检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对应版本的防护策略组，应用于服务器，无需手动部署策略。针对旗舰版、容器版策略组，支持通过复制的方式创建自定义策略组，您可以部署自定义策略组替换默认策略组，方便您灵活管理服务器防护策略。 创建策略组 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
网页防篡改 为什么要添加防护目录？ 如何修改防护目录？ 无法开启网页防篡改怎么办？ 开启网页防篡改后，如何修改文件？ 开启动态网页防篡改后，状态是“已开启未生效”，怎么办？ HSS与WAF的网页防篡改有什么区别？
漏洞管理显示的主机不存在？ 漏洞修复完成后，要重启主机吗？ HSS如何查询漏洞、基线已修复记录？ 漏洞修复失败怎么办？ 手动扫描漏洞或批量修复漏洞时，为什么选不到目标服务器？ 漏洞扫描失败怎么办？ Ubuntu漏洞修复是否需要订阅Ubuntu Pro?
如何查看HSS的日志文件？ 如何开启登录失败日志开关？ HSS有没有服务等级协议？ 怎么去除由于修复软件漏洞造成的关键文件变更告警？ 企业项目为什么无法查看“所有项目”？ 如何开启/关闭企业主机安全自保护？ Windows自保护无法关闭怎么办？ ECS已经删除，为什么HSS的服务器列表仍显示存在？
安全配置 如何清除HSS中配置的SSH登录IP白名单？ 不能通过SSH远程登录主机，怎么办？ 如何使用双因子认证？ 开启双因子认证失败，怎么办？ 开启双因子认证后收不到验证码？ 开启双因子认证后登录主机失败？ 如何添加双因子认证的手机号或邮箱？ 双因子认证的验证码是固定的吗？ 告警通知短信是否收费？
账户暴力破解 HSS如何拦截暴力破解？ 账户被暴力破解，怎么办？ 如何预防账户暴力破解攻击？ 如何手动解除误拦截IP？ 频繁收到HSS暴力破解告警 为什么收到华为云IP的暴力破解告警？ 暴力破解记录未显示修改后的端口
如何在Linux主机上安装PAM并设置口令复杂度策略？ 如何在Windows主机上设置口令复杂度策略？ 如何处理配置风险？ 如何查看配置检查的报告？ 出现弱口令告警，怎么办？ 如何设置安全的口令？
hostguard_setup_config.conf && rm -f hostguard*.deb" > arm_deb_install.sh 执行以下命令，替换可用IP。 无需修改，执行即可。 sed -i "s#private_ip#`cat private_ip.conf`#g" *install
如何关闭节点防护？ 容器安全服务如何切换至企业主机安全？ 如何开启节点防护？ 自建K8s容器如何开启apiserver审计功能？ 容器集群防护插件卸载失败怎么办？ 集群连接组件（ANP-Agent）部署失败 集群权限异常 上传镜像到私有镜像仓失败 CCE集群开启安全服务异常
hostguard_setup_config.conf && rm -f hostguard*.deb" > arm_deb_install.sh 执行以下命令，替换VPC终端节点IP和项目ID。 无需修改，执行即可。 sed -i "s#private_ip#`cat private_ip.conf`#g"
检测与响应 如何查看并处理HSS告警通知？ 主机被挖矿攻击，怎么办？ 已添加告警白名单，进程还是被隔离？ HSS为什么没有检测到攻击？ 源IP被HSS拦截后，如何解除？ 未手动解除的IP拦截记录，为什么显示已解除？ 恶意程序检测、隔离查杀周期是多久？ HSS的病毒库、漏洞库多久更新一次？
护”，表示关闭防护成功。 常见问题 当集群网络异常或插件正在工作时，通过HSS控制台卸载插件可能会失败，您可以参考容器集群防护插件卸载失败怎么办？。 父主题： 容器集群防护
安装Agent时，需要保障至少50MB内存空间可用。请检查并清理内存空间。 metadata检查失败 metadata获取失败，请参考Linux操作系统云服务器无法获取元数据怎么办？解决问题。 expect安装失败 请检查网络是否存在波动，待网络恢复正常后重试安装Agent。 如果网络正常仍然安装失败，请您在华为云管理控制台的右上角，单击“工单
基础版、企业版、网页防篡改版的特性差异？ HSS功能特性？ 什么是企业主机安全？ 哪些区域提供HSS服务？ 企业主机安全支持版本升级吗？ 更多 告警事件处理 账户被暴力破解，怎么办？ 如何避免账户破解攻击？ 如何处理弱口令为安全的口令？ 如何处理配置风险？ 更多 开通与配置 Agent状态异常如何处理？ 如何开启HSS防护？
“编辑策略”操作先去勾选服务器并保存，再通过“编辑策略”操作重新勾选绑定该服务器。编辑策略详细操作请参见编辑策略。 常见问题 端口启用失败怎么办？ 可能原因一：端口被其他服务占用 解决办法：通过“编辑策略”操作，添加其他空闲的端口。 可能原因二：系统资源不足 解决办法：清理部分系
ta.json 如果界面有返回值，表示可获取元数据，请执行7继续排查问题。 如果界面无返回值或卡住不动，请参考Linux服务无法获取元数据怎么办?解决无法获取元数据问题。 确认主机安全组入方向是否禁用ICMP命令。 使用另一台主机ping需要安装Agent的主机IP，不能ping
在“容器资产接入与安装”对话框中，单击“下载Yaml文件”，下载生成的命令文件。 图2 下载Yaml文件 将文件拷贝到任一节点目录下，执行以下命令，替换代理地址。 sed -i 's#proxy-server-host=.*","--proxy-server-port#proxy-server-host={{转发地址}}"
”。 表示试用成功，HSS正在为您的ECS主机提供基础安全防护，防护周期30天。 图1 免费试用主机安全基础版 免费试用HSS基础版到期后怎么办？ 免费试用HSS基础版30天到期后，企业主机安全将停止为主机提供安全防护，此外不会对您的主机造成任何影响。如果您想要继续使用企业主机安
Windows CryptoAPI欺骗漏洞（CVE-2020-0601） 2020年1月15日，微软公布了1月的补丁更新列表，其中存在一个由NSA发现的、影响Microsoft Windows加密功能的高危漏洞（CVE-2020-0601）。该漏洞影响CryptoAPI椭圆曲线密
“修复失败”表示该漏洞修复失败，可能因为漏洞已不存在或漏洞已经被更改。您可以查看修复失败原因，参考HSS提供的方法，修复漏洞。具体操作，请参见漏洞修复失败怎么办？。 手动修复漏洞：Web-CMS漏洞、应用漏洞和应急漏洞不支持自动修复，需参考漏洞修复建议手动修复。 在“漏洞管理”页面，单击目标漏洞名称，在漏洞详情页面，查看修复建议。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
