检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
退订规则详细说明请参见退订规则说明 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 根据不同的配额类型执行退订操作。 退订主机配额： 在左侧导航栏选择“资产管理 > 主机管理”页面，选择“防护配额”页签，进入防护配额列表页面。
配置弱口令检测策略。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查
测时资源占用情况。 HSS专业版仅支持快速查杀。 全盘查杀不扫描网络目录。 快速查杀 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 病毒查杀”，进入“病毒查杀”界面。 单击“快速查杀”，弹出“快速查杀”对话框。
升级Agent失败，提示“替换文件失败” 问题现象 在企业主机安全控制台“安装与配置 > 主机安装与配置 > Agent管理”页面，升级Agent后，Agent升级状态显示“升级失败”，鼠标滑动至升级失败文字处查看到提示“替换文件失败”。 解决办法 企业主机安全Agent 3.2
意程序告警名称，进入“恶意程序”告警详情页查看恶意程序置信度。 开启恶意程序隔离查杀 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“安装与配置 > 主机安装与配置 > 安全配置 > 恶意程序隔离查杀”，分别单
对云服务器进行防护，您需要为云服务器开启防护。 4 开启告警通知 默认情况下，HSS在防护主机/容器过程中发现的安全风险展示在管理控制台，您需要登录管理控制台查看。如果您需要及时了解主机/容器的安全风险，可以开启告警通知，开启后，HSS会将安全风险通过短信或邮件的方式发送给您。 5
当前区域下所有项目的主机安全报告。 创建日报后，第二天即可查看、下载。 安全报告概览 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 安全报告”，进入安全报告概览页面。 服务预设了按月（default
定时启停静态网页防篡改 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在“主机防御 > 网页防篡改 > 防护配置”页面，单击目标服务器“操作”列的“防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选
查看防护总览 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“总览”，进入总览页查看资产安全信息，相关信息说明请参见表 总览页信息说明。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企
不能通过SSH远程登录主机，怎么办？ 问题现象 可以通过华为云管理控制台登录到主机，但是无法通过SSH远程登录主机。 可能原因 因账户暴力破解（例如：输入密码错误次数过多，30秒内，错误次数达到5次及以上），导致主机IP被拦截。 开启了SSH登录IP白名单功能，但需要通过SSH登录主机的IP没有添加到IP白名单。
如果您开启了主机防护，没有设置告警通知，您将无法接收到HSS发送的告警通知，无法及时了解主机/网页的安全风险。如果需要了解主机的安全风险，您只能登录管理控制台自行查看。 设置告警通知 开启主机安全防护后，如果您想设置告警通知，可以通过以下步骤进行设置： 登录主机安全控制台。 选择“安装与配置
务文件，还是攻击者运行的恶意文件。如果确认为攻击事件，建议您对恶意文件进行隔离查杀。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“检测与响应 > 安全告警事件”，进入“主机安全告警”界面。 在“待处理告警”区域，选择“恶意软件
已完成策略创建，且策略状态为“学习完成，未生效”。具体操作请参见创建白名单策略。 确认学习结果 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“主机防御 > 应用进程控制”，进入“应用进程控制”界面。 选择“白名单策略”页签。
已创建白名单策略并完成策略学习结果确认，具体操作请参见创建白名单策略和确认学习结果。 开启应用进程控制防护 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“主机防御 > 应用进程控制”，进入“应用进程控制”界面。 选择“白名单策略”页签。
护华为云ECS服务器、华为云BMS服务器、华为云云耀云服务器、华为云云桌面（Workspace）以及第三方云服务器和线下IDC，方便您集中管理同一区域内多样化部署的服务器。 具体实施方案请参见HSS多云纳管部署。 父主题： 产品咨询
文件，支持检测常见的PHP、JSP等后门文件类型。 您可以在“策略管理”的“Webshell检测”中配置Webshell检测，HSS会实时检测执行的可疑指令、主机被远程控制执行任意命令等。 该告警需要您在策略管理中添加防护目录，添加详情请参见Webshell检测。 支持的操作系统：Linux、Windows。
如下，以在“所有项目”中为任意一个企业项目的主机绑定“主机安全企业版配额”为例说明。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 选择“资产管理 > 主机管理 > 防护配额”，进入“防护配额”页面，在防护配额页面，您可以选择查看“所有项目”的防护配额，如图1所示。
令检测的密码库相重合。 将同一密码用于多个子账号，会被系统判定为弱密码。 排查弱口令 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“风险预防 > 基线检查”，单击“经典弱口令检测”，查看存在的弱口令。 图1 经典弱口令
操作步骤 配置文件保护策略。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查
进入主机防护配额列表页面： 在左侧导航栏中，选择“资产管理 > 主机管理”。 在主机管理页面，选择“防护配额”页签。 进入容器防护配额列表页面： 在左侧导航栏中，选择“资产管理 > 容器管理”。 在容器管理页面，选择“容器节点管理> 防护配额”页签。 复制配额ID。 复制主机防护配额ID，如图
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
