检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
PC终端节点接入HSS，如图 第三方主机通过专线和VPC终端节点接入HSS所示。 云专线（Direct Connect），用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道，充分利用华为云服务优势的同时，继续使用现有的IT设施，实现灵活一体，可伸缩的混合云计算环境。
事件管理 查询已拦截IP列表 解除已拦截IP 查询已隔离文件列表 恢复已隔离文件 查询导出任务信息 下载导出文件 父主题： API说明
image_type 是 String 镜像类型，包含如下: private_image : 私有镜像仓库 shared_image : 共享镜像仓库 local_image : 本地镜像 instance_image : 企业镜像 offset 否 Integer 偏移量：指定返回记录的开始位置
的区别请参见产品功能。 2 安装Agent Agent是企业主机安全提供的一款软件，安装在云服务器上，用于与企业主机安全的云端防护中心进行数据交互，实现对主机的安全检测和防护。安装Agent后，您才能使用企业主机安全。 3 开启防护 完成购买防护配额、安装Agent后，HSS还未
重启云服务器就可以使用root用户和新设置的密码登录了。 防止非授权用户使用原来的密钥文件访问Linux云服务器，请将/root/.ssh/authorized_keys文件删除或清空authorized_keys文件内容。 父主题： 安全配置
（可选）重新学习服务器 已完成进程白名单扩展，但仍然存在较多可信进程运行误报或您的服务器业务存在变更，您可以设置HSS重新学习服务器，校准HSS的应用进程情报数据，避免误报。 父主题： 应用进程控制
String 服务器名称 host_ip 否 String 服务器ip file_path 否 String 防护文件 file_operation 否 String 文件操作类型 add: 新增 delete: 删除 modify: 修改内容 attribute: 修改属性 请求参数
选择隔离查杀后，该程序无法执行“读/写”操作，同时该程序的进程将被立即终止。HSS将程序或者进程的源文件加入文件隔离箱，被隔离的文件不会对主机造成威胁。 您可以在“文件隔离箱”，查看已隔离的文件，详细信息请参见管理文件隔离箱。 说明： 程序被隔离查杀时，该程序的进程将被立即终止，为避免影响业务，请及
image_type 是 String 镜像类型，包含如下: private_image : 私有镜像仓库 shared_image : 共享镜像仓库 local_image : 本地镜像 instance_image : 企业镜像 offset 否 Integer 偏移量：指定返回记录的开始位置
包年/包月企业主机安全在到期后会影响主机防护效果。如果您想继续使用企业主机安全，需要在规定的时间内为企业主机安全进行续费，否则主机防护配置等数据可能会丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用 >
None 服务介绍 企业主机安全 HSS 什么是网页防篡改 04:59 防止网页被篡改 等保合规 科普视频 02:49 等保合规科普视频 勒索病毒防护 科普视频 02:53 勒索病毒防护科普视频 特性讲解 企业主机安全 HSS HSS防护范围介绍 03:26 了解HSS的防护范围
详细介绍请参见通过成本标签维度查看成本分配。 使用成本单元进行成本分配 企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是指多个部门共享的计算、网络、存储或资源包产生的云成本，或无法直接通过企业项目、成本标签分配的云成本。这些成本不能直接归属于单一所有者，因此不能直接归属到
pam_cracklib CentOS、Fedora、EulerOS操作系统 执行以下命令，编辑文件“/etc/pam.d/system-auth”。 vi /etc/pam.d/system-auth 找到文件中的以下内容。 基于Red Hat 7.0的CentOS、Fedora、EulerOS系统：
其他 如何使用Windows远程桌面连接工具连接Windows主机？ 如何查看HSS的日志文件？ 如何开启登录失败日志开关？ HSS有没有服务等级协议？ 怎么去除由于修复软件漏洞造成的关键文件变更告警？ 企业项目为什么无法查看“所有项目”？ 如何开启/关闭企业主机安全自保护？ Windows自保护无法关闭怎么办？
(ECC) 证书的方式中存在欺骗漏洞。 攻击者可以通过使用欺骗性的代码签名证书，对恶意可执行文件进行签名来利用此漏洞，从而使该文件看似来自受信任的合法来源，用户将无法知道该文件是恶意文件。例如，攻击者可以通过该漏洞，让勒索木马等软件拥有看似“可信”的签名证书，从而绕过Windows的信任检测机制，误导用户安装。
如何防御勒索病毒攻击？ 勒索病毒一般通过挂马、邮件、文件、漏洞、捆绑、存储介质进行传播，且勒索病毒攻击发展迅速，目前没有任何工具能100%的防护服务器免受攻击。 建议您合理使用勒索病毒防护工具（如企业主机安全），并提升自身的“免疫力”，以消减勒索攻击造成的损害。 详细操作请参考企业主机安全勒索防护最佳实践。
源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。 保留期到期后，若您仍未支付账户欠款，那么企业主机安全资源将被释放，数据无法恢复。 图1 按需计费企业主机安全资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。
集群连接组件（ANP-Agent）部署失败 集群连接组件（ANP-Agent）安装失败 问题现象 在接入第三方云集群或自建集群过程中，执行以下命令查看集群连接组件（ANP-Agent）安装状态。 kubectl get pods -n hss | grep proxy-agent
执行如下命令，查看“/etc/init.d/hostguard”文件是否存在。 ll /etc/init.d/hostguard 如果该文件存在，请执行命令rm -f /etc/init.d/hostguard删除文件。 针对Ubuntu、Debian等支持deb安装软件的OS。
容器逃逸 1 容器文件监控 1 容器进程白名单 1 镜像异常行为 1 无文件攻击检测 1 端口扫描检测 1 进程异常行为 1 root提权 1 rootkit检测 1 AV检测 1 外联检测 1 容器防逃逸 1 容器信息收集 2 webshell检测 2 恶意文件检测 2 登录安全检测
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
