检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取集群配置 功能介绍 获取集群配置 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/container/kubernetes/clusters/configs/batch-query 表1 路径参数 参数 是否必选 参数类型 描述 project_id
根据主机防护需求购买对应的企业主机安全版本。HSS各版本支持的防护功能请参见产品功能。 安装Agent。 免费试用HSS期间，ECS主机默认已安装Agent，如果您卸载了Agent，您需要重新进行安装；如果您未卸载Agent，则可忽略此步骤。 开启防护。 执行了此操作，主机安全防护才会正常开启。
SS对服务器执行安全检测、风险修复等操作。 Agent状态 未安装：未安装Agent，或Agent已安装但未成功启动。 单击“安装Agent”，您可以根据弹出框给出的安装提示，进行Agent的安装，详细操作请参见安装Agent。 在线：Agent运行正常。 离线：Agent与HS
详细介绍请参见使用预测和预算来跟踪成本和使用量。 计费模式优化 不同类型的业务对资源使用周期有不同的要求，为每一类业务确定合适的计费模式，灵活组合以达到最优效果。 针对长期稳定的成熟业务，使用包年/包月计费模式。 针对不能中断的短期、突增或不可预测的业务，使用按需计费模式。
在左侧导航栏，选择“资产管理 > 主机管理”，进入“主机管理”界面，选择“云服务器”页签，进入云服务器页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在页签页面内下方查看“资产重要性”，单击“重要资产”、“一
0，然后安装Agent2.0的顺序执行，无需人为操作。 升级时Agent在旧版控制台反馈的状态： 升级成功：已经升级成功，可切换至企业主机安全（新版）查看防护情况。 升级中：Agent正在升级。 升级失败：Agent升级失败。 升级时Agent在新版控制台反馈的状态： 未安装：目标
nginx 图3 安装nginx（yum） 图4 安装nginx（apt） 查看nginx是否安装成功。 EulerOS、CentOS、Red Hat等支持rpm安装软件的OS： 自动执行安装，出现如图 nginx安装成功（rpm）所示“Complete!”表示安装成功。 图5 nginx安装成功（rpm）
根据操作系统版本选择对应的安装命令/安装包进行安装。 网页防篡改、容器安全与主机安全共用同一个Agent，您只需在同一主机安装一次。 容器安全 容器安全是HSS为容器提供的一种防护能力，通过部署在容器宿主机中的Agent，能够扫描镜像中的漏洞与配置信息，帮助企业解决传统安全软件
Windows操作系统 开启主机防护时，需要授权开启Windows防火墙，且使用企业主机安全期间请勿关闭Windows防火墙。如果关闭Windows防火墙，HSS无法拦截账户暴力破解的攻击源IP。 通过手动开启Windows防火墙，也可能导致HSS不能拦截账户暴力破解的攻击源IP。 操作步骤
登录告警白名单，详细信息请参见查看主机告警事件。 在“登录告警白名单”页面，添加登录告警白名单。 配置的目标服务器IP、登录端IP以及登录端用户名需同时满足白名单配置的信息，检测时才会忽略。 如果要解除登录拦截，请在“登录安全检测”策略的白名单内添加IP，详细操作请参见登录安全检测。
5分钟（时间00:00和23:59特例除外） 不允许单个时间段跨天配置 时间段以本地主机时间为准 定时启停静态网页防篡改 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在“主机防御 > 网页防篡改 > 防护配置”页面，单击目标服务器“操作”列的“防护设置”，进入“防护设置”页面。
管理告警白名单 白名单管理提供告警白名单的展示与删除功能，用户可以通过配置告警白名单避免大量告警误报的发生，提升安全事件告警质量。 告警白名单用于忽略告警，把当前告警事件加入告警白名单后，当再次发生相同的告警时不再进行告警。 在“安全告警事件”页面处理告警事件时，如果告警为误报，
在“主机防御 > 网页防篡改 > 防护配置”页面中“防护状态”为“防护中”。 添加特权进程 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在“主机防御 > 网页防篡改 > 防护配置”页面，单击目标服务器“操作”列的“防护设置”，进入“防护设置”页面。
如果防护状态显示“防护开启中”表示系统正在为服务器安装RASP插件，请耐心等待几分钟。 手动为Web应用配置启动参数开启RASP防护。 单击“手动配置指导”，系统弹出“手动配置Web应用RASP防护”对话框。 图7 手动配置指导 选择目标Web应用，根据界面提示复制启动参数，并
止状态，如果容器配置了AutoRemove，将无法恢复运行。 单击“停止容器”。 在弹出的对话框中确认信息无误后，单击“确定”。 相关操作 恢复容器为“运行中”状态 将处于“已隔离”、“已暂停”或“终止”状态的容器恢复为“运行中”状态。 处于终止状态的容器如果配置了AutoRemove，将无法恢复运行。
地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。不过，在基础设施、BGP网络品质、资源的操作与配置等方面，中国大陆各个区域间区别不大，如果您或者您的目标用户在中国大陆，可以不用考虑不同区域造成的网络时延问题。 在除中国大陆以外的亚太地区
Linux系统配置：iptables规则 Windows系统配置： 防火墙规则 系统登录事件审核策略及登录安全层和认证方式配置 Windows Remote Management信任主机列表 暴力破解防护限制 为Windows主机开启防护时，需要授权开启Windows防火墙，且使用企
在左侧导航栏选择“安装与配置 > Agent管理”。 在Agent管理页面，单击“接入多云资产”。 在Agent安装指南弹窗中，根据服务器的系统架构和操作系统，选择“复制”安装Agent的命令。 在Linux主机中以root权限执行上一步获取的安装命令，安装Agent2.0。 如果界面回显信息如图
HSS旗舰版、网页防篡改版、容器版可自定义配置检查的自动检测周期，配置操作详情请参见配置检测。 HSS企业版、旗舰版、网页防篡改版、容器版可自定义弱口令的自动检测周期，配置操作详情请参见弱口令检测。 手动执行基线检查 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 >
查询应用运行时检测防护情况。 hss:rasp:list - 配置安全体检。 hss:securitycheck:set - 查询集群防护状态。 hss:clusterProtect:list - 批量扫描镜像。 hss:images:set - 配置集群防护策略。 hss:clusterProtect:set
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
