检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在使用企业主机安全过程中，可能还会涉及一些高级配置的费用，如云备份。具体如表2所示。 表2 高级配置计费项 计费项 计费项说明 云备份 如果您有勒索病毒防护的需求，需要购买备份存储库，用来存放服务器产生的备份副本。 按照存储库容量计费，详细计费信息请参见云备份价格详情。 计费示例 假设您在2023/03/08
s安装包，拷贝到本地PC机。 将安装包上传到需要安装Agent的目标第三方Windows服务器。 使用Administrator账号登录第三方服务器。 解压安装包，双击“hostguard_setup.exe”，根据安装向导安装Agent。 生成的zip安装包拷贝到本地后一定要进行解压后再执行安装，否则将无法安装。
s安装包，拷贝到本地PC机。 将安装包上传到需要安装Agent的目标第三方Windows服务器。 使用Administrator账号登录第三方服务器。 解压安装包，双击“hostguard_setup.exe”，根据安装向导安装Agent。 生成的zip安装包拷贝到本地后一定要进行解压后再执行安装，否则将无法安装。
系统和安全 > 管理工具”，进入管理工具文件夹，双击“本地安全策略”，打开“本地安全策略”控制面板。 也可直接在开始菜单栏输入命令secpol.msc直接进入本地安全策略控制面板。 当策略应用于服务器时，域策略优先生效于服务器上本地定义的策略。 选择“账户策略 > 密码策略”后执行以下操作。
查询勒索防护服务器列表 查询勒索病毒的防护策略列表 修改勒索防护策略 开启勒索病毒防护 关闭勒索病毒防护 查询HSS存储库绑定的备份策略信息 修改存储库绑定的备份策略 父主题： API说明
选择“三方云/数据中心服务器安装”，并单击“开始配置”。 选择安装方式。 选择网络模式：公网接入 选择服务器操作系统：Linux 选择安装数量：单台 单击复制安装命令。 图1 复制安装命令 以Root账号登录服务器，粘贴并执行安装命令。 界面回显如图 Agent安装完成所示，表示Agent安装完成。 图2 Agent安装完成
Vault is full 存储库空间不足 服务器绑定的备份存储库空间不足，无法完成服务器备份，因此导致漏洞修复失败。请扩容存储库，再重试修复漏洞，相关操作请参见扩容存储库。 Create checkpoint error 创建备份失败 请等待10分钟后重试修复漏洞。如果仍然修复失败
方案二：在当前主机执行修复 为需要修复漏洞的ECS主机创建备份，详细操作请参见创建云服务器备份。 在当前主机上直接进行漏洞修复。 如果漏洞修复后出现业务功能问题且无法及时修复，立即使用备份恢复功能将主机恢复到修复前的状态，详细操作请参见使用备份恢复服务器。 方案一适用于第一次对主机漏洞执行修
勒索病毒防护 勒索病毒防护概述 开启勒索病毒防护 开启勒索备份 查看并处理勒索病毒防护事件 管理勒索病毒防护策略 恢复服务器数据 管理服务器备份 关闭勒索病毒防护 父主题： 主机防御
防御措施 识别并修复勒索风险入口 开启勒索病毒防护和备份 恢复备份数据 父主题： 使用HSS和CBR防御勒索病毒
Agent状态异常应如何处理？ Agent状态主要分为以下三种，如果Agent的运行状态为“未安装”或者“离线”时，表示Agent状态异常。 未安装：主机从未安装Agent，或Agent已安装但未成功启动。 离线：Agent与服务器通信异常，主机中的Agent已被删除，或非华为云主机离线。
方案二：在当前主机执行修复 为需要修复漏洞的ECS主机创建备份，详细操作请参见创建云服务器备份。 在当前主机上直接进行漏洞修复。 如果漏洞修复后出现业务功能问题且无法及时修复，立即使用备份恢复功能将主机恢复到修复前的状态，详细操作请参见使用备份恢复服务器。 方案一适用于第一次对主机漏洞执行修
全支持静态、动态勒索病毒防护，定期备份主机数据，可以帮助您抵御勒索病毒，降低业务损失风险。 开启网页防篡改防护会自动为您开启勒索病毒防护，在您的主机上部署诱饵文件，并对可疑加密程序执行自动隔离。您可以修改勒索病毒防护策略，同时建议您开启勒索备份以提升勒索事后恢复能力。 应用防护
如何使用Windows远程桌面连接工具连接Windows主机？ 使用Windows远程连接工具连接Windows主机的操作如下： 在本地主机上选择“开始 > 运行”，输入命令mstsc，打开Windows“远程桌面连接”工具。 单击“选项”，选择“本地资源”页签，在“本地设备和资源”区域中，勾选“剪贴板”。
方案二：在当前主机执行修复 为需要修复漏洞的ECS主机创建备份。 详细操作请参见创建云服务器备份。 在当前主机上直接进行漏洞修复。 如果漏洞修复后出现业务功能问题且无法及时修复，立即使用备份恢复功能将主机恢复到修复前的状态。 详细操作请参见使用备份恢复服务器。 方案一适用于第一次对主机漏洞执行
调用CBR云备份服务失败,http连接超时 调用CBR云备份服务失败,http连接超时 请联系技术支持 400 HSS.1028 调用CBR云备份服务失败,Token认证失败 调用CBR云备份服务失败,Token认证失败 请联系技术支持 400 HSS.1029 查询默认备份策略失败
rators组。 打开控制面板。 选择“管理工具 > 本地安全策略”。 在“本地安全策略”窗口中，选择“本地策略 > 用户权限分配”。 配置“从远端系统强制关机”，权限只分配给Administrators组。 本地关机 在本地安全设置中关闭系统权限只分配给Administrators组。
rators组。 打开控制面板。 选择“管理工具 > 本地安全策略”。 在“本地安全策略”窗口中，选择“本地策略 > 用户权限分配”。 配置“从远端系统强制关机”，权限只分配给Administrators组。 本地关机 在本地安全设置中关闭系统权限只分配给Administrators组。
DS_SSHD_WHITE_LIST两条规则。 以MySQL为例，新增的规则如图 MySQL新增规则所示。 图1 MySQL新增规则 不建议删除已添加的iptables规则，如果删除iptables规则，HSS将无法防护MySQL、vfstpd或SSH被暴力破解。 暴力破解拦截原理
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
