检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果想进一步确定，请参考如下方式： Linux主机 您可以在“/var/log/secure”和“/var/log/message”路径下查看主机登录日志，或使用last命令查看登录记录中是否有异常登录。 Windows主机 您可以参考以下步骤查看主机登录日志： 打开“控制面板”。
账号类型，包含如下: system mysql redis duration Integer 弱口令使用时长，单位天 请求示例 查询企业项目id为xxx下的主机弱口令检测结果。默认返回第一页（前10条）数据。 GET https://{endpoint}/v5/{project_id}/bas
是否目录 fd_info String 文件句柄信息 fd_count Integer 文件句柄数量 请求示例 查询前50条企业项目为xxx下未处理的主机事件信息 GET https://{endpoint}/v5/{project_id}/event/events?offset=
否 Integer 检查项的参数ID fix_value 否 Integer 检查项的参数值 响应参数 无 请求示例 对企业项目id为xxx下的基线名称为SSH、检查项ID为1.11、检查标准为云安全实践标准的配置检查项进行忽略操作，此操作针对这条检查项的所有受影响主机。 PUT
信息泄漏和远程代码执行。Log4j 2.16.0 (Java 8)和2.12.2 (Java 7)通过删除对消息查找模式的支持并在默认情况下禁用JNDI功能来修复此问题。", "first_scan_time" : 1688956612533, "is_affect_business"
特殊字符的设置是否符合要求，符合为true，不符合为false suggestion String 修改建议 请求示例 查询企业项目id为xxx下的主机口令复杂度检测结果。默认返回第一页（前10条）数据。 GET https://{endpoint}/v5/{project_id}/b
填写允许挂载的目录。 /test/docker或/root/* 注：路径以*结束表示目标路径下的所有子目录，不包括主目录。 如：设置/var/test/*为白名单目录，表示：目录/var/test/下的所有子目录为白名单目录，不包括test这层。 挂载目录黑名单 填写不允许挂载的目录，
的统一管理，默认项目为default。 关于创建和管理企业项目的详情，请参见《企业管理用户指南》。 default 实例规格 按需计费模式下，独享型负载均衡支持按弹性规格和固定规格两种规格进行购买。 规格弹性： 弹性规格：适用于业务用量较大的场景，按实例使用量收取LCU费用。 固
econfig文件。 方式一：配置默认的kubeconfig文件 默认的kubeconfig文件在$HOME/.kube/config路径下，您需要按以下操作创建HSS的专属命名空间。 登录任一集群节点。 创建hss.yaml文件，并将以下内容复制到hss.yaml文件中。 {"
参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业租户ID，注：修改漏洞扫描策略将影响租户账号下所有主机的漏洞扫描行为，因此开通了多企业项目的用户，该参数须填写“all_granted_eps”才能执行漏洞策略修改。 请求参数 表3 请求Header参数
扫描时间(ms) failed_num Integer 风险项数量 passed_num Integer 通过项数量 请求示例 查询企业项目id为xxx下的基线名称为SSH、检查标准为“云安全实践”的受影响服务器列表。 GET https://{endpoint}/v5/{project_id
cn_standard : 等保合规标准 hw_standard : 云安全实践标准 check_rule_num Integer 当前配置检查（基线）类型下，用户共检测了多少个检查项。例如标准类型为hw_standard的SSH基线，主机安全提供了17个检查项，但用户所有主机都只检测了SSH基线
HSS检查系统中存在的可疑隐藏账号、克隆账号；如果存在可疑账号、克隆账号等，则触发告警。 暴力破解 检测容器场景下“尝试暴力破解”和“暴力破解成功”等暴破异常行为，发现暴破行为时触发告警。 支持检测容器场景下SSH、Web和Enumdb暴破行为。 说明： 目前暂仅支持Docker容器运行时的暴力破解检测告警。
对配置检查（基线）类型的描述信息，概括当前基线包含的检查项是根据什么标准制定的，能够审计哪些方面的问题。 check_rule_num Integer 当前配置检查（基线）类型下，用户共检测了多少个检查项。例如标准类型为hw_standard的SSH基线，主机安全提供了17个检查项，但用户所有主机都只检测了SSH基线
/test 填写允许挂载的挂载目录，多个挂载目录路径以回车符换行分隔。 路径以*结束表示目标路径下的所有子目录，不包括主目录。 例如，设置/var/test/*为白名单目录，表示目录/var/test/下的所有子目录为白名单目录，不包括test这层。 确认无误，单击“确定”，完成修改。 如
程序的安全检查，访问或读取服务器上的任意文件或文件夹。 FileDirAccess 获取访问文件的路径或目录，匹配是否在敏感目录或敏感文件下。 Struts2 OGNL Struts2 OGNL指的是Java Web框中Struts2中的对象图导航语言（Object-Graph Navigation
range_min Integer 检查项参数可取最小值 range_max Integer 检查项参数可取最大值 请求示例 查询企业项目id为xxx下的基线名称为SSH、检查标准为“云安全实践”的检查项列表。 GET https://{endpoint}/v5/{project_id}/b
current_value String 当前结果 suggest_value String 期待结果 请求示例 查询企业项目id为xxx下的基线名称为SSH、检查项ID为1.12、检查标准为云安全实践标准的配置检查项检测报告。 GET https://{endpoint}/v5
# 相等 "contain" # 包含 update_time Long 事件白名单更新时间，毫秒 请求示例 查询前10条企业项目为xxx下的告警白名单列表 GET https://{endpoint}/v5/{project_id}/event/white-list/alarm
删除资源标签 功能介绍 删除单个资源下的标签 调用方法 请参见如何调用API。 URI DELETE /v5/{project_id}/{resource_type}/{resource_id}/tags/{key} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
