检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
忽略服务器 对于无需进行防护的服务器，如果呈现在服务器列表中对您统计服务器防护情况造成干扰，您可以忽略该服务器。已忽略的服务器将不再被HSS防护，且HSS不会同步该服务器的信息变更。 前提条件 服务器未开启防护。 忽略服务器 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
企业主机安全”，进入主机安全平台界面。 在“主机防御 > 网页防篡改 > 防护事件”页面，查看主机防护文件被篡改记录。 如果您需要查看某一台服务器的防护事件，可以单击目标服务器“操作”列的“查看报告”。 图1 防护事件 父主题： 网页防篡改
什么是网页防篡改？ 镜像、容器、应用的关系是什么？ 如何使用企业主机安全？ HSS是否支持防护本地IDC服务器？ HSS是否和其他安全软件有冲突？ HSS与CodeArts Inspector、WAF有什么区别？ HSS支持跨账号使用吗？ 什么是HSS的Agent？ 企业主机安全可以跨云使用吗？
查询单服务器的开放端口列表 功能介绍 查询单服务器的开放端口列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/ports 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
可安装在第三方主机中。为保障您获得优质可靠的服务，建议您使用华为云主机。 关于弹性云服务器的详细内容，请参见弹性云服务器用户指南。 关于裸金属服务器的详细内容，请参见裸金属服务器用户指南。 关于云耀云服务器的详细内容，请参见云耀云服务器用户指南。 云容器引擎 云容器引擎（Cloud
你的服务器每天都在遭受账户暴力破解！ 父主题： 知识科普
未购买配额 请先在服务器所在区域购买充足的配额，具体操作请参见购买主机安全配额。 区域不正确 购买配额后，请切换到配额所在区域对服务器开启防护。 位置不正确 如果您购买的是基础版/企业版/旗舰版，请在“企业主机安全 > 主机管理 > 云服务器”页面开启防护。 如果您购买的是网页防篡改版，请在“企业主机安全
收到告警事件通知说明您的云服务器被攻击过，不代表已经被破解入侵。您可在收到告警后，及时对告警进行分析、排查，采取相应的防护措施即可。 频繁被暴力破解的可能原因 由于您服务器的远程连接端口没做访问控制，导致网络上的病毒频繁攻击您服务器端口。 处理办法 您可通过以下方式来改善被频繁暴破攻击的情况，降低风险：
查询指定中间件的服务器列表 功能介绍 查询指定中间件的服务器列表，通过传入中间件名称参数，返回对应的中间件服务器列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/midwares/detail 表1 路径参数 参数 是否必选 参数类型
为第三方服务器安装Agent 为第三方服务器安装Agent，完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制制作Agent安装命令（Linux）制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器，粘贴并执行Linux安装命令。
没有关闭Selinux防火墙。 解决方案 确认待开启双因子认证的主机，是否已开启主机安全防护。 是：请执行2。 否：请将待开启双因子认证的主机开启主机安全防护。 确认开启双因子认证后，是否已等待5分钟。 是：请执行3。 否：请等待5分钟后，再确认开启的双因子认证是否生效。 确认是否为Linux主机，且使用“密钥对”方式登录。
ECS已经删除，为什么HSS的服务器列表仍显示存在？ ECS服务器删除后，HSS不会立即同步相关信息，所以您在HSS的服务器列表可能查看到已经删除的服务器。以下是HSS的服务器列表刷新机制： 每日凌晨自动执行一次同步任务，刷新服务器列表。 当您进入HSS的“资产管理 > 主机管理
自动跳转至旧版企业主机安全的“云服务器”页面，勾选需要升级的服务器选框，单击上方“升级Agent2.0”。 勾选的目标云服务器“Agent状态”必须为“在线”。 如果服务器开启了网页防篡改版防护，请先前往网页防篡改页面，关闭网页防篡改防护后，再进行Agent升级，否则无法选中待升级的服务器。 在弹
业内网整体沦陷，建议您的云上主机全部署企业主机安全。 按需计费配额，当ECS关机后，企业主机安全将停止计费。 购买场景 表1 配额购买场景 主机类型 主机所在区域 如何购买配额 华为云弹性云服务器ECS 华为云裸金属服务器BMS 华为云云耀云服务器HECS 华为云云桌面Workspace
第三方主机通过专线和代理服务器接入HSS 方案概述 资源和成本规划 操作流程 实施步骤
管理服务器重要性 HSS默认所有服务器为一般资产，您可以为服务器关联匹配的资产重要等级，关联后，您可通过资产重要等级对服务器进行分类管理。 资产重要等级分类如下： 重要资产：一般绑定运行业务或数据均为企业核心资产的服务器。 一般资产：一般绑定无重要业务运行、无核心资产的服务器。
查看主机Agent状态 Agent是企业主机安全提供的一款软件，安装在云服务器上，用于与企业主机安全的云端防护中心进行数据交互，实现对主机的安全检测和防护。如果不安装Agent，将无法使用企业主机安全。安装Agent的操作请参见为主机安装Agent。 本章节为您介绍如何查看Agent状态。
第三方云主机、线下IDC通过专线和代理服务器接入HSS的流程如下： 创建专线连接 第三方服务器如果不能访问公网，需要创建专线连接云上VPC，实现网络互通。 创建代理服务器 需要创建一台云上服务器，作为代理服务器，连接第三方服务器。 为代理服务器安装Agent 为代理服务器安装Ag
填写备份路径，将需要备份的防护目录下的内容备份在该远端备份服务器的目录下。 若多个主机的防护目录同时备份在同一远端备份服务器时，备份路径下生成以“Agentid”为目录的文件夹，存放各主机的防护文件，以便用户手动恢复被篡改的网页。 例如：两台主机的防护目录分别为“/hss01”和“/hss02”，主机Agent
实施步骤 创建专线连接 创建代理服务器 为代理服务器安装Agent 为代理服务器安装配置nginx 通过代理服务器制作Agent安装包或安装命令 为第三方服务器安装Agent 父主题： 第三方主机通过专线和代理服务器接入HSS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
