检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业主机安全”，进入主机安全平台界面。 选择“安装与配置 > 主机安装与配置 > 安全配置 > 恶意程序隔离查杀”，分别单击“恶意程序隔离查杀”和“恶意软件云查杀”的开关，开启“恶意程序隔离查杀”和“恶意软件云查杀”。 开启后将应用至企业主机安全全局服务器，但部分检测能力受主机安全配额版本的
免费体检 企业主机安全为未开启防护的ECS/HECS主机和已开启免费体检的CCE集群提供免费体检，针对主机和容器存在的风险生成安全报告供用户查看。 主机免费体检 检测ECS/HECS服务器中存在的漏洞、口令、资产风险并生成报告。 如果有漏洞管理、基线检查、应用防护、网页防篡改、勒
插件配置 插件配置概述 查看插件信息 安装插件 卸载插件
如果Agent状态仍为“未安装”或者“离线”，请卸载Agent，再重新安装Agent。 卸载Agent请参见如何卸载Agent？。 卸载操作执行完成后，请等待5~10分钟，确认服务器展示在HSS控制台的“主机安装与配置 > Agent管理 > 未安装主机”页面后，再执行安装Agent操作。
具体占用的CPU、内存资源如下： CPU占用峰值 Agent运行时，CPU占用控制在1vCPU的20%以内。因此，实际占用比例与您购买的云服务器规格有关，详见不同规格主机Agent资源占用一览。 如果CPU占用比例超过1vCPU的20%，Agent会自动降CPU；自动降CPU后，
防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看防护设置 在目标服务器的“操作”列，单击“删除”。 在“删除”弹窗中，确认关闭应用防护的服务器信息，确认无误，输入“DELETE”，单击“确定”，关闭防护。
卸载Agent后企业主机安全将无法为该服务器提供任何防护。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航中，选择“安装与配置 > 主机安装与配置 ”，进入“主机安装与配置”界面。 在目标服务器所在行的“操作”列，单击“卸载Agent”。
不存在漏洞配置风险，因此如果镜像扫描任务执行失败，无影响。 查看本地镜像 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，选择“资产管理 > 容器管理”，进入容器管理界面。 如果您的服务器已通过企业项
账户破解 账户破解指入侵者对系统密码进行猜解或暴力破解的行为。 基线 基线是指操作系统和数据库配置需要满足的最低安全配置要求，基线范围包括账号管理，口令策略配置，授权管理，服务管理，配置管理，网络配置，权限管理等。HSS提供等保合规基线、云安全实践基线、通用安全标准基线检测，可满足用户多种安全合规检测需求。
HSS可检测到的暴力破解攻击类型如下： Windows系统 ：SQL Server、RDP Linux系统：MySQL、vfstpd、SSH 如果您的服务器上安装了MySQL、vfstpd或SSH，开启主机安全防护之后，Agent会在iptables中新增一些规则，用于暴力破解防护。当检测到暴破行为后会将暴破IP加入到阻断列表里面。
是否必选 参数类型 描述 enterprise_project_id 否 String 主机所属的企业项目ID。 开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如
企业主机安全”，进入企业主机安全页面。 在左侧导航栏选择“安装与配置 > 主机安装与配置”，进入主机安装与配置页面，选择“安全配置 > SSH登录IP白名单”，进入“SSH登录IP白名单”页签。 在目标白名单IP所在行的“操作”列单击“禁用”或者“删除”，清除配置的SSH登录IP白名单。 已冻结/冻结期满，配额被删除
购买HSS会自动安装Agent吗？ 购买HSS系统不会自动安装Agent，需要您执行安装Agent相关操作。但如果您在购买华为云ECS时，选择使用主机安全防护，ECS创建完成后会自动安装Agent并开启防护。 新购服务器时的自动安装 在新购买华为云ECS时，勾选“开通主机安全防护
是否必选 参数类型 描述 enterprise_project_id 否 String 主机所属的企业项目ID。 开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如
是否必选 参数类型 描述 enterprise_project_id 否 String 主机所属的企业项目ID。 开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如
获取集群配置 功能介绍 获取集群配置 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/container/kubernetes/clusters/configs/batch-query 表1 路径参数 参数 是否必选 参数类型 描述 project_id
用户部分Webshell文件，HSS未告警上报。 可能原因 HSS默认句柄占用量为服务器最大句柄数*30%，当用户文件数量大于HSS扫描句柄上限时，会有部分Webshell文件HSS无法检测，因此未进行告警上报。 排查办法 登录服务器 新建check_inotify.sh文件，并将以下内容复制并保存至check_inotify
安全配置 如何清除HSS中配置的SSH登录IP白名单？ 不能通过SSH远程登录主机，怎么办？ 如何使用双因子认证？ 开启双因子认证失败，怎么办？ 开启双因子认证后收不到验证码？ 开启双因子认证后登录主机失败？ 如何添加双因子认证的手机号或邮箱？ 双因子认证的验证码是固定的吗？ 告警通知短信是否收费？
安装配置 查询多账号列表 删除账号 批量添加账号 查询账号组织 查询agent安装脚本 父主题： API说明
配置告警通知时选不到消息主题？ 未创建主题 在“告警通知”页面，单击“查看消息通知服务主题”，进入SMN服务，创建新的主题。具体操作请参见创建主题。 图1 查看消息通知服务主题 主题未订阅 创建主题后，您需要为该主题添加一个或多个订阅，并按接收到的消息提示确认订阅，否则将无法选到该主题，确认订阅请参见添加订阅。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
