检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
历史变动记录”，进入“历史变动记录”页面，选择维度和时间段，查看账号、软件、自启动项的历史变动记录。账号、软件、自启动项的变动记录说明请参见表 历史变动记录说明。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 主机资产历史变动记录 表1 历史变动记录说明
查看监控指标 云平台提供的云监控服务，可以对企业主机安全防护的服务器情况进行监控。您可以通过管理控制台，查看企业主机安全的各项监控指标。 查看监控指标 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“管理与监管 > 云监控服务 CES”。 在左
nux ECS。 确认所有信息无误后，单击“立即购买”，在提示框中单击“同意并立即购买”，支付完成后，云服务器将自动创建，并默认开机。 云服务器状态为“运行中”后，将自动安装企业主机安全的Agent并开启“基础版”防护，这个过程预计需要20分钟左右。 鼠标悬浮在云服务器所在行的“
远程登录目标服务器。 华为云主机 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 非华为云主机 请使用远程管理工具（例如：PuTTY、Xshell等）连接您服务器的弹性IP，远程登录到您的服务器。 在命令窗口执行关闭命令。
查询账号的服务器列表 查询单服务器的开放端口列表 查询软件的服务器列表 查询自启动项的服务列表 获取账户变动历史信息 获取软件信息的历史变动记录 获取自启动项的历史变动记录 资产指纹-进程-服务器列表 资产指纹-端口-服务器列表 查询中间件列表 查询指定中间件的服务器列表 父主题：
在左侧导航栏，选择“资产管理 > 主机管理”，进入“主机管理”界面，选择“云服务器”页签，进入云服务器页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 单击目标服务器名称 ，进入目标服务器的详情页面，选择“资产指纹 > 主机资产”页签。
主机管理 查看主机防护状态 查看单主机资产及风险详情 导出主机列表 切换主机防护配额版本 部署防护策略 管理服务器组 管理服务器重要性 忽略服务器 关闭主机防护 父主题： 资产管理
参考漏洞修复方案，根据业务情况选择一个方案修复漏洞。 方案一：创建新的虚拟机执行漏洞修复 为需要修复漏洞的ECS主机创建镜像，详细操作请参见通过云服务器创建整机镜像。 使用该镜像创建新的ECS主机，详细操作请参见通过镜像创建云服务器。 在新启动的主机上执行漏洞修复并验证修复结果。 确认修复完成之后将业务切换到新主机。
（可选）为服务器部署策略。 如果在1.a中，您是基于新创建的自定义策略组进行弱口令策略配置，则完成策略组创建和策略配置后，您需要将新建的策略组部署应用到目标服务器，详细操作请参见部署策略。 执行弱口令检查。 企业主机安全默认每日凌晨01：00左右将自动进行一次全量服务器的经典弱口令检测。
方式确认服务器所属策略组： 在左侧导航栏选择“资产管理 > 主机管理”。 在云服务器页签，查看服务器所属策略组。 图1 查看服务器所属策略组 在自保护策略所在行的“操作”列，单击“开启”或“关闭”。 在弹窗中，单击“确定”。 父主题： 其他
漏洞管理”，进入漏洞管理页面。 在左上角选择“主机视图”，进入主机视图。 单击目标服务器名称，进入服务器详情页面。 选择“Linux漏洞”页签，单击目标漏洞名称，进入漏洞详情页面。 选择“受影响服务器详情”页签，查看服务器漏洞说明。 如果说明中包含“xxxAvailable with Ubuntu
监控周期（原始指标） host_num 服务器总数 该指标用于统计服务器总数 ≥0个 企业项目 300秒 unprotected_host_num 未开启防护服务器数量 该指标用于统计未开启防护的服务器数量 ≥0个 企业项目 300秒 risky_host_num 有风险服务器数量 该指标用于统计经检测判定存在风险的服务器的数量
“添加防护服务器”。 选择“资产管理 > 主机管理 > 云服务器”，进入“云服务器”界面，如果目标服务器的“防护状态”为“防护中”，需单击“操作”列的“关闭防护”，解除目标服务器与原配额的绑定关系。 解除绑定不影响业务正常运行。 单击“添加防护服务器”，选择目标服务器，单击“添加并开启防护”。
支持的操作系统：Linux、Windows。 隔离查杀：支持自动、手动隔离查杀。 病毒 检测服务器资产中存在的各种病毒，进行告警上报，支持对病毒文件进行隔离查杀。 支持的操作系统：Linux、Windows。 隔离查杀：支持自动、手动隔离查杀。 蠕虫 对服务器中入侵的蠕虫或已存在的蠕虫进行检测、查杀，并进行告警上报。
单击页面左上方的，选择“计算 > 弹性云服务器”，进入弹性云服务器页面。 单击一台目标弹性云服务器名称，进入基本信息页面。 在“云服务器信息”模块，单击虚拟私有云名称，跳转至虚拟私有云页面。 在VPC所在行的“服务器个数”列，单击数值，跳转查看该VPC下所有的云服务器。 确认是否包含您所需的所有服务器。 是：请执行3继续排查问题。
如何延长HSS防护配额有效期？ 如何筛选未绑定配额的主机？ 云服务器列表为什么看不到购买的服务器？ 开启防护时显示没有配额？ 防护配额如何分配？ 防护的主机切换操作系统，HSS配额会发生变化吗？ 购买了HSS版本为什么没有生效？ 如何切换服务器绑定的防护配额版本？ 防护配额与主机不在同一企业项目，能相互绑定吗？
勒索病毒防护 勒索病毒防护概述 开启勒索病毒防护 开启勒索备份 查看并处理勒索病毒防护事件 管理勒索病毒防护策略 恢复服务器数据 管理服务器备份 关闭勒索病毒防护 父主题： 主机防御
设置需要开启动态端口蜜罐功能的服务器端口，添加源IP白名单以及绑定防护服务器等。 查看处理蜜罐防护事件 如果有疑似失陷主机连接蜜罐端口，动态端口蜜罐功能将上报告警事件，您可以根据自身业务情况处理这些告警。 约束与限制 动态端口蜜罐功能仅支持防护未绑定弹性公网IP的服务器。 动态端口蜜罐功能
收集方式 是否可以修改 是否必须 邮箱 服务器开启双因子认证后，HSS定时获取对应消息通知服务主题订阅的邮箱 否 是 手机号 服务器开启双因子认证后，HSS定时获取对应消息通知服务主题订阅的手机号 否 是 登录位置信息 服务器开启防护后，登录云服务器时，HSS记录的用户登录位置信息。 否
以下两种方案，选择其中一种执行漏洞修复： 方案一：创建新的虚拟机执行漏洞修复 为需要修复漏洞的ECS主机创建镜像，详细操作请参见通过云服务器创建整机镜像。 使用该镜像创建新的ECS主机，详细操作请参见通过镜像创建云服务器。 在新启动的主机上执行漏洞修复并验证修复结果。 确认修复完成之后将业务切换到新主机。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
