检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
购买周期生成续费订单并进行续费,无需再次开通自动续费。 如果您在购买企业主机安全时,未勾选并同意“自动续费”,需要开启自动续费,请参照如下步骤进行处理。 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 为不同的配额类型开通自动续费。
极小概率存在误隔离);此外,建议您同时开启勒索备份,提升勒索防护的事后恢复能力,最小化降低业务受损程度。详细操作请参见开启勒索备份。 操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 在左侧导航栏选择“资产管理
以管理员administrator权限登录主机。 打开“任务管理器”,选择“服务”页签。 选中Hostwatch,单击鼠标右键选择“停止”,等待状态改变为“已停止”后执行步骤4。 选择中Hostguard,单击鼠标右键选择“停止”。 选中Hostwatch,单击鼠标右键选择“开始”,完成重启。 启动Hostwatch后会自动拉起Hostguard。
(可选)新建手动基线检查策略。 在手动执行基线检查策略之前,您需要为目标服务器新建一条手动基线检查策略;如果您已经为目标服务器新建了策略,可跳过此步骤。 单击页面右上角“策略管理”,进入策略列表页面。 单击“新建策略”,填写配置策略信息,参数说明如表 新建基线策略信息所示。 鼠标滑动至基
在Windows主机上,双因子认证功能可能会和“网防G01”软件、服务器版360安全卫士存在冲突,建议停止“网防G01”软件和服务器版360安全卫士。 实施步骤 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 单击页面左上方的,选择“安全与合规 > 企业主机安全”,进入企业主机安全页面。
表3 请求Body参数 参数 是否必选 参数类型 描述 tags 是 Array of ResourceTagInfo objects 标签对象列表 表4 ResourceTagInfo 参数 是否必选 参数类型 描述 key 是 String 键。最大长度128个unicode字符。
火墙,HSS无法拦截账户暴力破解的攻击源IP。 通过手动开启Windows防火墙,也可能导致HSS不能拦截账户暴力破解的攻击源IP。 操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 选择“检测与响应 > 安
取值为0到100。若选择该参数,则timezone 也必选。最小值:0,最大值:100 max_backups Integer 单个备份对象自动备份的最大备份数。取值为-1或0-99999。-1代表不按备份数清理。若该字段和retention_duration_days字段同时为空,备份会永久保留。最小值:1
SS接入概述。 如何规避弱口令风险 检测是否存在弱口令。 使用HSS的基线检查中的弱口令检测功能,可以检测出当前服务器是否存在弱口令,具体步骤如下: 配置弱口令检测策略。 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
值为0到100。若选择该参数,则timezone 也必选。最小值:0,最大值:100 max_backups 否 Integer 单个备份对象自动备份的最大备份数。取值为-1或0-99999。-1代表不按备份数清理。若该字段和retention_duration_days字段同时为空,备份会永久保留。最小值:1
查取证攻击者的行为活动。 前提条件 主机已开启HSS专业版/企业版/旗舰版/网页防篡改版/容器版防护。详细操作请参见HSS接入概述。 操作步骤 配置文件保护策略。 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 在左侧导航栏,选择“安全运营
方案详情。 恶意文件 展示镜像恶意文件的检测结果,检测结果包含恶意文件名称、路径、文件大小等信息。 查看全局私有镜像中存在的恶意文件,详细步骤,请参见查看镜像恶意文件。 软件信息 展示镜像软件信息的统计结果,统计结果包含软件名称、类型、版本以及软件漏洞个数。 单击软件名称前的,可
值为0到100。若选择该参数,则timezone 也必选。最小值:0,最大值:100 max_backups 否 Integer 单个备份对象自动备份的最大备份数。取值为-1或0-99999。-1代表不按备份数清理。若该字段和retention_duration_days字段同时为空,备份会永久保留。最小值:1
IPC_LOCK 锁定内存(mlock、mlockall、mmap、shmctl)。 IPC_OWNER 绕过对System V IPC对象的操作的权限检查。 LEASE 在任意文件上建立租赁。 LINUX_IMMUTABLE 设置FS_APPEND_FL和FS_IMMUTABLE_FL