检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全（旧版）服务器页面。 在服务器页面查看所有服务器的“Agent状态”为“升级成功”表示目标主机的Agent已升级成功。 如果为“在线”状态且可进行升级操作。 图1 查看Agent状态 单击“前往查看”，将跳转至企业主机安全（新版）控制台“云服务器”页面查看服务器运行情况。 升级前提条件
常用安全配置 您可以根据实际业务需求，配置如下云服务器安全保护项，提升云服务器安全性： 常用登录地：允许常用登录地登录云服务器，对非常用登录地登录云服务器的行为进行告警。 常用登录IP：允许常用登录IP登录云服务器，对非常用登录IP登录云服务器的行为进行告警。 SSH登录IP白名单：允
在左侧导航栏中，选择“资产管理 > 主机管理”，进入“云服务器”界面。 云服务器列表仅显示以下主机的防护状态： 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 在目标主机所在行的“操作”列，单击“开启防护”，弹出开启防护对话框。 确认服务器信息并选择开启方式。 您可以根据自己的实际
自动执行基线检查：基线检查功能会定期对服务器执行配置检查和经典弱口令检测。 手动执行基线检查：如需查看指定服务器的实时基线风险，或者进行口令复杂度策略检测，您可以手动执行基线检查。 自动执行基线检查 企业主机安全默认每日凌晨01：00左右将自动进行一次全量服务器的配置检查和经典弱口令检测。
单击“立即创建”，创建完成后，可查看已创建安全组。 步骤三：创建ECS 单击页面左上方的，选择“计算 > 弹性云服务器 ECS”，进入弹性云服务器页面。 在右上角单击“购买弹性云服务器”，进入购买弹性云服务器页面。 根据页面提示，设置弹性云服务器参数。 建议参考表3所示设置部分参数，其余参数请结
图1 服务器防护状态 搜索目标服务器 在服务器防护列表上方，输入服务器名称、服务器ID或IP地址等，可搜索查看目标服务器防护状态。 图2 搜索防护服务器 查看分类服务器 在服务器防护列表左侧通过选择服务器防护版本、资产重要性分类，可查看各类别服务器防护状态。 查看服务器详细信息
strings HostId list status 否 Boolean 动态网页防篡改状态 响应参数 无 请求示例 开启动态网页防篡改防护，目标服务器为a、b。 POST https://{endpoint}/v5/{project_id}/webtamper/rasp/status {
载步骤”中获取卸载命令，单击“复制”。 以root权限远程登录待卸载插件的主机。 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 如果您的主机已经绑定了弹性IP，您也可以使用远程管理工具（例如：PuTT
勾选后，表示服务器可以通过Root账号直接登录，您填写服务器Root密码、服务器登录端口后，HSS将通过您的Root账号为主机安装Agent。 服务器root密码 - 根据服务器实际信息进行填写。 服务器登录端口 22 根据服务器实际登录端口进行填写。 图2 填写服务器验证信息。 单击“确定”，Agent开始安装。
购买不同版本HSS，可以共用同一Agent吗？ 可以。 同一服务器安装一次Agent即可满足所有版本的使用。 父主题： Agent相关
为Windows服务器安装Agent时，请确保服务器安全组入方向设置允许访问5985端口。该端口用于与HSS服务端通信。 请确认您服务器的DNS服务器地址为华为云内网DNS地址。 非华为云内网DNS地址，服务器将无法访问Agent下载地址。 查看、修改DNS服务器地址的操作请参见
病毒查杀概述 病毒查杀功能使用特征病毒检测引擎，支持扫描服务器中的病毒文件，扫描文件类型覆盖可执行文件、压缩文件、脚本文件、文档、图片、音视频文件；用户可根据自身需要，自主对服务器执行“快速查杀”、“全盘查杀”、“自定义查杀”扫描任务，并及时处置检测到的病毒文件，增强业务系统的病毒防御能力。
企业主机安全”，进入主机安全平台界面。 在“主机防御 > 网页防篡改 > 防护事件”页面，查看主机防护文件被篡改记录。 如果您需要查看某一台服务器的防护事件，可以单击目标服务器“操作”列的“查看报告”。 图1 防护事件 父主题： 网页防篡改
企业主机安全升级Agent失败，需要排查执行Agent卸载。 前提条件 通过控制台一键卸载Agent时，云服务器的“Agent状态”为“在线”。 控制台一键卸载Agent 用户可以通过企业主机安全控制台直接卸载Agent，方便用户操作。 卸载Agent后企业主机安全将无法为该服务器提供任何防护。
开启防护时显示没有配额？ 未购买配额 请先在服务器所在区域购买充足的配额，具体操作请参见购买主机安全配额。 区域不正确 购买配额后，请切换到配额所在区域对服务器开启防护。 位置不正确 如果您购买的是基础版/企业版/旗舰版，请在“企业主机安全 > 主机管理 > 云服务器”页面开启防护。 如果您购买的是网页防篡改版，请在“企业主机安全
绑定防护配额 将购买的防护配额与服务器绑定，绑定后目标服务器将开启配额版本所支持能力的安全防护。 前提条件 主机已安装Agent，且Agent状态为“在线”，安装操作请参见为主机安装Agent。 购买的防护配额的“配额状态”为“正常”，“使用状态”为“空闲”。 一个配额只绑定一个主机，且只能绑定agent在线的主机。
规则范围 选择将漏洞影响的哪些服务器添加到白名单。 全部服务器 HSS扫描所有服务器存在的漏洞时，不再关注该漏洞。 指定服务器 选择单个或多个目标服务器，HSS为这些服务器扫描漏洞时，不再关注漏洞。 您可以通过服务器名称、ID、公网IP、私网IP搜索目标服务器。 备注（可选） 填写您需要备注的信息。
如何开启登录失败日志开关？ MySQL 在账户破解防护功能中，Linux系统支持MySQL软件的5.6和5.7版本，开启登录失败日志开关的具体的操作步骤如下： 使用root权限登录主机。 查询log_warnings值，命令如下： show global variables like
开通病毒查杀（按次收费） 如果服务器开启了HSS基础版防护或未开启防护，想使用HSS的病毒查杀功能，可开通按次收费病毒查杀。 已开启专业版、企业版、旗舰版、网页防篡改版或容器版防护的服务器，享有无限次免费病毒查杀，无需开通按次收费查杀功能。 方式一：在购买界面开通按次收费病毒查杀
展示漏洞扫描次数。 单击“手动扫描”，可以手动扫描服务器存在的漏洞。 查看漏洞详情 单击目标漏洞名称，进入漏洞详情页面，您可以查看该漏洞的修复建议、漏洞CVE详情、受影响服务器、历史处置记录等信息。 对于受影响服务器： 鼠标滑动至受影响服务器名称处，您可以看到服务器状态、操作系统版本等信息，供您综合考虑漏洞影响。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
