-
修订记录 - 主机安全服务(新版)HSS
第三次正式发布。 新增章节: Agent如何升级? 勒索防护的备份与云备份有什么区别? 2022-10-20 第二次正式发布。 新增Agent问题所有章节。 2022-08-31 第一次正式发布。
-
网页防篡改 - 主机安全服务(新版)HSS
网页防篡改 为什么要添加防护目录? 如何修改防护目录? 无法开启网页防篡改怎么办? 开启网页防篡改后,如何修改文件? 开启动态网页防篡改后,状态是“已开启未生效”,怎么办? HSS与WAF的网页防篡改有什么区别?
-
账户暴力破解 - 主机安全服务(新版)HSS
账户暴力破解 HSS如何拦截暴力破解? 账户被暴力破解,怎么办? 如何预防账户暴力破解攻击? 账户暴力破解防护未生效(Linux系统) 如何手动解除误拦截IP? 频繁收到HSS暴力破解告警 为什么收到华为云IP的暴力破解告警? 暴力破解记录未显示修改后的端口
-
集群权限异常 - 主机安全服务(新版)HSS
apply -f hss-rbac.yaml 登录HSS控制台,查看权限列表中“是否有权限”列均为“是”,表示权限恢复正常,问题解决。 详细操作请参考问题现象中查看权限列表的操作。 如果您一直停留在HSS权限列表页面,请在配置完成后刷新下页面。 父主题: 容器安全
-
如何卸载Agent? - 主机安全服务(新版)HSS
如何卸载Agent? 提供一键卸载和手动本地卸载两种方式。 操作场景 Agent包选择错误,需要卸载Agent后重新安装。 安装命令复制错误(如在32位的主机中安装64位的Agent),需要卸载Agent后重新安装。 主机安全服务升级Agent失败,需要排查执行Agent卸载。 前提条件
-
HSS有没有服务等级协议? - 主机安全服务(新版)HSS
HSS有没有服务等级协议? 主机安全没有单独的服务等级协议,服务等级协议请参见:https://www.huaweicloud.com/declaration/sla.html。 父主题: 其他
-
镜像、容器、应用的关系是什么? - 主机安全服务(新版)HSS
镜像、容器、应用的关系是什么? 镜像是一个特殊的文件系统,除了提供容器运行时所需的程序、库、资源、配置等文件外,还包含了一些为运行时准备的配置参数(如匿名卷、环境变量、用户等)。镜像不包含任何动态数据,其内容在构建之后也不会被改变。 容器和镜像的关系,像程序设计中的实例和类一样,
-
Agent如何升级? - 主机安全服务(新版)HSS
Agent如何升级? 主机安全服务将Agent1.0升级至Agent2.0需要在主机安全服务(旧版)控制台中操作,升级后您将在主机安全服务(新版)继续查看、管理主机防护状态,主机安全服务(旧版)将停止检测、防护。 如何判断是否已升级 判断服务器是否升级需要在主机安全服务(旧版)控制台查看服务器的“Agent状态”。
-
防护配额如何分配? - 主机安全服务(新版)HSS
防护配额如何分配? “防护配额”分配方式: 随机分配:下拉框选择“随机选择配额”,系统优先为主机分发服务剩余时间较长的配额。 指定分配:下拉框选择具体配额ID,您可以为主机分配指定的配额。 批量分配:批量开启防护时,系统会随机为批量选择的主机分配防护配额。 一般情况下,采用随机分配的方式。
-
计费、续费与退订 - 主机安全服务(新版)HSS
计费、续费与退订 HSS到期后不续费,对主机和业务有影响吗? 退订后重购HSS,是否需要重新安装Agent与配置主机防护信息? 如何为主机安全服务续费? 如何让主机安全服务停止计费? 如何取消自动续费?
-
什么是主机安全? - 主机安全服务(新版)HSS
什么是主机安全? 主机安全是提升主机整体安全性的服务,通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能,全面识别并管理主机中的信息资产,实时监测主机中的风险并阻止非法入侵行为,帮助企业构建服务器安全体系,降低当前服务器面临的主要安全风险。 工作原理 在主机中安
-
如何开启节点防护? - 主机安全服务(新版)HSS
如何开启节点防护? 开启节点防护的同时,系统会自动为该节点安装容器安全插件。 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航树中,选择“资产管理 > 容器管理”,进入容器管理界面。 在节点列表的“操作”列
-
如何设置安全的口令? - 主机安全服务(新版)HSS
如何设置安全的口令? 请按如下建议设置口令: 使用复杂度高的密码。 建议密码复杂度至少满足如下要求: 密码长度至少8个字符。 包含如下至少三种组合: 大写字母(A~Z) 小写字母(a~z) 数字(0~9) 特殊字符 密码不为用户名或用户名的倒序。 不使用有一定特征和规律容易被破解的常用弱口令。
-
HSS是否能以软件形式线下输出? - 主机安全服务(新版)HSS
HSS是否能以软件形式线下输出? 不支持线下软件的形式。 父主题: 其他
-
什么是容器安全? - 主机安全服务(新版)HSS
什么是容器安全? 容器安全能够扫描镜像中的漏洞与配置信息,帮助企业解决传统安全软件无法感知容器环境的问题;同时提供容器进程白名单、容器文件监控、容器信息收集和容器逃逸检测功能,有效防止容器运行时安全风险事件的发生。 父主题: 产品咨询
-
HSS是否支持病毒查杀? - 主机安全服务(新版)HSS
HSS是否支持病毒查杀? 主机安全服务 HSS支持检测恶意程序、勒索病毒等入侵威胁。 对于恶意进程和进程异常行为:HSS支持手动隔离查杀,详细操作请参见处理告警事件。 对于勒索病毒:HSS为您提供了防勒索解决方案,帮助您从勒索病毒入侵前、入侵时和入侵后全方位应对勒索病毒,详情请参见勒索病毒防护。
-
如何防御勒索病毒攻击? - 主机安全服务(新版)HSS
如何防御勒索病毒攻击? 勒索病毒一般通过挂马、邮件、文件、漏洞、捆绑、存储介质进行传播,且勒索病毒攻击发展迅速,目前没有任何工具能100%的防护服务器免受攻击。 建议您合理使用勒索病毒防护工具(如主机安全服务),并提升自身的“免疫力”,以消减勒索攻击造成的损害。 详细操作请参考主机安全服务勒索防护最佳实践。
-
告警通知短信是否收费? - 主机安全服务(新版)HSS
告警通知短信是否收费? 消息通知服务为付费服务,价格详情请参见SMN价格详情。 父主题: 安全配置
-
如何关闭节点防护? - 主机安全服务(新版)HSS
如何关闭节点防护? 操作须知 关闭防护对业务不会产生影响,但关闭后服务器被入侵的风险会急剧上升,建议保持开启防护的状态。 按需计费的容器安全版防护配额在关闭防护同时即停止计费,如果您要退订按需计费的容器安全版防护配额,关闭防护即可,无需再操作退订。 操作步骤 登录管理控制台。 在
-
什么是网页防篡改? - 主机安全服务(新版)HSS
什么是网页防篡改? 网页防篡改可实时监控网站目录,并通过备份恢复被篡改的文件或目录,保障重要系统的网站信息不被恶意篡改,防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。 网页防篡改功能可实时发现并拦截篡改指定目录下文件的行为,并快速获取备份的合法文件恢复被篡改的文件,从而保护网