检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在云服务器列表右上方单击“导出”,导出云服务器列表详情。 如需导出部分服务器信息,请勾选对应的服务器,然后单击“导出”。
在“待处理告警”区域,选择“恶意软件 > 木马”,查看指定时间范围内上报的木马告警。 图1 木马告警 在右侧告警列表中,单击告警事件的告警名称,查看木马告警的详细信息。 在告警列表中,单击告警“操作”列的“处理”。 在弹出的对话框中,“处理方式”选择“隔离查杀”。
查看目标服务器的防护状态为“未防护”,表示关闭防护成功。 以Administrator用户登录弹性云服务器,找到并删除以下文件。
在界面右上角,单击“任务管理”,可查看漏洞修复进度。 图4 查看漏洞修复进度 修复应用漏洞 单击漏洞名称,进入漏洞详情页面查看漏洞详情。 图5 查看漏洞详情 登录漏洞影响的主机,手动修复漏洞。
如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“云服务器”页签。 在服务器类型栏,选择“已忽略服务器”,查看已忽略服务器列表。 在目标服务器所在行的操作列,单击“取消忽略”,忽略操作完成。
在策略列表中,查看目标策略。 关闭防护,但保留HSS学习到的服务器应用进程特征。 查看目标策略的策略状态为“学习完成,未生效”,表示关闭应用进程防护成功。 关闭防护,并删除HSS学习到的服务器应用进程特征。 目标策略已从策略列表中删除,表示关闭应用进程防护成功。
您可以在企业主机安全控制台“检测与响应”页面中,选择“事件管理”页签,查看被隔离的恶意程序。在此您可以对指定的恶意程序执行取消隔离、忽略等操作,详情请参见查看主机告警事件。
查看目标服务器已显示在服务器列表中,表示接入成功。 父主题: 实施步骤
查看目标服务器已显示在服务器列表中,表示接入成功。 父主题: 实施步骤
如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“告警白名单”页签,查看已添加的告警白名单列表,参数说明如表 告警白名单列表参数说明所示。
同步任务大概执行1~2分钟,请您稍作等待后单击列表右上方,刷新查看最新数据。 在目标节点所在行的“操作”列,单击“配置策略”。 在弹出的对话框中单击“确定”,跳转到ECS服务器详情页面。 选择“安全组”页签,查看安全组规则。 单击“配置规则”,系统自动跳转到安全组页面。
绑定配额后,您可以在云服务器列表中,查看到该主机已开启防护。 父主题: 企业项目管理
关闭后在“云服务器”页面查看目标服务器的“防护状态”为“未防护”,关闭成功。 关闭防护对业务不会产生影响,但关闭后服务器被入侵的风险会急剧上升,建议保持开启防护的状态。 关闭网页防篡改版防护 登录管理控制台。
查看检测结果并处理相关风险。 父主题: 产品咨询
等待5~10分钟后,查看到目标节点的Agent状态为“未安装”,表示卸载成功。 父主题: 容器安装与配置
鼠标悬浮在云服务器所在行的“安全”列,单击“查看详情”,跳转至企业主机安全控制台。 查看云服务器的“防护状态”为“防护中”,“版本”为“基础版”,“到期时间”为“29天后到期”。 表示试用成功,HSS正在为您的ECS主机提供基础安全防护,防护周期30天。
勒索防护异常 勒索防护异常主要表现为服务器的勒索防护状态显示“防护失败”和“防护降级”,您可以根据勒索防护状态在本文中查找并确认问题原因和解决方案。 勒索防护失败 服务器勒索防护状态显示“防护失败”,您可以将鼠标悬停在该状态旁的处查看具体原因。
类型:ip过滤 值:192.168.x.x 该策略配置完成后,还需开启日志审计功能,且企业主机安全Agent需要部署在集群的管理节点上(APIServer所在的节点)才能正常生效。 确认无误,单击“确定”,完成修改。
查看病毒查杀任务执行情况 查看扫描任务执行状态 在病毒查杀界面,单击“扫描任务”,查看病毒扫描任务执行状态。 如果您需要筛选查看部分扫描任务信息,可在扫描任务列表上方搜索框中添加条件进行搜索。
升级完成后,可查看目标服务器的“Agent版本”变更为最新版表示升级完成。 Agent自动升级 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。