检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CryptoAPI欺骗漏洞（CVE-2020-0601） Windows CryptoAPI欺骗漏洞（CVE-2020-0601）影响CryptoAPI椭圆曲线密码（ECC）证书检测机制，致使攻击者可以破坏Windows验证加密信任的过程，并可以导致远程代码执行。 本实践介绍通过HSS检测与修复该漏洞的建议。
升级HSS新版后，为什么收不到告警？ 新旧版HSS的告警通知功能独立生效，新版HSS的告警通知功能默认为关闭状态，不会继承旧版设置，因此不会向您发送告警通知。您需要在新版HSS控制台重新手动开启告警通知，详细操作请参见开启告警通知。 父主题： 检测与响应
查看主机资产指纹 HSS提供主机资产指纹采集功能，支持采集主机中的端口、进程、Web应用、Web服务、Web框架和自启动项等资产信息。通过主机资产指纹功能，您能集中清点主机中的各项资产信息，及时发现主机中含有风险的各项资产。 本章节为您介绍如何在控制台查看采集到的主机资产指纹。关于各指纹的介绍请参见采集主机资产指纹。
排序，按照recent_scan_time排序时，根据sort_dir的值决定升序还是降序 sort_dir 否 String 排序方式，默认为降序，当sort_key为按照recent_scan_time排序时，根据当前值决定升序还是降序，当sort_key为其他值时均为降序 asc
排序，按照recent_scan_time排序时，根据sort_dir的值决定升序还是降序 sort_dir 否 String 排序方式，默认为降序，当sort_key为按照recent_scan_time排序时，根据当前值决定升序还是降序，当sort_key为其他值时均为降序 asc
需要限制容器能力集（capabilities:[xxx]） Linux系统将系统权限做了分类，通过授予特定的权限集合，能控制容器进程的操作范围，避免出现严重问题。容器启动时默认开启了一些常用能力，通过修改启动配置可以放开所有系统权限。 告警名称为“容器安全选项”，告警内容中提示“capabilities:[xxx
Management，IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用HSS服务的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权
主机名称 host_ip 否 String 主机ip path 否 String 进程可执行文件路径 category 否 String 类型，默认为host，包含如下： host：主机 container：容器 limit 否 Integer 每页显示数量 offset 否 Integer
user_name String 账号名称 expire_time Long 到期时间，采用时间戳，默认毫秒， recent_scan_time Long 账号增加、修改、删除等操作的变更时间 请求示例 默认查询前10条开始时间为1700446129130，结束时间为1701050929130的账户变动历史记录信息
hips_0002 : 可疑的黑客工具 hips_0003 : 可疑的勒索加密行为 hips_0004 : 隐藏账号创建 hips_0005 : 读取用户密码凭据 hips_0006 : 可疑的SAM文件导出 hips_0007 : 可疑shadow copy删除操作 hips_0008 : 备份文件删除
请求示例 查询漏洞扫描任务id为2b31ed520xxxxxxebedb6e57xxxxxxxx详情信息，展示失败的主机列表，包含失败原因，默认查询第一页10条 GET https://{endpoint}/v5/{project_id}/vulnerability/scan-task/{task_id}/hosts
Integer 是否为默认策略，包含如下2种。 0 ：非默认策略。 1 ：默认策略 表6 TrustProcessInfo 参数 参数类型 描述 path String 进程路径 hash String 进程hash 请求示例 查询勒索病毒的防护策略列表，不传limit参数默认返回10条数据。
特殊字符的设置是否符合要求，符合为true，不符合为false suggestion String 修改建议 请求示例 查询企业项目id为xxx下的主机口令复杂度检测结果。默认返回第一页（前10条）数据。 GET https://{endpoint}/v5/{project_id}/baseline/password-complexity
policy_group_id String 策略组ID policy_group_name String 策略组名称 请求示例 查询容器节点列表，不传limit参数默认返回10条。 GET https://{endpoint}/v5/{project_id}/container/nodes 响应示例 状态码：
偏移量：指定返回记录的开始位置 category 否 String 类别，默认为host，包含如下： host：主机 container：容器 part_match 否 Boolean 是否模糊匹配，默认false表示精确匹配 请求参数 表3 请求Header参数 参数 是否必选
Integer 每页显示数量 offset 否 Integer 偏移量：指定返回记录的开始位置 part_match 否 Boolean 是否模糊匹配，默认false表示精确匹配 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
8已支持一键修复，单击目标EulerOS或CentOS的“检查项”“操作”列的“修复”，可直接修复检查项，部分检查项修复时需填写参数值，保持默认值即可。 建议您及时优先修复“威胁等级”为“高危”的关键配置，根据业务实际情况修复威胁等级为“中危”或“低危”的关键配置。 修复完成后，在
Integer 每页显示数量 offset 否 Integer 偏移量：指定返回记录的开始位置 part_match 否 Boolean 是否模糊匹配，默认false表示精确匹配 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
请求示例 查询任务类型为手动扫描，task_id为195db604-2008-4e8b-a49e-389ab0175beb漏洞扫描任务信息，默认查询第一页10条 GET https://{endpoint}/v5/{project_id}/vulnerability/scan-tasks
HSS与CodeArts Inspector、WAF有什么区别？ 华为云提供的HSS、CodeArts Inspector、WAF服务，帮助您全面从主机、网站、Web应用等层面防御风险和威胁，提升系统安全指数。建议三个服务搭配使用。 表1 HSS、CodeArts Inspector、WAF的区别
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
