检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
防G01”软件或360安全卫士服务器版的登录认证功能产生冲突，您可以根据实际情况，选择使用华为云企业主机安全的双因子认证功能、“网防G01”或“360安全卫士服务器版”的登录认证功能。 父主题： 产品咨询
HSS是否支持防护本地IDC服务器？ 支持。 如果您的服务器能连接到公网，就可以使用企业主机安全对其进行防护。 具体实施方案请参见HSS多云纳管部署。 父主题： 产品咨询
ProtectionServerInfo objects 查询勒索防护服务器列表 表5 ProtectionServerInfo 参数 参数类型 描述 host_id String 服务器ID agent_id String Agent ID host_name String 服务器名称 host_ip String
企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 插件配置”，进入插件配置页面，查看插件列表详情。插件列表参数说明请参见表 Docker插件列表参数说明。 插件列表默认展示所有服务器，如果服务器安装了插件，插件列表会展示插件的详细信息，如果服务器未安装插件，插件信息为空。 表1 Docker插件列表参数说明
com/huaweicloud/huaweicloud-sdk-go-v3/services/hss/v5" "github.com/huaweicloud/huaweicloud-sdk-go-v3/services/hss/v5/model" region "github.com
你的服务器每天都在遭受账户暴力破解！ 父主题： 知识科普
查询指定中间件的服务器列表 功能介绍 查询指定中间件的服务器列表，通过传入中间件名称参数，返回对应的中间件服务器列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/midwares/detail 表1 路径参数 参数 是否必选 参数类型
为第三方服务器安装Agent 为第三方服务器安装Agent，完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制制作Agent安装命令（Linux）制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器，粘贴并执行Linux安装命令。
region_name String 地域 public_ip String 服务器公网ip private_ip String 服务器私网ip group_id String 服务器组id group_name String 服务器组名称 os_type String 操作系统 asset_value
辅助配置nginx的参数。 为代理服务器安装配置nginx nginx负责将第三方服务器的请求转发至HSS后台管理后台。 通过代理服务器制作Agent安装包或安装命令 根据第三方服务器操作系统类型制作对应的安装命令（Linux）或安装包（Windows）。 为第三方服务器安装Agent
控制台。 步骤二：安装Agent 在企业主机安全控制台左侧导航栏选择“安装与配置 > 主机安装与配置”，进入“主机安装与配置”页面。 选择“Agent管理 > 未安装主机”，进入“未安装主机”页面。 在目标服务器的“操作”列，单击“安装Agent”，弹出“安装Agent”对话框。
实施步骤 创建专线连接 创建代理服务器 为代理服务器安装Agent 为代理服务器安装配置nginx 通过代理服务器制作Agent安装包或安装命令 为第三方服务器安装Agent 父主题： 第三方主机通过专线和代理服务器接入HSS
自动执行基线检查：基线检查功能会定期对服务器执行配置检查和经典弱口令检测。 手动执行基线检查：如需查看指定服务器的实时基线风险，或者进行口令复杂度策略检测，您可以手动执行基线检查。 自动执行基线检查 企业主机安全默认每日凌晨01：00左右将自动进行一次全量服务器的配置检查和经典弱口令检测。 H
ECS已经删除，为什么HSS的服务器列表仍显示存在？ ECS服务器删除后，HSS不会立即同步相关信息，所以您在HSS的服务器列表可能查看到已经删除的服务器。以下是HSS的服务器列表刷新机制： 每日凌晨自动执行一次同步任务，刷新服务器列表。 当您进入HSS的“资产管理 > 主机管理
版本策略下。 配置检测 单击“配置检测”，弹出“配置检测”策略详情界面。 在“配置检测”界面，修改“策略内容”。 图2 修改配置检测 表4 系统配置检测策略内容参数说明 参数 说明 检测时间 配置系统检测的时间，可具体到每一天的每一分钟。 随机偏移时间（秒） 配置系统检测的随机偏
第三方主机通过专线和代理服务器接入HSS 方案概述 资源和成本规划 操作流程 实施步骤
第三方主机安装Agent将主机接入HSS。 方案架构 第三方服务器通过云专线服务与云上VPC实现网络互通，再通过云上弹性云服务器代理接入HSS，如图 第三方主机通过专线和代理服务器接入HSS所示。 云专线（Direct Connect），用于搭建用户本地数据中心与华为云VPC之间
手动扫描漏洞或批量修复漏洞时，为什么选不到目标服务器？ 问题原因 在手动扫描漏洞或批量修复漏洞时，以下服务器不能被选中执行漏洞扫描或修复操作： 使用企业主机安全“基础版”的服务器。 非“运行中”状态的服务器。 Agent状态为“离线”的服务器。 解决办法 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
建议您参考漏洞修复与验证章节对您服务器上的漏洞进行修复。 Linux系统服务器 无yum源配置 您的服务器可能未配置yum源，请根据您的Linux系统选择yum源进行配置。配置完成后，重新执行漏洞修复操作。 yum源没有相应软件的最新升级包 切换到有相应软件包的yum源，配置完成后，重新执行漏洞修复操作。
险： 配置SSH登录白名单 SSH登录白名单功能是防护账户破解的一个重要方式，配置后，只允许白名单内的IP登录到服务器，拒绝白名单以外的IP。详细操作请参见配置SSH登录IP白名单。 开启双因子认证 双因子认证功能是一种双因素身份验证机制，结合短信/邮箱验证码，对云服务器登录行为进行二次身份认证。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
