检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装环境确认能符合对应的要求后，再安装Agent。 检查安装环境 请确认服务器的操作系统在Agent支持的操作系统列表内。 不在该列表中的操作系统不支持安装Agent。 请确认服务器为正常运行状态。 非运行状态无法安装Agent。 请确认预备安装Agent的磁盘容量大于300MB。
HSS为未开启防护的华为云弹性云服务器（Elastic Cloud Server，ECS）、华为云云耀云服务器（Hyper Elastic Cloud Server，HECS）和开启了免费体检的华为云云容器引擎（Cloud Container Engine，CCE）提供每月一次的免费体检服
成本分配 成本管理的基础是树立成本责任制，让各部门、各业务团队、各责任人参与进来，为各自消耗云服务产生的成本负责。企业可以通过成本分配的方式，将云上成本分组，归集到特定的团队或项目业务中，让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和
为虚拟接口绑定标签，用来标识资源，支持修改。 本端网关（华为云侧 华为云侧网络接口互联的IP地址，即华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 远端网关（用户侧） 客户本地数据中心侧网络互联的IP地址，即华为云和客户线下机房对接时客户线下设备接口的对接地址，配置后需要客户自己配置在客户线下设备的接口上。
为虚拟接口绑定标签，用来标识资源，支持修改。 本端网关（华为云侧 华为云侧网络接口互联的IP地址，即华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 远端网关（用户侧） 客户本地数据中心侧网络互联的IP地址，即华为云和客户线下机房对接时客户线下设备接口的对接地址，配置后需要客户自己配置在客户线下设备的接口上。
客户端软件也可安装在第三方主机中。为保障您获得优质可靠的服务，建议您使用华为云主机。 关于弹性云服务器的详细内容，请参见弹性云服务器用户指南。 关于裸金属服务器的详细内容，请参见裸金属服务器用户指南。 关于云耀云服务器的详细内容，请参见云耀云服务器用户指南。 云容器引擎 云容器引擎（Cloud
8080 备份路径 将需要备份的防护目录下的内容备份在该远端备份服务器的目录下。 如果多个主机的防护目录同时备份在同一远端备份服务器时，备份路径下生成以“Agentid”为目录的文件夹，存放各主机的防护文件，以便用户手动恢复被篡改的网页。 例如：两台主机的防护目录分别为“/hss01
Management，简称IAM）对租户纳管的HSS资源进行精细的权限管理，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用HSS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将HSS资源委托给更专业、高效的其他华
区域 配额的“区域”建议与主机的“区域”相同。 HSS不支持跨区域使用，如果您购买了与主机不在同一区域的配额，请退订配额后重新购买主机所在区域的配额。 仅部分区域支持非华为云主机通过公网接入HSS，具体区域请参见哪些区域支持接入非华为云主机?。请在支持接入非华为云主机的区域购买主机防护配额
ANP-Agent）的作用是用于打通企业主机安全到集群的通信，和HSS Agent是两个独立的组件，因此请您注意区分。HSS Agent概念说明请参见Agent概述。 集群安装Agent 不同类型的集群安装Agent的操作不同，具体操作请参见如下： 为华为云CCE集群安装Agent
略并等待10分钟后再重新尝试扫描漏洞。 如果策略已启用，仍然扫描失败，请您在华为云管理控制台的右上角，单击“工单 > 新建工单”，通过工单向技术人员寻求帮助。 检测脚本执行失败 请您在华为云管理控制台的右上角，单击“工单 > 新建工单”，通过工单向技术人员寻求帮助。 下发扫描指令失败
不能ping通：请配置DNS地址为华为云内网DNS地址，华为云各区域的内网DNS地址请参见华为云内网DNS地址。配置完成后，重试接入集群资产。 执行以下命令，检查能否访问集群连接组件的服务器的指定端口。 telnet {{集群连接组件的服务器域名}} 8091 能访问：请继续执行步骤4
Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 支持云审计的HSS操作列表详情请参见支持云审计的HSS操作列表。
企业主机安全是提升主机整体安全性的服务，通过主机管理、风险预防、入侵检测、主动防御、安全运营等功能，可全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，降低当前服务器面临的主要安全风险。关于企业主机安全提供的服务器安全防护功能请参见产品功能。
容器节点：EulerOS 2.9华为云弹性云服务器 防护配额： 计费模式：包年/包月 版本规格：容器版 数量：1 操作流程 操作步骤 说明 准备工作 注册华为账号并开通华为云，实名认证，为账户充值，为IAM用户授权以及准备需要防护的容器节点资源。 步骤一：购买防护配额 设置容器安全防护的计费模式、版
max_user_watches的值为: $max_user_watches" echo "/opt/app目录下的文件数为: $app_files_count" echo "存在句柄占用问题！" else echo "当前fs.inotify.max_user_watches的值为: $max_user_watches"
ws 10之外的所有系统，成功利用此漏洞的攻击者可以远程执行代码。对于运行Windows 10的系统，成功利用此漏洞的攻击者可以利用受限的特权和功能在AppContainer沙盒上下文中执行代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新账户。 本实
容器审计功能支持对容器集群中的各种操作和活动进行监控和记录，可帮助用户洞察容器生命周期的各个阶段，包括创建、启动、停止和销毁等，以及容器之间的网络通信和数据传输情况。用户通过审计和分析，可以及时发现并处理安全问题，从而确保容器集群的安全性、稳定性。 支持审计的类型 集群容器：K8s审
创建VPC终端节点，用于实现第三方服务器通过华为云内网访问HSS。创建一个VPC终端节点，将占用一个虚拟私有云子网IP。每个虚拟私有云仅需创建一个终端节点。 创建VPC终端节点 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“网络 > VPC终端节点”，进入“终端节点”页面。
资源和成本规划 本方案示例中涉及的资源如下： 表1 资源说明 资源 资源说明 数量 成本说明 云专线（Direct Connect） DC，作为连接第三方主机和云上资源的专属通道。 2 DC具体的计费方式及标准请参考DC计费说明。 VPC终端节点（VPC Endpoint） VP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
