检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
主机安全服务之“网页防篡改”：拒绝网页变脸，服务实时在线！ 父主题： 知识科普
选择“配置检查”页签，查看所有服务器的配置检查风险项，参数说明如表2所示。 图2 查看配置检查统计 表2 配置检查参数说明 参数名称 参数说明 风险等级 按照基线标准匹配检测结果划分的等级。 高危 低危 中危 无风险 基线名称 检测执行的基线的名称。 标准类型 检测执行的基线所属策略的标准类型。 云安全实践
HSS默认所有服务器为一般资产，您可以为服务器关联匹配的资产重要等级，关联后，您可通过资产重要等级对服务器进行分类管理。 资产重要等级分类如下： 重要资产：一般绑定运行业务或数据均为企业核心资产的服务器。 一般资产：一般绑定无重要业务运行、无核心资产的服务器。 测试资产：用于绑定用来测试业务或数据的服务器。 查看资产重要等级
开启。 ：关闭。 白名单匹配规则：即您配置好的“路径白名单”匹配规则，单击选择白名单匹配规则，可选项如下： 全量匹配，区分大小写 全量匹配，不区分大小写 模糊匹配 路径白名单：输入无需对“进程注入”威胁进行检测的路径，多个路径可通过回车换行分隔。 模糊匹配 /usr/sbin/hald
未安装：主机从未安装Agent，或Agent已安装但未成功启动。 离线：Agent与服务器通信异常，主机中的Agent已被删除，或非华为云主机离线。 在线：主机内的Agent运行正常。 可能的原因 控制台Agent状态未更新。 安装Agent后，不会立即生效，需要等待5-10分钟左右控制台才会刷新。
创建自定义策略组 操作场景 对于旗舰版、容器版策略组，支持通过复制的方式创建自定义策略组，您可以部署自定义策略组替换默认策略组，以匹配不用应用场景的主机安全需求。 创建自定义策略组 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
无文件攻击检测策略 表9 无文件攻击检测白名单参数说明 参数 示例 说明 白名单匹配规则 全量匹配，区分大小写 即“路径白名单”匹配规则，单击选择白名单匹配规则，可选项如下： 全量匹配，区分大小写 全量匹配，不区分大小写 模糊匹配 路径白名单 /usr/sbin/hald 输入无需对“进程注入”
已安装。 not_installed ：未安装。 online ：在线。 offline ：离线。 install_failed ：安装失败。 installing ：安装中。 not_online ：不在线的（除了在线以外的所有状态，仅作为查询条件）。 detect_result 否
如何查看配置检查的报告？ 支持在线查看配置检查的检测详情。 查看配置检查报告 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“风险预防 > 基线检查”，进入“基线检查”页面。 在“配置检查”页签，单
和自动化测试对集成代码进行验证，并保证容器镜像可以随时被交付；持续部署是将构建完成的镜像自动更新发布到生产环境。 什么是Jenkins Pipeline Jenkins是一个开源的、提供友好操作界面的持续集成（CI）工具，起源于Hudson，主要用于持续、自动的构建/测试软件项目、监控外部任务的运行。
果，建议您通过云备份（CBR）为ECS创建备份，详细操作请参见创建云服务器备份。然后，使用空闲主机搭建环境充分测试，确认不影响业务正常运行后，再对主机执行漏洞修复。 在线修复主机漏洞时，需要连接Internet，通过外部镜像源提供漏洞修复服务。 Linux系统：如果主机无法访问I
防护配额”页面的“操作”列中，单击“绑定主机”，为主机绑定防护配额，HSS自动为主机开启防护。 一个配额只能绑定一个主机，且只能绑定agent在线的主机。 解除绑定 您也可以在“资产管理 > 主机管理 > 防护配额”页面的“操作”列中，单击“解除绑定”，解除绑定后，HSS将自动关闭关
通过本节介绍，您将了解如何购买主机防护配额。 购买说明 配额只能在购买时所选择的区域使用。 一个配额只能绑定一个主机，且只能绑定Agent在线的主机。 HSS暂仅支持为Docker和Containerd容器提供安全防护，在购买容器版配额时请确认您的容器类型。 为了防止未防护主机感
Agent不支持通过命令卸载，支持通过企业主机安全控制台卸载。 企业主机安全的进程无法被终止。 Linux 未启用 × × √ √ √ 策略组防护模式 为了匹配用户不同检测场景的需求，策略组支持两种防护模式，分别为高检出和均衡模式。这两种防护模式适用的场景如下： 高检出：适用于护网行动或重要时期安
防护。 前提条件 主机已安装Agent，且Agent状态为“在线”，安装操作请参见为主机安装Agent。 购买的防护配额的“配额状态”为“正常”，“使用状态”为“空闲”。 一个配额只绑定一个主机，且只能绑定agent在线的主机。 手动绑定主机配额 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
、策略管理、历史处置记录、安全报告、容器审计、安装与配置等。每个版本支持的功能存在差异，您可以根据自身的业务需求选择合适的版本。 如需用于测试或个人用户防护主机账户安全，可使用基础版（无数量限制，只支持部分功能的检测能力，不支持防护能力，不支持等保认证）。 如有等保二级认证的需求，需使用企业版。
果，建议您通过云备份（CBR）为ECS创建备份，详细操作请参见创建云服务器备份。然后，使用空闲主机搭建环境充分测试，确认不影响业务正常运行后，再对主机执行漏洞修复。 在线修复主机漏洞时，需要连接Internet，通过外部镜像源提供漏洞修复服务。 Linux系统：如果主机无法访问I
单击目标服务器关联的策略名称，进入“策略详情”界面。 选择“关联服务器”页签。 在目标服务器所在行的操作列，单击“更多 > 进程白名单扩展” 单击“开始匹配”，比对服务器进程指纹和HSS学习到的应用进程。 将比对出的可信进程选中，并单击“确定”，完成进程白名单扩展。 父主题： 应用进程控制
对比，确认是否与标准的Region和DNS地址相匹配。 如果排查确认Region和DNS匹配，则非DNS解析问题，排查其他原因。 如果Region和DNS不匹配，则为内网DNS解析地址有误。 解决办法 确认Region和DNS不匹配后，需要确认服务器已设置的内网DNS修改后是否影响业务。
每页显示数量 offset 否 Integer 偏移量：指定返回记录的开始位置 part_match 否 Boolean 是否模糊匹配，默认false表示精确匹配 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
