检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业主机安全2024年3月新版本上线 本期云图说同步发布平台：微信、微博、知乎、今日头条、CSDN、51CTO、华为云开发者论坛、博客园、稀土掘金、OSCHINA、InfoQ。 父主题： 版本更新
目录）中部署诱饵文件。诱饵文件会占用小部分服务器资源，请将不希望部署诱饵文件的目录配置在排除目录内。 说明： 当前仅Linux系统支持动态生成和部署诱饵文件，Windows系统仅支持静态部署诱饵文件。 开启 诱饵防护目录 需要部署静态诱饵进行防护的目录（不包括子目录），建议配置为重要业务目录或数据目录。
S肉鸡使用，这类程序会大量占用主机的CPU资源或者网络资源，破坏用户业务的稳定性。 未分类恶意软件 HSS通过程序特征、行为检测，结合AI图像指纹算法以及云查杀，有效识别后门、木马、挖矿软件、蠕虫和病毒等恶意程序，也可检测出主机中未知的恶意程序和病毒变种，并提供一键隔离查杀能力。
DDoS肉鸡使用，这类程序会大量占用主机的CPU资源或者网络资源，破坏用户业务的稳定性。 未分类恶意软件 通过程序特征、行为检测，结合AI图像指纹算法以及云查杀，有效识别后门、木马、挖矿软件、蠕虫和病毒等恶意程序，也可检测出容器中未知的恶意程序和病毒变种。 病毒 对容器进行实时检
在容器管理页面，选择“容器节点管理> 防护配额”页签。 复制配额ID。 复制主机防护配额ID，如图 获取主机防护配额ID所示。 图1 获取主机防护配额ID 复制容器防护配额ID，如图 获取容器防护配额ID所示。 图2 获取容器防护配额ID 在控制台顶部菜单栏，选择“费用 > 费用账单”，进入“账单概览”页面。
kubectl delete ns cgs-provider 执行如下命令卸载容器集群防护插件。 bash /tmp/uninstall.sh 回显如下图类似信息，表示插件卸载完成。 父主题： 容器安全
”，进入勒索病毒防护界面。 选择“防护事件”页签，查看勒索攻击告警事件。 图4 防护事件 单击告警名称，查看告警详细信息。 您可以根据告警信息、调查取证等信息排查主机上是否存在勒索软件。 图5 查看告警详细信息 在页面下方，选择告警处置方式。 图6 选择告警处置方式 手动处理：如果您已手动处理了该事件，可选择“手动处理”。
弹性服务器名称 host_ip String 主机IP path String 自启动项的路径 hash String 采用sha256算法生成的文件hash值 run_user String 运行用户 name String 自启动项名称 recent_scan_time Long
立即更新。 病毒库：正常情况下每天更新一次。 更新日期：漏洞库和病毒库更新的具体日期，您可以在HSS管理控制台的“总览 > 防护地图”区域查看。 图1 漏洞库、病毒库更新时间 父主题： 检测与响应
custom_backup_hosts objects 自定义备份主机使用的存储库及备份名称；不在该列表中的主机备份时系统会自动选取剩余空间最大的存储库，并自动生成备份名称 表5 VulOperateInfo 参数 是否必选 参数类型 描述 vul_id 是 String 漏洞ID host_id_list
总览功能介绍 服务功能 功能概述 基础版 专业版 企业版 旗舰版 网页防篡改版 容器版 总览 实时展示所有资产的安全评分、安全风险和防护地图，帮助您了解主机和容器的安全状态以及存在的安全风险。 √ √ √ √ √ √ 资产概览 资产概览呈现资产状态和清点情况。 表2 资产概览功能介绍
查看和处理容器告警事件 免费体检 HSS为未开启防护的ECS/HECS主机和已开启免费体检的CCE集群提供免费体检，针对主机和容器存在的风险生成安全报告供用户查看。 发布区域：全部。 免费体检 恶意程序隔离查杀 HSS采用先进的AI、机器学习等技术，并集成多种杀毒引擎，深度查杀主机中的恶意程序。
确认镜像信息，并单击“确定”，开始扫描。 手动扫描多个镜像 在页面右上方，单击“手动扫描”，弹出手动扫描对话框。 配置手动扫描参数，如图 手动扫描所示，相关参数说明请参见表 手动扫描参数说明。 图3 手动扫描 表2 手动扫描参数说明 参数名称 参数说明 取值样例 扫描风险类型 勾选需要扫描的风险类型。HS
在“添加防护服务器”弹窗中，选择目标服务器并单击“添加并开启防护”。 图3 添加防护服务器 阅读添加防护目录的提示，然后单击关闭提示。 图4 防护目录提示 在目标服务器所在行的“操作”列，单击“防护设置”，进入防护设置页面。 图5 进入防护设置 添加防护目录。 在防护目录设置模块，单击“设置”。
企业主机安全提供病毒查杀功能，病毒查杀功能基于特征病毒检测引擎，支持扫描服务器中的病毒文件，扫描文件类型覆盖可执行文件、压缩文件、脚本文件、文档、图片、音视频文件；用户可根据自身需要，自主对服务器执行“快速查杀”、“全盘查杀”、“自定义查杀”扫描任务。 病毒查杀详细的使用介绍请参见病毒查杀。
件的行为，并快速获取备份的合法文件恢复被篡改的文件，从而保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。 网页防篡改的操作流程和主要功能概览。操作流程如图1所示，主要功能概览请参考表1。 图1 网页防篡改操作流程 表1 主机安全防篡改操作流程及功能说明 操作类型 操作 描述与参考
洞。漏洞管理页面提供主机和漏洞两个视图，方便您从漏洞视角、主机视角分析漏洞情况。 约束限制 未开启防护的服务器不支持该功能。 目标服务器“服务器状态”为“运行中”，“Agent状态”为“在线”，“防护状态”为“防护中”。 查看漏洞详情（漏洞视图） 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
病毒查杀概述 病毒查杀功能使用特征病毒检测引擎，支持扫描服务器中的病毒文件，扫描文件类型覆盖可执行文件、压缩文件、脚本文件、文档、图片、音视频文件；用户可根据自身需要，自主对服务器执行“快速查杀”、“全盘查杀”、“自定义查杀”扫描任务，并及时处置检测到的病毒文件，增强业务系统的病毒防御能力。
采用华为自研RASP检测应用程序行为，有效阻断攻击者通过应用程序篡改网页内容的行为；提供Tomcat应用运行时自我保护。 网页防篡改使用流程 图1 使用流程图 表2 网页防篡改使用流程说明 操作项 描述 开启网页防篡改防护 您在开启“网页防篡改版”防护时，即开启了静态网页防篡改防护和其他防
fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功 错误码 请参见错误码。 父主题： 标签管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
