检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
integers 事件类型,包含如下: 1001 : 通用恶意软件 1002 : 病毒 1003 : 蠕虫 1004 : 木马 1005 : 僵尸网络 1006 : 后门 1010 : Rootkit 1011 : 勒索软件 1012 :黑客工具 1015 : Webshell 1016
图2 填写服务器验证信息。 单击“确定”,Agent开始安装。 选择“已安装主机”页面,筛选查看目标服务器Agent状态。 Agent状态显示在线,表示Agent安装成功。 步骤三:开启防护 在企业主机安全控制台左侧导航栏选择“资产管理 > 容器管理”,进入容器管理页面。 在目标服务
容器免费体检报告中风险体检结果最多支持展示5条,资产体检结果最多支持展示10条。 免费体检的报告每月1日生成,生成后仅支持线上查看,不支持下载。 如果有实时防护、报告下载、漏洞在线修复、等保认证等需求,您可购买企业主机安全的高阶版本,版本详情请参见版本功能详情。 查看主机免费体检 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规
vpc:ports:get 查询网络列表或详情 vpc:networks:get 查询子网列表或详情 vpc:subnets:get VPCEPOperatePolicy 创建终端节点 vpcep:endpoints:create Agent和HSS云端防护中心(Master)的网络通道维护 查询终端节点列表
果,建议您通过云备份(CBR)为ECS创建备份,详细操作请参见创建云服务器备份。然后,使用空闲主机搭建环境充分测试,确认不影响业务正常运行后,再对主机执行漏洞修复。 在线修复主机漏洞时,需要连接Internet,通过外部镜像源提供漏洞修复服务。 Linux系统:如果主机无法访问I
0或1(0表示开启,1表示关闭) 主机维度 300秒 agent_status agent运行状态 该指标用于显示agent是否在线 0或1(0表示在线,1表示离线) 主机维度 300秒 维度 表2 维度列表 key Value hss_enterprise_project_id
主机安全服务旗舰版重磅发布,下一代主机安全新标杆! 长期潜伏的高级间谍“APT攻击”如何破? 主机安全服务之“网页防篡改”:拒绝网页变脸,服务实时在线! 你的服务器每天都在遭受账户暴力破解!
asset_value 否 String 资产重要性,包含如下3种 important :重要资产 common :一般资产 test :测试资产 offset 否 Integer 偏移量:指定返回记录的开始位置 limit 否 Integer 每页显示个数 请求参数 表3 请求Header参数
启用,未配置”,表示关闭防护成功。 勾选了删除功能插件,关闭防护后,集群“防护状态”变更为“未防护”,表示关闭防护成功。 常见问题 当集群网络异常或插件正在工作时,通过HSS控制台卸载插件可能会失败,您可以参考容器集群防护插件卸载失败怎么办?。 父主题: 容器集群防护
count is 0 查找补丁失败 失败原因表示主机的Windows Update故障,请按以下步骤排查问题: 检查主机网络连接是否正常。 是:执行步骤2。 否:待主机网络连接正常后,重新进行漏洞修复。 打开Windows Update,确认检查更新是否能检查出待安装补丁。 是:安装补丁并重启主机。
批量操作恶意程序 hss:maliciousPrograms:operate - 查询网站后门检测报告 hss:webshells:list - 更新容器网络信息 hss:container-network:set - 查询防护文件系统列表 hss:wtpFilesystems:list - 查询开放端口信息列表
和自动化测试对集成代码进行验证,并保证容器镜像可以随时被交付;持续部署是将构建完成的镜像自动更新发布到生产环境。 什么是Jenkins Pipeline Jenkins是一个开源的、提供友好操作界面的持续集成(CI)工具,起源于Hudson,主要用于持续、自动的构建/测试软件项目、监控外部任务的运行。
SDK概述 本文介绍了HSS服务提供的SDK语言版本,列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 在开始使用之前,请确保您安装的是最新版本的SDK。使用过时的版本可
360),导致勒索病毒防护驱动未加载成功。 解决办法:关闭其他防护软件,重试开启勒索病毒防护。 可能原因二:Agent状态异常,当前非正常在线状态。 解决办法:在“安装与配置 > 主机安装与配置 > Agent管理”页面,确认目标主机的Agent状态,并尽快将其恢复正常。Agen
无法访问Windows或Linux版本Agent下载链接? 升级Agent失败,提示“替换文件失败” 批量安装Agent失败,提示“网络不通” 如何验证主机与HSS服务端的网络是否打通成功?
本节介绍通过Windows图形化界面添加域名解析地址的操作步骤和方法。 使用管理员账号,登录服务器。 打开“控制面板 > 网络与共享中心”,单击“更改适配器配置”。 鼠标右键单击使用的网络,打开设置。 双击“Internet协议版本4(TCP/IPv4)”,进入属性界面。 勾选“使用下面的DNS
图2 填写服务器验证信息。 单击“确定”,Agent开始安装。 选择“已安装主机”页面,筛选查看目标服务器Agent状态。 Agent状态显示在线,表示Agent安装成功。 步骤三:开启防护 在企业主机安全控制台左侧导航栏选择“资产管理 > 主机管理”,进入云服务器列表页面。 在目标
agent_status 否 String 客户端状态 not_installed : agent未安装 online : agent在线 offline : agent不在线 limit 否 Integer 默认10 offset 否 Integer 偏移量:指定返回记录的开始位置 请求参数 表3
关闭弹性云服务器,使用该弹性云服务器制作镜像,详细操作请参见创建镜像。 使用步骤6制作的镜像批量新建服务器。 服务器新建成功后,等待5~10分钟左右Agent状态会更新为“在线”。 Linux操作系统 Linux操作系统可以通过如下方式批量安装Agent: 购买华为云弹性云服务器,选定所需使用的Linux系统镜像,详细操作请参见购买弹性云服务器。
Agent状态为“离线”的服务器。 Agent离线后,无法接收控制台下发的指令,请参考Agent状态异常应如何处理?,使Agent恢复为“在线”状态。 在左侧导航栏选择“风险预防 > 漏洞管理”,进入漏洞管理页面,重新手动扫描漏洞或批量修复漏洞,目标服务器能勾选即表示问题解决。 父主题: