检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
远程代码执行漏洞(CVE-2021-44228、CVE-2021-45046)" "URGENT-CVE-2022-0847 Dirty Pipe - Linux 内核本地提权漏洞(CVE-2022-0847)" 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述
- 通信类型 选择镜像仓的通信协议类型。 http https https 镜像仓地址 输入镜像仓地址。 可以输入镜像仓“网址”或者“IP:端口”。 例如myharbor.com myharbor.com 镜像仓用户名 输入登录用户名。 - 镜像仓密码 输入登录用户密码。 -
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
关闭防护是否计费 按订单的购买周期计费。主机、容器关闭防护对包年/包月计费无影响。 关闭防护后不计费。 是否支持变更计费模式 支持变更为“按需计费”模式。 详细请参见包年/包月转按需。 不支持变更为包年/包月计费模式。 请关闭按需计费后,再购买包年/包月模式的企业主机安全。 升级规格 基础版、专业版、企业版支持升级规格。
关闭容器集群防护 单击“确定”,关闭防护。 未勾选删除功能插件,关闭防护后,集群“防护状态”变更为“已启用,未配置”,表示关闭防护成功。 勾选了删除功能插件,关闭防护后,集群“防护状态”变更为“未防护”,表示关闭防护成功。 常见问题 当集群网络异常或插件正在工作时,通过HSS控制台
resources: ["tokenreviews"] # Get responses can be large; skip them. - level: Request verbs: ["get", "list", "watch"] resources:
致命、高危、中危 屏蔽事件 需要屏蔽无需发送告警通知的事件。 为了避免大量低危告警掩盖入侵告警,建议屏蔽“文件/目录变更”、“登录成功”和“Crontab可疑任务”事件。 文件/目录变更、登录成功、Crontab可疑任务 选择告警方式 消息中心 告警通知默认发送给账号联系人的消息中心,如需修改接收人请参见修改指定消息接收人。
PermitRootLogin yes 登录方式错误 失败原因:开启双因子认证后,可能是通过以下方式登录云主机导致登录失败。 通过CloudShell工具登录云主机。 Linux主机中,通过云堡垒机登录云主机。 根本原因:双因子的验证实现是通过内置模块进行验证,由于以上登录方式无法弹出交互页面,导致验证失败。
在弹出的“修改消息接收人”窗口中,勾选或取消勾选待修改的联系人,单击“确定”,完成修改操作。 消息主题 如果接收告警通知的订阅终端(手机号或邮箱)变更,需要删除订阅后,重新添加接收告警通知的手机号或邮箱。 例如:需要删除HSS告警通知的消息主题名称是“HSS-warning”,消息订阅终端是“test@example
严格控制系统管理员账户的使用范围,为应用和中间件配置各自的权限和并严格控制使用范围。 使用安全组定义访问规则,根据业务需求对外开放端口,对于特殊业务端口,建议设置固定的来源IP(如:远程登录)或使用VPN、堡垒机建立自己的运维通道,详细操作请参见安全组规则。 Windows加固建议 使用HSS全面体检并深度防御主
主机造成威胁,您也可以根据自身需要恢复或删除已隔离文件,详细操作请参见文件隔离箱。 单击“确定”,完成处理。 处理后,病毒文件告警事件状态变更为“已处理”;针对病毒文件告警事件的处置记录,您可以前往历史处置记录页面查看,详细操作请参考历史处置记录。 导出病毒文件告警事件 登录管理控制台。
HSS采用微服务化部署,微服务独立部署和启停。 Agent严格控制资源占用,资源超限进行隔离或逃生,不影响租户业务功能,系统可用资源不足降级。 系统 恢复 系统恢复 虚拟机故障/业务系统故障,支持自动重建和手工重建 系统 进程保护 进程退出时,自动拉起微服务进程,保证业务快速恢复。 系统 父主题: 安全