正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“双因子认证”页面,勾选需要开启双因子的主机,单击“开启双因子认证”,开启双因子认证。详细操作请参见双因子认证。 修改默认端口 将默认的远程管理端口“22”、“3389”修改为不易猜测的其他端口。修改端口的操作请参见怎样修改远程登录的端口?。 设置安全组规则,限制攻击源IP访问您的服务端口 建议设置对外开放的
动将安装命令中的“curl -k -O”替换为“curl --tlsv1.2 -k -O”,重试安装Agent。 以下是命令修改示例,请不要直接使用。 修改前的安装命令 curl -k -O 'https://hss-agent.xxx.myhuaweicloud.com:101
如果密钥文件丢失或损坏,请重置root密码。 使用root身份编辑云服务器的ssh登录方式。 su root vi /etc/ssh/sshd_config 修改如下配置项: 把PasswordAuthentication no改为PasswordAuthentication yes 或去掉PasswordAuthentication
解决办法 确认Region和DNS不匹配后,需要确认服务器已设置的内网DNS修改后是否影响业务。 如果不影响,可参照切换服务器的DNS地址修改服务器的内网DNS,修改后执行升级。 如果会影响业务,内网DNS无法进行修改,您需要建立主机名与IP地址之间的映射关系,添加信息后执行升级,操作步骤如下:
容器安装与配置 接入集群容器资产 修改接入信息 管理集群节点的Agent 查看集群节点列表和权限列表 管理非集群节点的Agent 父主题: 安装与配置
仅网页防篡改版支持特权进程可修改防篡改文件 开启网页防篡改防护后,防护目录中的内容是只读状态,如果您需要修改防护目录中的文件或更新网站,可以添加特权进程。 通过这个特权进程去修改防护目录里的文件或者更新网站,修改才会生效。若没有添加特权进程 ,网页防篡改仅防护原来的文件或者网站,即使修改了内容,文
/etc/selinux/config 找到SELINUX=enforcing,按i进入编辑模式,将参数修改为SELINUX=disabled。 图1 编辑selinux状态 修改完成后,按下键盘Esc键,执行以下命令保存文件并退出。 :wq 执行永久关闭命令并保存退出后,执行以下命令立即重启服务器。
如何预防账户暴力破解攻击? 如何手动解除误拦截IP? 频繁收到HSS暴力破解告警 为什么收到华为云IP的暴力破解告警? 暴力破解记录未显示修改后的端口
展示镜像基线检查结果,检查结果包含配置检查、口令复杂度策略检查、经典弱口令检查结果。 查看配置检查详情和修改建议 在基线配置检查页签,勾选目标基线。 在目标检测项所在行的检测项列,单击“检测详情,”右面弹出检测详情页面,可以查看检测项描述以及修改建议。 自定义经典弱口令 在经典弱口令检测页签,单击“自定义弱口令管理”,进入自定义弱口令详情页面。
lesuo/data;lesuo/list 添加完成后,单击“确认”,完成添加防护目录的操作。 如果您需要修改防护目录中的文件,请先暂停对防护目录的防护后再修改文件,以避免误报。文件修改完成后请及时恢复防护功能。 启用远端备份。 HSS默认会将防护目录下的文件备份在“添加防护目录”时添
单击目标基线名称,进入基线详情页面。 选择“检查项 > 未通过”页签,查看基线风险项。 图3 查看基线检查详情 单击“操作”列的“检测详情”,查看修改建议和受影响的服务器。 登录受影响的服务器,根据修改建议加固配置。 加固完成后,单击“操作”列的“验证”,验证加固配置结果。 建议重复以上步骤修复所有高风险基线。 父主题:
成,可确认学习结果。 相关操作 编辑白名单策略 如果创建策略完成后,您需要修改策略模式、防护动作或防护的服务器,您可以编辑白名单策略。 在目标策略所在行的操作列,单击“编辑”。 在编辑策略弹窗中完成信息修改后,单击“确认”。 删除白名单策略 如果不再需要HSS为您的某个策略中关联
展示镜像基线检查结果,检查结果包含配置检查、口令复杂度策略检查、经典弱口令检查结果。 查看配置检查详情和修改建议 在基线配置检查页签,勾选目标基线。 在目标检测项所在行的检测项列,单击“检测详情,”右面弹出检测详情页面,可以查看检测项描述以及修改建议。 自定义经典弱口令 在经典弱口令检测页签,单击“自定义弱口令管理”,进入自定义弱口令详情页面。
展示镜像基线检查结果,检查结果包含配置检查、口令复杂度策略检查、经典弱口令检查结果。 查看配置检查详情和修改建议 在基线配置检查页签,勾选目标基线。 在目标检测项所在行的检测项列,单击“检测详情,”右面弹出检测详情页面,可以查看检测项描述以及修改建议。 自定义经典弱口令 在经典弱口令检测页签,单击“自定义弱口令管理”,进入自定义弱口令详情页面。
最小长度:1 最大长度:128 change_type 否 String 账号变更类型: ADD :添加 DELETE :删除 MODIFY : 修改 最小长度:1 最大长度:128 limit 否 Integer 每页显示数量 最小值:10 最大值:100 缺省值:10 offset 否
页面。 图7 防护目录设置页面 单击“管理远端备份服务器”,进入管理远端备份服务器页面。单击“操作”列的“编辑”,修改远端备份服务器的信息。 单击“确认”,完成修改远端备份服务器。 相关操作 关闭远端备份 关闭远端备份后,HSS将不再备份您防护目录下的文件;如果您本地主机上的文件
动态网页防篡改开关按钮显示为,表示开启动态网页防篡改成功。 重启Tomcat,生效动态网页防篡改功能。 相关操作 修改防护目录下的文件/文件夹 开启网页防篡改防护后,对应防护目录下的文件/文件夹为只读状态,不允许被修改,如果您需要修改防护目录下的文件/文件夹,请参考以下方式: 添加特权进程:特权进程最多支持添加10个,详细操作请参见添加特权进程。
而达到非法创建和修改系统账号的权限或者篡改文件的目的。 HSS支持检测以下异常提权操作: 利用SUID程序漏洞进行root提权。 利用内核漏洞进行root提权。 对文件的提权。 关键文件变更 实时监控系统关键文件(例如:ls、ps、login、top等),对修改文件内容的操作进行
确认无误后,单击“确认”,完成修改。 后续HSS将按照您配置的弱口令检测策略,对服务器执行弱口令检测。 配置登录安全检测 单击“策略名称”为“登录安全检测”的名称,弹出“登录安全检测”对话框。 根据业务实际情况修改“策略内容”中的参数,参数说明如表2所示。 图12 修改安全检测策略 表2 登录安全检测策略内容参数说明
页面。 在目标检查项所在行的“操作”列,单击“检测详情”,查看检查项详细信息和受影响服务器。 图1 检测详情 您可以根据检查项的描述信息和修改建议,修复主机中含有风险的配置项或忽略可信任的配置项。 父主题: 基线检查