主机安全服务之“网页防篡改”:拒绝网页变脸,服务实时在线! 父主题: 知识科普
- 变更内容 变更的情况描述。 鼠标放置变更内容可查看详情。 - 变更类型 文件 文件 变更类别 变更文件的类别。 新增 修改 删除 修改 最后变更时间 目标文件最后一次发生变更的时间。
在线:主机内的Agent运行正常。 可能的原因 控制台Agent状态未更新。 安装Agent后,不会立即生效,需要等待5-10分钟左右控制台才会刷新。 操作系统不支持。 HSS目前支持的操作系统请参见HSS支持的操作系统及版本。 网络故障。
支持在线查看配置检查的检测详情。 查看配置检查报告 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 在左侧导航栏选择“风险预防 > 基线检查”,进入“基线检查”页面。
解决方法 请参见Agent状态异常进行处理,确保主机列表中“Agent状态”为“在线”。 开启了基础版/企业版/旗舰版防护 现象 企业主机安全页面主机列表中“防护状态”为“开启”。 解决方法 请先关闭主机防护,再开启网页防篡改。
已安装状态包含以下四种情况: online:在线。表示Agent已经成功安装并且与HSS云端防护中心保持连接。 offline:离线。表示虽然Agent已经安装,但当前与HSS云端防护中心的连接中断。 install_failed:安装失败。
图2 查看容器免费体检结果 单击目标集群“操作”列“查看报告”,可在线查看目标集群的体检详情。 父主题: 安全运营
如果您想查看不同的手动基线检查策略下服务器的检查数据统计,您可以通过切换“基线检查策略”进行查看。
前提条件 云服务器的“Agent状态”为“在线”且“防护状态”为“开启”。查看相关防护状态的操作请参见查看主机防护状态。 查看网页防篡改防护事件 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
表1 支持变更计费模式的企业主机安全计费项 计费项 变更说明 相关文档 防护配额 企业主机安全支持变更模式的防护配额为专业版、企业版、旗舰版、容器版和网页防篡改版。
前提条件 目标服务器“服务器状态”为“运行中”,“Agent状态”为“在线”,“防护状态”为“防护中”。查看相关状态的详细操作请参见查看主机防护状态。 约束与限制 该功能仅企业主机安全专业版、企业版、旗舰版、网页防篡改版、容器版支持。 导出漏洞列表(漏洞视图) 登录管理控制台。
也可以在“检测与响应”页面在线查看攻击IP的拦截情况。 如果想进一步确定,请参考如下方式: Linux主机 您可以在“/var/log/secure”和“/var/log/message”路径下查看主机登录日志,或使用last命令查看登录记录中是否有异常登录。
前提条件 主机已安装Agent,且Agent状态为“在线”,安装操作请参见为主机安装Agent。 购买的防护配额的“配额状态”为“正常”,“使用状态”为“空闲”。 一个配额只绑定一个主机,且只能绑定agent在线的主机。 手动绑定主机配额 登录管理控制台。
目标服务器“服务器状态”为“运行中”,“Agent状态”为“在线”,“防护状态”为“防护中”。 查看漏洞详情(漏洞视图) 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
选择“已安装主机”页签,筛选Agent在线的服务器。 图1 筛选Agent在线的服务器 单击目标服务器“操作”列的“卸载Agent”,在弹窗中确认卸载信息无误,单击“确定”,开始卸载。
本节介绍Agent状态为在线的卸载方式,如果Agent状态为离线,请参考在主机本地手动卸载Agent。 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
扩充内存容量后再进行安装,扩容操作详情请参见变更服务器规格。 无法正常获取metadata。 排查步骤 排查是否能正常获取metadata数据操作详情请参见查询Metadata元数据。
一个配额只能绑定一个主机,且只能绑定Agent在线的主机。 HSS暂仅支持为Docker、Containerd、CRI-O、Podman、isulad容器提供安全防护,在购买容器版配额时请确认您的容器类型。
新创建的ECS主机建议采用按需计费的方式创建,待业务切换完成后可以根据需要转换为包周期计费模式。如果漏洞修复不成功可以随时释放以节省开销。 方案二适用于已经有同类主机执行过修复,漏洞修复方案已经比较成熟可靠的场景。 忽略漏洞、漏洞添加白名单 如果某漏洞暂时无害,您可以忽略该漏洞。
购买后无法更换区域,请谨慎选择。 版本规格 专业版 HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择,不同版本之间功能有所差异,各版本的功能支持详情,请参见产品功能。 企业项目 default 仅当使用企业类型的账号购买防护配额时,会显示该参数。
您即将访问非华为云网站,请注意账号财产安全