检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Linux：执行命令rm -f /usr/local/hostguard/run/restart.conf。 Windows：找到C:\Program Files\HostGuard\run\restart.conf并删除。 执行以下操作，重启Agent。 Linux：执行命令/etc/init
在服务器防护列表上方，输入服务器名称或ID，单击查找待关闭HSS自保护的Windows服务器。 在目标Windows服务器所在行的Agent ID列，复制Agent ID前八位字符。 使用Administrator身份运行cmd命令行窗口。 执行如下命令，关闭HSS自保护。 "C:\Program
应用漏洞：仅支持jar包类型的应用漏洞进行验证，非jar包类型的应用漏洞会被自动过滤不进行验证。 方式二：执行以下命令查看软件升级结果，确保软件已升级为最新版本。 表4 验证修复命令 操作系统 修复命令 CentOS/Fedora /Euler/Red Hat/Oracle rpm -qa | grep
选择服务器操作系统：Linux 选择安装数量：单台 单击复制安装命令。 图1 复制安装命令 以Root账号登录服务器，粘贴并执行安装命令。 界面回显如图 Agent安装完成所示，表示Agent安装完成。 图2 Agent安装完成 通过命令行为多台三方Linux主机安装Agent 登录管理控制台。
包括文件路径、进程路径、进程命令行、远程IP和用户名。当HSS检测到的告警事件相等或包含您填写的规则信息时，HSS不会告警。 对应告警事件支持隔离查杀的情况详情请参见主机安全告警事件概述。 单击“确定”，完成处理。 告警事件处理完成后，您可以查看已处理的告警记录，详细操作请参见历史处置记录。
警中的“高危命令执行”告警为例进行说明。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，单击“检测与响应 > 安全告警事件”，在“主机安全告警”页签，查看上报的告警。 单击告警名称，查看告警详情，判断该告警是否为正常业务触发。
见通过命令行为华为云主机安装Agent。 不存在 表示网络未打通，您可以按如下方式打通网络： 自动打通：返回企业主机安全控制台，重新执行安装主机安全Agent的操作，在“选择打通网络服务器”步骤，选中目标服务器，企业主机安全会自动为您打通服务器网络。详细操作请参见通过命令行为华为云主机安装Agent。
tGuard”，单击鼠标右键，选择“重新启动”。 Linux：以root权限执行/etc/init.d/hostguard restart命令。 父主题： 账户暴力破解
本地镜像：镜像名称:版本 远程镜像：组织名称/镜像名称:版本 - 信息配置完成，单击“生成命令”，生成镜像安全扫描插件配置命令。 图6 生成命令 单击“复制命令”，如图7所示。 图7 复制命令 登录Jenkins工具。 在总览页面，单击目标Jenkins-Pipeline模式的项目名称，进入项目详情页面。
主机管理”。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“云服务器”页签。 在服务器类型栏，选择“已忽略服务器”，查看已忽略服务器列表。 在目标服务器所在行的操作列，单击“取消忽略”，忽略操作完成。 图3
From user; 部分MySQL数据库版本可能不支持以上查询命令。 若执行以上命令没有获取到用户密码信息，请执行命令。 SELECT user, host password From user; 执行以下命令，根据查询结果及弱密码告警信息，修改具体用户的密码。 SET PASSWORD
支持的操作系统：Linux、Windows。 隔离查杀：部分异常进程支持手动隔离查杀。 高危命令执行 您可以在“策略管理 > 实时进程”的“高危命令检测”中预置高危命令。 HSS实时检测当前系统中执行的高危命令，当发生高危命令执行时，及时触发告警。 支持的操作系统：Linux、Windows。 异常Shell
上upgrade目录）外的其他目录无法访问。 Linux主机不能通过命令卸载Agent，支持通过企业主机安全控制台卸载。 Linux主机执行命令停止或重启企业主机安全，需要输入验证码（验证码为执行停止或重启命令后界面回显的字符）。 隐藏企业主机安全的进程信息。 操作步骤 登录管理控制台。
Service，CTS）为用户提供云服务资源的操作记录，记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供用户查询、审计和回溯使用。 在CTS事件列表查看云审计事件 父主题： 监控与审计
登录需要清除SSH登录IP白名单的云主机。 执行以下命令，查看“/etc/sshd.deny.hostguard”文件，如图1所示。 cat /etc/sshd.deny.hostguard 图1 查看文件内容 执行以下命令，打开“/etc/sshd.deny.hostguard”文件。
代理服务器的CPU架构需要选择x86计算。 代理服务器的vCPUs需选择4vCPUs或以上规格，内存需选择8GiB或以上规格。 代理服务器的镜像需选择：可使用yum命令的Linux镜像；推荐使用HCE镜像。 创建代理服务器 登录控制台，进入购买弹性云服务器页面。 在购买弹性云服务页面，设置购买参数。 CPU架构：此处示例选择“x86计算”。
helper的协议流中。受影响Git版本对恶意URL执行git clone命令时，会触发此漏洞，攻击者可利用恶意URL欺骗Git客户端发送主机凭据。 本实践介绍通过HSS检测与修复该漏洞的建议。 SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652）
在“容器资产接入与安装”对话框中，单击“复制镜像上传命令”，复制命令，并在集群节点上执行该命令。 图5 复制镜像上传命令 命令执行后界面回显如图 镜像仓上传成功所示，表示上传成功。 图6 镜像仓上传成功 单击“下一步”。 配置集群接入信息，并单击“生成命令”。接入信息相关参数说明如表 配置接入信息参数说明所示。
单击“生成命令”。 图2 生成命令 单击“镜像扫描组件压缩包.rar”,下载扫描组件压缩包。 图3 下载扫描组件 将“镜像扫描组件压缩包.rar”拷贝到任一集群节点。 单击“复制命令”，并在“镜像扫描组件压缩包.rar”所在节点执行复制的命令上传扫描组件。 图4 复制命令 界面回显如图
问题。您可通过执行修复命令查看当前使用的内核版本是否已符合漏洞要求的版本。确认无误后，对于该漏洞告警，您可以在企业主机安全管理控制台的“漏洞管理 > Linux软件漏洞管理”页面进行忽略。同时，不建议您删除老版本内核。 表1 验证修复命令 操作系统 修复命令 CentOS/Fedora
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
