检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为第三方服务器安装Agent 为第三方服务器安装Agent，完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制制作Agent安装命令（Linux）制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器，粘贴并执行Linux安装命令。
你的服务器每天都在遭受账户暴力破解！ 父主题： 知识科普
cn_standard : 等保合规标准 hw_standard : 云安全实践标准 host_name 否 String 服务器名称 host_ip 否 String 服务器IP地址 limit 否 Integer 每页数量 offset 否 Integer 偏移量：指定返回记录的开始位置 请求参数
ECS已经删除，为什么HSS的服务器列表仍显示存在？ ECS服务器删除后，HSS不会立即同步相关信息，所以您在HSS的服务器列表可能查看到已经删除的服务器。以下是HSS的服务器列表刷新机制： 每日凌晨自动执行一次同步任务，刷新服务器列表。 当您进入HSS的“资产管理 > 主机管理
主机管理”，进入“主机管理”页面。 在“云服务器”页签，查看服务器的运行状态、Agent状态以及服务器使用的企业主机安全版本。 图1 查看服务器信息 确认相关信息后，请参考如下方式处理问题： 使用企业主机安全“基础版”的服务器。 企业主机安全基础版不支持手动扫描漏洞和修复漏洞功能，如果您需要使
护策略编辑页面，对策略信息和关联服务器进行编辑，参数说明如表1所示。 以下以Linux为例。您也可以在“防护服务器”页面，单击服务器关联的防护策略名称，编辑防护策略。 表1 防护策略参数说明 参数名称 参数说明 取值样例 防护策略名称 设置防护策略的名称。 test 防护动作 发现勒索病毒事件后的处理方式。
产品，集成了主机安全、容器安全和网页防篡改，旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。 HSS不受地理位置影响，为主机、容器等提供统一的可视化和控制能力。 HSS通过对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等，保护工作负载免受攻击。
内的资产和检测信息。 图1 服务器防护状态 搜索目标服务器 在服务器防护列表上方，输入服务器名称、服务器ID或IP地址等，可搜索查看目标服务器防护状态。 图2 搜索防护服务器 查看分类服务器 在服务器防护列表左侧通过选择服务器防护版本、资产重要性分类，可查看各类别服务器防护状态。
配置”。 选择安装方式。 选择网络模式：公网接入 选择服务器操作系统：Linux 选择安装数量：批量 选择服务器验证模式：根据服务器验证模式，选择“账号密码方式”或“密钥方式”。 根据界面提示，安装Agent。 在任一服务器执行如下操作即可。 单击控制台界面“安装主机安全Agen
IP地址 目标服务器的私有地址和公网IP地址。 操作系统 目标服务器的操作系统。 服务器组名称 目标服务器所在的服务器组的名称。 防护策略 目标服务器绑定的检测策略。 防护状态 目标服务器当前Agent状态。 防护中：Agent在线。 未防护：Agent离线。 微服务防护状态 微服务的防护状态。
异地登录检测信息包括“登录源IP”、“登录时间”，攻击者尝试登录主机时使用的“用户名”和“云服务器名称”。 如果在非常用登录地登录，则触发安全事件告警。 如果账户暴力破解成功，登录到云主机，则触发安全事件告警。 支持的操作系统：Linux、Windows。 非法系统账号 黑客可
创建白名单策略参数说明 参数名称 参数说明 取值样例 策略模式 应用进程控制防护策略模式。 默认配置下日常运营模式允许可信、可疑进程运行，仅对恶意进程进行告警。 - 白名单策略名称 系统默认会生成白名单策略名称，建议您自定义修改，后续方便区分和管理。 test 智能学习天数 HSS学习服务器应用进程的天数。学习天数越多，学习结果越准确。
对报告基本信息进行配置，参数说明如表1所示。 表1 报告基本信息参数说明 参数名称 参数说明 取值样例 报告名称 默认的报告名称。 ecs security report 报告类型 报告的统计周期类型名称。 安全日报（统计周期为每天00:00-24:00） 安全周报（统计周期为周一00:00-周日24:00）
主机管理”，进入“云服务器”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在云服务器列表右上方单击“导出”，导出云服务器列表详情。 如需导出部分服务器信息，请勾选对应的服务器，然后单击“导出”。 当前云服务器详情导出单次最大支持1000台服务器。
19、SqlServer。 云安全实践：全选 等保合规：全选 确认填写信息无误，单击“下一步”，根据服务器名称、服务器ID、弹性公网IP地址或私有IP地址选择需要应用关联的服务器。 确认无误，单击“确认”，在策略管理页面新增1条基线策略。 在基线检查页面左上方，选择目标“基线检查策略”。
Agent管理”，进入Agent管理页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“已安装主机”页签，筛选Agent在线的服务器。 图1 筛选Agent在线的服务器 单击目标服务器“操作”列的“卸载Agent”，在弹
如果您的业务不在华为云上，可以使用HSS。企业主机安全HSS支持防护华为云ECS服务器、华为云BMS服务器、华为云云耀云服务器、华为云云桌面（Workspace）以及第三方云服务器和线下IDC，方便您集中管理同一区域内多样化部署的服务器。 具体实施方案请参见HSS多云纳管部署。 父主题： 产品咨询
根据界面提示，填写“快速查杀”任务相关参数。 任务名称：您可自定义一个任务名称。 选择扫描模式： 无限制扫描任务：扫描免费，且可执行无限制次数的扫描任务。 按次付费扫描任务：按每台服务器的病毒扫描次数进行收费的扫描任务。 选择服务器：选择需要进行快速查杀的服务器。 正在执行病毒查杀的服务器不支持选择。 处置策
远程登录目标云服务器。 执行以下命令，查询目标云服务器的内网DNS地址。 cat /etc/resolv.conf 记录目标服务器已查询的DNS地址和所在Region，参照内网DNS地址对比，确认是否与标准的Region和DNS地址相匹配。 如果排查确认Region和DNS匹配，则非DNS解析问题，排查其他原因。
漏洞修复完成后，要重启主机吗？ “Windows系统漏洞”和“Linux系统Kernel类的漏洞”修复完成后，需要重启服务器，重启服务器后漏洞修复才会生效，否则企业主机安全仍认为您的漏洞未完成修复，将持续为您告警。其他类型的漏洞修复后，则无需重启服务器。 父主题： 漏洞管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
