检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测并列出当前系统安装的软件信息，帮助用户清点软件资产，识别不安全的软件版本。 根据软件的实时信息和历史变动，您能够快速排查主机中含有风险的软件。 软件的实时信息包括“软件名称”、“服务器数”以及具体软件对应的安装该软件的“服务器名称/IP”和“版本”、“软件更新时间”和“最近扫描时间”。 软件的历史
额和升级防护配额。 使用应用进程控制功能，需确保服务器安装的Agent版本为以下版本，升级Agent的操作，请参见升级主机Agent。 Linux：3.2.7及以上版本。 Windows：4.0.19及以上版本。 应用进程控制使用流程 图1 使用流程图 表1 应用进程控制使用流程说明
免费体检的报告每月1日生成，生成后仅支持线上查看，不支持下载。 如果有实时防护、报告下载、漏洞在线修复、等保认证等需求，您可购买企业主机安全的高阶版本，版本详情请参见版本功能详情。 查看主机免费体检 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
和升级防护配额。 使用动态端口蜜罐功能，需确保服务器安装的Agent为以下版本。升级Agent的操作，请参见升级主机Agent。 Linux：3.2.10及以上版本。 Windows：4.0.22及以上版本。 父主题： 动态端口蜜罐
需要将每小时价格除以3600，得到每秒价格。 表2 计费公式 资源类型 计费公式 资源单价 配额版本（企业版、容器版） 配额版本单价*计费时长 请参见企业主机安全价格详情中的配额版本单价。 图 按需计费HSS费用计算示例给出了上述示例配置的费用计算过程。 图中价格仅供参考，实际计
multiple versions 存在漏洞的软件版本未删除 如果是普通软件出现此问题，可以删除旧版本包，重新检测漏洞是否存在。 执行以下命令测试删除旧版本包有无报错。 rpm -e --test XXX 说明： “XXX”表示软件带版本号的完整组件名，可通过rpm -qa命令查询完整组件名。
主机被挖矿攻击，怎么办？ 黑客入侵主机后植入挖矿程序，挖矿程序会占用CPU进行超高运算，导致CPU严重损耗，并且影响主机上其他应用的运行。当您的主机被挖矿程序入侵，挖矿程序可能进行内网渗透，并在被入侵的主机上持久化驻留，从而获取最大收益。 当主机提示有挖矿行为时，请确定并清除挖矿程序，并及时对主机进行安全加固。
更计费模式的企业主机安全计费项如表1所示。 表1 支持变更计费模式的企业主机安全计费项 计费项 变更说明 相关文档 配额版本 企业主机安全支持变更模式的配额版本为包年/包月企业版和容器版。 将企业主机安全企业版、容器版的计费模式从包年/包月转为按需计费，可以帮助您回收部分成本，并更加灵活地使用企业主机安全。
的企业主机安全版本。 图1 查看服务器信息 确认相关信息后，请参考如下方式处理问题： 使用企业主机安全“基础版”的服务器。 企业主机安全基础版不支持手动扫描漏洞和修复漏洞功能，如果您需要使用手动扫描漏洞和修复漏洞功能或更多企业主机安全功能，您可以升级企业主机安全版本，详细操作请参考升级防护配额版本。
说明： Linux系统的MySQL基线检测基于MySQL5安全配置规范指导，如果您主机上装有版本号为8的MySQL软件，以下检查项因已废弃不会出现在检测结果中，只在MySQL版本为5的服务器中呈现检测结果。 规则：old_passwords不能设置为 1 规则：secure_auth设置为1或ON
的机密信息进行解密。影响Windows信任关系的一些实例，如用户常见的HTTPS连接、文件签名和电子邮件签名等。 影响范围 Windows 10 Windows Server 2016和Windows Server 2019版本 依赖于Windows CryptoAPI的应用程序。
保存镜像的manifest描述到JSON文件中 docker manifest inspect {镜像仓名称}/{组织名称}/{镜像名称}:{镜像版本} >manifest.json 使用如下命令，替换镜像上传命令中的“docker manifest push --insecure hub
请参见SWR授权方法。 筛选最新版本的镜像 勾选“仅关注最新版本的镜像”，可筛选所有不同镜像的最新版本镜像。 查看镜像详细信息 鼠标悬停在目标镜像的“镜像信息”列，可查看镜像“所属组织”和“仓库类型”。单击镜像名称，可进入镜像详情页面，查看镜像版本和安全扫描状态等信息。 扫描仓库镜像
Agent管理 Agent版本说明 查看主机Agent状态 升级主机Agent 卸载主机Agent 父主题： 主机安装与配置
本章节为您介绍如何手动扫描漏洞、配置定时扫描策略。 约束限制 Windows系统的Agent版本为4.0.18及以上版本时支持应用漏洞扫描，Linux系统的Agent版本为3.2.9及以上版本时支持扫描应急漏洞。升级Agent请参见升级主机Agent。 目标服务器“服务器状态”为“
略内容的修改应用到其他同版本策略下。 无文件攻击检测 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”页面。 选择服务器对应版本的策略组，单击策略组名称，进入策略组详情页面。
安装Docker插件需满足以下条件： 已开启企业主机安全容器版防护。 仅支持Docker类容器使用本插件。 Docker Engine版本在18.06.0及以上。 Docker API版本在1.38以及以上。 仅支持Linux操作系统。 仅支持x86和Arm硬件架构。 目前仅支持华为云线上服务器安装本插件。
手动同步集群资产 “最近同步时间”更新为最新同步任务完成时间，表示手动同步集群、服务、工作负载和容器实时数据成功。 选择“容器实例”，进入容器实例页面，查看容器实例相关信息。 容器实例页面展示了容器的名称、状态、所属POD、所属集群、集群类型、创建时间、镜像名称。 搜索目标容器 您可以在容器列表
主机管理 查看主机防护状态 查看单主机资产及风险详情 导出主机列表 切换主机防护配额版本 部署防护策略 管理服务器组 管理服务器重要性 忽略服务器 关闭主机防护 父主题： 资产管理
建议普通服务器开启企业版及以上防护，容器节点服务器开启容器版防护。 防护中 主机已开启防护。企业主机安全会持续优化迭代Agent版本，以便为您提供更好的服务器。请您参考以下操作检查Agent版本。 在左侧导航栏，选择“安装与配置 > 主机安装与配置”，进入“主机安装与配置”页面。 在“Agent管理”
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
