检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
blockexec_001 : 已知勒索攻击 hips_0001 : Windows Defender防护被禁用 hips_0002 : 可疑的黑客工具 hips_0003 : 可疑的勒索加密行为 hips_0004 : 隐藏账号创建 hips_0005 : 读取用户密码凭据 hips_0006 : 可疑的SAM文件导出
常用登录地：允许常用登录地登录云服务器，对非常用登录地登录云服务器的行为进行告警。 常用登录IP：允许常用登录IP登录云服务器，对非常用登录IP登录云服务器的行为进行告警。 SSH登录IP白名单：允许白名单内的IP通过SSH登录云服务器，拒绝白名单以外的IP登录。 双因子认证：双因素身份验证机制，结合短信/邮箱验证码，对登录云服务器行为进行二次认证。
已添加告警白名单，进程还是被隔离？ HSS为什么没有检测到攻击？ 源IP被HSS拦截后，如何解除？ 未手动解除的IP拦截记录，为什么显示已解除？ 恶意程序检测、隔离查杀周期是多久？ HSS的病毒库、漏洞库多久更新一次？ HSS拦截的IP是否需要处理？ 如何防御勒索病毒攻击？ 升级HSS新版后，为什么收不到告警？
host_name String 服务器名称 host_ip String 服务器IP（私有IP），为兼容用户使用，不删除此字段 private_ip String 服务器私有IP public_ip String 服务器公网IP weak_pwd_accounts Array of
host_name String 服务器名称 host_ip String 服务器IP（私有IP），为兼容用户使用，不删除此字段 private_ip String 服务器私有IP public_ip String 服务器公网IP min_length Boolean 口令最小长度的
账户暴力破解 HSS如何拦截暴力破解？ 账户被暴力破解，怎么办？ 如何预防账户暴力破解攻击？ 如何手动解除误拦截IP？ 频繁收到HSS暴力破解告警 为什么收到华为云IP的暴力破解告警？ 暴力破解记录未显示修改后的端口
String 主机ID host_name String 服务器名称 host_public_ip String 服务器公网IP host_private_ip String 服务器私网IP scan_time Long 扫描时间(ms) failed_num Integer 风险项数量
HSS就会拦截该源IP，禁止其再次登录，防止主机因账户破解被入侵。 SSH类型攻击默认拦截12小时，其他类型攻击默认拦截24小时。根据账户暴力破解告警详情，如“攻击源IP”、“攻击类型”和“拦截次数”，您能够快速识别出该源IP是否为可信IP，如果为可信IP，您可以通过手动解除拦截的方式，解除拦截的可信IP。
2、IP加入白名单后，账户破解防护功能将不再对来自白名单中的IP登录行为进行拦截，该IP对您加入白名单的服务器登录访问将不受任何限制，请谨慎操作。 发布区域：全部。 配置SSH登录IP白名单 常用登录地/IP 配置常用登录地/IP后，企业主机安全服务将对非常用地/IP登录主机
多个。 IPv4私网：负载均衡器通过IPv4私网IP对外提供服务，将来自同一个VPC的客户端请求按照指定的负载均衡策略分发到后端服务器进行处理。如果您有IPv4公网业务需求，请为负载均衡实例绑定弹性公网IP。 IPv6网络：系统会为实例分配一个IPv6地址，转发来自IPv6客户端的请求。
container_id String 镜像id host_id String 主机id host_ip String 主机ip host_name String 主机名称 laddr String 监听ip path String 进程可执行文件路径 pid Integer pid port
应用软件的路径（只有应用漏洞有该字段） region_name String 地域 public_ip String 服务器公网ip private_ip String 服务器私网ip group_id String 服务器组id group_name String 服务器组名称 os_type
agent_id String Agent ID host_name String 服务器名称 host_ip String 弹性公网IP地址 private_ip String 私有IP地址 os_type String 操作系统类型，包含如下2种。 Linux ：Linux。 Windows
收到不相关的告警而对运维工作造成困扰，此时建议您登录企业主机安全控制台关闭该告警项。 登录成功并不代表发生了攻击，需要您确认登录IP是否是已知的合法IP。 父主题： 异常登录
String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 host_id 否 String 主机id host_ip 否 String 主机ip host_name 否 String 主机名称 app_name 否 String 软件名称 variation_type
账号的实时信息包括账号的“账号名称”、“服务器数”以及具体账号对应的“服务器名称/IP”、“登录权限”、“ROOT权限”、“用户组”、“用户目录”、“用户启动Shell”和“最近扫描时间”。 账号的历史变动记录包括“服务器名称/IP”、“变动状态”、“登录权限”、“ROOT权限”、“用户组”、“用
PolicyGroupResponseInfo 参数 参数类型 描述 group_name String 策略组名 group_id String 策略组ID description String 策略组的描述信息 deletable Boolean 是否允许删除该策略组 host_num Integer 关联服务器数
企业项目ID，查询所有企业项目时填写：all_granted_eps host_name 否 String 主机名称 host_ip 否 String 主机ip path 否 String 进程可执行文件路径 category 否 String 类型，默认为host，包含如下： host：主机
String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 host_id 否 String 主机id host_ip 否 String 主机ip host_name 否 String 主机名称 auto_launch_name 否 String 自启动项名称 type
String 主机id host_name 否 String 主机名称 name 否 String 自启动项名称 host_ip 否 String 主机ip type 否 String 自启动项类型 0 ：自启动服务 1 ：定时任务 2 ：预加载动态库 3 ：Run注册表键 4 ：开机启动文件夹
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
