检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
目内的资产和检测信息。 选择“云服务器”页签。 通过筛选条件,筛选出“未防护”的服务器。 图1 筛选未防护服务器 选中目标服务器,并单击服务器列表上方的“更多 > 忽略”,忽略服务器。 图2 忽略服务器 取消忽略服务器 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规
本方案介绍在护网、重保期间,通过检查主机防护状态、优化防护配置、修复安全缺陷、及时处理告警四个方面的操作,有效使用企业主机安全,提升主机防护能力。具体流程如下图所示: 图1 使用流程 父主题: 护网或重保场景下HSS的应用实践
可能原因:节点的CPU或内存资源不足,显示Insufficient cpu/memory。 图2 节点的CPU或内存资源不足 解决办法:请扩容节点资源后,再执行接入操作。 可能原因:没有符合调度规则的节点。 图3 没有符合调度规则的节点 解决办法:集群连接组件(ANP-Agent)为保证高可
常用登录地”,进入“常用登录地”页面。 单击“添加常用登录地”,弹出“添加常用登录地”对话框。 图2 添加常用登录地 在对话框中,选择要添加的常用登录地和常用登录地生效的服务器,确认无误后单击“确定”,添加完成。 常用登录地生效的服务器可选择多个。 图3 填写常用登录地信息 返回“常用登录地”页面,查看到新增的常用登录地,表示添加成功。
漏洞修复与验证,详细的操作步骤请参见漏洞修复与验证。 图1 手动检测漏洞 检测主机是否开放了“4505”和“4506”端口。 如果检测到开放了“4505”和“4506”端口,建议关闭该端口,或者仅对可信对象开放,详细的操作步骤请参见查看主机资产指纹。 图2 主机指纹 检测利用此漏洞的挖矿木马,并通过控制台隔离查杀挖矿木马。
如果界面回显信息如图 Agent安装成功所示,表示Agent2.0安装成功。 图5 Agent安装成功 使用service hostguard status命令,查看Agent的运行状态。 如果界面回显如图 Agent运行正常所示,则表示Agent服务运行正常。 图6 Agent运行正常
基线检查”,进入“基线检查”页面。 选择“配置检查”页签,查看主机中当前存在的基线风险。 图2 查看配置检查统计 单击目标基线名称,进入基线详情页面。 选择“检查项 > 未通过”页签,查看基线风险项。 图3 查看基线检查详情 单击“操作”列的“检测详情”,查看修改建议和受影响的服务器。
第二个计费周期为:2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 图 包年/包月HSS费用计算示例给出了上述示例配置的费用计算过程。 图中价格仅供参考,实际计算请以企业主机安全价格详情中的价格为准。 图1 包年/包月企业主机安全费用计算示例 按需计费模式下,各计费项的计费示例请参见计费示例。
操作。 单击控制台界面“安装主机安全Agent”对话框中复制安装命令。 图6 复制安装命令 以Root账号登录服务器,并粘贴执行安装命令。 界面回显如图 Agent安装完成所示,表示Agent安装完成。 图7 Agent安装完成 通过命令行为多台华为云Linux主机安装Agent
定,请参考CBR入门指引,为服务器绑定存储库。 图3 修复漏洞 单击“确定”,开始修复。 在界面右上角,单击“任务管理”,可查看漏洞修复进度。 图4 查看漏洞修复进度 修复应用漏洞 单击漏洞名称,进入漏洞详情页面查看漏洞详情。 图5 查看漏洞详情 登录漏洞影响的主机,手动修复漏洞。
06722.html 检测与修复建议 华为云企业主机安全支持对该漏洞的便捷检测与修复。 检测并查看漏洞详情,如图 手动检测漏洞所示,详细的操作步骤请参见查看漏洞详情。 图1 手动检测漏洞 漏洞修复与验证,详细的操作步骤请参见漏洞修复与验证。 父主题: HSS针对官方披露漏洞的修复建议
fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功 错误码 请参见错误码。 父主题: 勒索防护
配额版本单价*计费时长 请参见企业主机安全价格详情中的配额版本单价。 图 按需计费HSS费用计算示例给出了上述示例配置的费用计算过程。 图中价格仅供参考,实际计算请以企业主机安全价格详情中的价格为准。 图1 按需计费企业主机安全费用计算示例 欠费影响 图 按需计费HSS资源生命周期描述了按需计费企业主
例如企业需要创建一个企业主机安全的按需成本预算,每月预算金额为20000元,当预测金额高于预算金额的80%时发送预算告警。那么,创建的预算如下: 图3 预算基本信息 图4 设置成本范围 图5 设置提醒 详细介绍请参见使用预测和预算来跟踪成本和使用量。 计费模式优化 不同类型的业务对资源使用周期有不同的要求,
应急漏洞也可以在目标漏洞类型所在行的“操作”列,单击“立即扫描”,全量扫描服务器是否存在该类型漏洞。 图1 手动扫描 在“漏洞扫描”对话框中,设置扫描的漏洞类型和范围。相关参数说明请参见表 手动扫描漏洞参数说明。 图2 设置扫描策略 表2 手动扫描漏洞参数说明 参数 参数说明 取值样例 漏洞类型 选
心全方位的安全保障,在管理控制台可视化界面上,您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。 主机安全的工作原理如图1所示。 图1 工作原理 主机安全的组件功能及工作流程说明如下: 表1 组件功能及工作流程说明 组件 说明 管理控制台 可视化的管理平台,便于您集
选择“Agent管理 > 未安装主机”,进入“未安装主机”页面。 在目标服务器的“操作”列,单击“安装Agent”,弹出“安装Agent”对话框。 图1 安装Agent 选择并填写服务器验证信息。 选择服务器验证模式:根据服务器验证方式进行选择,此处示例选择“账号密码方式”。 允许以roo
企业主机安全”,进入主机安全平台界面。 在界面右上角,单击“购买主机安全”,进入“购买主机安全配额”界面。 选择“仅增值服务”页签,确认按次收费病毒查杀的信息。 图1 开通病毒查杀(按次收费) 单击“立即开通”。 方式二:在病毒查杀界面开通按次收费病毒查杀 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规
在左侧导航树选择“风险预防 > 漏洞管理”,进入漏洞管理界面。 在已处理漏洞列表中,单击漏洞名称,进入漏洞详情页面。 图1 选择已处理漏洞 选择“历史处置记录”页签,查看单个漏洞的历史处置记录。 图2 历史处置记录 查看所有漏洞的历史处置记录 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规
目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 进入防护配置 单击“特权进程设置”下的“设置”,进入特权进程“设置”页面。 图2 选择特权进程设置 在“特权进程设置”页面,单击“添加特权进程”。 图3 添加特权进程 在弹出的“添加特权进程”对话框中,添加特权进程文件所在的路径。