检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测并查看漏洞详情,如图 手动检测漏洞所示,详细的操作步骤请参见查看漏洞详情。 图1 手动检测漏洞 漏洞修复与验证,详细的操作步骤请参见漏洞修复与验证。 父主题: HSS针对官方披露漏洞的修复建议
图3 隔离查杀 父主题: HSS针对官方披露漏洞的修复建议
鼠标滑动至风险提示图标处,可查看风险分布。 图3 查看ECS安全态势 单击云服务器名称,进入云服务器详情页,查看并处理安全风险。
图中价格仅供参考,实际计算请以企业主机安全价格详情中的价格为准。 图1 包年/包月企业主机安全费用计算示例 按需计费模式下,各计费项的计费示例请参见计费示例。
图 按需计费HSS费用计算示例给出了上述示例配置的费用计算过程。 图中价格仅供参考,实际计算请以企业主机安全价格详情中的价格为准。 图1 按需计费企业主机安全费用计算示例 欠费影响 图 按需计费HSS资源生命周期描述了按需计费企业主机安全资源各个阶段的状态。
那么,创建的预算如下: 图3 预算基本信息 图4 设置成本范围 图5 设置提醒 详细介绍请参见使用预测和预算来跟踪成本和使用量。 计费模式优化 不同类型的业务对资源使用周期有不同的要求,为每一类业务确定合适的计费模式,灵活组合以达到最优效果。
图5 复制镜像上传命令 命令执行后界面回显如图 镜像仓上传成功所示,表示上传成功。 图6 镜像仓上传成功 单击“下一步”。 配置集群接入信息,并单击“生成命令”。接入信息相关参数说明如表 配置接入信息参数说明所示。
图2 开通病毒查杀(按次收费) 确认按次收费的相关信息后,阅读《主机安全免责声明》并勾选“我已阅读并同意《主机安全免责声明》”。 单击“立即开通”。 父主题: 病毒查杀
图2 进入防护配置 单击目标服务器“操作”列的“关闭防护”。 如需批量关闭,请勾选所有目标服务器,并在服务器列表上方单击“关闭防护”。 图3 关闭网页防篡改防护 在弹窗中确认关闭服务器的信息,确认无误,单击“确定”,防护关闭。
网页防篡改 网页防篡改可实时监控网站目录,并通过备份恢复被篡改的文件或目录,保障重要系统的网站信息不被恶意篡改,从而保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。 图2 网页防篡改原理
删除IPv6全放通规则,如图2所示。 图2 删除IPv6全放通规则 修改IPv4全放通规则,如图3所示。 将协议端口由“基本协议/全部协议”修改为“基本协议/自定义TCP”,同时端口写入“8091”。 单击“确认”,完成修改。
图1 选择已处理漏洞 选择“历史处置记录”页签,查看单个漏洞的历史处置记录。 图2 历史处置记录 查看所有漏洞的历史处置记录 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
图1 进入防护配置 单击“特权进程设置”下的“设置”,进入特权进程“设置”页面。 图2 选择特权进程设置 在“特权进程设置”页面,单击“添加特权进程”。 图3 添加特权进程 在弹出的“添加特权进程”对话框中,添加特权进程文件所在的路径。
kubectl get pods -n hss | grep proxy-agent 界面回显如图 集群Agent安装成功所示,表示集群连接组件(ANP-Agent)安装成功。 图3 ANP-Agent安装成功 执行以下命令,查询集群和HSS是否成功建立连接。
执行以下命令,查看“/etc/sshd.deny.hostguard”文件,如图1所示。 cat /etc/sshd.deny.hostguard 图1 查看文件内容 执行以下命令,打开“/etc/sshd.deny.hostguard”文件。
图2 远程桌面连接 如果已开启双因子认证,需要输入预留手机号或邮箱,单击“获取验证码”。 输入手机号,该手机号订阅的主题下的所有订阅终端(手机号、邮箱)都会受到验证码短信。 输入邮箱,仅该邮箱会收到验证码邮件。
方案架构 第三方服务器通过云专线服务与云上VPC实现网络互通,再通过云上弹性云服务器代理接入HSS,如图 第三方主机通过专线和代理服务器接入HSS所示。
配置定时扫描参数,如图 定时扫描策略所示,相关参数说明请参见表 定时扫描策略参数说明。 图4 定时扫描策略 表3 定时扫描策略参数说明 参数名称 参数说明 取值样例 定时扫描策略 定时扫描策略开关,开启后可查看和配置定时扫描参数。
图3 按数量配置保留规则 表2 按数量配置保留规则参数说明 参数名称 参数说明 取值样例 配置详情 配置保留最新备份的数量。 须知: 此处配置的备份保留数量为系统最终保留的份数,不受高级选项的规则影响。
图3 查看安全报告 单击目标报告的“删除”,对目标报告进行删除。 父主题: 安全报告