检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装Docker插件需满足以下条件： 已开启企业主机安全容器版防护。 仅支持Docker类容器使用本插件。 Docker Engine版本在18.06.0及以上。 Docker API版本在1.38以及以上。 仅支持Linux操作系统。 仅支持x86和Arm硬件架构。 目前仅支持华为云线上服务器安装本插件。 父主题：
关闭防护后不计费。 是否支持变更计费模式 支持变更为“按需计费”模式。 详细请参见包年/包月转按需。 不支持变更为包年/包月计费模式。 请关闭按需计费后，再购买包年/包月模式的企业主机安全。 升级规格 基础版、专业版、企业版支持升级规格。 不支持升级规格。 适用场景 适用于可
行一次体检。 主机免费体检报告中单一体检项仅支持展示总结果数的一半，且最多支持展示5条体检结果。 容器免费体检报告中风险体检结果最多支持展示5条，资产体检结果最多支持展示10条。 免费体检的报告每月1日生成，生成后仅支持线上查看，不支持下载。 如果有实时防护、报告下载、漏洞在线修
全策略，阻止攻击者对主机或容器的攻击行为。 Agent支持的操作系统 Agent目前支持部分主流的操作系统，具体请参见支持的操作系统。对于Agent不支持的操作系统，与Agent可能存在兼容性问题，建议为主机安装Agent支持的操作系统版本，以便获得企业主机安全更好的服务体验。 Agent运行时的进程
入门实践 当您为主机开启安全防护后，可以根据业务需求使用HSS提供的一系列常用实践。 表1 常用实践 实践 描述 主机登录保护 使用HSS增强主机登录安全 通过HSS登录防护配置，帮助您提升主机登录安全。 漏洞修复 Git用户凭证泄露漏洞（CVE-2020-5260） 2020年
可能的原因 控制台Agent状态未更新。 安装Agent后，不会立即生效，需要等待5-10分钟左右控制台才会刷新。 操作系统不支持。 HSS目前支持的操作系统请参见HSS支持的操作系统及版本。 网络故障。 主机中的Agent和云端防护中心出现异常，如网卡故障、IP地址异变及带宽较低。 主机内存不足。
只需将探针注入到应用程序，即可为应用提供强大的安全防护能力。 当前只支持操作系统为Linux的服务器，且仅支持Java应用接入。 发布区域：全部。 开启应用防护 查看应用防护 关闭应用防护 入侵检测 HSS支持账户暴力破解、进程异常、网站后门、异常登录、恶意进程等入侵检测能力，用
From user; 部分MySQL数据库版本可能不支持以上查询命令。 若执行以上命令没有获取到用户密码信息，请执行命令。 SELECT user, host password From user; 执行以下命令，根据查询结果及弱密码告警信息，修改具体用户的密码。 SET PASSWORD
配置特权进程白名单后，网页防篡改功能将主动放行可信任的进程，确保正常业务进程的运行。 缓存服务端静态网页 不支持特权进程管理 动态网页 提供tomcat应用运行时自我保护，能够检测针对数据库等动态数据的篡改行为。 不支持 备份恢复 主动备份恢复 如果检测到防护目录下的文件被篡改时，将立即使用本地主机备份文件自动恢复被非法篡改的文件。
HSS免费试用期间支持的防护内容，详见产品功能中“基础版”支持的防护功能详情。 如何免费试用HSS基础版30天？ 购买ECS时，在“基础配置”页勾选“免费试用一个月主机安全基础防护”，即可享受免费试用HSS基础版30天。支持使用HSS的操作系统请参见HSS支持的操作系统。 本文以
10及以上版本的Agent已全面支持IPv6的拦截功能；低于该版本的Agent，支持TCP Wrapper的拦截方式，暂无IPTables拦截IPv6地址功能。 解除被拦截的IP后，主机将不会再拦截该IP地址对主机执行的操作。 每种软件最多拦截10000个ip。 如果您的linux主机不支持ipset
状况，并及时收到异常报警做出反应，保证业务顺畅运行 系统 承受 防攻击 Agent提供自防护能力，防KILL、防篡改能力 安全 数据备份 支持关键数据100%备份，即使数据库遭到完全损坏，也可以根据以前备份数据恢复业务。 系统 业务自保护 HSS采用微服务化部署，微服务独立部署和启停。
字符长度为1~64。 虚拟接口优先级 虚拟接口的优先级。支持选择“优先”或“普通”。 多个虚拟接口关联同一个专线设备，接口优先级相同时表示负载关系，接口优先级不同时表示主备关系。 物理连接 选择可用的物理连接。 网关 虚拟接口关联的网关。 支持选择虚拟网关或全域接入网关。 虚拟网关 当“网关”选择“虚拟网关”时需要配置该参数。
字符长度为1~64。 虚拟接口优先级 虚拟接口的优先级。支持选择“优先”或“普通”。 多个虚拟接口关联同一个专线设备，接口优先级相同时表示负载关系，接口优先级不同时表示主备关系。 物理连接 选择可用的物理连接。 网关 虚拟接口关联的网关。 支持选择虚拟网关或全域接入网关。 虚拟网关 当“网关”选择“虚拟网关”时需要配置该参数。
约束与限制 文件完整性管理功能仅企业主机安全专业版、企业版、旗舰版、网页防篡改版、容器版支持。购买和升级企业主机安全的操作，请参见购买主机安全防护配额和升级防护配额。 文件完整性管理功能仅支持防护Linux服务器。 父主题： 文件完整性管理
仅企业主机安全版本为旗舰版、网页防篡改版、容器版，且Linux Agent版本≥3.2.12或Windows Agent版本≥4.0.18时，支持企业主机安全自保护。 Windows自保护功能依赖AV检测、HIPS检测或者勒索病毒防护功能使能驱动才能生效，只有这三个功能开启一个以上时，开启自保护才会生效。相关操作请参见：
罐功能将上报告警事件，您可以根据自身业务情况处理这些告警。 约束与限制 动态端口蜜罐功能仅支持防护未绑定弹性公网IP的服务器。 动态端口蜜罐功能仅企业主机安全旗舰版、网页防篡改版、容器版支持。购买和升级企业主机安全的操作，请参见购买主机安全防护配额和升级防护配额。 使用动态端口蜜
明细报告：如需查看ECS的详细体检报告，可在目标ECS所在行的“操作”列 ，单击“查看报告”，查看报告详情。 免费体检的报告每月1日生成，生成后仅支持线上查看，不支持下载。 在报告中单一体检项仅支持展示总结果数的一半，且最多仅展示5条体检结果。 查看已开启防护的ECS安全态势 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
息时，HSS不会告警。 对应告警事件支持隔离查杀的情况详情请参见主机安全告警事件概述。 单击“确定”，完成处理。 告警事件处理完成后，您可以查看已处理的告警记录，详细操作请参见历史处置记录。 取消处理主机告警事件 对于处理完成的告警事件，支持取消处理。 在告警事件列表，筛选“已处理”的告警。
可以在其他任意目录下执行卸载命令。 针对EulerOS、CentOS、Red Hat等支持rpm安装软件的OS，执行命令：rpm -e hostguard 针对Ubuntu、Debian等支持deb安装软件的OS，执行命令：dpkg -P hostguard 当界面回显如下类似信
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
