检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
降级。如果存在状态为“启用异常”的策略，表示Agent存在防护降级。 本文为您介绍Agent运行时的防护等级和Agent防护降级的原因及解决方案。 Agent防护等级说明 Agent处于“运行中”状态时，防护等级分为五个等级： Agent防护等级=1，此时Agent状态正常，所有防护功能正常。
4的版本 低于SaltStack 3000.2的版本 安全版本： SaltStack 2019.2.4 SaltStack 3000.2 官网解决方案 目前官方已在最新版本中修复了这两处漏洞，请受影响的用户及时升级到安全版本。 下载地址：https://repo.saltstack.com。
Git 2.21.2 Git 2.22.3 Git 2.23.2 Git 2.24.2 Git 2.25.3 Git 2.26.1 官网解决方案 目前官方已在最新版本中修复了该漏洞，请受影响的用户及时升级到安全版本。 官方下载链接：https://github.com/git/git/releases
在续费管理页面，订单状态是“使用中”的企业主机安全才能执行包年/包月转按需。 包年/包月转按需单次操作允许的最大资源数为100，包括即时转按需和到期转按需场景。 目前解决方案组合产品不支持包年/包月转按需。 已开票资源不支持包年/包月转按需。 前提条件 您可以选择在企业主机安全控制台或“费用中心 > 续费管理”页面进行资源的到期转按需操作。
防护中断 问题现象 在企业主机安全的“资产管理 > 主机管理”页面，目标服务器的防护状态显示“防护中断”。 图1 防护中断 解决方案 鼠标悬停在“防护中断”状态旁的“？”提示上，查看中断原因。 服务器关机、Agent通信异常或Agent已被卸载。 服务器关机 如果服务器正常关机，
进行入侵行为检测，实时监控容器节点运行状态，发现挖矿、勒索等恶意程序，发现违反容器安全策略的进程运行和文件修改，以及容器逃逸等行为并给出解决方案。 表20 容器安全告警功能介绍 功能名称 功能概述 基础版 专业版 企业版 旗舰版 网页防篡改版 容器版 未分类恶意软件 对容器中运行
动静态网页防篡改 静态网页防篡改可实时监控网站目录，并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。 支持对Windows和Linux进程添加白名单。网页防篡改功能将不对加入白名单的进程进行拦截。 动态网页防
在“处理告警事件”对话框中，单击“确定”，处置告警完成。 相关操作 在使用HSS+CBR之外，建议按照如下方式从其他方面提升自身“免疫力”： 收敛互联网暴露面：定期扫描外部端口，保证公开范围最小化。 加强网络访问控制：各企业应具有明确的网络安全区域划分、访问限制规则，最小化开放访问权限，及时更新访问控制规则。
app_path String 应用软件的路径（只有应用漏洞有该字段） version String 软件版本 solution String 解决方案 url String 补丁地址 请求示例 查询私有镜像中命名空间为scc_hss_container，镜像名称为apptest，镜像版本为V1的漏洞信息。
物理连接的带宽大小，请在下拉框中选择对应的带宽。仅作为运营商接入带宽描述。 您的机房地址 用户填写机房地址，可精确到楼层。 例如上海市浦东新区华京路xx号xx楼xx机房。 标签 云专线服务的标识，包括键和值。可以为云专线服务创建10个标签。 说明： 如果已经通过TMS的预定义标签功能预先
物理连接的带宽大小，请在下拉框中选择对应的带宽。仅作为运营商接入带宽描述。 您的机房地址 用户填写机房地址，可精确到楼层。 例如上海市浦东新区华京路xx号xx楼xx机房。 标签 云专线服务的标识，包括键和值。可以为云专线服务创建10个标签。 说明： 如果已经通过TMS的预定义标签功能预先
方案概述 企业主机安全（Host Security Service，HSS）是以工作负载为中心的安全产品，集成了主机安全、容器安全和网页防篡改，旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。HSS不受地理位置影响，为主机、容器等提供统一的可视化和控制能力。H
漏洞cvss评分大于等于4，小于7；对应控制台页面的中危 Low : 漏洞cvss评分小于4；对应控制台页面的低危 solution_detail String 解决方案 url String URL链接 description String 漏洞描述 repair_cmd String 修复命令行 status
根据目标服务器“扫描详情”中显示的失败原因，参考漏洞扫描失败原因及解决办法处理漏洞扫描失败问题。 应急漏洞如需查看失败原因，在扫描详情中单击“查看详情”，可查看具体漏洞扫描失败的原因。 漏洞扫描失败原因及解决办法 表1 漏洞扫描失败原因及解决办法 失败原因 解决办法 扫描超时 请参考以下方式重启Agent后，重新扫描漏洞。
sufficient cpu/memory。 图2 节点的CPU或内存资源不足 解决办法：请扩容节点资源后，再执行接入操作。 可能原因：没有符合调度规则的节点。 图3 没有符合调度规则的节点 解决办法：集群连接组件（ANP-Agent）为保证高可用性，默认将两个实例调度到不同的节
Agent下载链接为华为云内网地址，因此在下载Agent前，您需要先为主机配置华为云内网DNS地址。如果没有配置华为云内网DNS地址，主机将访问不了下载链接。 解决办法 重新配置正确的内网DNS地址，主机域名使用华为云提供的内网DNS地址进行解析后，访问对应系统版本的Agent下载链接，重新安装Agent。
主机安装与配置 > Agent管理”页面，升级Agent后，Agent升级状态显示“升级失败”，鼠标滑动至升级失败文字处查看到提示“替换文件失败”。 解决办法 企业主机安全Agent 3.2.4及以下版本不能平滑升级至新版本，因此您需要手动卸载3.2.4及以下版本Agent，再重新安装新版本Agent，详细操作请参考：
Linux主机中，通过云堡垒机登录云主机。 根本原因：双因子的验证实现是通过内置模块进行验证，由于以上登录方式无法弹出交互页面，导致验证失败。 解决办法：您可参照如何使用双因子认证？重新登录认证。 开启双因子的前提条件、约束与限制更多详情请参见安全配置章节中的“开启双因子认证”。 父主题：
http: server gave HTTP response to HTTPS client”，如图 上传失败所示。 图1 上传失败 解决办法 使用如下命令，替换镜像上传命令中的“docker manifest push --insecure hub.docker.com/1/anp-agent:24
辑策略详细操作请参见编辑策略。 常见问题 端口启用失败怎么办？ 可能原因一：端口被其他服务占用 解决办法：通过“编辑策略”操作，添加其他空闲的端口。 可能原因二：系统资源不足 解决办法：清理部分系统资源后，请通过“编辑策略”操作先去勾选服务器并保存，再通过“编辑策略”操作重新勾选
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
