检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
每个被防护的目录的完整路径长度不得超过256个字符。 每个被防护的目录文件夹层级不超过100。 所有被防护的目录下的文件夹个数不超过900000。 Windows系统: 每台服务器最多可添加50个防护目录。 每个被防护的目录的完整路径长度不得超过256个字符。
建议密码复杂度至少满足如下要求: 密码长度至少8个字符。 包含如下至少三种组合: 大写字母(A~Z) 小写字母(a~z) 数字(0~9) 特殊字符 密码不为用户名或用户名的倒序。 不使用有一定特征和规律容易被破解的常用弱口令。
为了确保系统的安全性,建议设置的口令复杂度策略为:口令最小长度不小于8位,至少包含大写字母、小写字母、数字和特殊字符中的三种。 设置本地安全策略中的账户策略步骤如下: 以管理员账户Administrator登录。
符合 不符合 特殊字符 目标服务器设置的口令特殊字符策略是否符合标准。 符合 不符合 最新检测时间 最近一次完成检测的时间。 建议 对目标服务器的口令复杂度策略设置建议。 处理口令复杂度策略检测结果。
“服务器组名称”不能包含空格,只能包含字母、数字、下划线、中划线、点、星号(*)、加号(+);且内容长度不能超过64个字符。 设置完成后,单击“确定”,完成服务器组的创建。 分配服务器到组 如果服务器没有被分配到服务器组,您可以将服务器分配到已创建的服务器组。
以Agent ID的前八位字符作为执行HSSClient.exe时的验证码,是为了防止恶意程序关闭自保护和用户误操作而做的验证防护,只有输入正确的Agent ID前八位字符才能关闭自保护 界面回显“Disable self protect succeed.”表示关闭HSS自保护成功
lcredit=-1 ocredit 特殊字符要求的配置项。 值为负数N时表示至少有N个特殊字符,值为正数时对特殊字符个数没有限制。 ocredit=-1 Debian、Ubuntu操作系统 执行以下命令,编辑文件“/etc/pam.d/common-password”。
密码至少包含以下4种字符中的3种: 大写字母 小写字母 数字 Windows操作系统云服务器特殊字符:包括“!”、“@”、“$”、“%”、“^”、“-”、“_”、“=”、“+”、“[”、“{”、“(”、“)”、“}”、“]”、“:”、“,”、“.”、“/”、“?”
进程Capabilities监控:监控容器宿主机或容器内的进程Capabilities,检测并阻止可疑的Capabilities配置,例如执行“mknod -m 640 /tmp/test4 c 100 2”,挂载特殊字符串设备。
最大长度128个unicode字符。 key不能为空 value String 值。最大长度255个unicode字符。
文件目录遍历 文件目录遍历指的是攻击者通过修改URL或使用特殊字符绕过应用程序的安全检查,访问或读取服务器上的任意文件或文件夹。 FileDirAccess 获取访问文件的路径或目录,匹配是否在敏感目录或敏感文件下。
最大长度128个unicode字符。 key不能为空 value 否 String 值。最大长度255个unicode字符。 响应参数 无 请求示例 切换ID为71a15ecc-049f-4cca-bd28-5e90aca1817f的服务器防护版本为企业版。
statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 user_name 否 String 账号名称,参考windows文件命名规则,支持字母、数字、下划线、中文,特殊字符
字符长度为8~255,至少包含以下字符的两种: 大写字母 小写字母 数字 特殊字符(~!,.:;-_"(){}[]/@#$%^&*+\|=) 描述 可自定义虚拟接口的相关描述。 单击“立即创建”。 当所创建的虚拟接口状态列为“正常”时,完成虚拟接口的创建。 配置本地路由。
字符长度为8~255,至少包含以下字符的两种: 大写字母 小写字母 数字 特殊字符(~!,.:;-_"(){}[]/@#$%^&*+\|=) 描述 可自定义虚拟接口的相关描述。 单击“立即创建”。 当所创建的虚拟接口状态列为“正常”时,完成虚拟接口的创建。 配置本地路由。
/etc/init.d/hostguard stop (可选)输入界面回显的认证字符。如图 认证字符所示。 仅开启了企业主机安全自保护的主机,才需要执行此操作。 图1 认证字符 在任意目录执行如下命令,卸载Agent。
/etc/init.d/hostguard stop (可选)输入界面回显的认证字符。如图 认证字符所示。 仅开启了企业主机安全自保护的主机,才需要执行此操作。 图2 认证字符 在任意目录执行如下命令,卸载Agent。
、英文字母、数字、逗号、句号、空格及"_"、"-"组成 只能由中文字符、英文字母、数字、逗号、句号、空格及"_"、"-"组成 请参照错误提示修改输入信息 400 HSS.1036 不支持该处理方式 不支持该处理方式 无 400 HSS.1037 不支持的版本类型 不支持的版本类型
图7 自签证书 第一项Country Name受长度限制,只能填写两个字符。 执行以下操作修改nginx.conf。 依次执行以下命令修改nginx.conf。
Linux主机执行命令停止或重启企业主机安全,需要输入验证码(验证码为执行停止或重启命令后界面回显的字符)。 隐藏企业主机安全的进程信息。 操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。