检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
的病毒文件。 在目标病毒文件所在行的操作列，单击“处理”。 在弹出的对话框中，“处理方式”选择“手动隔离文件”。 隔离后，该病毒文件不能执行“读/写”操作，无法再对主机造成威胁。被成功隔离的文件会被添加到“文件隔离箱”中，后续，您可以到“文件隔离箱”中恢复或删除已隔离的文件。 单击“确认”。
ubeconfig文件，是选择的为HSS生成的专用Kubeconfig文件，在生成该文件过程中，您未严格按文档操作自行修改了某些参数。 解决办法 登录集群任一节点目录。 创建hss-rbac.yaml文件，并将以下内容复制并保存至hss-rbac.yaml文件中。 {"metad
应的灵敏度。 开启恶意软件云查 HW场景攻击者一般会对攻击中使用的黑客工具、恶意软件等进行修改，改变文件Hash。这类文件无法通过病毒库检出，只能通过恶意软件云查功能的AV恶意文件检测引擎进行识别。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 是 String Region ID 响应参数 状态码： 200
容器集群防护功能支持在容器镜像启动时检测其中存在的不合规基线、漏洞和恶意文件，并可根据检测结果告警和阻断未授权或含高危安全风险的容器镜像运行。 用户可根据自身业务场景灵活配置容器集群防护策略，加固集群安全防线，防止含有漏洞、恶意文件和不合规基线等安全威胁的镜像部署到集群，降低容器生产环境的安全风险。
您可以从地区和终端节点获取，对应地区和终端节点页面的“区域”字段的值。 scope参数定义了Token的作用域，下面示例中获取的Token仅能访问project下的资源。您还可以设置Token作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。
决方案描述，跳转至解决方案详情页面，查看漏洞解决方案详情。 恶意文件 展示镜像恶意文件的检测结果，检测结果包含恶意文件名称、路径、文件大小等信息。 查看全局私有镜像中存在的恶意文件，详细步骤，请参见查看镜像恶意文件。 软件信息 展示镜像软件信息的统计结果，统计结果包含软件名称、类型、版本以及软件漏洞个数。
账户遭受暴力破解攻击，提高云服务器的安全性。 主动安全防御 通过清点主机安全资产，管理主机漏洞与不安全配置，预防安全风险；通过网络、应用、文件主动防护引擎主动防御安全风险。 黑客入侵检测 提供主机全攻击路径检测能力，能够实时、准确地感知黑客入侵事件，并提供入侵事件的响应手段，对业
校验许可数据是否超期超量 hss licenseCheck 更新许可文件 hss updateLicenseFile 上传许可文件 hss uploadLicenseFile 续费接口 hss dealChargeInfo 获取资源信息接口 hss getCbcServiceResourceInstances
步骤一：准备kubeconfig文件 kubeconfig文件用于将集群的操作权限授权给HSS，方式一配置的kubeconfig文件包含集群管理员权限，方式二生成的kubeconfig文件仅包含HSS所需权限，如果您担心过度授权的问题，请通过方式二准备kubeconfig文件。 方式一：配置默认的kubeconfig文件
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 total_num
失败原因只截取了部分关键字段，具体信息请以企业主机安全控制台显示为准。 失败原因 原因说明 解决办法 timeout 修复超时 请等待1小时后重试修复漏洞。如果仍然修复超时，请您在华为云管理控制台的右上角，单击“工单 > 新建工单”，通过工单向技术人员寻求帮助。 This agent version
HSS与WAF网页防篡改的区别，如表1所示。 表1 HSS和WAF网页防篡改的区别 类别 HSS WAF 静态网页 锁定驱动文件、Web文件 锁定驱动级文件目录、Web文件目录下的文件，禁止攻击者修改。 特权进程管理 配置特权进程白名单后，网页防篡改功能将主动放行可信任的进程，确保正常业务进程的运行。
成“setenv.sh”文件，如果已生成该文件，则重启Tomcat即可成功开启动态网页防篡改。 如果您开启网页防篡改后，状态是“已开启未生效”： 请检查您的“tomcat/bin”目录下的“setenv.sh”文件是否生成。 如果“setenv.sh”文件已生成，请检查Tomcat是否重启。
攻击者尝试获取系统访问权限或滥用现有权限的一种方式。 确认是否为正常登录行为： 是：通过安全组限制固定IP登录，不允许任意公网IP登录主机。 否：主机已被攻破，请立即进行安全排查。 文件提权/进程提权/文件目录 文件提权 恶意攻击者利用漏洞或错误配置的文件系统权限，获取比其正常权
镜像、容器、应用的关系是什么？ 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。 容器和镜像的关系，像程序设计中的实例和类一样，
为什么要添加防护目录？ 网页防篡改是对目录中的文件进行防篡改防护，所以，开启网页防篡改后，需要添加防护目录才能起到防护作用。 添加防护目录请参见开启网页防篡改版的添加防护目录。 父主题： 网页防篡改
请求未完成，服务器不支持所请求的功能 502 Bad Gateway 请求未完成，服务器从上游服务器收到一个无效的响应 504 Gateway Timeout 网关超时 父主题： 附录
配置“允许本地登录”，权限给指定授权用户。 授权账户从网络访问 在本地安全设置中，只允许授权账号从网络访问（包括网络共享等，但不包括终端服务）此计算机。 打开控制面板。 选择“管理工具 > 本地安全策略”。 在“本地安全策略”窗口中，选择“本地策略 > 用户权限分配”。 配置“从网络访问此计算机”，权限给指定授权用户。
不填写。 执行账户 单击“选择”，选择待安装Agent的主机账户或账户组。 更多选项 可选设置。脚本任务默认在主机的Sudoers文件下执行，当主机账户没有该文件的执行权限时，需勾选“提权执行”。 单击“立即执行”，执行脚本任务。 图3 执行脚本任务 脚本任务执行成功后，在执行结果列单击“展开”，展开执行结果。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
