检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改Windows主机中口令复杂度策略的详细操作请参见如何在Windows主机上设置口令复杂度策略? 经典弱口令检测 如需查看最新的弱口令检测数据,可在页面左上方,单击“手动扫描”,扫描主机中的弱口令。 针对检测出的弱口令,建议您尽快登录服务器修改弱密码。
Tomcat(Windows) 在Tomcat安装目录bin目录下“catalina.bat”文件中,添加“--add-opens=java.base/java.lang=ALL-UNNAMED”参数,如图3所示。
) linux : linux操作系统 windows : windows操作系统 protect_status 否 String 防护状态 closed : 未开启 opened : 防护中 agent_status 否 String 客户端状态 not_installed :
登录Windows主机 单击“开始”菜单,在搜索栏中输入“远程桌面连接”,按“Enter”,打开远程桌面连接。 在“计算机”栏输入云主机的IP地址,并单击“连接”。 图2 远程桌面连接 如果已开启双因子认证,需要输入预留手机号或邮箱,单击“获取验证码”。
Windows:4.0.22及以上版本。 父主题: 动态端口蜜罐
Windows网页防篡改 防止网站Windows服务器中的静态网页文件被篡改。 Linux网页防篡改 防止网站Linux服务器中的静态网页文件被篡改。 动态网页防篡改 防止网站Windows和Linux服务器中的动态网页文件被篡改。 应用防护 为运行时的应用提供安全防御。
因此HSS在Linux Agent 3.2.12及以上版本、Windows Agent 4.0.23及以上版本提供“容器安装与配置”功能,替代“集群Agent管理”功能,以实现将集群资产完全接入HSS,并能使用HSS提供的所有容器相关功能。
Windows:找到C:\Program Files\HostGuard\run\restart.conf并删除。 执行以下操作,重启Agent。 Linux:执行命令/etc/init.d/hostguard restart。
Windows :Windows。 os_name String 系统名称 host_status String 服务器状态,包含如下2种。 ACTIVE :运行中。 SHUTOFF :关机。
type 否 String 漏洞类型,包含如下: -linux_vul : linux漏洞 -windows_vul : windows漏洞 -web_cms : Web-CMS漏洞 -app_vul : 应用漏洞 vul_id 否 String 漏洞ID vul_name 否 String
Windows:4.0.19及以上版本。 集群版本须为1.20及以上版本。
Windows系统 Linux : Linux系统 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
Windows:Agent为4.0.20及以上版本。 Agent为4.0.20~4.0.22版本时,企业主机安全专业版、企业版、旗舰版、网页防篡改版、容器版支持病毒查杀。
修复成功待启动主机 “Linux系统Kernel类漏洞”和“Windows系统漏洞”修复成功后,需要重启主机才能完成修复,否则HSS仍可能为您推送漏洞告警。 单击“修复成功待重启主机”区域的数字,您可以查看需要重启的主机。
选择“Linux漏洞”、“Windows漏洞”、“Web-CMS漏洞”、“应用漏洞”以及“应急漏洞”页签,查看主机当前存在的各类漏洞。 根据不同的漏洞类型,进行漏洞修复。 Linux漏洞、Windows漏洞 单击待修复的漏洞所在行“操作”列的“修复”,修复漏洞。
Windows :Windows。
Windows加固建议 使用HSS全面体检并深度防御主机和应用方面潜在的安全风险,同时您还可以对您的Windows系统进行账户安全加固、口令安全加固和授权安全加固。
Windows:4.0.19及以上版本。 应用进程控制使用流程 图1 使用流程图 表1 应用进程控制使用流程说明 操作项 描述 创建白名单策略 白名单策略是管理HSS学习服务器行为和应用进程防护动作的规则,只有关联了白名单策略的服务器才能开启应用进程防护。
修改Windows主机中口令复杂度策略的详细操作请参见如何在Windows主机上设置口令复杂度策略? 修改完成后,单击“基线检查”页面上方的“手动检测”,查看修复结果。 如果您未进行手动验证,HSS会在次日凌晨执行自动验证。
Windows操作系统 以管理员administrator权限登录主机。 打开“任务管理器”。 在“服务”页签选中“HostGuard”。 单击鼠标右键,选择“重新启动”,完成重启Agent。 Linux操作系统 请以root用户在命令行终端执行以下命令,完成重启Agent。