-
查询口令复杂度策略检测报告 - 主机安全服务(新版)HSS
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 最小长度:1 最大长度:32768 响应参数 状态码: 200 表4 响应Body参数
-
漏洞修复后,仍然提示漏洞存在? - 主机安全服务(新版)HSS
漏洞修复操作。 yum源没有相应软件的最新升级包 切换到有相应软件包的yum源,配置完成后,重新执行漏洞修复操作。 内网环境连接不上公网 在线修复漏洞时,需要连接Internet,通过外部yum源提供漏洞修复服务。如果服务器无法访问Internet,或者外部yum源提供的服务不稳
-
步骤五:处理实时告警 - 主机安全服务(新版)HSS
参考告警处理建议,阻断威胁入侵。 告警处理建议 告警类型 说明 处理建议 恶意软件 护网场景下主机安全服务检测出病毒、木马、黑客工具、Webshell类型的恶意软件居多,其中黑客工具类型尤其多,因此请重点关注这些类型的恶意软件告警。 发现恶意软件类告警即表示告警主机大概率被攻破,请按以下方式处理:
-
查询防护列表 - 主机安全服务(新版)HSS
agent_status 否 String 客户端状态 not_installed : agent未安装 online : agent在线 offline : agent不在线 最小长度:0 最大长度:32 limit 否 Integer 默认10 最小值:10 最大值:100 缺省值:10 offset
-
手动扫描漏洞或批量修复漏洞时,为什么选不到目标服务器? - 主机安全服务(新版)HSS
Agent状态为“离线”的服务器。 Agent离线后,无法接收控制台下发的指令,请参考Agent状态异常应如何处理?,使Agent恢复为“在线”状态。 在左侧导航栏选择“风险预防 > 漏洞管理”,进入漏洞管理页面,重新手动扫描漏洞或批量修复漏洞,目标服务器能勾选即表示问题解决。 父主题:
-
开启双因子认证后登录主机失败? - 主机安全服务(新版)HSS
PermitRootLogin yes 登录方式错误 失败原因:开启双因子认证后,可能是通过以下方式登录云主机导致登录失败。 通过CloudShell工具登录云主机。 Linux主机中,通过云堡垒机登录云主机。 根本原因:双因子的验证实现是通过内置模块进行验证,由于以上登录方式无法弹出交互页面,导致验证失败。
-
升级Agent - 主机安全服务(新版)HSS
单击,开启Agent自动升级。 开启后,HSS会于每日的00:00~06:00检测您资产中待升级的Agent并自动升级Agent为最新版。 只有Agent状态为“在线”时,才能执行自动升级。 图1 开启Agent自动升级 相关操作 安装Agent 父主题: Agent管理
-
容器安全告警事件概述 - 主机安全服务(新版)HSS
Webshell 检测容器中Web目录中的文件,判断是否为Webshell木马文件,支持检测常见的PHP、JSP等后门文件类型。 黑客工具 检测利用漏洞或者黑客工具的恶意行为,一旦发现进行告警上报。 漏洞利用 漏洞逃逸攻击 HSS监控到容器内进程行为符合已知漏洞的行为特征时(例如:“脏牛”
-
如何查看异地登录的源IP? - 主机安全服务(新版)HSS
或使用last命令查看登录记录中是否有异常登录。 Windows主机 您可以参考以下步骤查看主机登录日志: 打开“控制面板”。 选择“管理工具 > 事件查看器”,进入“事件查看器”页面。 在左侧导航栏选择“Windows日志 > 安全”,进入“安全”页面。 在右侧导航栏选择“安全
-
查询已隔离文件列表 - 主机安全服务(新版)HSS
asset_value 否 String 资产重要性,包含如下3种 important :重要资产 common :一般资产 test :测试资产 最小长度:0 最大长度:128 offset 否 Integer 偏移量:指定返回记录的开始位置,必须为数字 最小值:0 最大值:2000000
-
查看容器节点防护状态 - 主机安全服务(新版)HSS
防护中断:服务器关机、Agent离线或Agent被卸载导致防护中断。 服务器状态 运行中 不可用 正常 Agent状态 可通过选择状态来筛选想要查找的主机。 在线:Agent运行正常。 离线:Agent与HSS服务器通信异常,HSS无法提供安全防护功能。 说明: 线下主机Agent离线30天后,节点管理页面会自动删除该主机信息。
-
通过云堡垒机安装主机安全服务的Agent - 主机安全服务(新版)HSS
> 主机管理”,进入“主机管理”界面。 在“云服务器”页签,查看目标主机的Agent状态。如图 查看Agent状态所示。 Agent状态为“在线”,表示Agent安装成功。 图5 查看Agent状态
-
如何关闭SELinux防火墙? - 主机安全服务(新版)HSS
您可以登录弹性云服务器控制台,在“弹性云服务器”列表中,单击“远程登录”登录主机,详细操作请参见在云服务器控制台上登录主机。 非华为云主机 请使用远程管理工具(例如:PuTTY、Xshell等)连接您服务器的弹性IP,远程登录到您的服务器。 在命令窗口执行关闭命令。 临时关闭 在命令窗口执行以下命令临时关闭SELinux。
-
漏洞修复失败怎么办? - 主机安全服务(新版)HSS
multiple versions 存在漏洞的软件版本未删除 如果是普通软件出现此问题,可以删除旧版本包,重新检测漏洞是否存在。 执行以下命令测试删除旧版本包有无报错。 rpm -e --test XXX 说明: “XXX”表示软件带版本号的完整组件名,可通过rpm -qa命令查询完整组件名。
-
管理服务器重要性 - 主机安全服务(新版)HSS
资产重要等级分类如下: 重要资产:一般绑定运行业务或数据均为企业核心资产的服务器。 一般资产:一般绑定无重要业务运行、无核心资产的服务器。 测试资产:用于绑定用来测试业务或数据的服务器。 查看资产重要等级 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。
-
查看应用防护 - 主机安全服务(新版)HSS
服务器组名称 目标服务器所在的服务器组的名称。 防护策略 目标服务器绑定的检测策略。 防护状态 目标服务器当前Agent状态。 防护中:Agent在线。 未防护:Agent离线。 微服务防护状态 微服务的防护状态。 已生效:表示微服务防护开启成功。 正在安装:表示正在安装微服务RASP防护软件,防护未开启。
-
勒索病毒防护概述 - 主机安全服务(新版)HSS
开启条件,您可自行手动开启防护。 在手动开启勒索病毒防护前,您需要先创建防护策略,详细操作请参见新建防护策略。 开启勒索备份 目前没有任何工具能100%防护勒索病毒,因此定期为服务器备份,可在勒索事件发生后,及时通过备份恢复数据,减少损失。 查看并处理勒索病毒防护事件 在防护勒索
-
卸载插件 - 主机安全服务(新版)HSS
服务器”列表中,单击“远程登录”登录主机,详细操作请参见在云服务器控制台上登录主机。 如果您的主机已经绑定了弹性IP,您也可以使用远程管理工具(例如:PuTTY、Xshell等)登录主机,并使用root账号在主机中卸载插件。 执行以下命令进入tmp目录。 cd /tmp/ 执行以
-
基础版/专业版/企业版/旗舰版 - 主机安全服务(新版)HSS
若您在检测周期前开启防护,您需要等到次日凌晨检测后才能查看检测结果,或者立即执行手动检测。 前提条件 已购买的服务器已正常安装Agent且“Agent状态”为“在线”、“防护状态”为“未防护”。 约束条件 Linux操作系统 使用鲲鹏计算EulerOS(EulerOS with ARM)的主机,在遭受
-
插件升级 - 主机安全服务(新版)HSS
服务器”列表中,单击“远程登录”登录主机,详细操作请参见在云服务器控制台上登录主机。 如果您的主机已经绑定了弹性IP,您也可以使用远程管理工具(例如:PuTTY、Xshell等)登录主机,并使用root账号在主机中升级插件。 执行以下命令进入tmp目录。 cd /tmp/ 执行以