检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 服务器名称 host_ip String 服务器IP（私有IP），为兼容用户使用，不删除此字段 private_ip String 服务器私有IP public_ip String 服务器公网IP min_length Boolean 口令最小长度的设置是否符合要求，符合为true，不符合为false
Integer 已忽略的检查项数量，check_rule_num中只要有一台主机忽略了某个检查项，这个检查项就会被计算在ignored_rule_num中 host_num Long 受影响的服务器的数量，进行了当前基线检测的服务器数量 请求示例 查询企业项目id为xxx下的基线名称为SS
String 主机ID host_name String 服务器名称 host_ip String 服务器IP（私有IP），为兼容用户使用，不删除此字段 private_ip String 服务器私有IP public_ip String 服务器公网IP weak_pwd_accounts Array
当不是来自“常用登录地”或者“常用登录IP”的登录行为时，将会进行异地登录告警。 提醒您有新的IP登录您的主机。 在“安装与配置 > 主机安装与配置 > 安全配置”中，将登录地与登录IP添加到“常用登录地”与“常用登录IP”，HSS将不会对来自“常用登录地”和“常用登录IP”的登录行为进行异地告警。 父主题：
木马”，查看指定时间范围内上报的木马告警。 图1 木马告警 在右侧告警列表中，单击告警事件的告警名称，查看木马告警的详细信息。 在告警列表中，单击告警“操作”列的“处理”。 在弹出的对话框中，“处理方式”选择“隔离查杀”。 选择隔离查杀后，该程序无法执行“读/写”操作，同时该程序的进程将被立即终
Agent状态异常应如何处理？ Agent的默认安装路径是什么？ Agent检测时占用多少CPU和内存资源？ 购买不同版本HSS，可以共用同一Agent吗？ 如何查看未安装Agent的主机？ Agent如何升级？ 企业主机安全升级失败怎么处理？ 服务器安装Agent后会访问哪些资源？ 如何使用镜像批量安装Agent？
同时该程序的进程将被立即终止。HSS将程序或者进程的源文件加入文件隔离箱，被隔离的文件不会对主机造成威胁。 恢复隔离查杀文件 在“检测与响应 > 安全告警事件 > 主机告警事件”页面中，单击“已隔离文件”区域的数值，弹出“已隔离文件”页面。 在目标服务器的所在行的“操作”列，单击“恢复”，弹出恢复确认对话框。
机防护，才能开启网页防篡改。 位置选择错误 请在“网页防篡改 > 防护列表”页面开启防护。 图1 添加防护服务器 购买企业主机安全“网页防篡改版”后，您可以使用“旗舰版”中的所有功能，此时您只能通过“网页防篡改”页面开启防护，当开启网页防篡改防护时会同步开启旗舰版防护。 父主题：
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 镜像漏洞信息列表 错误码 请参见错误码。 父主题： 容器镜像
检查项（检查规则）名称 check_rule_id String 检查项ID host_num Integer 受影响的服务器的数量，进行了当前基线检测的服务器数量 scan_result String 检测结果，包含如下： pass failed status String 状态，包含如下：
hips_0010 : 可疑的异常进程行为 hips_0011 : 可疑的扫描探测 hips_0012 : 可疑的勒索病毒脚本运行 hips_0013 : 可疑的挖矿命令执行 hips_0014 : 可疑的禁用windows安全中心 hips_0015 : 可疑的停止防火墙服务行为 hips_0016
产生冲突。 冲突表现：登录主机的IP地址被HSS识别为攻击IP后，被HSS封禁，解封后仍然不能使用该IP地址登录主机。 冲突原因：企业主机安全和DenyHosts会同时封禁可能为攻击IP的登录IP地址，企业主机安全无法解封DenyHosts中封禁的IP地址。 处理方法：建议停止DenyHosts。
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 账号历史变动记录列表 错误码 请参见错误码。 父主题：
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 OK 错误码 请参见错误码。 父主题： 网页防篡改
容器管理”页面，选择“防护配额”页签，进入防护配额列表页面。 在需要退订的配额所在行的“操作”列，单击“更多 > 退订”。 在“退订使用中的资源”列表页面，退订企业主机安全配额。 单个退订：在需要退订的主机安全配额所在行，单击操作列的“退订资源”。 批量退订：勾选所有需要退订的主机安全配额，并在列表上方单击“批量退订”。
host_id String host_id host_name String 弹性服务器名称 host_ip String 主机IP path String 自启动项的路径 hash String 采用sha256算法生成的文件hash值 run_user String 运行用户 name String
如何让企业主机安全停止计费？ 如果您需要让空闲的企业主机安全配额停止计费，请参照本章节进行处理。 包年/包月计费的企业主机安全配额支持退订，退订后，会退还您未消费的金额，详细操作请参见退订包年/包月计费模式的企业主机安全配额。 按需计费的企业主机安全配额按您实际的使用时长收费，关闭防护后就不再计
RBAC授权）：运维权限。权限配置详细操作请参见配置命名空间权限。 容器防火墙原理 容器防火墙通过为容器中的Pod、服务器设置网络流量访问策略，限制源容器访问目的容器的范围或目的容器访问源容器的范围，从而达到防止来自内部和外部恶意访问或攻击的目的。 相关操作 设置网络防御策略（容器隧道网络模型集群） 设置网络防御策略（VPC网络模型集群）
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防 > 基线检查”，进入基线检查页面。 根据不同的基线检查类型，参考如下方式导出检测结果。 配置检查 选择“配置检查”页签，在列表左上角单击“导出”，在对话框中选择导出类型并单击“确定”，导出“配置检查”结果。
以下排查思路按照收到账户暴力破解告警通知的状态进行逐层细化，您可以根据账户暴力破解的实际情况选择对应的分支进行排查。 图1 排查思路 账户被暴力破解，攻击源IP已成功登录 如果您收到账户暴力破解成功的告警信息，例如“【账户被爆破告警】企业主机安全当前检测到您XX区域的云服务器XX的账户被破解，已成功登录：攻击源IP：10
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
