检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 是 String Region ID 响应参数 状态码： 200 表4
购买服务的时长。 自动续费 自动续费时长与购买时长相同。 例如：用户购买时长为三个月，当勾选该项后，将自动续费三个月，以此类推。 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 单击“确认配置”。 确认配置信息，单击“提交需求”。
X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 否 String Region ID 表4 请求Body参数 参数 是否必选 参数类型 描述 image_type 是 String
购买服务的时长。 自动续费 自动续费时长与购买时长相同。 例如：用户购买时长为三个月，当勾选该项后，将自动续费三个月，以此类推。 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 单击“确认配置”。 确认配置信息，单击“提交需求”。
制台Agent状态仍显示“离线”。 是：请执行2。 否：请您耐心等待Agent上线，无需执行后续操作。安装Agent成功后，不会立即生效，需要等待5-10分钟左右控制台才会刷新状态。 主机的操作系统是否在HSS支持的操作系统及版本范围内。 是：请执行3。 否：企业主机安全的Age
基线检查概述 基线检查包含口令复杂度策略检测、经典弱口令检测、配置检查，可检测主机中不安全的口令配置、关键软件中含有风险的配置信息，并针对所发现的风险为您提供修复建议，帮助您正确地处理服务器内的各种风险配置信息。 基线检查内容 检查项名称 检查详情说明 支持的检查方式 支持的HSS版本
区域和可用区 什么是区域和可用区？ 哪些区域支持接入非华为云主机？ HSS可以跨区域使用吗？
如果检测到开放了危险端口或者开放了不必要的端口，需要排查这些端口是否是正常业务使用，如果不是正常业务端口，建议关闭端口；对于危险端口建议进一步检查程序文件，如果存在风险建议删除或者隔离源文件。 如果检测出的危险端口是业务正在使用的正常端口，您可以忽略该条告警。忽略之后将不再作为危险项进行记录，也不再发送告警。
X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 是 String Region ID 表4 请求Body参数 参数 是否必选 参数类型 描述 policy_id 是 String
开启SSH登录IP白名单后，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP。 解决方案 确认是否因为账户暴力破解，导致主机IP被拦截。 是，请按如下步骤操作： 登录企业主机安全控制台。 在左侧导航树选择“检测与响应 > 安全告警事件”，进入“安全告警事件”页面。 选择“主机告警
如果正在使用临时安全凭据，则此header是必需的，该值是临时安全凭据的安全令牌（会话令牌）。 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 是 String Region
防护的主机切换操作系统，HSS配额会发生变化吗？ 不会变化。在切换主机操作系统前，请您先确认企业主机安全的Agent是否支持待切换的操作系统。不支持的操作系统，与Agent可能存在兼容性问题，建议您重装或者选择为Agent支持的操作系统版本，以便获得企业主机安全更好的服务体验。
参数 是否必选 参数类型 描述 project_id 是 String 项目ID resource_type 是 String 由标签管理服务定义的资源类别，企业主机安全服务调用此接口时资源类别为hss resource_id 是 String 由标签管理服务定义的资源id，企业主
网页防篡改 为什么要添加防护目录？ 如何修改防护目录？ 无法开启网页防篡改怎么办？ 开启网页防篡改后，如何修改文件？ 开启动态网页防篡改后，状态是“已开启未生效”，怎么办？ HSS与WAF的网页防篡改有什么区别？
String Host Id，为空时查所有主机 start_time 是 Long 起始时间(ms) end_time 是 Long 终止时间(ms) limit 是 Integer limit offset 是 Integer 偏移量：指定返回记录的开始位置 alarm_level
如果正在使用临时安全凭据，则此header是必需的，该值是临时安全凭据的安全令牌（会话令牌）。 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 是 String Region
String Host Id，为空时查所有主机 start_time 是 Long 起始时间(ms) end_time 是 Long 终止时间(ms) limit 是 Integer limit offset 是 Integer 偏移量：指定返回记录的开始位置 host_name 否
instance_id 否 String 企业仓库实例ID，swr共享版无需使用该参数 namespace 是 String 组织名称 image_name 是 String 镜像名称 tag_name 是 String 镜像版本 repair_necessity 否 String 危险程度，包含如下3种。
image_version 否 String 镜像版本名称 check_name 是 String 基线名称 check_type 是 String 基线类型 check_rule_id 是 String 检查项id standard 是 String 标准类型，包含如下: cn_standard :
表5 BlockedIpRequestInfo 参数 是否必选 参数类型 描述 host_id 是 String 主机ID src_ip 是 String 攻击源IP login_type 是 String 登录类型，包含如下: "mysql" # mysql服务 "rdp" # rdp服务服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
