检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
载步骤”中获取卸载命令，单击“复制”。 以root权限远程登录待卸载插件的主机。 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 如果您的主机已经绑定了弹性IP，您也可以使用远程管理工具（例如：PuTT
Boolean 是否存在软件漏洞 host_name 否 String 本地镜像所关联服务器的名称 host_id 否 String 本地镜像所关联服务器的ID host_ip 否 String 本地镜像所关联服务器的IP（公网或私网） container_id 否 String 本地镜像所关联容器的ID
file_path 否 String 文件路径 host_name 否 String 服务器名称 private_ip 否 String 服务器私有IP public_ip 否 String 服务器公网IP file_hash 否 String 文件hash,当前为sha256 asset_value
DC具体的计费方式及标准请参考DC计费说明。 弹性云服务器（Elastic Cloud Server） ECS，作为代理服务器，将第三方服务器的请求转发至HSS后台。 2 ECS具体的计费方式及标准请参考ECS计费说明。 父主题： 第三方主机通过专线和代理服务器接入HSS
配置”。 选择安装方式。 选择网络模式：公网接入 选择服务器操作系统：Linux 选择安装数量：批量 选择服务器验证模式：根据服务器验证模式，选择“账号密码方式”或“密钥方式”。 根据界面提示，安装Agent。 在任一服务器执行如下操作即可。 单击控制台界面“安装主机安全Agen
在左侧导航栏中，选择“资产管理 > 主机管理 > 云服务器”，进入“云服务器”界面。 云服务器列表仅显示以下主机的防护状态： 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 根据需要可为单台服务器或多服务器切换防护配额版本。 单台服务器切换防护配额版本 在目标服务器所在行的“操作”列，单击“切换版本”。
objects 容器节点列表 表5 ContainerNodeInfo 参数 参数类型 描述 agent_id String Agent ID host_id String 服务器ID host_name String 节点名称 host_status String 服务器状态，包含如下4种。
容器管理”，单击“容器节点管理”。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 查看节点防护状态。节点列表参数说明如表1所示。 HSS容器节点列表只能查看已安装Agent的服务器，未安装Agent的服务器需要在“主机管理 > 云服务器”中查看。
String 企业项目ID，查询所有企业项目时填写：all_granted_eps host_name 否 String 服务器名称 host_ip 否 String 服务器IP地址 user_name 否 String 弱口令账号名称 host_id 否 String 主机ID，不赋值时，查租户所有主机
装步骤”中获取安装命令，单击“复制”。 以root权限远程登录待安装插件的主机。 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 如果您的主机已经绑定了弹性IP，您也可以使用远程管理工具（例如：PuTT
企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 勒索病毒防护” ，进入“勒索病毒防护”界面。 选择“防护服务器”页签。 选中目标服务器，并在服务器列表上方单击“切换防护策略”。 您也可以目标服务器所在行的“操作”列，单击“更多 > 切换防护策略”。 在“切换防护策略”弹窗中，选择防护策略。
查看并处理可疑进程 在服务器防护过程中，如果HSS发现服务器中存在可疑进程运行事件，会将其展示在可疑进程运行事件列表中，但不会告警；对于可疑进程运行事件，由于HSS根据学习到的应用进程特征无法判断其是否可信，因此需要您根据实际情况判断并将可疑进程手动加入进程白名单，避免可信进程运行被持续告警。
支持的操作系统：Linux、Windows。 隔离查杀：支持自动、手动隔离查杀。 病毒 检测服务器资产中存在的各种病毒，进行告警上报，支持对病毒文件进行隔离查杀。 支持的操作系统：Linux、Windows。 隔离查杀：支持自动、手动隔离查杀。 蠕虫 对服务器中入侵的蠕虫或已存在的蠕虫进行检测、查杀，并进行告警上报。
为Windows服务器安装Agent时，请确保服务器安全组入方向设置允许访问5985端口。该端口用于与HSS服务端通信。 请确认您服务器的DNS服务器地址为华为云内网DNS地址。 非华为云内网DNS地址，服务器将无法访问Agent下载地址。 查看、修改DNS服务器地址的操作请参见修
associateHostsGroup 删除服务器组 hss deleteHostsGroup 创建服务器组 hss addHostsGroup 编辑服务器组 hss changeHostsGroup 创建线下数据中心服务器组 hss addOutsideHostGroup 编辑线下数据中心服务器组 hss c
查询已拦截IP列表 功能介绍 查询已拦截IP列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/event/blocked-ip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
查询策略组列表 功能介绍 查询策略组列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/policy/groups 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选
如果您需要为服务器切换防护策略，请先在当前策略中删除该服务器，再新建或编辑防护策略关联该服务器。 在目标策略所在行的操作列，单击“删除”。 单击“确定”。 在服务器列表中，查看目标服务器，确认关闭防护是否成功。 关闭防护，但保持服务器和当前策略的关联关系。 查看目标服务器的策略状态
在企业主机安全的“资产管理 > 主机管理”页面，目标服务器的防护状态显示“防护中断”。 图1 防护中断 解决方案 鼠标悬停在“防护中断”状态旁的“？”提示上，查看中断原因。 服务器关机、Agent通信异常或Agent已被卸载。 服务器关机 如果服务器正常关机，在服务器开机后，如果没有其他异常，防护状态会自动恢复为“防护中”。
objects 自启动项列表 表5 AutoLauchResponseInfo 参数 参数类型 描述 agent_id String Agent ID host_id String 主机id host_name String 服务器名称 host_ip String 服务器ip name String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
