检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
相关操作 建议您根据勒索攻击路径识别系统薄弱点，重点排查并修复系统薄弱项。 父主题： 防御措施
检查安装环境 请确认服务器的操作系统在Agent支持的操作系统列表内。 不在该列表中的操作系统不支持安装Agent。 请确认服务器为正常运行状态。 非运行状态无法安装Agent。 请确认预备安装Agent的磁盘容量大于300MB。 不足300MB会导致Agent安装失败。
关键参数如下，更多配置参数信息，请参见创建告警规则和通知： 名称：系统会生成一个名称，也可以进行修改。 云产品：选择“主机安全服务-主机安全”或“主机安全服务-主机实例”。
隔离查杀周期： 已开启自动隔离查杀：系统实时查杀（出现告警，立刻自动查杀）。 未开启自动隔离查杀：需人工查杀，逐一处理。 HSS的隔离查杀支持对“恶意程序（云查杀）”和“进程异常行为”实时检测的告警进行查杀，检测能力详情请参见产品经理。
购买HSS系统不会自动安装Agent，需要您执行安装Agent相关操作。但如果您在购买华为云ECS时，选择使用主机安全防护，ECS创建完成后会自动安装Agent并开启防护。
修改系统所有账号口令（包括系统账户和应用账户）为符合规范的强口令，或将主机登录方式改为密钥登录彻底规避风险。 设置安全口令，详细操作请参见如何设置安全的口令？。 使用密钥登录主机，详细操作请参见使用私钥登录Linux主机。
修改系统所有账号口令（包括系统账户和应用账户）为符合规范的强口令，或将主机登录方式改为密钥登录彻底规避风险。 设置安全口令，详细操作请参见如何设置安全的口令。 使用密钥登录主机，详细操作请参见使用私钥登录Linux主机。
请勿将操作系统目录添加为防护目录。 添加为防护目录后，防护目录下的文件和文件夹将为只读状态，无法直接修改。 排除子目录 lesuo/test 排除防护目录下不需要防护的子目录，例如临时文件目录。 多个子目录请用英文分号隔开，最多可添加10个子目录。
修复说明 Linux、Windows漏洞 如下是近两年在攻防演练中被红队利用最频繁且对企业危害较高的系统漏洞，HSS漏洞库支持扫描该漏洞，如果使用HSS扫描时发现该漏洞，请优先排查修复。
当前HSS支持SSH、FTP、MYSQL类型弱口令，系统中应用的弱口令或默认口令需要您自行排查，如nacos、weblogic等。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
HSS网页防篡改版是专业的锁定文件不被修改，实时监控网站目录，并可以通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，是政府、院校及企业等组织必备的安全服务。
HSS自定义策略 如果系统预置的HSS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见HSS授权项说明。
病毒查杀概述 病毒查杀功能使用特征病毒检测引擎，支持扫描服务器中的病毒文件，扫描文件类型覆盖可执行文件、压缩文件、脚本文件、文档、图片、音视频文件；用户可根据自身需要，自主对服务器执行“快速查杀”、“全盘查杀”、“自定义查杀”扫描任务，并及时处置检测到的病毒文件，增强业务系统的病毒防御能力
HSS基础版提供操作系统漏洞检测、弱口令检测、暴力破解检测等功能，具体功能支持详情请参见产品功能。免费试用更多内容，请参见免费试用HSS基础版30天。
Linux系统必填，Windows系统可选填。 Linux：/etc Windows：C:\Test 排除目录（选填） 无需部署诱饵文件进行防护的目录。 多个目录请用英文分号隔开，最多支持填写20个排除目录。
HSS通过对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等，保护工作负载免受攻击。 本方案介绍在护网、重保期间，通过检查主机防护状态、优化防护配置、修复安全缺陷、及时处理告警四个方面的操作，有效使用企业主机安全，提升主机防护能力。
根据操作系统版本选择对应的安装命令/安装包进行安装。 网页防篡改、容器安全与主机安全共用同一个Agent，您只需在同一主机安装一次。
说明： 操作系统CentOS 7，CentOS 8，Debian 9、10，Windows 2012 R2和Ubuntu 14.04及以下，官方已停止维护，由于官方不出补丁所以无法修复，建议使用正在维护的操作系统。
主机是Linux操作系统。 开启动态网页防篡改后，请等待大约20分钟后检查“tomcat/bin”目录下是否已生成“setenv.sh”文件，如果已生成该文件，则重启Tomcat即可成功开启动态网页防篡改。
购买成功后，系统会为您自动分配物理连接ID，物理连接控制台会有相应的资源信息，此时您的物理连接状态为“创建中”，将会有专线经理与您联系确认施工计划和相关信息（包括公司名称、入场施工单位、期望入场时间和施工人员信息）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
