检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Linux漏洞、Windows漏洞扫描支持的操作系统请参见表 漏洞扫描支持的操作系统；应急漏洞扫描支持Ubuntu、CentOS、EulerOS、Debian、AlmaLinux、Windows系统。 表1 漏洞扫描支持的操作系统 操作系统类型 支持的操作系统版本 Windows Windows
木马SubSeven2.0、UltorsTrojan TCP，UDP 1243 木马SubSeven1.0/1.9 TCP，UDP 1245 木马Vodoo TCP，UDP 1270 MOM-Encrypted 服务 TCP 1492 木马FTP99CMP TCP，UDP 1600 木马Shivka-Burka
购买时长 1个月 根据需求选择购买时长，购买周期越长，享受的折扣越大。“按需”计费模式无需配置。 自动续费 暂不勾选 勾选后，当服务期满时，系统会自动按照购买周期进行续费，“按需”计费模式无需配置。 购买数量 1台 根据实际的主机数量设置数值。 在页面右下角，单击“立即购买”，进入“订单确认”界面。
取目标Region的安装命令执行Agent安装即可。 Windows操作系统 windows操作系统可以使用镜像的方式批量安装Agent，操作步骤如下： 购买华为云弹性云服务器，选定所需使用的Windows系统镜像，详细操作请参见购买华为云弹性云服务器。 在购买的弹性云服务器中安装HSS
自动执行基线检查：基线检查功能会定期对服务器执行配置检查和经典弱口令检测。 手动执行基线检查：如需查看指定服务器的实时基线风险，或者进行口令复杂度策略检测，您可以手动执行基线检查。 自动执行基线检查 企业主机安全默认每日凌晨01：00左右将自动进行一次全量服务器的配置检查和经典弱口令检测。
service String 业务服务 micro_service String 微服务 sys_arch String 系统CPU架构 os_bit String 操作系统位数 os_type String 操作系统类型 os_name String 操作系统名称 os_version String
策略管理”，进入“策略管理”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 单击目标策略组名称，进入策略详情列表。 HSS提供了多个系统预置策略组，主机开启防护后，默认绑定系统预置策略组。您也可以通过单击已有策略组
弹性公网IP地址 private_ip String 私有IP地址 os_type String 操作系统类型，包含如下2种。 Linux ：Linux。 Windows ：Windows。 os_name String 系统名称 host_status String 服务器状态，包含如下2种。
监测主机/容器的安全状态，并将收集的主机/容器信息上报给云端防护中心。 Agent分为Linux版本和Windows版本，您需要根据主机的OS版本，选择对应版本进行安装。主机上安装Agent，并开启HSS防护后，即可获得HSS提供的主机防护功能。 Agent的作用 每日凌晨定时执
修复受漏洞影响的单台或多台服务器。 单击漏洞名称，进入漏洞详情页面。 选择“受影响服务器”页签，在目标服务器所在行的“操作”列，单击“修复”。 您也可以勾选所有目标服务器，单击服务器列表上方的“批量修复”，批量为服务器修复漏洞。 图4 修复受漏洞影响的单台服务器。 在修复对话框中确认待修复的漏洞数量和影响资产数量。
HSS系统策略如表1所示。如果您需要对除HSS之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 表1 HSS系统权限 系统角色/策略名称 描述 类别 依赖关系 HSS Administrator 企业主机安全（HSS）管理员，拥有该服务下的所有权限。 系统角色 依赖Tenant
参数类型 描述 group_name 是 String 服务器组名称 host_id_list 是 Array of strings 服务器ID列表 响应参数 无 请求示例 创建名称为test的服务器组，服务器组中包含的服务器ID为15dac7fe-d81b-43bc-a4a7-4710fe673972。
管主机资源。 待安装Agent的主机为SSH协议类型的Linux主机，且主机网络连接正常。 已获取云堡垒机的系统管理员账号。 操作步骤 使用系统管理员账号登录云堡垒机系统。 在左侧导航栏，选择“运维 > 快速运维”，进入“快速运维”界面。 选择“脚本控制台”页签。 图1 进入脚本控制台
xlsx”文件中填写的服务器账号或密码信息不正确，请重新核对并进行修改。 错误提示：remote connect failed 处理建议：批量安装Agent时，除了执行脚本的服务器，其他服务器需要设置安全组入方向允许执行脚本的服务器IP访问5985端口。请检查是否有服务器安全组入方向未
ndows系统预置策略，可通过复制该策略组来创建新的策略组。 wtp_主机名称：网页防篡改版策略，每台主机开启网页防篡改防护时都会默认生成对应的网页防篡改策略组。 描述 策略组的详细描述。 支持的版本 策略组支持的企业主机安全版本。 支持的操作系统 策略组支持的操作系统类型。 关联服务器数
） 使用HSS扫描和修复漏洞 弱口令防御 使用HSS防御弱口令风险 勒索病毒防护 使用HSS和CBR防御勒索病毒 入侵检测 使用HSS查杀系统木马 使用HSS应对挖矿攻击 利用白名单机制避免告警误报 文件保护 使用HSS监控Linux主机文件完整性 护网或重保 护网或重保场景下HSS的应用实践
单击“存在漏洞的服务器”区域的数字，您可以在漏洞管理界面下方查看存在漏洞的服务器。 修复成功待启动主机 “Linux系统Kernel类漏洞”和“Windows系统漏洞”修复成功后，需要重启主机才能完成修复，否则HSS仍可能为您推送漏洞告警。 单击“修复成功待重启主机”区域的数字，您可以查看需要重启的主机。
包年/包月企业主机安全费用计算示例 变更配置后对计费的影响 当前包年/包月企业主机安全配额版本不满足您的业务需要时，您可以在企业主机安全控制台发起升级版本操作，升级版本时系统将按照如下规则为您计算升级费用： 版本升级：新配置价格高于老配置价格，此时您需要支付新老配置的差价。 企业主机安全配额暂不支持降级。如果您
“计费模式”选择“包年/包月”，阅读并确认“《容器安全服务免责声明》”。 “防护配额”分配方式： 随机分配：下拉框选择“随机选择配额”，系统优先为主机分发服务剩余时间较长的配额。 指定分配：下拉框选择具体配额ID，您可以为主机分配指定的配额。 单击“确定”，完成配额绑定。绑定配
【2022年9月1日】主机安全服务基础版（按需）免费使用模式调整 尊敬的华为云客户，您好： 华为云计划于2022/09/01 00:00（北京时间）调整主机安全基础版（按需）的免费使用期限，调整后每台ECS免费使用期限为30天。 当前支持在购买ECS时勾选开通主机安全（基础版）获取免费使用权益。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
