检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
"patch","update","watch"],"apiGroups":["apps"]},{"resources":["cronjobs","jobs"],"verbs":["create","delete","deletecollection","get","list","patch"
Agent可能会和DenyHosts这款软件产生冲突。 冲突表现:登录主机的IP地址被HSS识别为攻击IP后,被HSS封禁,解封后仍然不能使用该IP地址登录主机。 冲突原因:企业主机安全和DenyHosts会同时封禁可能为攻击IP的登录IP地址,企业主机安全无法解封DenyHosts中封禁的IP地址。
绑定配额:将购买的版本配额绑定至需要防护的服务器,绑定后目标服务器才会开启对应版本支持的防护能力,操作详情请参见开启防护。 开启防护后建议开启告警通知确保在发现告警的第一时间收到通知,同时对服务器进行安全配置,进一步提升服务器的安全性。 父主题: 防护配额
卸载Windows版本Agent (可选)关闭主机安全自保护。 如果开启了企业主机安全自保护功能,请先关闭再卸载Agent,否则无法在主机本地卸载Agent,关闭操作请参见如何关闭自保护。 登录需要卸载企业主机安全Agent的云服务器。 在“控制面板 > 程序和功能”中选中“HostGuard”,然后单击“卸载”。
事件,您可以设置HSS扩展进程白名单,通过比对HSS已学习到的应用进程和资产指纹功能扫描到的进程指纹,进一步扩展HSS应用进程情报库,补充可信进程白名单。 (可选)重新学习服务器 已完成进程白名单扩展,但仍然存在较多可信进程运行误报或您的服务器业务存在变更,您可以设置HSS重新学
e 否 Long 创建时间开始日期,时间单位 毫秒(ms) end_latest_update_time 否 Long 创建时间结束日期,时间单位 毫秒(ms) start_latest_scan_time 否 Long 最近一次扫描完成时间开始日期,时间单位 毫秒(ms) end_latest_scan_time
OperationDefinitionRequestInfo object 调度参数 trigger 否 BackupTriggerRequestInfo object 策略时间调度规则 表5 OperationDefinitionRequestInfo 参数 是否必选 参数类型 描述 day_backups 否 Integer
Boolean 口令最小长度的设置是否符合要求,符合为true,不符合为false uppercase_letter Boolean 大写字母的设置是否符合要求,符合为true,不符合为false lowercase_letter Boolean 小写字母的设置是否符合要求,符合为true,不符合为false
task_id 否 String 扫描任务ID min_start_time 否 Long 扫描任务开始时间的最小值 max_start_time 否 Long 扫描任务开始时间的最大值 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
允许以root权限直连:根据服务器是否允许以root直连决定是否勾选。此处示例“勾选”。 服务器root密码:根据服务器实际信息进行填写。 服务器登录端口:根据服务器实际登录端口进行填写。此处示例“22”端口。 图2 填写服务器验证信息。 单击“确认”,Agent开始安装。 选择“已安装主机”页面,筛选查看目标服务器Agent状态。
如何防御勒索病毒攻击? 勒索病毒一般通过挂马、邮件、文件、漏洞、捆绑、存储介质进行传播,且勒索病毒攻击发展迅速,目前没有任何工具能100%的防护服务器免受攻击。 建议您合理使用勒索病毒防护工具(如企业主机安全),并提升自身的“免疫力”,以消减勒索攻击造成的损害。 详细操作请参考企业主机安全勒索防护最佳实践。
尽快修复 delay_repair : 延后修复 not_needed_repair : 暂可不修复 scan_time Long 最近扫描时间 type String 漏洞类型,包含如下: -linux_vul : linux漏洞 -windows_vul : windows漏洞
login_permission Boolean 是否有登录权限 root_permission Boolean 是否有root权限 user_group_name String 用户组 user_home_dir String 用户目录 shell String 用户启动shell recent_scan_time
String 软件名称 version String 版本号 update_time Long 更新时间,最近一次更新的时间,用毫秒表示 recent_scan_time Long 最近扫描时间,用毫秒表示 container_id String 容器id container_name String
模式下的费用计算过程,请参见计费样例。 续费 包年/包月企业主机安全在到期后会影响主机防护效果。如果您想继续使用企业主机安全,需要在规定的时间内为企业主机安全进行续费,否则主机防护配置等数据可能会丢失。续费包括手动续费和自动续费两种方式,您可以根据需求选择。了解更多关于续费的信息,请参见续费概述。
OperationDefinitionRequestInfo object 调度参数 trigger 否 BackupTriggerRequestInfo1 object 策略时间调度规则 表10 OperationDefinitionRequestInfo 参数 是否必选 参数类型 描述 day_backups 否
描述 cve_id String cve id cvss_score Float CVSS分数 publish_time Long 公布时间,时间单位 毫秒(ms) description String cve描述 请求示例 查询漏洞id为vul_id的漏洞对应cve信息。 GET
is_affect_business Boolean 是否影响业务 first_scan_time Long 首次扫描时间 scan_time Long 扫描时间,时间戳单位:毫秒 support_restore Boolean 是否可以回滚到修复漏洞时创建的备份 disabled_operate_types
否:请等待5分钟后,再确认开启的双因子认证是否生效。 确认是否为Linux主机,且使用“密钥对”方式登录。 是:请关闭“密钥对”登录方式,开启“密码”登录方式。详细操作请参见Linux云服务器怎样切换密钥登录为密码登录? 否:请执行4。 确认主机是否已关闭Selinux防火墙。 是:请执行6。 否:
服务器开启双因子认证后,HSS定时获取对应消息通知服务主题订阅的手机号 否 是 登录位置信息 服务器开启防护后,登录云服务器时,HSS记录的用户登录位置信息。 否 是 存储方式 HSS通过加密算法对用户个人敏感数据加密后进行存储。 邮箱、手机号:加密存储 登录位置信息:不属于敏感数据,明文存储 访问权限控制