检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询风险账号检测报告 hss:riskyAccounts:list - 云服务器风险统计 hss:riskyDashboard:get - 查询口令复杂度策略检测报告 hss:complexityPolicys:list - 批量操作恶意程序 hss:maliciousPrograms:operate
非法系统账号”,查看所有非法账号的告警,对告警信息进行处理,详细信息请参见处理非法系统账号。 使用基线检查功能进行风险检测,并根据建议处理风险项。 检测主机中的口令复杂度策略,关键软件中含有风险的配置信息,详细信息请参见基线检查 加固您的服务器安全。 Linux主机SSH登录的安全加固,详细信息请参见Linux云服务器SSH登录的安全加固。
节点选择器配置 单击“引用节点标签”,可选择需要安装Agent的节点标签。不选择,默认在所有没有配置污点的节点上安装Agent。 容忍度配置 如果在进行“节点选择器配置”时,选择了污点节点标签,需要在该污点节点上安装Agent,可单击“引用节点污点”,选择容忍节点污点。 配置完成,单击“确认”,开始安装HSS
双击“交互式登录:不显示最后的用户名”。 在弹出的“交互式登录:不显示最后的用户名”属性窗口中,选择“启用”,并单击确定。 口令安全加固 口令 说明 操作步骤 复杂度 必须满足如何设置安全的口令的要求。 打开控制面板。 选择“管理工具 > 本地安全策略”。 在“本地安全策略”窗口中,选择“账户策略 > 密码策略”。
机,修改弱口令。更多信息,请参见如何设置安全的口令。 定期修改口令。 建议每隔90天修改一次口令。 如何设置安全的口令 建议设置的口令复杂度 为保证口令的安全,建议您按下述规则设置口令: 密码长度范围为8到26位。 密码至少包含以下4种字符中的3种: 大写字母 小写字母 数字 W
节点选择器配置 单击“引用节点标签”,可选择需要安装Agent的节点标签。不选择,默认在所有没有配置污点的节点上安装Agent。 容忍度配置 如果在进行“节点选择器配置”时,选择了污点节点标签,需要在该污点节点上安装Agent,可单击“引用节点污点”,选择容忍节点污点。 配置完成,单击“确认”,开始安装HSS
双击“交互式登录:不显示最后的用户名”。 在弹出的“交互式登录:不显示最后的用户名”属性窗口中,选择“启用”,并单击确定。 口令安全加固 口令 说明 操作步骤 复杂度 必须满足如何设置安全的口令的要求。 打开控制面板。 选择“管理工具 > 本地安全策略”。 在“本地安全策略”窗口中,选择“账户策略 > 密码策略”。
参数类型 描述 vul_id String 漏洞id 最小长度:0 最大长度:128 repair_necessity String 修复紧急度,包含如下3种。 immediate_repair :高危。 delay_repair :中危。 not_needed_repair :低危。
漏洞标签列表 最小长度:0 最大长度:65534 数组长度:0 - 2147483647 repair_necessity String 修复紧急度,包括如下: immediate_repair : 尽快修复 delay_repair : 延后修复 not_needed_repair :
节点选择器配置 单击“引用节点标签”,可选择需要安装Agent的节点标签。不选择,默认在所有没有配置污点的节点上安装Agent。 容忍度配置 如果在进行“节点选择器配置”时,选择了污点节点标签,需要在该污点节点上安装Agent,可单击“引用节点污点”,选择容忍节点污点。 配置完成,单击“确认”,开始安装HSS