检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
防护的主机切换操作系统,HSS配额会发生变化吗? 不会变化。在切换主机操作系统前,请您先确认企业主机安全的Agent是否支持待切换的操作系统。不支持的操作系统,与Agent可能存在兼容性问题,建议您重装或者选择为Agent支持的操作系统版本,以便获得企业主机安全更好的服务体验。
Agent概述 什么是Agent? Agent是企业主机安全提供的一款软件,安装在云服务器上,用于与企业主机安全的云端防护中心进行数据交互,实现对主机的安全检测和防护。如果不安装Agent,将无法使用企业主机安全。 Agent每日凌晨定时执行安全检测任务,全量扫描主机或容器,实时
开启勒索备份 为了进一步提升您主机的勒索病毒防御能力,降低主机被勒索后的业务损失风险,建议您开启勒索防护备份,定期为服务器备份数据。 前提条件 已开启企业主机安全版本为旗舰版、网页防篡改版或容器安全版。 约束与限制 仅华为云主机支持勒索备份功能。 步骤一(可选):购买备份存储库
userPassword rootPassword >> linux-host-list.txt 如果存在多个不同IP,则不同IP的命令之间用换行符隔开。 示例: echo 127.8.8.1 22 root rootPassword >> linux-host-list.txt echo 127
userPassword rootPassword >> linux-host-list.txt 如果存在多个不同IP,则不同IP的命令之间用换行符隔开。 示例: echo 127.8.8.1 22 root rootPassword >> linux-host-list.txt echo 127
暂不支持检测Shell内置命令。 白名单(不记录/不上报) 添加检测时放行、忽略的路径或程序名;同时可填写需要加白的命令行的正则表达式,命令行正则表达式非必填。 示例: 进程全路径或程序名:/usr/bin/sleep 命令行正则表达式:^[A-Za-z0-9[:space:]\\*\\.\\\":_'\\(>=-]+$
时间段以本地主机时间为准。 确认无误单击“确认”,添加关闭时间段成功。 勾选自动关闭防护的频率周期,勾选后在目标勾选的当日执行关闭防护。 示例:勾选值为周一、周四、周六,则服务器在这些时间的关闭防护时间段自动关闭防篡改功能,关闭时间结束服务器自动启动静态网页防篡改。 图4 勾选关闭防护周期
填写需要加入白名单的镜像名称。填写格式为“镜像名称:镜像版本”,镜像名称只能包含数字、字母、下划线、中划线、点;多个镜像名称以换行符进行区分。 填写示例如下: 单个镜像 image:1.0 多个镜像 image1:1.0 image2:1.0 须知: 加入白名单的镜像启动时,HSS将不会进行安全检测,请谨慎操作!
download_failed :下载失败。 image_oversized :镜像超大。 waiting_for_scan :等待扫描。 请求示例 查询镜像类型为私有镜像的swr镜像仓库镜像列表。 GET https://{endpoint}/v5/{project_id}/image/swr-repository
执行以下命令,编辑hosts文件。 vi /etc/hosts 键盘键入“i”,进入编辑模式。 按照如下格式添加语句,建议映射关系。 私有IP地址 主机名 【示例】: 192.168.0.1 hostname01 192.168.0.2 hostname02 键盘键入“Esc”退出编辑模式。 执行以下命令,保存并退出。
理”,进入策略管理页面。 单击策略列表上方“YAML创建”。 在YAML创建界面输入或单击“导入”数据。 以下为一个YAML创建的网络策略示例: apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name:
路径管理”,添加需要过滤的文件路径。 仅支持过滤Linux系统文件路径。 最多可自定义添加20个路径,多个路径间用回车符号进行分隔。 填写示例:/usr/或/lib/test.txt。 软件合规 展示镜像不合规软件的检测结果,检测结果包含不合规软件名称、软件版本、路径、镜像层信息。