检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
changeAgentAutoUpgradeStatus 开启或关闭自动绑定配额配置开关 hss changeAutoOpenQuotaStatus 添加、编辑或删除常用登录IP地址 hss modifyLoginCommonIp 添加、编辑或删除常用登录地 hss modifyLoginCommonLocation
用于按项目统一管理云资源。 标签 暂不添加 标签用于标识容器安全,方便分类及管理云资源。 自动绑定 暂不勾选 勾选后,若有新增的主机或容器节点,在首次安装Agent成功但未绑定配额时,将为您自动绑定空闲可用包年/包月配额。 仅自动绑定剩余可用配额,不会产生新增订单及费用。 购买时长 1个月 根据需求选择
合短信/邮箱验证码,对云服务器登录行为进行二次认证,极大地增强云服务器账户安全性。开启双因子认证功能后,登录云服务器时,企业主机安全将根据绑定的“消息通知服务主题”验证登录者的身份信息。 前提条件 用户已创建消息主题,并添加订阅。具体操作请参见《消息通知服务入门指引》。 主机已开启防护。具体操作请参见开启防护。
第三方主机通过专线和VPC终端节点接入HSS 方案概述 资源和成本规划 操作流程 实施步骤
如何筛选未绑定配额的主机? 云服务器列表为什么看不到购买的服务器? 开启防护时显示没有配额? 防护配额如何分配? 防护的主机切换操作系统,HSS配额会发生变化吗? 购买了HSS版本为什么没有生效? 如何切换服务器绑定的防护配额版本? 防护配额与主机不在同一企业项目,能相互绑定吗?
cce:cce节点 self:自建节点 other:其他节点 private_ip String 私有IP地址 public_ip String 弹性公网IP地址 resource_id String 主机安全配额ID(UUID) group_name String 服务器组名称 enterprise_project_name
Agent,并能够随集群扩容自动为新节点安装Agent,在集群缩容时同步卸载Agent。 前提条件 第三方私网集群已创建专线连接,与云上VPC实现了网络互通。如何创建专线连接请参见云专线入门指引 约束与限制 集群编排平台限制:1.19及以上Kubernetes。 节点操作系统限制:Linux系统。
业版/旗舰版防护已开启。 您也可以通过在“主机管理 > 防护配额”页面的“操作”列中,单击“绑定主机”,为主机绑定防护配额,HSS自动为主机开启防护。 一个配额只能绑定一个主机,且只能绑定Agent在线的主机。 开启主机防护后,HSS将根据您开启的服务版本,自动对您的主机执行服务版本对应的安全检测。
data 配额管理 开启自动绑定配额后,如果您有新增的主机或容器节点,这些主机或容器节点在首次安装Agent之后,HSS会自动为其绑定空闲可用配额。仅自动绑定您已购买的包年/包月配额,不会产生新的订单及费用。 主机:按“旗舰版>企业版>专业版>基础版”的顺序自动绑定空闲可用的包年/包月配额。
agent_id String Agent ID private_ip String 私有IP地址 public_ip String 弹性公网IP地址 enterprise_project_id String 企业项目ID enterprise_project_name String
DC具体的计费方式及标准请参考DC计费说明。 VPC终端节点(VPC Endpoint) VPCEP,在VPC内提供通道与终端节点服务进行连接,实现第三主机可通过华为云内网访问HSS。 1 免费。 父主题: 第三方主机通过专线和VPC终端节点接入HSS
查询勒索防护服务器列表 查询勒索病毒的防护策略列表 修改勒索防护策略 开启勒索病毒防护 关闭勒索病毒防护 查询HSS存储库绑定的备份策略信息 修改存储库绑定的备份策略 父主题: API说明
常用登录IP”,单击“添加常用登录IP”。 在弹出的对话框中输入“常用登录IP”,勾选需要生效的云服务器,可勾选多个服务器,确认无误单击“确定”,添加操作完成。 “常用登录IP”必须填写公网IP或者IP段。 单次只能添加一个IP,如果需添加多个IP,需重复操作添加动作,直至全部IP添加完成,且最多可添加20个登录IP。
导致被暴破攻击,攻击者利用被暴破攻击的用户服务器作为攻击源,对其他用户发起二次攻击,因此会受到来自华为云IP的攻击。 处理办法 发现此类告警,建议第一时间在安全组中对告警的IP进行限制,操作详情请参见添加安全组规则。 出现此类告警的第一时间,华为云的安全防护就会进行拦截,随后会对
在对话框中,开启创建备份、勾选“我确定知晓如未进行手动创建备份,可能存在修复失败导致业务中断的风险,同时无法进行回滚”。 创建备份,需确保已为服务器绑定存储库,如未绑定,请参考CBR入门指引,为服务器绑定存储库。 图3 修复漏洞 单击“确定”,开始修复。 在界面右上角,单击“任务管理”,可查看漏洞修复进度。 图4 查看漏洞修复进度
用于按项目统一管理云资源。 标签 暂不添加 标签用于标识主机安全,方便分类及管理云资源。 自动绑定 暂不勾选 勾选后,若有新增的主机或容器节点,在首次安装Agent成功但未绑定配额时,将为您自动绑定空闲可用包年/包月配额。 仅自动绑定剩余可用配额,不会产生新增订单及费用。 购买时长 1个月 根据需求选择
防护配额管理 查看防护配额 绑定防护配额 解绑防护配额 升级防护配额 导出防护配额列表 父主题: 资产管理
应用软件的路径(只有应用漏洞有该字段) region_name String 地域 public_ip String 服务器公网ip private_ip String 服务器私网ip group_id String 服务器组id group_name String 服务器组名称 os_type
选中目标服务器,并在服务器列表上方单击“开启勒索备份”。 在“开启备份”弹窗中,选择需要为服务器绑定的存储库。 同时满足以下条件的存储库支持绑定: 存储库状态为“可用”或“锁定”。 备份策略状态为“已启用”。 存储库有剩余可用备份容量。 存储库绑定的服务器数量少于256台。 单击“确定”,开启备份。 父主题: 勒索病毒防护
云专线允许访问的VPC子网。 用户可以添加多个网段,以“,”隔开,使用一条专线访问多个VPC子网。 BGP ASN 虚拟网关的BGP AS号。 标签 为虚拟网关绑定标签,用来标识资源,支持修改。 描述 虚拟网关描述。 单击“确定”。 创建虚拟接口。 在左侧导航栏,选择“云专线 > 虚拟接口”。 在虚拟接口页面,单击右上角“创建虚拟接口”。