检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何设置安全的口令？ 请按如下建议设置口令： 使用复杂度高的密码。 建议密码复杂度至少满足如下要求： 密码长度至少8个字符。 包含如下至少三种组合： 大写字母（A~Z） 小写字母（a~z） 数字（0~9） 特殊字符 密码不为用户名或用户名的倒序。 不使用有一定特征和规律容易被破解的常用弱口令。
开启防护时显示没有配额？ 未购买配额 请先在服务器所在区域购买充足的配额，具体操作请参见购买主机安全配额。 区域不正确 购买配额后，请切换到配额所在区域对服务器开启防护。 位置不正确 如果您购买的是基础版/企业版/旗舰版，请在“企业主机安全 > 主机管理 > 云服务器”页面开启防护。 如果您购买的是网页防篡改版，请在“企业主机安全
主机管理”，进入主机管理页面。 选择“云服务器”页签，确认服务器防护状态。 图1 查看主机防护状态 根据不同防护状态，执行以下操作。 未防护 服务器未开启防护，被威胁入侵的风险较高，建议您尽快为服务器开启防护。 开启防护步骤如下： 购买防护配额。 安装Agent。 开启防护。 建议普通服务器开启企业版及以上防护，容器节点服务器开启容器版防护。
用户部分Webshell文件，HSS未告警上报。 可能原因 HSS默认句柄占用量为服务器最大句柄数*30%，当用户文件数量大于HSS扫描句柄上限时，会有部分Webshell文件HSS无法检测，因此未进行告警上报。 排查办法 登录服务器 新建check_inotify.sh文件，并将以下内容复制并保存至check_inotify
图1 查看扫描任务 单击扫描任务前的，可展开查看具体各服务器的扫描状态和已扫描的文件数量等信息。 如果您需要停止扫描某台服务器，您可以在目标服务器所在行的“操作”列，单击“取消”。 如果单台服务器扫描失败，您可以在目标服务器所在行的“操作”列，单击“重新扫描”。 查看并处理病毒
购买HSS系统不会自动安装Agent，需要您执行安装Agent相关操作。但如果您在购买华为云ECS时，选择使用主机安全防护，ECS创建完成后会自动安装Agent并开启防护。 新购服务器时的自动安装 在新购买华为云ECS时，勾选“开通主机安全防护”，HSS会自动为该ECS安装Agent，并开启防护。 “计费模式”选择的
在企业主机安全控制台上使用漏洞管理功能修复系统软件漏洞时，如果提示漏洞修复失败，请参见以下可能原因： 建议您参考漏洞修复与验证章节对您服务器上的漏洞进行修复。 Linux系统服务器 无yum源配置 您的服务器可能未配置yum源，请根据您的Linux系统选择yum源进行配置。配置完成后，重新执行漏洞修复操作。 yum源没有相应软件的最新升级包
确认学习结果 HSS学习完白名单策略关联的服务器后，输出的学习结果中可能存在一些特征不明显的可疑进程需要再次进行确认，您可以手动或设置系统自动将这些可疑进程确认并分类标记为可疑、恶意或可信进程。 学习结果确认方式，在创建白名单策略时可设置： “学习结果确认方式”选择的“自动确认可
查看未开启防护的ECS安全态势。 图1 查看安全态势 安全评分：当前区域内，所有ECS的综合安全评分，以及存在的风险数量。 服务器风险分布：风险服务器占比和服务器风险等级分布。 明细报告：如需查看ECS的详细体检报告，可在目标ECS所在行的“操作”列 ，单击“查看报告”，查看报告详情。 免
暴力破解记录未显示修改后的端口 问题描述 服务器远程端口已修改，但是暴力破解告警记录中的服务器远程端口仍显示为旧端口。 解决方案 企业主机安全的Agent在启动时才会读取服务器远程端口配置，如果您修改了服务器远程端口，请按如下方式重启Agent。 Windows：以adminis
云服务器”中查看。 表1 节点防护状态参数说明 参数名称 说明 服务器信息 服务器名称、IP地址等信息。鼠标悬停在服务器名称处，可查看服务器详细信息，包含服务器ID、操作系统、系统名称、系统版本等。 容器防护状态 节点的防护状态，包括： 未防护：目标未开启防护。Agent安装完成后，单击“操作”列“开启防护”可以开启防护。
防护配置”页面，单击目标服务器“操作”列的“防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 进入防护配置 在“防护设置”页面，单击“定时开关设置”下的“设置”。 进入定时开关设置页面，设置关闭防护时间段和自动关闭防护频率周期。
单。 是，将登录主机的IP加入到SSH登录IP白名单。 否，请联系技术支持工程师。 相关操作 无法登录到Linux云服务器怎么办？ 无法登录到Windows云服务器怎么办？ 父主题： 安全配置
选择“常规”页签，在“计算机”中输入云服务器的弹性IP，在“用户名”中输入“Administrator”，单击“连接”。 在弹出的对话框中，输入主机的用户密码，单击“确定”，连接至主机。 如果在连接主机过程中遇到问题，请参考无法登录到Windows云服务器怎么办？。 父主题： 其他
查询账号的服务器列表 查询单服务器的开放端口列表 查询软件的服务器列表 查询自启动项的服务列表 获取账户变动历史信息 获取软件信息的历史变动记录 获取自启动项的历史变动记录 资产指纹-进程-服务器列表 资产指纹-端口-服务器列表 查询中间件列表 查询指定中间件的服务器列表 父主题：
Not Acceptable 服务器生成的响应无法被客户端所接受 429 Too Many Requests 请求太频繁 500 Internal Server Error 服务器内部错误 501 Not Implemented 请求未完成，服务器不支持所请求的功能 502 Bad
“Windows系统漏洞”和“Linux系统Kernel类的漏洞”修复完成后，需要重启服务器，重启服务器后漏洞修复才会生效，否则企业主机安全仍认为您的漏洞未完成修复，将持续为您告警。其他类型的漏洞修复后，则无需重启服务器。 父主题： 漏洞管理
主机管理 查询云服务器列表 切换防护状态 查询服务器组列表 创建服务器组 编辑服务器组 删除服务器组 父主题： API说明
以下两种方案，选择其中一种执行漏洞修复： 方案一：创建新的虚拟机执行漏洞修复 为需要修复漏洞的ECS主机创建镜像。 详细操作请参见通过云服务器创建整机镜像。 使用该镜像创建新的ECS主机 详细操作请参见通过镜像创建云服务器。 在新启动的主机上执行漏洞修复并验证修复结果。 确认修复完成之后将业务切换到新主机。
如何延长HSS防护配额有效期？ 如何筛选未绑定配额的主机？ 云服务器列表为什么看不到购买的服务器？ 开启防护时显示没有配额？ 防护配额如何分配？ 防护的主机切换操作系统，HSS配额会发生变化吗？ 购买了HSS版本为什么没有生效？ 如何切换服务器绑定的防护配额版本？ 防护配额与主机不在同一企业项目，能相互绑定吗？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
