agent在线 offline : agent不在线 limit 否 Integer 默认10 offset 否 Integer 偏移量：指定返回记录的开始位置 请求参数 表3
SDK概述 本文介绍了HSS服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可
t。 在弹窗中确认即将升级Agent的服务器，确认无误，单击“确定”，开始执行自动升级。 升级完成后，可查看目标服务器的“Agent版本”变更为最新版表示升级完成。 Agent自动升级 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
节点名称 agent_status 否 String Agent状态，包含如下3种。 not_installed ：未安装 online ：在线 offline ：离线 protect_status 否 String 防护状态，包含如下2种。 closed ：关闭 opened ：开启
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
