检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启双因子认证后收不到验证码？ 开启双因子认证功能后，不会立即生效。 需要等大约5分钟才生效。 开启双因子认证需要关闭Selinux防火墙。 请关闭Selinux防火墙后重试。 Linux主机需要使用“密码”登录方式。 请按以下步骤切换密钥登录为密码登录： 使用密钥登录Linux云服务器，设置root密码。
告警通知短信是否收费？ 收费。 企业主机安全的告警通知是通过消息通知服务SMN实现的，消息通知服务为付费服务，价格详情请参见SMN价格详情。 父主题： 安全配置
双因子认证的验证码是固定的吗？ 不是。 当您开启双因子认证无法用手机/邮箱接收验证码时，您可以选择“验证码验证”。当您每次登录云主机时，HSS均会生成一个随机验证码发送到您的登录界面，您直接输入随机验证码即可登录该云主机。 图1 验证码验证 父主题： 安全配置
进入消息中心，新增或修改“消息中心”中接收告警通知的邮箱、手机号。 告警通知默认发送给账号联系人，修改接收配置可到“消息中心 > 消息接收配置 > 安全消息 > 安全事件通知”，新增或修改接收人，具体操作请参见修改指定消息接收人。 图2 新增或修改告警通知接收人 在弹出的“修改消息接收人”窗口中，勾选
如何添加双因子认证的手机号或邮箱？ 当您开启双因子认证，选择“短信邮件验证”，才可以在消息通知服务主题中添加手机号/邮箱接收验证码。 “选择消息通知服务”下拉列表中，只展示状态已确认的消息通知服务主题。 如果没有主题，请单击“查看消息通知服务主题”进行创建。创建完成后，单击“添加
状态码 状态码 编码 状态说明 200 OK 请求已成功 400 Bad Request 请求参数有误 401 Unauthorized 当前请求需要用户验证 403 Forbidden 禁止访问 404 Not Found 网页未找到 405 Method Not Allowed
双因子认证功能是一种双因素身份验证机制，结合短信/邮箱验证码，对云服务器登录行为进行二次认证，极大地增强云服务器账户安全性。开启双因子认证功能后，登录云服务器时，企业主机安全将根据绑定的“消息通知服务主题”验证登录者的身份信息。 前提条件 用户已创建消息主题，并添加订阅。具体操作请参见《消息通知服务入门指引》。
发出的验证码消息。 填写邮箱进行验证时，仅该验证邮箱会收到系统发出的验证码邮件。 如果您只希望一个手机号码收到验证码，请修改对应主题，仅在主题中保留您希望收到验证码的手机号码。 图9 短信邮件验证 验证码验证 选择验证码验证，仅通过实时收到的验证码进行验证。 图10 验证码验证
输入手机号码或邮箱进行验证，获取验证码。 开启双因子认证后，只有订阅“消息通知主题”的手机号码或邮箱才会收到验证码。 输入手机号码，该手机号码订阅的主题下的所有订阅终端（手机号、邮箱）都会收到验证码消息。 输入邮箱，仅该邮箱会收到验证码邮件。 输入订阅终端收到的验证码。 图1 输入验证码 如果未收到
Windows自保护无法关闭怎么办？ 问题根因 当服务器网络不通时会导致Agent无法通信（Agent接收不到HSS控制台下发的关闭自保护的指令），因此企业主机安全自保护无法关闭。 解决方法 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
步骤四：及时处理告警 您接收到来自HSS的短信或邮件形式的风险告警通知后，请及时登录HSS控制台查看告警详情并阻断威胁入侵。 查看告警 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，单击“检测与响应
如何使用双因子认证？ 开启双因子认证失败，怎么办？ 开启双因子认证后收不到验证码？ 开启双因子认证后登录主机失败？ 如何添加双因子认证的手机号或邮箱？ 双因子认证的验证码是固定的吗？ 告警通知短信是否收费？ 如何修改接收告警通知的手机号或邮箱？ 配置告警通知时选不到消息主题？ 是否可以不开启HSS告警通知？
SSH登录IP白名单：允许白名单内的IP通过SSH登录云服务器，拒绝白名单以外的IP登录。 双因子认证：双因素身份验证机制，结合短信/邮箱验证码，对登录云服务器行为进行二次认证。 恶意程序隔离查杀：对识别出的后门、木马、蠕虫等恶意程序进行自动隔离查杀。 父主题： 接入HSS
选择“消息中心”。 告警通知默认发送给账号联系人，新增或修改接收人，请前往“消息中心 > 消息接收配置 > 安全消息 > 安全事件通知”进行修改，具体操作请参见修改指定消息接收人。 图1 新增或修改接收人 选择“消息主题”。单击下拉列表选择需要更改接收消息通知类型的消息通知主题。 单击“应用”，
安装Agent请参见为主机安装Agent。 “华东二”、“西南-贵阳一”区域，通过命令行为华为云主机安装Agent时，由于此前已经打通过服务器网络，因此在“选择打通网络服务器”步骤，无需再选择服务器，直接执行下一步即可。 父主题： Agent相关
已安装。 not_installed ：未安装。 online ：在线。 offline ：离线。 install_failed ：安装失败。 installing ：安装中。 not_online ：不在线的（除了在线以外的所有状态，仅作为查询条件）。 detect_result 否
服务器，拒绝白名单以外的IP。详细操作请参见配置SSH登录IP白名单。 开启双因子认证 双因子认证功能是一种双因素身份验证机制，结合短信/邮箱验证码，对云服务器登录行为进行二次身份认证。 在“双因子认证”页面，勾选需要开启双因子的主机，单击“开启双因子认证”，开启双因子认证。详细操作请参见双因子认证。
SSH登录白名单功能是防护账户破解的一个重要方式，配置后，只允许白名单内的IP登录到服务器，拒绝白名单以外的IP。详细操作请参见配置SSH登录IP白名单。 开启双因子认证 双因子认证功能是一种双因素身份验证机制，结合短信/邮箱验证码，对云服务器登录行为进行二次身份认证。 在“双因子认证”页面，勾选需要开
添加订阅。 为创建的主题添加加一个或多个订阅，即配置接收告警通知的手机号码或邮箱地址。 确认订阅。 添加订阅后，按接收到的短信或邮件提示，完成订阅确认。主题订阅确认的信息可能被当成垃圾短信拦截，如未收到，请查看是否设置了垃圾短信拦截。 消息主题 单击“应用”，完成配置主机安全告警通知的操作。
被感染服务器数据、运行具有入侵性或破坏性的程序、破坏被感染服务器数据的安全性和完整性的目的。按传播方式，恶意程序可以分为：病毒、木马、蠕虫等。 恶意程序包括已被识别的恶意程序和可疑的恶意程序。 勒索病毒 勒索病毒，是伴随数字货币兴起的一种新型病毒木马，通常以垃圾邮件、服务器入侵、网页挂马、捆绑软件等多种形式进行传播。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
