检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在弹出的绑定主机窗口中，选择一个待绑定的主机。 单击“确定”，完成主机的绑定，HSS自动开启防护。 自动绑定配额 自动绑定说明 开启自动绑定配额后，如果您有新增的主机或容器节点，这些主机或容器节点在首次安装Agent之后，HSS会自动为其绑定空闲可用配额。仅自动绑定您已购买的包年/包月配额，不会产生新的订单及费用。
重新学习服务器 如果已完成进程白名单扩展，但仍然存在较多可信进程运行误报或您的服务器业务存在变更，您可以设置HSS重新学习服务器，校准HSS的应用进程情报数据，避免误报。 重新学习服务器 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 错误码 请参见错误码。 父主题： 事件管理
选择自定义或固定保留备份数据的周期，选择后自动开启备份保留，满足周期备份数据后系统将自动删除更早的数据。 自定义：输入以天为单位的数值，备份数据满足自定义天数的保存周期后，系统自动删除最早产生的备份数据。 1个月：备份数据满足1个月的保存周期后，系统自动删除最早产生的备份数据。 3个月：
升级HSS新版后，为什么收不到告警？ 新旧版HSS的告警通知功能独立生效，新版HSS的告警通知功能默认为关闭状态，不会继承旧版设置，因此不会向您发送告警通知。您需要在新版HSS控制台重新手动开启告警通知，详细操作请参见开启告警通知。 父主题： 检测与响应
测。 您可以在“策略管理”的“恶意文件检测”策略中配置反弹Shell检测和自动化阻断，HSS会实时检测执行的可疑指令、主机被远程控制执行任意命令等。 您也可以在“策略管理”的“HIPS检测”策略中配置自动化阻断反弹Shell行为。 文件提权 检测利用SUID、SGID程序漏洞进行
"rule_params" : [ { "rule_param_id" : 1, "rule_desc" : "设置超时时间", "default_value" : 5, "range_min" : 1, "range_max"
在处理告警时，处理方式可以选择将告警加入告警白名单，并配置告警白名单规则，后续命中白名单规则的异常事件，HSS只检测但不上报告警。 HSS会根据告警内容自动联想预置白名单规则，您在处理已产生的告警过程中可快速对告警进行加白。 无法提前加白，只能等待告警触发。 检测策略白名单 HSS通过Agen
表2所示。 图12 修改安全检测策略 表2 登录安全检测策略内容参数说明 参数 说明 封禁时间（分钟） 可设置被阻断攻击IP的封禁时间，封禁时间内不可登录，封禁时间结束后自动解封，可配置范围为“1~43200”。 是否审计登录成功 开启此功能后，HSS将上报登录成功的事件。 ：开启。
Web-CMS漏洞 自动扫描漏洞（默认每日自动扫描） × √ √ √ √ √ 定时扫描漏洞（默认每周一次） × √ √ √ √ √ 漏洞白名单 × √ √ √ √ √ 手动扫描漏洞 × √ √ √ √ √ 漏洞一键修复 × × × × × × 应用漏洞 自动扫描漏洞（默认每周一自动扫描） ×
fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 successful response 错误码 请参见错误码。 父主题： 容器镜像
String 计费模式 packet_cycle : 包周期 on_demand : 按需 is_auto_renew Boolean 是否自动续费 version_info Map<String,Array<ShowPeriodResponseInfo>> 版本信息,key对应的值为主机开通的版本，包含如下6种输入：
内的资产和检测信息。 单击，开启Agent自动升级。 开启后，HSS会于每日的00:00～06:00检测您资产中待升级的Agent并自动升级Agent为最新版。 只有Agent状态为“在线”时，才能执行自动升级。 图2 开启Agent自动升级 相关操作 安装Agent的操作请参见为主机安装Agent
fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 策略组列表 错误码 请参见错误码。 父主题： 策略管理
HSS如何拦截暴力破解？ 可检测的暴力破解攻击类型 HSS可检测到的暴力破解攻击类型如下： Windows系统 ：SQL Server(暂不支持自动拦截) 、RDP Linux系统：MySQL、vfstpd、SSH 如果您的服务器上安装了MySQL、vfstpd或SSH，开启主机安全防
需要修改安装Agent的集群节点范围。修改后，所有集群节点上的Agent会自动卸载并重新安装。 需要修改容器运行时类型、sock地址。修改后，所有集群节点上的Agent会自动卸载并重新安装。 需要启/停Agent自动升级。 修改接入信息 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
容器资产”页签。 单击指纹列表的目标类型，单击右侧列表上方“立即采集”任务自动创建完成。 目前仅支持Web应用、Web服务、Web框架、Web站点、中间件和数据库支持实时手动采集更新，其他类型每天会自动执行采集更新。 图1 立即采集 自动执行完成之后，“最后采集时间”将会更新，可查看最新的容器资产信息。
单击指纹列表的目标类型，单击右侧列表上方“立即采集”任务自动创建完成。 目前仅支持Web应用、Web服务、Web框架、Web站点、中间件、数据库和内核模块支持实时手动采集更新，其他类型每天会自动执行采集更新 图1 立即采集 自动执行完成之后，“最后采集时间”将会更新，可查看最新的主机资产信息。
fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 配额统计列表 错误码 请参见错误码。 父主题： 配额管理
fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 配额详情列表 错误码 请参见错误码。 父主题： 配额管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
