检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
image2_face CompareFace object 第2幅图像中检测到的人脸，DetectFace结构见DetectFace。 调用失败时无此字段。 similarity Double 人脸相似度，1表示最大，0表示最小，值越大表示越相似。
查询口令复杂度策略检测报告 功能介绍 查询口令复杂度策略检测报告 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/password-complexity 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
如何在Windows主机上设置口令复杂度策略？ 为了确保系统的安全性，建议设置的口令复杂度策略为：口令最小长度不小于8位，至少包含大写字母、小写字母、数字和特殊字符中的三种。 设置本地安全策略中的账户策略步骤如下： 以管理员账户Administrator登录。单击“开始 > 控制面板
这些信息定位内核风险。 相似告警 与本次告警的主机和事件类型相同的告警。您可以根据相似告警的处置方法处理本次告警。 常见问题 为什么相似的告警有多条？ 对于24小时内发生的相似威胁事件，企业主机安全会将这些事件合并成一条告警；对于间隔24小时发生多次的相似威胁事件，企业主机安全将
如何在Linux主机上安装PAM并设置口令复杂度策略？ 安装PAM 如果当前主机中未安装PAM（Pluggable Authentication Modules），HSS就无法为主机提供口令复杂度策略检测功能。未安装PAM的主机，HSS会在“风险预防 > 基线检查 > 口令复杂检
告警的详细信息说明，包括告警说明、告警摘要、受影响资产和处置建议。 调查取证 动态端口蜜罐功能排查溯源定位到攻击源的网络取证信息。 相似告警 与本次告警事件相似的告警。您可以根据相似告警的处置方法处理本次告警。 筛选不同处理状态的防护事件 在防护事件列表左上方的状态下拉框中，选择目标处理状态的防护事件进行查看。
败的原因，排除问题后可再次进行修复。 查看并处理口令复杂度策略检测结果 选择“口令复杂度策略检测”页签，查看口令复杂度策略检测的风险统计项及修改建议，参数说明如表3所示。 图5 查看口令复杂度策略检测统计 表3 口令复杂度策略检测参数说明 参数名称 参数说明 服务器名称/IP地址
容器取证信息：当告警事件含容器信息时，调查取证栏目会展示容器取证信息。容器取证信息包含容器名称、镜像ID等信息。您可以根据这些信息定位容器风险。 相似告警 与本次告警的主机和事件类型相同的告警。您可以根据相似告警的处置方法处理本次告警。 查看容器告警事件Pod详情。 单击目标告警事件的Pod名称，进入Pod详情页面，可以查看节点IP、命名空间、Pod
自动执行基线检查：基线检查功能会定期对服务器执行配置检查和经典弱口令检测。 手动执行基线检查：如需查看指定服务器的实时基线风险，或者进行口令复杂度策略检测，您可以手动执行基线检查。 自动执行基线检查 企业主机安全默认每日凌晨01：00左右将自动进行一次全量服务器的配置检查和经典弱口令检测。
通用安全标准：Windows_2022-universal。 自动执行基线检查 手动执行基线检查 企业版、旗舰版、网页防篡改版、容器版 口令复杂度策略检测 检测Linux系统账号的口令复杂度策略并给出修改建议，帮助用户提升口令安全性。 手动执行基线检查 所有版本 经典弱口令检测 通过与弱口令库对比，检测账号
开启。 ：关闭。 白名单匹配规则：即您配置好的“路径白名单”匹配规则，单击选择白名单匹配规则，可选项如下： 全量匹配，区分大小写 全量匹配，不区分大小写 模糊匹配 路径白名单：输入无需对“进程注入”威胁进行检测的路径，多个路径可通过回车换行分隔。 模糊匹配 /usr/sbin/hald
管理服务器重要性 HSS默认所有服务器为一般资产，您可以为服务器关联匹配的资产重要等级，关联后，您可通过资产重要等级对服务器进行分类管理。 资产重要等级分类如下： 重要资产：一般绑定运行业务或数据均为企业核心资产的服务器。 一般资产：一般绑定无重要业务运行、无核心资产的服务器。
创建自定义策略组 操作场景 对于旗舰版、容器版策略组，支持通过复制的方式创建自定义策略组，您可以部署自定义策略组替换默认策略组，以匹配不用应用场景的主机安全需求。 创建自定义策略组 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
无文件攻击检测策略 表9 无文件攻击检测白名单参数说明 参数 示例 说明 白名单匹配规则 全量匹配，区分大小写 即“路径白名单”匹配规则，单击选择白名单匹配规则，可选项如下： 全量匹配，区分大小写 全量匹配，不区分大小写 模糊匹配 路径白名单 /usr/sbin/hald 输入无需对“进程注入”
单击目标服务器关联的策略名称，进入“策略详情”界面。 选择“关联服务器”页签。 在目标服务器所在行的操作列，单击“更多 > 进程白名单扩展” 单击“开始匹配”，比对服务器进程指纹和HSS学习到的应用进程。 将比对出的可信进程选中，并单击“确定”，完成进程白名单扩展。 父主题： 应用进程控制
您可以根据修改建议，修复未通过的基线项。详细介绍请参考查看并处理配置检查结果。 口令复杂度策略检测 图6 口令复杂度策略检测 口令复杂度策略如果不满足符合标准，请登录主机修改主机中的口令复杂度策略。 如需监测Linux主机中的口令复杂度策略，请先在主机中安装PAM（Pluggable Authentication
如何设置安全的口令？ 请按如下建议设置口令： 使用复杂度高的密码。 建议密码复杂度至少满足如下要求： 密码长度至少8个字符。 包含如下至少三种组合： 大写字母（A~Z） 小写字母（a~z） 数字（0~9） 特殊字符 密码不为用户名或用户名的倒序。 不使用有一定特征和规律容易被破解的常用弱口令。
Webshell 检测文件大小：50MB 检测文件类型：所有文件类型 WebShell检测 不检测匹配YARA规则的可疑文件 检测所有文件 HIPS检测 检测灵敏度适中 检测灵敏度高，且相较于均衡模式多一些护网重保场景的特殊检测规则。 AV检测 当AV检测策略的“防护文件类型”选择全部时，只检测以下扩展名的文件：
全实时监测主机中的安全情况，能监测到攻击者入侵主机的行为，接收实时告警通知能快速处理攻击者入侵主机的行为。 由于实时告警中通知项的内容紧急度较高，如果您使用的“消息通知服务”，接收告警通知，建议您选择“订阅终端”配置为“短信”的“消息通知服务主题”。 告警等级 自定义勾选通知的告警等级。
选择“配置检查”页签，在列表左上角单击“导出”，在对话框中选择导出类型并单击“确定”，导出“配置检查”结果。 口令复杂度策略检测 选择“口令复杂度策略检测”页签，在列表左上角单击“导出 > 导出全部数据到XLSX”，导出“口令复杂度策略检测”结果。 经典弱口令检测 选择“经典弱口令检测”页签，在列表右上角单击，导出“经典弱口令检测”结果。
对比，确认是否与标准的Region和DNS地址相匹配。 如果排查确认Region和DNS匹配，则非DNS解析问题，排查其他原因。 如果Region和DNS不匹配，则为内网DNS解析地址有误。 解决办法 确认Region和DNS不匹配后，需要确认服务器已设置的内网DNS修改后是否影响业务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
