检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
击“开启双因子认证”，开启双因子认证。详细操作请参见双因子认证。 修改默认端口 将默认的远程管理端口“22”、“3389”修改为不易猜测的其他端口。修改端口的操作请参见怎样修改远程登录的端口？。 设置安全组规则，限制攻击源IP访问您的服务端口 建议设置对外开放的远程管理端口（如S
晓如未进行手动创建备份，可能存在修复失败导致业务中断的风险，同时无法进行回滚”。 创建备份，需确保已为服务器绑定存储库，如未绑定，请参考CBR入门指引，为服务器绑定存储库。 图3 修复漏洞 单击“确定”，开始修复。 在界面右上角，单击“任务管理”，可查看漏洞修复进度。 图4 查看漏洞修复进度
"name": "xxxxxxxx" } } } } 获取Token后，再调用其他接口时，您需要在请求消息头中添加“X-Auth-Token”，其值即为Token。例如Token值为“ABCDEFJ....”，则调用接口时将“X-Auth-Token:
击“开启双因子认证”，开启双因子认证。详细操作请参见双因子认证。 修改默认端口 将默认的远程管理端口“22”、“3389”修改为不易猜测的其他端口。修改端口的操作请参见怎样修改远程登录的端口？。 设置安全组规则，限制攻击源IP访问您的服务端口 建议设置对外开放的远程管理端口（如S
前提条件 服务器已开启HSS容器版防护。 容器资产指纹采集内容 容器资产指纹采集项如表 容器资产指纹特性所示，除集群、服务、工作负载和容器实例外的其他采集项有固定的采集周期，资产指纹功能会定期自动采集这些容器资产指纹。您也可以自定义资产指纹采集周期，详细操作请参见资产发现。 表1 容器资产指纹特性
开启 container_tags 否 String 标签：用来识别cce容器节点和自建 cce：cce节点 self：自建节点 other：其他节点 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
CCE集群 -ali 阿里云集群 -tencent 腾讯云集群 -azure 微软云集群 -aws 亚马逊集群 -self_built_hw 华为云自建集群 -self_built_idc IDC自建集群 risky Boolean 是否有风险 low_risk Integer 低危风险数量
程漏洞利用指攻击者利用网络连接到目标系统，挖掘系统漏洞实施攻击。本地漏洞利用指攻击者已在目标系统上取得低权限访问后，利用漏洞升级权限或执行其他恶意操作。 漏洞逃逸攻击 HSS监控到容器内进程行为符合已知漏洞的行为特征时（例如：“脏牛”、“bruteforce”、“runc”、“s
close_protection_type 是 String 关闭防护类型，包含如下： close_anti : 关闭勒索防护；暂不支持关闭备份防护，若需要解绑存储库，请前往cbr服务进行操作。 响应参数 无 请求示例 关闭服务器勒索病毒防护，目标服务器ID为71a15ecc-049f-4cca-bd28-5e90aca1817f，目标服务器的Agent
支持扫描Device Mapper类节点。 镜像扫描不支持扫描镜像或版本名称为“--”的镜像。 镜像扫描默认路径为/var/run目录，对其他目录无访问权限，如果Docker Root Dir不为/var/run/目录时HSS无法完成镜像扫描。建议在Containerd主机上完成镜像扫描。
图1 认证字符 在任意目录执行如下命令，卸载Agent。 不可以在/usr/local/hostguard/目录下执行卸载命令，可以在其他任意目录下执行卸载命令。 针对EulerOS、CentOS、Red Hat等支持rpm安装软件的OS，执行命令：rpm -e hostguard
参照内网DNS地址对比，确认是否与标准的Region和DNS地址相匹配。 如果排查确认Region和DNS匹配，则非DNS解析问题，排查其他原因。 如果Region和DNS不匹配，则为内网DNS解析地址有误。 解决办法 确认Region和DNS不匹配后，需要确认服务器已设置的内网DNS修改后是否影响业务。
l，您可以通过“策略管理”页面手动关闭指定策略的检测。关闭检测后，HSS不对策略组关联的服务器进行检测，详细信息请参见查看和创建策略组。 其他检测项不允许手动关闭检测。 未开启防护的服务器不支持告警事件相关操作。 处理主机告警事件 当发生安全告警事件后，为了保障您的云服务器安全，可以根据以下方式处理安全告警事件。
单击指纹列表的目标类型，单击右侧列表上方“立即采集”任务自动创建完成。 目前仅支持Web应用、Web服务、Web框架、Web站点、中间件、数据库和内核模块支持实时手动采集更新，其他类型每天会自动执行采集更新 图1 立即采集 自动执行完成之后，“最后采集时间”将会更新，可查看最新的主机资产信息。 父主题： 主机指纹
只可选择其中一项。 normal：表示操作成功。 warning：表示操作失败。 incident：表示比操作失败更严重的情况，例如引起其他故障等。 企业项目ID：输入企业项目ID。 访问密钥ID：输入访问密钥ID（包含临时访问凭证和永久访问密钥）。 时间范围：可选择查询最近1
程漏洞利用指攻击者利用网络连接到目标系统，挖掘系统漏洞实施攻击。本地漏洞利用指攻击者已在目标系统上取得低权限访问后，利用漏洞升级权限或执行其他恶意操作。 远程代码执行 实时检测利用漏洞入侵主机的行为，对发现的入侵行为进行告警上报。 支持的操作系统：Linux、Windows。 Redis漏洞利用
区域 anp代理地址 贵阳一、曼谷、上海二、广州、北京四、北京二、上海一 hss-proxy.区域代码.myhuaweicloud.com 其他区域 hss-anp.区域代码.myhuaweicloud.com 区域代码请参见地区和终端节点。 执行以下命令，使nginx配置生效。 nginx
String 排序方式，默认为降序，当sort_key为按照recent_scan_time排序时，根据当前值决定升序还是降序，当sort_key为其他值时均为降序 asc ：升序 desc ：降序 limit 否 Integer 每页显示数量 offset 否 Integer 偏移量：指定返回记录的开始位置
如果目标检查项已做修复处理，您可通过验证来更新目标检查项状态。 Windows暂不支持基线验证。 目标主机Agent状态必须为在线。 单次只能执行一条风险项验证，其他风险项需要等正在验证的风险项验证完成才能继续验证。 Linux支持验证的基线：Apache2、Docker、MongoDB、Redis、M
String 排序方式，默认为降序，当sort_key为按照recent_scan_time排序时，根据当前值决定升序还是降序，当sort_key为其他值时均为降序 asc ：升序 desc ：降序 limit 否 Integer 每页显示数量 offset 否 Integer 偏移量：指定返回记录的开始位置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
