检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Agent为4.0.23及以上版本时,服务器开启HSS专业版、企业版、旗舰版、网页防篡改版或容器版防护可享无限次病毒查杀;基础版或未开启防护的服务器需单独开通病毒查杀(按次计费)扫描,详细操作请参见开通病毒查杀(按次收费)。
绑定配额后,您可以在云服务器列表中,查看到该主机已开启防护。 父主题: 企业项目管理
当策略应用于服务器时,域策略优先生效于服务器上本地定义的策略。 选择“账户策略 > 密码策略”后执行以下操作。 双击“密码必须符合复杂性要求”,勾选“已启用”选项,单击“确定”,启用“密码必须符合复杂性要求”策略。
前提条件 服务器已开启HSS专业版及以上版本防护。 目标服务器“服务器状态”为“运行中”,“Agent状态”为“在线”,“防护状态”为“防护中”。 导出漏洞列表(漏洞视图) 登录管理控制台。
同一服务器安装一次Agent即可满足所有版本的使用。 父主题: Agent相关
Java Python Go 更多 开启动态网页防篡改防护,目标服务器为a、b。
集群 集群是同一个子网中一个或多个弹性云服务器(又称:节点)通过相关技术组合而成的计算机群体,为容器运行提供计算资源池。 节点 在容器中,每一个节点对应一台弹性云服务器(Elastic Cloud Server,ECS),容器运行在节点上。
云安全实践:全选 等保合规:全选 确认填写信息无误,单击“下一步”,根据服务器名称、服务器ID、弹性公网IP地址或私有IP地址选择需要应用关联的服务器。 确认无误,单击“确认”,在策略管理页面新增1条基线策略。 在基线检查页面左上方,选择目标“基线检查策略”。
(可选)重新学习服务器 已完成进程白名单扩展,但仍然存在较多可信进程运行误报或您的服务器业务存在变更,您可以设置HSS重新学习服务器,校准HSS的应用进程情报数据,避免误报。 父主题: 应用进程控制
开通病毒查杀(按次收费) 如果服务器开启了HSS基础版防护或未开启防护,想使用HSS的病毒查杀功能,可开通按次收费病毒查杀。 已开启专业版、企业版、旗舰版、网页防篡改版或容器版防护的服务器,享有无限次免费病毒查杀,无需开通按次收费查杀功能。
查看镜像关联主机信息 在目标镜像所在行的服务器名称列,单击服务器名称,进入关联主机列表页面,可以查看镜像关联主机的详细信息。 查看镜像关联容器信息 在目标镜像所在行的关联容器数列,单击关联数字,进入关联容器列表页面,可以查看镜像关联容器的详细信息。
在左侧导航栏,选择“资产管理 > 主机管理”,进入“主机管理”界面,选择“云服务器”页签,进入云服务器页面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
在创建好的目标策略所在行的“关联服务器”列,单击数值,弹出“关联服务器”对话框。 图1 关联服务器 在关联服务器所在行的“端口启用情况”列,查看服务器端口启用情况。
如果漏洞扫描失败,在目标扫描任务所在行的“操作”列,单击“查看失败原因”,可查看具体服务器的扫描失败的原因。 图3 查看扫描任务 您也可以在“资产管理 > 主机管理 > 云服务器”页面,为单台服务器手动扫描漏洞,具体操作如下: 单击服务器名称。 选择“漏洞管理”页签。
在企业主机安全控制台上使用漏洞管理功能修复系统软件漏洞时,如果提示漏洞修复失败,请参见以下可能原因: 建议您参考漏洞修复与验证章节对您服务器上的漏洞进行修复。 Linux系统服务器 无yum源配置 您的服务器可能未配置yum源,请根据您的Linux系统选择yum源进行配置。
添加防护目录 双因子认证 双因子认证功能是一种双因素身份验证机制,结合短信/邮箱验证码,对云服务器登录行为进行二次认证,极大地增强云服务器账户安全性。 开启双因子认证功能后,登录弹性云服务器时,企业主机安全将根据绑定的“消息通知服务主题”验证登录者的身份信息。 发布区域:全部。
步骤三:开启勒索备份 为了预防服务器被勒索后无法挽回业务损失,请为服务器开启勒索备份,定期备份业务数据。 如果您未购买存储库,请参考购买云服务器备份存储库购买存储库后,再执行开启勒索备份操作。 登录管理控制台。
在左侧导航栏,选择“资产管理 > 主机管理”,进入“主机管理”界面,选择“云服务器”页签,进入云服务器页面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 表1 防护策略参数说明 参数名称 参数说明 防护策略名称 添加的防护策略的名称。 检测规则 目标策略支持的检测规则项。 关联服务器数 目标策略已绑定的服务器数。
步骤一(可选):购买备份存储库 如果您未购买备份存储库,您可以参考本节在HSS控制台购买备份存储库,也可以前往云备份服务控制台购买备份存储库,在云备份购买备份存储库的操作请参见创建云服务器备份。 登录管理控制台。