检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器集群防护插件卸载失败怎么办？ 故障原因 当集群网络异常或插件正在工作时，通过HSS控制台卸载插件可能会失败。 解决措施 在任一集群节点执行如下操作，即可卸载容器集群防护插件。 登录任一集群节点。 在/tmp目录下新建plugin.yaml文件，并将如下脚本内容拷贝至plugin
管理项目和企业 企业项目仅针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。如需使用该功能，请联系您的客户经理申请开通。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 创建项目并授权 创建项目
gent管理”功能，以实现将集群资产完全接入HSS，并能使用HSS提供的所有容器相关功能。 如果您此前使用“集群Agent管理”功能接入了集群资产，为了您能够享受到更好的容器安全防护服务，建议您为集群卸载Agent，再通过本章节提供的接入方式，重新接入集群资产。为集群卸载Agent的操作请参见卸载集群Agent。
在目标集群所在行的“操作”列，单击“卸载集群”。 CCE集群如需批量卸载，请先勾选所有目标集群，并单击“批量卸载Agent”。其他类型集群不支持批量卸载。 确认待卸载相关信息后，单击“确认”，开始卸载。 等待5~10分钟后，在集群列表中查看无该集群，表示卸载Agent成功。 父主题： 容器安装与配置
开启双因子认证后收不到验证码？ 开启双因子认证功能后，不会立即生效。 需要等大约5分钟才生效。 开启双因子认证需要关闭Selinux防火墙。 请关闭Selinux防火墙后重试。 Linux主机需要使用“密码”登录方式。 请按以下步骤切换密钥登录为密码登录： 使用密钥登录Linux云服务器，设置root密码。
√ √ √ √ √ √ 容器管理 容器管理功能支持按照容器维度查看和管理目标服务器。 表4 容器管理功能介绍 服务功能 功能概述 基础版 专业版 企业版 旗舰版 网页防篡改版 容器版 容器管理 容器节点管理，容器镜像（私有镜像仓库、本地镜像）管理。 × × × × × √ 主机指纹
主机安装与配置 > Agent管理”，进入Agent管理页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 查看主机的Agent状态、Agent版本以及Agent升级状态。 父主题： Agent管理
Linux主机 您可以在“/var/log/secure”和“/var/log/message”路径下查看主机登录日志，或使用last命令查看登录记录中是否有异常登录。 Windows主机 您可以参考以下步骤查看主机登录日志： 打开“控制面板”。 选择“管理工具 > 事件查看器”，进入“事件查看器”页面。
Log4j2远程代码执行漏洞（CVE-2021-44228） 修复漏洞 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防 > 漏洞管理”，进入漏洞管理界面。 在漏洞管理界面右上角，选择“主机视图”。 查看当前存在漏洞风险的服务器。
开启勒索病毒防护和备份 在应对勒索攻击时，及时识别并隔离勒索攻击和备份、恢复业务数据的重要性进一步凸显。华为云企业主机安全首创防入侵、防加密、防扩散的三防勒索检测引擎和动态诱饵欺骗技术，实现勒索病毒秒级查杀，业务数据分钟级备份和恢复，勒索防治竞争力业界领先。 开启勒索防护和勒索备份，增
如果您在开启企业主机安全（旧版）防护时授权Agent1.0打开防火墙，Agent1.0在打开防火墙的同时会添加允许全入（hostguard_AllowAnyIn）和全出（hostguard_AllowAnyOut）的规则，防止打开防火墙后对您的业务造成影响。Agent1.0被卸载后，全入全出规则会被删除，您如果
> 主机安装与配置 > Agent管理”页面，升级Agent后，Agent升级状态显示“升级失败”，鼠标滑动至升级失败文字处查看到提示“替换文件失败”。 解决办法 企业主机安全Agent 3.2.4及以下版本不能平滑升级至新版本，因此您需要手动卸载3.2.4及以下版本Agent，再
为云内网DNS地址。 修改DNS（管理控制台方式） 安装Agent时，需要确保DNS服务器地址为华为云内网DNS地址。本节以ECS为例介绍登录管理控制台查看、修改DNS配置的操作步骤。 登录管理控制台。 在管理控制台左上角选择区域和项目。 在管理控制台左上角，单击，选择“计算 >
法访问。 Linux主机不能通过命令卸载Agent，支持通过企业主机安全控制台卸载。 Linux主机执行命令停止或重启企业主机安全，需要输入验证码（验证码为执行停止或重启命令后界面回显的字符）。 隐藏企业主机安全的进程信息。 操作步骤 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
集群所使用的镜像仓区分公网镜像仓和私网镜像仓： 公网镜像仓：只要能连接外网，都可以访问的镜像仓库，通常由第三方提供，企业付费使用。 私网镜像仓：企业自行部署和维护的镜像仓库，只有授权用户才能访问。 根据您的镜像仓类型，选择以下方式为集群安装Agent。 公网镜像仓 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
通过非CCE集群（公网）模式接入时，证书有效期选择的非最终到期时间，需要修改证书有效期为最终到期时间。 需要修改安装Agent的集群节点范围。修改后，所有集群节点上的Agent会自动卸载并重新安装。 需要修改容器运行时类型、sock地址。修改后，所有集群节点上的Agent会自动卸载并重新安装。 需要启/停Agent自动升级。
您可以查看漏洞详情，结合实际业务和受影响的服务器情况，来判定是否需要尽快修复漏洞。 扫描和修复漏洞 扫描漏洞。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台页面。 在左侧导航树，选择“风险预防 > 漏洞管理”，进入漏洞管理页面。 在“漏洞管理”页面右上角，单击“手动扫描”。
策略管理概述 HSS预置了各版本的防护策略，当您为主机和容器开启防护时，HSS将自动为主机和容器绑定对应HSS版本的防护策略。HSS各版本的防护策略内容如表 策略列表所示。 当资产管理、基线检查或入侵检测等策略不满足您的主机防护需求时，您可以根据业务需求配置这些策略，详细操作请参见配置策略。
资源和成本规划 本章节介绍最佳实践中资源规划情况，包含以下内容： 表1 资源说明 资源 资源说明 成本说明 企业主机安全（Host Security Service） 1个HSS旗舰版。防护1台服务器，需要1个HSS旗舰版配额。 HSS具体的计费方式及标准请参考HSS计费说明。 云备份（Cloud
Linux主机 您可以在“/var/log/secure”和“/var/log/message”路径下查看主机登录日志，或使用last命令查看登录记录中是否有异常登录。 Windows主机 您可以参考以下步骤查看主机登录日志： 打开“控制面板”。 选择“管理工具 > 事件查看器”，进入“事件查看器”页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
