检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
k8s_1005 : 创建主机网络的Pod k8s_1006 : 创建主机Pid空间的Pod k8s_1007 : 普通pod访问APIserver认证失败 k8s_1008 : 普通Pod通过Curl访问APIServer k8s_1009 : 系统管理空间执行exec k8s_1010 :
能会利用提升的特权执行代码。 影响范围 所有Windows系统 官方解决方案 官方建议受影响的用户尽快安装最新的漏洞补丁。 详情请参见https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1027。
配置了白名单的服务器，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP： 启用该功能时请确保将所有需要发起SSH登录的IP地址都加入白名单中，否则您将无法SSH远程登录您的服务器。 如果您的业务需要访问主机，但不需要SSH登录，则可以不用添加到白名单。 IP加入白名单后，账户破解防护功能将不
请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。ECS购买后无法更换区域，请谨慎选择。 可用区 随机分配 选择“随机分配”后，云平台会基于用户的UUID（Universally Unique Identifier）选择一个默认的可用区。ECS购买后无法更换可用区。 CPU架构 x86计算 弹性云
/usr/sbin/dhclient /usr/sbin/tcpdump 填写需要忽略的文件路径。 文件路径以“/”开头，不能以“/”结尾，多个路径通过回车换行分隔且名称中不能包含空格。 关键文件完整性检测 启用 开启 是否开启关键文件完整性检测。 ：开启。 ：关闭。 监控文件 /bin/ls
vul_status_fixed : 修复成功 vul_status_reboot : 修复成功待重启 vul_status_failed : 修复失败 vul_status_fix_after_reboot : 请重启主机再次修复 limit 否 Integer 每页条数 offset 否
表1 防护情况说明 参数 说明 服务器运行状态 服务器只有处于“运行中”状态时，HSS才能为其提供防护。如果服务器处于“关机”或其他状态，您无法通过HSS对服务器执行安全检测、风险修复等操作。 Agent状态 未安装：未安装Agent，或Agent已安装但未成功启动。 单击“安装A
不对策略加白的对象进行告警。 无需等待告警触发，可提前将信任的对象添加到白名单中。 容器类告警，Pod、镜像、组织等无法添加告警白名单，可添加检测策略白名单。 无法同步处理已产生的告警。 添加告警白名单 主机安全告警和容器安全告警添加告警白名单的操作流程基本一致，如下操作以处理主
上角的“批量升级Agent”，批量升级Agent。 图2 升级Agent 防护中断 请确认服务器是否关机，Agent是否离线，企业主机安全无法正常为服务器提供防护。 如果Agent离线，请参考Agent状态异常应如何处理？，尽快让Agent恢复为“在线”状态。 父主题： 护网或重保场景下HSS的应用实践
键入回车保存IP，执行命令cat linux-host-list.txt查询是否添加完成。 将批量安装的命令复制粘贴至命令框，键入回车，开始自动执行安装。 如果无法下载安装包，请确认DNS是否可以正常解析安装命令中的域名。 反馈“remote_install finished. [OK]”则安装成功，
缺省值：-1 timezone 否 String 用户所在时区,格式形如UTC+08:00,若没有选择年备，月备，周备，日备中任一参数，则不能选择该参数。 week_backups 否 Integer 保留周备个数，该备份不受保留最大备份数限制。取值为0到100。若选择该参数，则timezone
搜索符合条件的订阅终端 请根据“订阅终端”和“主题名称”，确认该订阅终端接收的是HSS的告警通知。 单击“删除”，删除订阅。 删除订阅后，消息订阅者将无法接收HSS推送的消息，请谨慎操作。 删除订阅后，选择“主题”，查询到指定主题，为主题添加新的订阅，详细操作请参见添加订阅和请求订阅。 图4
错误编码 error_description String 错误描述 请求示例 从swr服务同步镜像，类型为私有镜像或者共享镜像。 POST https://{endpoint}/v5/{project_id}/image/synchronize { "image_type" : "private_image"
机/容器信息上报给云端防护中心。 根据您配置的安全策略，阻止攻击者对主机/容器的攻击行为。 如果未安装Agent或Agent状态异常，您将无法使用企业主机安全。 Agent可安装在华为云弹性云服务器（Elastic Cloud Server，ECS）/裸金属服务器（Bare Metal
不可用 正常 Agent状态 可通过选择状态来筛选想要查找的主机。 在线：Agent运行正常。 离线：Agent与HSS服务器通信异常，HSS无法提供安全防护功能。 说明： 线下IDC Agent离线30天后，节点管理页面会自动删除该主机信息。 未安装：未安装Agent，或Agent已安装但未成功启动。
如果业务切换后出现问题且无法修复，可以将业务立即切换回原来的主机以恢复功能。 方案二：在当前主机执行修复 为需要修复漏洞的ECS主机创建备份。 详细操作请参见创建云服务器备份。 在当前主机上直接进行漏洞修复。 如果漏洞修复后出现业务功能问题且无法及时修复，立即使用备份恢复功能将主机恢复到修复前的状态。
d-e4e6f086626f”。 如果设置为远端备份服务器的主机开启了“网页防篡改”防护，那么该备份路径与自身的“防护目录”不能重叠，否则会导致远端备份失败。 /hss01 单击“确定”，完成添加备份服务器的操作。 启动远端备份 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
且使用企业主机安全期间请勿关闭Windows防火墙。 如果关闭Windows防火墙，HSS无法拦截账户暴力破解的攻击源IP；即使手动关闭后开启Windows防火墙，也可能导致HSS不能拦截账户暴力破解的攻击源IP。
马告警的详细信息。 在告警列表中，单击告警“操作”列的“处理”。 在弹出的对话框中，“处理方式”选择“隔离查杀”。 选择隔离查杀后，该程序无法执行“读/写”操作，同时该程序的进程将被立即终止。HSS将程序或者进程的源文件加入文件隔离箱，被隔离的文件不会对主机造成威胁。 步骤二：数据备份恢复与漏洞修复
9及以上版本时支持扫描应急漏洞。升级Agent请参见升级主机Agent。 目标服务器“服务器状态”为“运行中”，“Agent状态”为“在线”，“防护状态”为“防护中”，否则无法进行漏洞扫描。 企业主机安全各版本支持扫描的漏洞类型请参见支持扫描和修复的漏洞类型。 Linux漏洞、Windows漏洞扫描支持的操作系统请参见表
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
