检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业项目ID，“0”表示默认企业项目，查询所有企业项目时填写：all_granted_eps type 否 String 漏洞类型，包含如下： -linux_vul :
登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“风险预防 > 基线检查”，单击“经典弱口令检测”，查看存在的弱口令。 图1 经典弱口令 根据经典弱口令列表中的“服务器名称/IP地址”、“账号名称”、“账号类型”和“弱口令使用
母、数字、下划线、中文，特殊字符!@.-等，不包括中文标点符号 enterprise_project_id 否 String 企业项目ID，查询所有企业项目时填写：all_granted_eps limit 否 Integer 每页显示数量 offset 否 Integer 偏移量：指定返回记录的开始位置
端口字符串，用来进行模糊匹配 type 否 String 端口类型 enterprise_project_id 否 String 企业项目ID，查询所有企业项目时填写：all_granted_eps sort_key 否 String 排序的key值，目前支持按照端口号port排序 sort_dir
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在“主机防御 > 网页防篡改 > 防护配置”页面，单击目标服务器“操作”列的“防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业项目ID，查询所有企业项目时填写：all_granted_eps group_name 否 String 策略组名 offset 否 Integer 偏移量：指定返回记录的开始位置
项目ID resource_type 是 String 由标签管理服务定义的资源类别，企业主机安全服务调用此接口时资源类别为hss resource_id 是 String 由标签管理服务定义的资源id，企业主机安全服务调用此接口时资源id为配额ID key 是 String 待删除的key
String 企业项目ID host_name 否 String 服务器名称 host_id 否 String 主机ID public_ip 否 String 弹性公网IP private_ip 否 String 私有IP group_name 否 String 服务器组名称 os_type
网页防篡改 查询防护列表 开启关闭网页防篡改防护 开启/关闭动态网页防篡改防护 查询主机静态网页防篡改防护动态 查询主机动态网页防篡改防护动态 父主题： API说明
vpc:ports:get vpc:publicIps:list ecs:cloudServers:list 开启或关闭网页防篡改 hss:wtpProtect:switch - 设置备份服务器 hss:wtpBackup:set - 查询备份服务器 hss:wtpBackup:get - 设置防护目录
用户部分Webshell文件，HSS未告警上报。 可能原因 HSS默认句柄占用量为服务器最大句柄数*30%，当用户文件数量大于HSS扫描句柄上限时，会有部分Webshell文件HSS无法检测，因此未进行告警上报。 排查办法 登录服务器 新建check_inotify.sh文件，并将以下内容复制并保存至check_inotify
账户暴力破解 HSS如何拦截暴力破解？ 账户被暴力破解，怎么办？ 如何预防账户暴力破解攻击？ 如何手动解除误拦截IP？ 频繁收到HSS暴力破解告警 为什么收到华为云IP的暴力破解告警？ 暴力破解记录未显示修改后的端口
支持的操作系统：Linux、Windows。 隔离查杀：支持自动、手动隔离查杀。 病毒 检测服务器资产中存在的各种病毒，进行告警上报，支持对病毒文件进行隔离查杀。 支持的操作系统：Linux、Windows。 隔离查杀：支持自动、手动隔离查杀。 蠕虫 对服务器中入侵的蠕虫或已存在的蠕虫进行检测、查杀，并进行告警上报。
设置需要开启动态端口蜜罐功能的服务器端口，添加源IP白名单以及绑定防护服务器等。 查看处理蜜罐防护事件 如果有疑似失陷主机连接蜜罐端口，动态端口蜜罐功能将上报告警事件，您可以根据自身业务情况处理这些告警。 约束与限制 使用动态端口蜜罐功能，须满足以下条件： 服务器未绑定EIP。 服务器已开启HSS
项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业项目ID，查询所有企业项目时填写：all_granted_eps container_name 否 String 容器实例名称 container_id
策略信息填写完成后，单击“确认”，完成创建。 相关操作 修改或删除网络防御策略 进入企业主机安全控制台。 在左侧导航栏选择“容器防御 > 容器防火墙”，进入“容器防火墙”页面。 （可选）如果您已开通企业项目，可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。 在目标云原生网络2.0模型的集群所在行的“
主机安全服务（新版）来啦！ 父主题： 知识科普
资产识别与管理 HSS会收集账号、进程、开放端口、自启动项、软件、Web框架、Web站点等16类主机和容器资产信息，并展示资产清点情况，帮助用户及时发现主机和容器中存在风险的资产。 表1 HSS的资产管理相关功能 功能 说明 详细介绍 资产概览 资产概览展示用户全量主机和容器资产
常用安全配置 配置主机登录保护 开启恶意程序隔离查杀 开启恶意软件高检出模式 开启双因子认证 父主题： 接入HSS
防护配额管理 查看防护配额 绑定防护配额 解绑防护配额 升级防护配额 导出防护配额列表 父主题： 资产管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
