检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为第三方主机安装Agent 操作场景 安装Agent后，您才能为服务器开启主机安全防护。对于能够访问公网的第三方云主机、线下数据中心（IDC），可以通过公网直接下载安装企业主机安全的Agent，将主机接入企业主机安全控制台进行防护管理。 本章节为您介绍第三方主机如何通过公网安装Agent。
检测到通过非法手段获取用户密钥行为，一旦发现进行告警上报。 网络异常访问 网络异常访问指的是网络连接或数据传输过程中出现的不符合正常使用模式的异常情况，这些异常包括资源异常使用、非授权访问、异常连接等。服务器中出现网络异常访问行为可能是遭受攻击的前兆。 异常外联行为 检测到服务器存在异常
邮箱 否 是 手机号 服务器开启双因子认证后，HSS定时获取对应消息通知服务主题订阅的手机号 否 是 登录位置信息 服务器开启防护后，登录云服务器时，HSS记录的用户登录位置信息。 否 是 存储方式 HSS通过加密算法对用户个人敏感数据加密后进行存储。 邮箱、手机号：加密存储 登录位置信息：不属于敏感数据，明文存储
约束与限制 单API流量每分钟限制访问次数为600次，其中单用户每分钟访问单API次数最大为5次，单IP地址每分钟访问单API次数最大为5次。 更详细的限制请参见具体API的说明。 父主题： 使用前必读
护功能使能驱动才能生效，只有这三个功能开启一个以上时，开启自保护才会生效。相关操作请参见： 开启勒索病毒防护。 AV检测、HIPS检测默认开启，如果您手动关闭了这两个检测项，可参考查看策略组，重新开启。 开启自保护策略后的影响如下： Windows主机不能通过控制面板卸载Agent，支持通过企业主机安全控制台卸载。
消息通知服务（Simple Message Notification，简称SMN），是一个可拓展的高性能消息处理服务。 开启告警通知前，您需先配置“消息通知服务”。 开启消息通知服务后，当您的主机遭受攻击或被检测出有高危风险时，您将接收到企业主机安全发送的各项风险告警通知。 在“告警通知”界
编辑selinux状态 修改完成后，按下键盘Esc键，执行以下命令保存文件并退出。 :wq 执行永久关闭命令并保存退出后，执行以下命令立即重启服务器。 shutdown -r now 执行永久关闭的命令后不会立即生效，重启服务器后才会生效。 重启后运行以下命令，验证SELinux
中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制云资源的访问。 通过IAM，您
Agent状态显示在线，表示Agent安装成功。 步骤三：开启防护 在企业主机安全控制台左侧导航栏选择“资产管理 > 容器管理”，进入容器管理页面。 在目标服务器所在行的“操作”列，单击“开启防护”。 在“开启防护”弹窗中，选择开启方式。 表3 开启防护参数设置 参数 示例 说明 计费模式 包年/包月
复被篡改的文件，从而保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。 约束与限制 服务器已开启HSS网页防篡改版防护，购买和开启防护的操作，请参见购买主机安全防护配额、开启网页防篡改防护。 网页防篡改原理 网页防篡改功能支持静态、动态网页防护，防护原理如表 网页防篡改原理所示。
如果容器运行时的sock地址不正确，可能导致集群接入HSS后，部分HSS功能不能正常使用。 在进行容器运行时配置时，建议全选所有运行时类型。 高级配置（可选） 配置规则选择“自定义规则”时，支持配置。 单击展开所有高级配置项。 开启Agent自动升级 是否开启Agent自动升级，勾选即开启，开启后，每日00:00～0
重要方式，配置后，只允许白名单内的IP登录到服务器，拒绝白名单以外的IP。详细操作请参见配置SSH登录IP白名单。 开启双因子认证 双因子认证功能是一种双因素身份验证机制，结合短信/邮箱验证码，对云服务器登录行为进行二次身份认证。 在“双因子认证”页面，勾选需要开启双因子的主机，
如果容器运行时的sock地址不正确，可能导致集群接入HSS后，部分HSS功能不能正常使用。 在进行容器运行时配置时，建议全选所有运行时类型。 高级配置（可选） 配置规则选择“自定义规则”时，支持配置。 单击展开所有高级配置项。 开启Agent自动升级 是否开启Agent自动升级，勾选即开启，开启后，每日00:00～0
端防护中心进行数据交互，实现对主机的安全检测和防护。安装Agent后，您才能使用企业主机安全。 3 开启防护 完成购买防护配额、安装Agent后，HSS还未对云服务器进行防护，您需要为云服务器开启防护。 4 开启告警通知 默认情况下，HSS在防护主机/容器过程中发现的安全风险展示
第三方云主机、线下IDC通过专线和VPC终端节点接入HSS的流程如下： 创建专线连接 第三方服务器如果不能访问公网，需要创建专线连接云上VPC，实现网络互通。 创建VPC终端节点 创建VPC终端节点，用于实现第三方服务器通过华为云内网访问HSS。 获取项目ID 获取VPC终端节点所在的项目ID，用于制作安装命令。
HSS提供的资产管理，主动对账号信息、软件信息及自启动的变动情况进行记录，您可根据维度和时间进行选择查看对应的信息变动详情。 前提条件 服务器已开启HSS企业版、旗舰版、网页防篡改版或容器版防护。 查看历史变动记录 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 >
如果容器运行时的sock地址不正确，可能导致集群接入HSS后，部分HSS功能不能正常使用。 在进行容器运行时配置时，建议全选所有运行时类型。 高级配置（可选） 配置规则选择“自定义规则”时，支持配置。 单击展开所有高级配置项。 开启Agent自动升级 是否开启Agent自动升级，勾选即开启，开启后，每日00:00～0
确认Region和DNS不匹配后，需要确认服务器已设置的内网DNS修改后是否影响业务。 如果不影响，可参照切换服务器的DNS地址修改服务器的内网DNS，修改后执行升级。 如果会影响业务，内网DNS无法进行修改，您需要建立主机名与IP地址之间的映射关系，添加信息后执行升级，操作步骤如下：
勒索病毒防护 勒索病毒防护概述 开启勒索病毒防护 开启勒索备份 查看并处理勒索病毒防护事件 管理勒索病毒防护策略 恢复服务器数据 管理服务器备份 关闭勒索病毒防护 父主题： 主机防御
页签，勾选需要开启防护的服务器，选择目标配额，可默认随机选择，单击“添加并开启防护”。 开启“网页防篡改”防护服务后，请在控制台上查看企业主机安全的开启状态。 选择“主机防御 > 网页防篡改”，目标服务器所在行的“防护状态”为“防护中”，则表示网页防篡改版防护已开启。 选择“资产管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
