检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
压缩：压缩包和安装包文件，常见zip、rar、tar等。 脚本：脚本文件，常见的bat、py、ps1等。 文档：文档文件，常见的txt、doc、pdf等。 图片：图片文件，常见的bmp、jpg、gif等。 音频文件：音频文件，常见的mp3、mp4、flv等 目录设置（可选） 需要扫描病毒文件的目录。不
双因子认证是指结合密码以及验证码两种条件对用户登录行为进行认证的方法。 网页防篡改 网页防篡改为用户的文件提供保护功能，避免指定目录中的网页、电子文档、图片等类型的文件被黑客、病毒等非法篡改和破坏。 集群 集群是同一个子网中一个或多个弹性云服务器（又称：节点）通过相关技术组合而成的计算机群体，为容器运行提供计算资源池。
容器节点：按“容器版＞旗舰版＞企业版＞专业版＞基础版”的顺序自动绑定空闲可用的包年/包月配额。 如果Linux主机安装的Agent版本为3.2.10及以上版本或Windows主机安装的Agent版本为4.0.22及以上版本，开启旗舰版、网防篡改版和容器版防护时，系统会自动为主机开启勒索病毒防护，在主机上部署
否：主机内存不足将导致Agent离线，请扩充内存容量，容量扩充完成后，Agent将恢复上线。 Agent进程异常，需要重启Agent。 Windows操作系统 以管理员administrator权限登录主机。 打开“任务管理器”。 在“服务”页签选中“HostGuard”。 单击鼠标
是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 user_name 否 String 账号名称，参考windows文件命名规则，支持字母、数字、下划线、中文，特殊字符!@.-等，不包括中文标点符号 enterprise_project_id 否 String
/etc/init.d/hostguard 如果该文件存在，请执行命令rm -f /etc/init.d/hostguard删除文件。 卸载Windows版本Agent （可选）关闭主机安全自保护。 如果开启了企业主机安全自保护功能，请先关闭再卸载Agent，否则无法在主机本地卸载Agent，关闭操作请参见如何关闭自保护。
否 String 漏洞类型，默认为linux_vul，包括如下： linux_vul : 漏洞类型-linux漏洞 windows_vul : 漏洞类型-windows漏洞 web_cms : Web-CMS漏洞 app_vul : 应用漏洞 urgent_vul : 应急漏洞 vul_name
漏洞扫描失败原因及解决办法 表1 漏洞扫描失败原因及解决办法 失败原因 解决办法 扫描超时 请参考以下方式重启Agent后，重新扫描漏洞。 Windows操作系统 以管理员administrator权限登录主机。 打开“任务管理器”。 在“服务”页签选中“HostGuard”。 单击鼠标
如：远程登录）或使用VPN、堡垒机建立自己的运维通道，详细操作请参见安全组规则。 Windows加固建议 使用HSS全面体检并深度防御主机和应用方面潜在的安全风险，同时您还可以对您的Windows系统进行账户安全加固、口令安全加固和授权安全加固。 账户安全加固 账户 说明 操作步骤
/etc/init.d/hostguard 如果该文件存在，请执行命令rm -f /etc/init.d/hostguard删除文件。 卸载Windows版本Agent （可选）关闭主机安全自保护。 如果开启了企业主机安全自保护功能，请先关闭再卸载Agent，否则无法在主机本地卸载Agent，关闭操作请参见如何关闭自保护。
-m 执行命令反馈信息如图1所示，查看free项的数值。 如果available数值小于300M，则表示内存不足。 图1 查看内存 Windows主机 通过远程管理工具（如：mstsc、rdp）远程登录目标云服务器。 打开任务管理器。 选择“性能 > 内存”，进入“内存”页面，查看剩余可用内存。
Linux：webshell检测、文件保护、HIPS检测、登录安全检测、恶意文件检测、进程异常行为、root提权、实时进程、rootkit检测。 Windows：AV检测、webshell检测、HIPS检测、登录安全检测、实时进程。 旗舰版/网页防篡改版 Linux：集群入侵检测、webshe
public_ip String 弹性公网IP地址 os_type String 操作系统类型，包含如下2种。 Linux ：Linux。 Windows ：Windows。 host_status String 服务器状态，包含如下4种。 ACTIVE ：运行中。 SHUTOFF ：关机。 BUILDING
参数 是否必选 参数类型 描述 operating_system 是 String 需要开启防护的主机的操作系统，包含如下： Windows : Windows系统 Linux : Linux系统 ransom_protection_status 是 String 勒索防护是否开启，包含如下：
参数类型 描述 vul_type String 扫描失败的漏洞类型，包含如下： -linux_vul : linux漏洞 -windows_vul : windows漏洞 -web_cms : Web-CMS漏洞 -app_vul : 应用漏洞 -urgent_vul : 应急漏洞 failed_reason
granted_eps type 否 String 漏洞类型，包含如下： -linux_vul : linux漏洞 -windows_vul : windows漏洞 -web_cms : Web-CMS漏洞 -app_vul : 应用漏洞 -urgent_vul : 应急漏洞 vul_id
否 String 漏洞类型，默认为linux_vul，包括如下： linux_vul : 漏洞类型-linux漏洞 windows_vul : 漏洞类型-windows漏洞 web_cms : Web-CMS漏洞 app_vul : 应用漏洞 urgent_vul : 应急漏洞 data_list
开启了此勒索防护策略的agent的id列表 operating_system 是 String 支持该策略的操作系统，包含如下： Windows : Windows系统 Linux : Linux系统 runtime_detection_status 否 String 是否运行时检测，包
是 String 漏洞ID type 是 String 漏洞类型 linux_vul : 漏洞类型-linux漏洞 windows_vul : 漏洞类型-windows漏洞 web_cms : Web-CMS漏洞 app_vul : 应用漏洞 urgent_vul : 应急漏洞 host_name
retry=3 minlen=8 dcredit=-1 ucredit=-1 lcredit=-1 ocredit=-1 type= “dcredit”、“ucredit”、“lcredit”、“ocredit”中均需要配置为负数。 表1 参数说明 参数 说明 示例 minlen 口令最小长度配置项。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
