检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
装命令，单击“复制”。 以root权限远程登录待安装插件的主机。 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 如果您的主机已经绑定了弹性IP，您也可以使用远程管理工具（例如：PuTTY、Xshell
资产指纹-进程-服务器列表 功能介绍 具备该进程的主机/容器信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/processes/detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
ProtectionServerInfo objects 查询勒索防护服务器列表 表5 ProtectionServerInfo 参数 参数类型 描述 host_id String 服务器ID agent_id String Agent ID host_name String 服务器名称 host_ip String
HSS是否支持防护本地IDC服务器？ 支持。 如果您的服务器能连接到公网，就可以使用企业主机安全对其进行防护。 具体实施方案请参见HSS多云纳管部署。 父主题： 产品咨询
在左侧导航栏中，选择“资产管理 > 主机管理 > 云服务器”，进入“云服务器”界面。 云服务器列表仅显示以下主机的防护状态： 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 根据需要可为单台服务器或多服务器切换防护配额版本。 单台服务器切换防护配额版本 在目标服务器所在行的“操作”列，单击“切换版本”。
操作请参见双因子认证。 修改默认端口 将默认的远程管理端口“22”、“3389”修改为不易猜测的其他端口。修改端口的操作请参见怎样修改远程登录的端口？。 设置安全组规则，限制攻击源IP访问您的服务端口 建议设置对外开放的远程管理端口（如SSH、远程桌面登录），只允许固定的来源IP进行连接。
region_name String 地域 public_ip String 服务器公网ip private_ip String 服务器私网ip group_id String 服务器组id group_name String 服务器组名称 os_type String 操作系统 asset_value
件列表、端口列表、进程列表等信息）上报给云端防护中心。 根据您配置的安全策略，阻止攻击者对主机的攻击行为。 说明： 如果未安装Agent或Agent状态异常，您将无法使用企业主机安全。 Agent可安装在华为云弹性云服务器（Elastic Cloud Server，ECS）/裸金属服务器（Bare
查询指定中间件的服务器列表 功能介绍 查询指定中间件的服务器列表，通过传入中间件名称参数，返回对应的中间件服务器列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/midwares/detail 表1 路径参数 参数 是否必选 参数类型
收到告警事件通知说明您的云服务器被攻击过，不代表已经被破解入侵。 您可在收到告警后，及时对告警进行分析、排查，采取相应的防护措施即可。 被攻击原因 使用华为云服务器的用户中，有少部分用户存在口令设置简单、端口易被猜测、未使用安全防护产品等情况，导致被暴破攻击，攻击者利用被暴破攻击的用户服务器作为攻
你的服务器每天都在遭受账户暴力破解！ 父主题： 知识科普
为第三方服务器安装Agent 为第三方服务器安装Agent，完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制制作Agent安装命令（Linux）制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器，粘贴并执行Linux安装命令。
云专线”，进入“物理连接”页面。 在物理连接页面，单击“创建物理连接”，在物理连接页面单击 “自建专线接入”，进入物理连接的端口购买页面。 根据界面提示，在物理连接购买页面配置机房地址、华为云接入点、物理连接端口等信息，可参考表1输入相关参数。 图1 购买物理连接 表1 购买物理连接参数 参数 说明 计费模式
不能通过SSH远程登录主机，怎么办？ 问题现象 可以通过华为云管理控制台登录到主机，但是无法通过SSH远程登录主机。 可能原因 因账户暴力破解（例如：输入密码错误次数过多，30秒内，错误次数达到5次及以上），导致主机IP被拦截。 开启了SSH登录IP白名单功能，但需要通过SSH登录主机的IP没有添加到IP白名单。
第三方云主机、线下IDC通过专线和代理服务器接入HSS的流程如下： 创建专线连接 第三方服务器如果不能访问公网，需要创建专线连接云上VPC，实现网络互通。 创建代理服务器 需要创建一台云上服务器，作为代理服务器，连接第三方服务器。 为代理服务器安装Agent 为代理服务器安装Ag
ECS已经删除，为什么HSS的服务器列表仍显示存在？ ECS服务器删除后，HSS不会立即同步相关信息，所以您在HSS的服务器列表可能查看到已经删除的服务器。以下是HSS的服务器列表刷新机制： 每日凌晨自动执行一次同步任务，刷新服务器列表。 当您进入HSS的“资产管理 > 主机管理
框。 选择“弹性云服务器ECS安装”，并单击“开始配置”。 选择安装方式。 选择安装模式：界面安装 选择服务器验证模式：密钥方式 选择密钥来源：云密钥（DEW） 选中目标服务器，并单击“确认”，Agent开始安装。 可选服务器列表，仅展示已绑定云密钥（DEW）的服务器。 图4 选择服务器
防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看防护设置 单击“添加防护服务器”，在弹窗中选择需要防护的服务器和策略。 防护策略可自定义创建，未创建选择默认策略即可。 图2 选择目标服务器和策略 单击
查询租户的服务器安全配置检测结果列表 功能介绍 查询租户的服务器安全配置检测结果列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/risk-configs 表1 路径参数 参数 是否必选 参数类型 描述 project_id
手动扫描漏洞或批量修复漏洞时，为什么选不到目标服务器？ 问题原因 在手动扫描漏洞或批量修复漏洞时，以下服务器不能被选中执行漏洞扫描或修复操作： 使用企业主机安全“基础版”的服务器。 非“运行中”状态的服务器。 Agent状态为“离线”的服务器。 解决办法 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
