检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何为企业主机安全续费？ HSS到期后不续费，对主机和业务有影响吗？ 退订后重购HSS，是否需要重新安装Agent与配置主机防护信息？ 如何取消自动续费？
HSS到期后不续费，对主机和业务有影响吗？ 不会产生直接影响。 停止续费说明 企业主机安全是提升主机整体安全性的服务，到期后不续费会自动停止防护。 停止续费风险 不续费会降低服务器的防护能力，遭受破解、入侵的风险会增加，会有很大的安全隐患，例如一般数据、程序都是运行在云服务器上，
卸载Agent后企业主机安全将无法为该服务器提供任何防护。 卸载Linux版本Agent 登录需要卸载企业主机安全Agent的云服务器，并执行如下命令切换到root用户。 su - root 请按如下操作，停止企业主机安全。 执行如下命令停止服务。 /etc/init.d/hostguard
ECS服务器删除后，HSS不会立即同步相关信息，所以您在HSS的服务器列表可能查看到已经删除的服务器。以下是HSS的服务器列表刷新机制： 每日凌晨自动执行一次同步任务，刷新服务器列表。 当您进入HSS的“资产管理 > 主机管理”页面后，HSS也会立即启动同步任务，预计十分钟内完成服务器信
Agent相关 购买HSS会自动安装Agent吗？ Agent是否和其他安全软件有冲突？ 如何卸载Agent？ Agent安装失败应如何处理？ Agent状态异常应如何处理？ Agent的默认安装路径是什么？ Agent检测时占用多少CPU和内存资源？ 购买不同版本HSS，可以共用同一Agent吗？
号等。 验证：完成弱口令修复后，建议您立即执行手动检测，查看弱口令修复结果。如果您未进行手动验证且未关闭弱口令检测，HSS会在次日凌晨执行自动验证。 父主题： 基线检查
支持Apache RocketMQ应用识别；解决现网已知问题。 3.2.11 修复容器信息采集功能概率性无法工作的问题。 3.2.10 新增病毒查杀自动处置功能。 各功能模块新增适配IPv6地址。 新增端口蜜罐功能模块。 优化诱饵模块功能，解决现网已知问题。 3.2.9 新增病毒查杀功能，
通过进程提权攻击，攻击者可以获取对系统中敏感数据和资源的访问权限，例如加密的密码文件、关键配置文件等，从而实施进一步的攻击。 文件/目录变更 指系统中对文件和目录的修改、删除、移动等行为，可能会对系统的稳定性、可用性和安全性产生影响。 这类告警一般需要结合其他告警（如反弹she
表1中所示策略的详细说明请参见策略管理概述。 Agent防护降级原因 Agent防护降级原因如下： Agent重启次数超限：Agent运行时占用主机内存超限自动重启或其他原因导致Agent重启，重启的次数过多，导致Agent防护降级。Agent重启次数与防护降级关系如下： 5次≤Agent重启次数
自定义报告（自定义统计周期，周期范围应介于1天（包含）至3个月（包含）之间）。 所有类型报告将在生成后的次日自动发送至您设置的报告接收人。 安全月报 报告发送时间 报告自动发送时间。 - 报告接收方式 生成的安全报告接收方式。 消息中心：使用消息中心和其它安全服务共同使用“安全事
企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 账号管理”，进入账号管理页面，单击“添加账号”， 在弹出页面通过树状展开勾选目标账号，自动添加至右侧“已选账号”，确认无误，单击“确定”。 添加的账号为同一个组织内的账号，有关组织账号的详细说明请参见《组织账号概述》 添加成功，在账号列表可查看添加的账号。
自定义设置白名单规则；可定义的规则类型因告警类型而不同，包括文件路径、进程路径、进程命令行、远程IP和用户名。默认情况下HSS会自动根据告警摘要自动填充规则，您可以根据实际情况进行修改。当HSS检测到的告警事件相等或包含您填写的规则信息时，HSS不会告警。 隔离查杀 选择隔离查
0到100。若选择该参数，则timezone 也必选。最小值：0,最大值：100 max_backups 否 Integer 单个备份对象自动备份的最大备份数。取值为-1或0-99999。-1代表不按备份数清理。若该字段和retention_duration_days字段同时为空，备份会永久保留。最小值：1
当发生安全告警事件后，为了保障您的云服务器安全，可以根据以下方式处理安全告警事件。 由于网络攻击手段、病毒样本在不断演变，实际的业务环境也有不同差异，因此，无法保证能实时检测防御所有的未知威胁，建议您基于安全告警处理、漏洞、基线检查等安全能力，提升整体安全防线，预防黑客入侵、盗取或破坏业务数据。 登录管理控制台。
protection_mode 否 String 防护动作，新建防护策略则必填。包含如下： alarm_and_isolation ：告警并自动隔离。 alarm_only ：仅告警。 bait_protection_status 否 String 是否开启诱饵防护，新建防护策略则必填。包含如下1种
其他参数：根据界面提示，并结合实际情况设置。 确认所有信息无误后，单击“立即购买”，在提示框中单击“同意并立即购买”，支付完成后，云服务器将自动创建，并默认开机。 父主题： 实施步骤
生多次密码输错，该IP仍会被HSS拦截。 默认拦截时间为12小时。 当HSS检测到拦截IP超过默认拦截时间后，主机不再被暴力破解攻击，将会自动解除拦截。 手动解除拦截IP 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
提供每月一次安全体检功能协助您全面扫描主机，该功能将于9月上线。 华为云在此提醒您，主机安全基础版（按需）免费使用期限结束后，该防护配额将自动释放，停止相应的实时防护能力。 如您需要保留或升级原有安全能力，建议您购买主机安全。目前支持购买企业版、旗舰版、网页防篡改版，基础版购买通
fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功 错误码 请参见错误码。 父主题： 资产管理
提供tomcat应用运行时自我保护，能够检测针对数据库等动态数据的篡改行为。 不支持 备份恢复 主动备份恢复 如果检测到防护目录下的文件被篡改时，将立即使用本地主机备份文件自动恢复被非法篡改的文件。 远端备份恢复 如果本地主机上的文件目录和备份目录失效，可通过远端备份服务恢复被篡改的网页。 不支持 防护对象 网站防护要求高，手动恢复篡改能力差
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
