检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“添加”可增加一条路径输入框，单击“删除”可删除进程文件路径。 确认无误，单击“确认”，完成修改。 如果企业项目选择的“所有项目”，且修改的默认策略组的策略，您可以单击“保存并应用到其他项目”，将当前策略内容的修改应用到其他同版本策略下。
被成功隔离的文件会添加到“文件隔离箱”中，无法再对主机造成威胁，您也可以根据自身需要恢复或删除已隔离文件，详细操作请参见文件隔离箱。 单击“确认”，完成处理。
已使用的防护策略不能删除 请关闭防护后再尝试删除策略 400 HSS.1033 防护策略名称已存在 防护策略名称已存在 请修改名称 400 HSS.1034 添加防护策略失败，策略个数最多不超过20个 添加防护策略失败，策略个数最多不超过20个 无 400 HSS.1035 只能由中文字符
是否有root权限 host_name 否 String 主机名称 最小长度：1 最大长度：128 private_ip 否 String 服务器私有IP 最小长度：1 最大长度：128 change_type 否 String 账号变更类型: ADD ：添加 DELETE ：删除
已经部署的策略组不能删除。 父主题： 主机管理
按需计费资源删除后，可能还会存在账单信息，因为系统通常会在使用后1个小时内对上一个结算周期的费用进行扣款。例如在8:30关闭按小时结算的主机、容器防护，但是8:00~9:00期间产生的费用，通常会在10:00左右才进行扣费。 登录管理控制台。
告警并自动隔离 告警 告警并自动隔离 动态诱饵防护 开启动态诱饵防护后，系统会在防护目录和其他随机位置（不包括排除目录）中部署诱饵文件，在随机位置部署的诱饵文件每12小时会自动删除再重新随机部署。诱饵文件会占用小部分服务器资源，请将不希望部署诱饵文件的目录配置在排除目录内。
自定义端口：您可根据自身需求添加自定义端口或者删除一些推荐端口。 说明： 请您确定添加的防护端口未被其他服务占用，如果端口被占用会导致动态端口蜜罐功能开启失败。
对于危险端口，建议按如下进行处置： 如果检测到开放了危险端口或者开放了不必要的端口，需要排查这些端口是否是正常业务使用，如果不是正常业务端口，建议关闭端口；对于危险端口建议进一步检查程序文件，如果存在风险建议删除或者隔离源文件。
攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新账户。 本实践介绍通过HSS检测与修复该漏洞的建议。
容器 容器（Container）是镜像的实例，容器可以被创建、启动、停止、删除、暂停等。 容器运行时 容器运行时（Container Runtime）是Kubernetes最重要的组件之一，负责真正管理镜像和容器的生命周期。
说明： 线下IDC Agent离线30天后，主机管理页面会自动删除该主机信息。 防护状态 防护中：HSS为该服务器提供全面的安全防护。 未防护：目标未开启防护。Agent安装完成后，单击“操作”列“开启防护”可以开启防护。 防护中断：HSS防护服务器中断，未正常防护服务器。
Kubernetes事件删除 检测集群中删除Kubernetes事件的行为，一旦发现进行警上报。 无文件攻击 无文件攻击是一种网络攻击方式，它在实施一次完整的攻击过程中，没有释放恶意的可执行文件，而是直接将恶意代码写入系统内存或注册表中。
最小长度：0 最大长度：128 host_name 否 String 主机名称 最小长度：0 最大长度：128 app_name 否 String 软件名称 最小长度：0 最大长度：128 variation_type 否 String 变更类型: add ：新建 delete ：删除
最大长度：128 type 否 Integer 自启动项类型 0 ：自启动服务 1 ：定时任务 2 ：预加载动态库 3 ：Run注册表键 4 ：开机启动文件夹 最小值：0 最大值：100 variation_type 否 String 变更类型: add ：新建 delete ：删除
最小长度：0 最大长度：128 host_ip 否 String 服务器ip 最小长度：0 最大长度：128 file_path 否 String 防护文件 最小长度：0 最大长度：128 file_operation 否 String 文件操作类型 add: 新增 delete: 删除
异常shell：检测系统中异常Shell的获取行为，包括对Shell文件的修改、删除、移动、复制、硬链接、访问权限变化。 Linux √ √ √ √ √ 端口扫描检测 检测用户指定的端口存在被扫描或者嗅探的行为，一旦发现进行告警上报。
文件/目录变更 指系统中对文件和目录的修改、删除、移动等行为，可能会对系统的稳定性、可用性和安全性产生影响。 这类告警一般需要结合其他告警（如反弹shell、异常登录、恶意软件等高危告警）分析。
对于危险端口建议进一步检查程序文件，如果存在风险建议删除或者隔离源文件。 建议您及时优先处理危险程度为“危险”的端口，根据业务实际情况处理危险程度为“未知”的端口。 忽略风险：如果检测出的危险端口是业务正在使用的正常端口，您可以忽略该条告警。
破坏系统：攻击者破解弱口令入侵系统，可以对系统进行恶意攻击，如删除重要数据、植入恶意软件、恶意修改程序等，导致系统瘫痪或无法正常运行。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
