检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
rt.conf。 Windows：找到C:\Program Files\HostGuard\run\restart.conf并删除。 执行以下操作，重启Agent。 Linux：执行命令/etc/init.d/hostguard restart。 Windows： Agent为4
服务器组名称 最小长度：0 最大长度：256 os_type 否 String 操作系统类别（linux，windows） linux : linux操作系统 windows : windows操作系统 最小长度：0 最大长度：32 protect_status 否 String 防护状态
器版防护可享无限次病毒查杀；基础版或未开启防护的服务器需单独开通病毒查杀（按次计费）扫描，详细操作请参见开通病毒查杀（按次收费）。 Windows：Agent为4.0.20及以上版本。 Agent为4.0.20~4.0.22版本时，需开启HSS专业版、企业版、旗舰版、网页防篡改版或容器版防护才支持病毒查杀。
单击“存在漏洞的服务器”区域的数字，您可以在漏洞管理界面下方查看存在漏洞的服务器。 修复成功待启动主机 “Linux系统Kernel类漏洞”和“Windows系统漏洞”修复成功后，需要重启主机才能完成修复，否则HSS仍可能为您推送漏洞告警。 单击“修复成功待重启主机”区域的数字，您可以查看需要重启的主机。
护配额。 服务器已安装Agent的版本为以下版本，升级Agent的操作，请参见Agent升级。 Linux：3.2.7及以上版本。 Windows：4.0.19及以上版本。 集群版本为1.20及以上版本。 当集群类型为CCE集群时，操作集群内的资源对象需要获取对应的操作权限，因此
00.125.0.0/16网段的10180端口，请参见添加安全组规则放通该端口。 执行以下命令，确认主机DNS能否正常解析下载Agent的域名。 ping -c 1 hss-agent.区域代码.myhuaweicloud.com 命令中的区域代码，每个区域不同，各区域代码请参见地区和终端节点。
漏洞管理”，进入“漏洞管理”页面。 选择“Linux漏洞”、“Windows漏洞”、“Web-CMS漏洞”、“应用漏洞”以及“应急漏洞”页签，查看主机当前存在的各类漏洞。 根据不同的漏洞类型，进行漏洞修复。 Linux漏洞、Windows漏洞 单击待修复的漏洞所在行“操作”列的“修复”，修复漏洞。
事件类型、事件来源、资源类型和筛选类型，在下拉框中选择查询条件。 筛选类型按资源ID筛选时，还需手动输入某个具体的资源ID。 筛选类型按事件名称筛选时，还需选择某个具体的事件名称。 筛选类型按资源名称筛选时，还需选择或手动输入某个具体的资源名称。 操作用户：在下拉框中选择某一具体的操作用户，此操作用户指用户级别，而非租户级别。
M？ 修改Linux主机中口令复杂度策略的详细操作请参见如何在Linux主机上设置口令复杂度策略？ 修改Windows主机中口令复杂度策略的详细操作请参见如何在Windows主机上设置口令复杂度策略？ 完成口令复杂度策略修改后，单击“基线检查”页面上方的“手动检测”，查看修复结果。
本升级。 服务器已安装Agent的版本为以下版本，升级Agent的操作，请参见Agent升级。 Linux：3.2.7及以上版本。 Windows：4.0.19及以上版本。 应用进程控制使用流程 图1 使用流程图 表1 应用进程控制使用流程说明 操作项 描述 创建白名单策略 白名
host_name 否 String 服务器名称 os_type 否 String 操作系统类型，包含如下2种。 Linux ：Linux。 Windows ：Windows。 最小长度：0 最大长度：64 host_ip 否 String 服务器IP地址 最小长度：0 最大长度：256 host_status
y_group：专业版linux系统预置策略，仅可被查看，不支持复制和删除。 tenant_windows_advanced_default_policy_group：专业版windows系统预置策略，仅可被查看，不可被复制和删除。 tenant_linux_container_
否：主机内存不足将导致Agent离线，请扩充内存容量，容量扩充完成后，Agent将恢复上线。 Agent进程异常，需要重启Agent。 Windows操作系统 以管理员administrator权限登录主机。 打开“任务管理器”。 在“服务”页签选中“HostGuard”。 单击鼠标
防护策略id 最小长度：0 最大长度：128 operating_system 否 String 策略支持的操作系统，包含如下： Windows : Windows系统 Linux : Linux系统 最小长度：0 最大长度：128 请求参数 表3 请求Header参数 参数 是否必选 参数类型
最小长度：0 最大长度：256 type 否 String 漏洞类型，包含如下： -linux_vul : linux漏洞 -windows_vul : windows漏洞 -web_cms : Web-CMS漏洞 -app_vul : 应用漏洞 最小长度：0 最大长度：32 vul_id
漏洞扫描失败原因及解决办法 表1 漏洞扫描失败原因及解决办法 失败原因 解决办法 扫描超时 请参考以下方式重启Agent后，重新扫描漏洞。 Windows操作系统 以管理员administrator权限登录主机。 打开“任务管理器”。 在“服务”页签选中“HostGuard”。 单击鼠标
HSS主要是防护主机层面的攻击，如果攻击为web层面攻击，无法检测出来。建议咨询安全SA提供安全解决方案，或者推荐使用安全的其他产品（WAF，DDOS等）。 父主题： 检测与响应
如：远程登录）或使用VPN、堡垒机建立自己的运维通道，详细操作请参见安全组规则。 Windows加固建议 使用HSS全面体检并深度防御主机和应用方面潜在的安全风险，同时您还可以对您的Windows系统进行账户安全加固、口令安全加固和授权安全加固。 账户安全加固 账户 说明 操作步骤
故障。 最小长度：1 最大长度：32 os_type 否 String 操作系统类型，包含如下2种。 Linux ：Linux。 Windows ：Windows。 最小长度：0 最大长度：64 private_ip 否 String 服务器私有IP public_ip 否 String
最小长度：1 最大长度：256 表2 Query参数 参数 是否必选 参数类型 描述 user_name 否 String 账号名称，参考windows文件命名规则，支持字母、数字、下划线、中文，特殊字符!@.-等，不包括中文标点符号 最小长度：1 最大长度：128 enterprise_project_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
