检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果在购买企业主机安全时，您已勾选并同意“自动续费”，则在服务到期前，系统会自动按照购买周期生成续费订单并进行续费，无需手动续费。 如果您使用的是子账号，需要主账号对子账号赋予BSS Administrator权限，才可以使用子账号执行续费操作。 前提条件 已获取BSS Administrator权限和HSS
忽略：忽略本次防护告警事件，当下一次威胁事件发生时仍为您告警。 我已手动处理：您已自行手动对失陷主机进行隔离端口等处理。 加入告警白名单：触发告警事件的主机是您信任的主机，将该告警事件加入到告警白名单中，后续类似威胁事件发生时不再告警。 批量处理 如果您需要同时处理相同告警事件，可以勾选。 备注描述（可选）
勒索病毒入侵主机后，会对主机数据进行加密勒索，导致主机业务中断、数据泄露或丢失，主机所有者即使支付赎金也可能难以挽回所有损失，因此勒索病毒是当今网络安全面临的最大挑战之一。企业主机安全支持静态、动态勒索病毒防护，定期备份主机数据，可以帮助您抵御勒索病毒，降低业务损失风险。 开启网
/v5/{project_id}/vulnerability/scan-tasks 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String
lt。 根据界面回显确认问题原因。 可能原因：无法拉取集群连接组件的镜像。 图1 无法拉取集群连接组件的镜像 解决办法：如果接入模式选择的是“非CCE集群（公网接入）”，请确保您的集群具备访问公网的能力（即可正常拉取SWR镜像）；如果您的集群无法访问公网，请使用“非CCE集群（私
因此如果有您信任的主机会产生连接蜜罐端口的行为，建议您将该主机的IP加到源IP白名单。 勾选绑定目标服务器，单击“保存并启用”，创建防护策略完成。 需要注意的是，满足以下所有条件的服务器，才支持勾选配置动态端口蜜罐。 服务器已开启旗舰版及以上版本主机安全防护。 服务器Agent在线，且Windows
/v5/{project_id}/asset/auto-launch/change-history 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 host_id 否 String 主机id host_ip 否
返回“安装与配置 > 安全配置 > 常用登录IP”页面查看是否已新增，出现新增表示添加成功。 配置SSH登录IP白名单 SSH登录IP白名单功能是防护账户爆破的一个重要方式，主要是限制需要通过SSH登录的服务器。 单一账号最多可添加10个SSH登录IP白名单。 配置了白名单的服务器，只
3.34和MySQL 5.6.51或更早版本的集群。 防护配额限制 在企业主机安全中，防护配额是分配给主机或容器节点的防护资源，每台主机或容器节点开启防护都需要绑定一个防护配额。 以下是防护配额的一些使用限制： 防护配额不能跨区域使用。 购买防护配额时，请正确选择区域信息。不同类型主机，选择区域请参考表
ability/host/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID host_id 是 String 服务器id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
或“阻断”时，HSS上报的告警事件摘要中会展示具体触发的规则ID。 检测规则的“规则动作”默认是“告警”，但不单独生效，“防护动作”生效优先级高于“规则动作”，例如“防护动作”选择的是“阻断”，那么规则动作即为阻断。 全部开启 确认无误，单击“确定”，完成修改。 容器信息模块 单
/v5/{project_id}/image/local-repositories 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String
/v5/{project_id}/image/batch-scan 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String
主机ID，不赋值时，查租户所有主机 action 是 String 动作 "ignore" "unignore" "fix" "verify" 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IA
/v5/{project_id}/billing/quotas-detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String
不建议删除已添加的iptables规则，如果删除iptables规则，HSS将无法防护MySQL、vfstpd或SSH被暴力破解。 暴力破解拦截原理 暴力破解是一种常见的入侵攻击行为，通过暴力破解或猜解主机密码，从而获得主机的控制权限，会严重危害主机的安全。 通过暴力破解检测算法和全网IP黑名单，如
/v5/{project_id}/vulnerability/vulnerabilities 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String
华为云云桌面Workspace镜像中已预置HSS Agent，购买云桌面23.6.0及以后版本将会自动安装Agent，无需您手动安装。如果您购买的云桌面是23.6.0以前的版本，可以参照本文手动为云桌面安装Agent。 通过控制台界面批量为多台主机安装Agent时，系统会随机选定同VPC内的主机作为执行机。
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 是 String Region ID 响应参数 状态码： 200 表4
一退订。 图3 退订容器版配额 如果原配额计费方式为按需计费，关闭防护时按需划单停止计费。 步骤二：安装Agent 旧版CGS与HSS新版是独立存在的，因此在HSS开启容器版防护需要不同的Agent。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
