检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计前提说明所示。 表1 审计前提说明 对象 审计类型 审计前提 自建或第三方云集群 K8s审计日志 开启“集群入侵检测”策略。 详细操作请参见配置策略。 开启apiserver审计功能。 详细操作请参见开启apiserver审计功能。 华为云CCE集群 K8s审计日志 在CC
如果不需要检测高危命令执行、提权操作、反弹Shell、异常Shell或者Webshell，您可以通过“策略管理”页面手动关闭指定策略的检测。关闭检测后，HSS不对策略组关联的服务器进行检测，详细信息请参见查看和创建策略组。 其他检测项不允许手动关闭检测。 未开启防护的服务器不支持告警事件相关操作。 处理主机告警事件
之间的权限隔离。 将HSS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 有关创建HSS权限策略的详细介绍，请参见创建用户并授权使用HSS。 父主题： 安全
入侵风险 最小值：0 最大值：2097152 policy_group_id String 策略组ID 最小长度：1 最大长度：128 policy_group_name String 策略组名称 最小长度：1 最大长度：128 请求示例 查询容器节点列表，不传limit参数默认返回10条。
目标服务器的私有地址和公网IP地址。 操作系统 目标服务器的操作系统。 服务器组名称 目标服务器所在的服务器组的名称。 防护策略 目标服务器绑定的检测策略。 防护状态 目标服务器当前Agent状态。 防护中：Agent在线。 未防护：Agent离线。 微服务防护状态 微服务的防护状态。
如何查看异地登录的源IP？ 告警策略 异地登录检测功能实时检测您服务器上的异地登录行为，您配置常用登录地后，对于在非常用登录地的登录行为HSS会立即进行告警。 在控制台查看异地登录记录 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
表1 主机防护配额参数说明 参数名称 参数说明 配额ID 配额的唯一标识ID。单击配额ID，进入配额基本信息页面，可查看配额创建时间、到期处理策略、最近交易订单等信息，也可以在该页面为配额添加标签。 版本类型 基础版 专业版 企业版 旗舰版 网页防篡改版 使用状态 使用中：该配额已被
全提供的服务器安全防护功能请参见产品功能。 本文以如下配置为例，介绍购买并开启主机安全防护的操作指导。 主机：EulerOS 2.9华为云弹性云服务器 防护配额： 计费模式：包年/包月 版本规格：企业版 数量：1 操作流程 操作步骤 说明 准备工作 注册华为账号并开通华为云，实名
HSS服务端 HSS服务端-ip1 HSS服务端-ip2 10180 TCP HSS Agent访问HSS服务端节点，主要是获取服务器端下发的策略/配置/指令、下载Agent软件包/升级包、下载特征库、上报告警事件/资产指纹数据库/基线检查结果和在用户授权许可下上传可疑的可执行程序文件。
如果不需要检测高危命令执行、提权操作、反弹Shell、异常Shell或者Webshell，您可以通过“策略管理”页面手动关闭指定策略的检测。关闭检测后，HSS不对策略组关联的服务器进行检测，详细信息请参见查看和创建策略组。 其他检测项不允许手动关闭检测。 未开启防护的服务器不支持告警事件相关操作。 查看主机告警事件
动态端口蜜罐使用流程如图 动态端口蜜罐使用流程所示 图2 动态端口蜜罐使用流程 表1 动态端口蜜罐使用流程说明 操作项 说明 创建动态端口蜜罐防护策略 设置需要开启动态端口蜜罐功能的服务器端口，添加源IP白名单以及绑定防护服务器等。 查看处理蜜罐防护事件 如果有疑似失陷主机连接蜜罐端口，
ork.conf文件中查看“run_mode”字段。 如果需要将Agent恢复为正常状态，可按以下操作执行： 如果您开启了自保护策略，请先关闭自保护策略再执行以下操作。详细操作参考关闭自保护。 （可选）主机扩容。 主机可用内存小于50MB才需执行此操作。 修改Agent安装目录下的conf/framework
正在创建 正在删除 正在恢复 错误 当为“可用”状态时，备份数据源可进行恢复。 可用 备份标识 服务器数据备份的原因。 定时周期：根据备份策略配置的备份周期执行的数据备份。 勒索加密：服务器遭到勒索攻击时立即执行的数据备份。 定时周期 创建时间 目标备份数据源的备份时间。 - 在
射规则，仍然会触发告警。 容器进程异常 容器业务通常比较单一。如果用户能够确定容器内只会运行某些特定进程，可以在控制台配置安全策略设置进程白名单并将策略关联容器镜像。 对于已关联的容器镜像启动的容器，只允许白名单进程启动，如果容器内存在非白名单进程，触发容器异常程序告警。 容器异常启动
配置的目标服务器IP、登录端IP以及登录端用户名需同时满足白名单配置的信息，检测时才会忽略。 如果要解除登录拦截，请在“登录安全检测”策略的白名单内添加IP，详细操作请参见登录安全检测。 添加登录告警白名单 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 >
容器信息（包含不合规配置、不安全配置、入侵痕迹、软件列表、端口列表、进程列表等信息）上报给云端防护中心；此外Agent也会根据您配置的安全策略，阻止攻击者对主机或容器的攻击行为。 Agent支持的操作系统 Agent目前支持部分主流的操作系统，具体请参见支持的操作系统。对于Age
确认无误，单击“确认”，完成关闭防护频率周期设置。 返回“防护设置”页面，在“定时开关设置”栏，单击开启定时开关，开启静态网页防篡改的定时开启和关闭策略。 图5 开启定时开关 父主题： 网页防篡改
备份”。 在“开启备份”弹窗中，选择需要为服务器绑定的存储库。 同时满足以下条件的存储库支持绑定： 存储库状态为“可用”或“锁定”。 备份策略状态为“已启用”。 存储库有剩余可用备份容量。 存储库绑定的服务器数量少于256台。 单击“确认”，开启备份。 父主题： 勒索病毒防护
ps1”，选择“使用PowerShell运行”。 （可选）在弹出的对话框中，键入Y，运行安装脚本安装Agent。 如果未出现对话框，请跳过此步骤。 图7 更改执行策略 运行完成后，打开任务管理器，查看存在“hostguard.exe”和“hostwatch.exe”表示Agent安装完成。 图8 Agent安装完成
最小长度：0 最大长度：256 host_id 否 String 主机ID 最小长度：0 最大长度：128 public_ip 否 String 弹性公网IP 最小长度：0 最大长度：128 private_ip 否 String 私有IP 最小长度：0 最大长度：128 group_name
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
